Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est Yenia Roman Bu, personne physique et titulaire du projet AAA Sentinel (ci-après « nous »), tant que la société qui fournira le service n’est pas constituée ; lorsqu’elle le sera, nous vous en informerons et mettrons à jour cette politique. Adresse de contact : compliance@aaa-sentinel.com.

2. Données que nous collectons

Nous collectons les catégories de données suivantes :

Données d'inscription : nom, email, mot de passe (hash), entreprise (facultatif).
Données d'utilisation : pages visitées, fonctionnalités utilisées, fréquence d'accès et horodatages, à partir des journaux applicatifs (pas Google Analytics). Sur les pages publiques, nous comptons aussi les visites, leur provenance et les clics sur les appels à l’action et les inscriptions à la liste d’attente avec PostHog (région UE), sans cookies ; il reçoit aussi des données techniques du navigateur et l’adresse IP, qu’il n’utilise que pour calculer l’identifiant du jour et ne conserve pas.
Comptes cloud : ARN de rôles IAM (AWS), ID de Service Principal (Azure) et clés de Service Account (GCP) stockées chiffrées avec AWS KMS. Nous ne demandons ni ne stockons votre mot de passe de console cloud.
Connexions IA : clés API chiffrées et métadonnées de dépense/usage du fournisseur.
Résultats du service : constats, rapports, tickets que vous ouvrez vers Slack, Jira ou Linear, et actions d'agent que vous approuvez.
Données de facturation : traitées par Stripe. Nous ne stockons pas les numéros de carte ni les données bancaires sur nos serveurs.
Données techniques : adresse IP, type de navigateur et système d'exploitation dans les journaux d'API et de CDN.
Demandes de support : l'objet et le texte que vous écrivez en ouvrant ou en répondant à une demande depuis l'application, les captures d'écran et documents que vous choisissez de joindre, votre e-mail, le compte cloud que vous indiquez et, si vous l'autorisez, la page depuis laquelle vous l'avez ouverte et votre navigateur.

3. Finalité du traitement

Nous utilisons vos données pour :

Gérer votre compte et l'authentification (Amazon Cognito).
Exécuter des analyses de coût, de posture des comptes et de dépense IA en lecture seule, sauf actions d'agent que vous approuvez.
Générer des rapports, recommandations, alertes et, si vous les configurez, des tickets dans vos outils.
Traiter les paiements et gérer votre abonnement, extras et add-on de posture compris.
Envoyer des communications de service (alertes, digests, changements de plan).
Exploiter et améliorer la plateforme avec des métriques agrégées internes et, sur les pages publiques, avec une analytique sans cookies (PostHog, région UE) ; nous n'utilisons pas Google Analytics ni de pixels publicitaires.
Traiter vos demandes de support et vous avertir par e-mail de chaque réponse et changement de statut.

4. Base légale

Le traitement est fondé sur :

Exécution du contrat : pour fournir le service (essai, Pro ou Business, extras et add-on).
Consentement : pour mémoriser votre choix du bandeau (stockage local) et, le cas échéant, les communications commerciales. L'analytique des pages publiques n'utilise pas de cookies et ne dépend pas de ce choix.
Intérêt légitime : pour mesurer de façon agrégée et sans cookies l’usage des pages publiques (vous pouvez vous y opposer avec Do Not Track ou Global Privacy Control dans votre navigateur, ou en écrivant à compliance@aaa-sentinel.com), et pour prévenir la fraude et améliorer la sécurité, y compris la vérification reCAPTCHA à l'inscription, à la récupération du mot de passe, sur la liste d'attente et sur le formulaire de contact.
Obligation légale : pour respecter les obligations fiscales et réglementaires.

5. Sous-traitants

Nous partageons des données avec les fournisseurs suivants, sous des accords de traitement :

Amazon Web Services (AWS) : infrastructure (EU-West-1, Irlande ; la surveillance confirme les pannes depuis EU-Central-1, Francfort). Cognito, DynamoDB, Lambda, S3 et KMS.
Stripe : traitements de paiement (PCI DSS Niveau 1).
Google Cloud (Vertex AI, modèles Gemini) : fournisseur principal de l'assistance IA (explications des constats, brouillons de tickets et de remédiation, et brouillons de réponses aux questionnaires de sécurité), dans la multirégion UE de Vertex AI. Il rédige aussi le contenu marketing (blog, posts et newsletter) à partir des faits du produit, sans données personnelles. Nous n'utilisons pas ces données pour entraîner des modèles.
Amazon Bedrock (AWS, us-east-1, États-Unis) : secours de l'assistance IA et de la rédaction du contenu marketing. Il ne reçoit la requête que si Gemini échoue ou ne répond pas à temps. Nous n'utilisons pas ces données pour entraîner des modèles.
Sur votre instruction : Slack, Jira ou Linear uniquement si vous connectez un canal ou un ticket.
PostHog (région UE) : analytique sans cookies des pages publiques (visites, provenance et inscriptions à la liste d’attente), via notre propre domaine. Rien n’est envoyé depuis l’application ni depuis la console.
Google (reCAPTCHA) : vérification anti-robots sur les formulaires d'inscription, de récupération du mot de passe, de liste d'attente et de contact. Il reçoit des données techniques du navigateur et l'adresse IP lors de l'utilisation de ces formulaires, à des fins de prévention de la fraude. Pour ce traitement, Google agit en tant que responsable indépendant, conformément à ses propres règles de confidentialité.

Nous ne vendons ni ne cédons vos données personnelles à des tiers à des fins commerciales.

6. Transferts internationaux

Notre infrastructure principale est hébergée sur AWS EU-West-1 (Irlande). Stripe peut traiter des données aux États-Unis dans le cadre des Clauses Contractuelles Types de la Commission européenne et du EU-US Data Privacy Framework. Google peut traiter les données de vérification reCAPTCHA aux États-Unis avec les mêmes garanties. Les données d’analytique de PostHog sont traitées dans l’UE. L'assistance IA utilise Gemini dans la multirégion UE de Google ; ce n'est qu'en cas d'échec que la requête passe à Amazon Bedrock aux États-Unis (us-east-1), dans le cadre des Clauses Contractuelles Types et du EU-US Data Privacy Framework.

7. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles comprenant :

Chiffrement en transit (TLS 1.2+) et au repos (AES-256 / KMS).
Clés GCP et clés API d'IA chiffrées avec AWS KMS.
Isolation multi-tenant : l'organisation provient toujours de la session vérifiée, jamais de la requête.
Journal d'audit des actions pertinentes, auquel l'application ne fait qu'ajouter des entrées, conservé 12 mois.
Accès en lecture seule, sauf le rôle d'écriture de l'agent que vous accordez et les actions que vous approuvez.

8. Conservation des données

Compte actif : tant que vous maintenez votre abonnement actif.
Après résiliation ou fin de la période d'essai gratuite : 3 mois pour l'exportation ou la réactivation, puis révocation des accès à vos comptes cloud et suppression complète, y compris les utilisateurs de votre équipe.
Si vous supprimez votre organisation depuis votre profil : 14 jours pour l’annuler, puis suppression complète, y compris les utilisateurs de votre équipe.
Membres qui quittent l’équipe ou en sont retirés : leur utilisateur est supprimé immédiatement, sauf s’ils appartiennent à une autre organisation ou en possèdent une avec des données.
Preuve de l’acceptation des Conditions et de l’information sur la confidentialité : identifiant interne, organisation, versions acceptées et date, sans e-mail ni nom. Elle est conservée 5 ans à titre de preuve, puis supprimée.
Données de facturation : 5 ans pour obligation fiscale.
Journaux de sécurité : 12 mois.
Demandes de support : 24 mois après leur fermeture.

9. Vos droits

Vous pouvez exercer les droits suivants à tout moment :

Accès : demander une copie de vos données personnelles.
Rectification : corriger les données inexactes.
Effacement : supprimer votre organisation et ses données depuis votre profil (ou, si vous êtes membre, la quitter et supprimer votre utilisateur), ou le demander par e-mail.
Portabilité : recevoir vos données dans un format structuré. Le propriétaire peut les télécharger à tout moment depuis son profil (ZIP de fichiers JSON, sans identifiants ni secrets).
Opposition : vous opposer au traitement fondé sur l'intérêt légitime.
Limitation : demander la restriction du traitement.

Pour exercer ces droits, écrivez-nous à compliance@aaa-sentinel.com. Nous répondrons dans un délai maximum de 30 jours.

10. Cookies

Nous utilisons un stockage essentiel dans le navigateur (session Cognito, langue, compte/client sélectionné et choix du bandeau). Nous n'installons pas Google Analytics : les pages publiques utilisent PostHog en mode sans cookies, qui n’enregistre rien dans votre navigateur. Détail dans la Politique de Cookies. Seules les pages d'inscription, de récupération du mot de passe, de liste d'attente et de contact chargent Google reCAPTCHA, qui peut utiliser ses propres cookies pour empêcher les abus automatisés.

11. Modifications de cette politique

Nous nous réservons le droit de modifier cette politique. Nous notifierons les changements pertinents par email et publierons la nouvelle version avec la date de mise à jour.

12. Accès interne de notre personnel

Une petite équipe interne d'AAA Sentinel peut accéder à des métriques agrégées de votre organisation pour exploiter la plateforme, facturer correctement et fournir une assistance. Cet accès est soumis aux garanties suivantes :

Principe d'agrégation : nous n'accédons jamais au contenu de vos résultats, aux identifiants de vos ressources cloud, aux identifiants d'accès ni aux rapports générés sur votre compte. Nous ne voyons que des décomptes, sommes, moyennes et données de facturation.
Authentification renforcée : le personnel interne s'authentifie avec MFA obligatoire dans un annuaire d'identité totalement séparé de celui des clients.
Journal d'audit : chaque accès est enregistré, avec qui, quand et ce qui a été consulté.
Séparation des tâches : tout le personnel interne ne voit pas les mêmes métriques ; l'accès aux données financières est restreint à des rôles précis.
Aucun accès par usurpation (impersonation) : le personnel interne ne peut pas se connecter à votre place. Si cette capacité est activée à l'avenir, elle exigera une justification, une fenêtre temporelle limitée et une notification.

13. Contact

Pour toute question sur la confidentialité : compliance@aaa-sentinel.com

14. Liste d’attente et contacts commerciaux

Si vous rejoignez notre liste d’attente, nous écrivez via le formulaire de contact ou entretenez une relation professionnelle avec nous, nous traitons vos données ainsi :

Quelles données : le nom, l’e-mail, le rôle, l’entreprise, les clouds, les outils d’IA et le nombre de comptes que vous nous indiquez, votre langue, et l’origine de la visite (paramètres UTM et page de provenance). Pour les contacts professionnels qui ne se sont pas inscrits : nom, fonction, entreprise et coordonnées professionnelles publiées par la personne ou son entreprise.
Pour quoi : vous prévenir de l’ouverture du produit et vous inviter, vous envoyer les nouveautés du produit si vous l’avez accepté et, si vous avez aussi accepté la newsletter bimensuelle à l’inscription, vous l’envoyer, et entretenir une relation commerciale avec des entreprises et des partenaires.
Base juridique : votre consentement, confirmé par un second clic dans l’e-mail que nous vous envoyons (liste d’attente) ; notre intérêt légitime dans les relations entre entreprises (contacts professionnels), auquel vous pouvez vous opposer à tout moment.
Combien de temps : 7 jours sans confirmation. Liste d’attente sans inscription ultérieure, 12 mois à compter du dernier contact. Opportunités commerciales clôturées, 24 mois.
Où et qui : dans l’Union européenne (AWS, Irlande), chiffrées. Elles ne sont ni vendues ni cédées. Seul le personnel autorisé d’AAA Sentinel y accède, et chaque accès est enregistré.
Vos droits : désinscription en un clic depuis n’importe quel e-mail ; accès, rectification, effacement, opposition et portabilité en écrivant à compliance@aaa-sentinel.com. Après un effacement, nous ne conservons qu’une empreinte irréversible de votre e-mail et, si vos données provenaient de notre recherche de contacts professionnels, de l’identifiant interne de cette fiche, afin de ne plus vous contacter ni vous ajouter à nouveau.