Politique
de confidentialité.
Ce que nous faisons de vos données, qui y a accès, combien de temps nous les gardons, et comment exercer vos droits.
Ce document dit ce que nous faisons des données personnelles : celles que vous nous confiez en visitant ce site ou en devenant client, et celles que vous hébergez chez nous sans nous en confier la maîtrise. Les deux situations sont différentes en droit, et c'est la première chose à distinguer.
1. Deux rôles, à ne pas confondre
Pour votre relation avec akolio — votre demande de contact, votre commande, vos factures — nous sommes responsables du traitement. Nous décidons de ce que nous collectons et pourquoi. C'est l'objet de ce document.
Pour les données de votre instance — vos clients, vos salariés, vos fournisseurs, les documents que vous y déposez — nous sommes sous-traitant. Vous en restez responsable : vous décidez de ce qui y entre et de ce qu'on en fait. Nos engagements y sont décrits par l'accord de traitement des données, annexe des Conditions Générales de Service, et nous n'utilisons jamais ces données pour une finalité qui nous serait propre.
2. Qui est responsable
akolio, société par actions simplifiée au capital de 1 000 euros, siège social 61 rue de Lyon, 75012 Paris, RCS Paris 945 370 120.
Pour toute question ou demande relative à vos données : contact@akol.io.
Nous ne sommes pas tenus de désigner un délégué à la protection des données (article 37 du RGPD) : nos traitements ne consistent pas en un suivi systématique à grande échelle et ne portent pas sur des données sensibles.
3. Ce que nous traitons, pourquoi, et combien de temps
| Traitement | Pourquoi | Base légale | Durée de conservation |
|---|---|---|---|
| Formulaire de contact | vous répondre | notre intérêt légitime à traiter votre demande | 1 an après le dernier échange |
| Prospection commerciale | identifier et suivre des prospects professionnels | intérêt légitime | 3 ans sans contact de votre part |
| Campagnes d'information | vous informer de nos offres | intérêt légitime, désinscription à tout moment | 3 ans sans contact |
| Clients et facturation | exécuter le contrat, facturer, recouvrer | exécution du contrat, puis obligation légale | 10 ans (article L123-22 du code de commerce) |
| Fournisseurs et intervenants | commander, payer, suivre la collaboration | exécution du contrat | 10 ans pour les pièces comptables ; 5 ans après la fin d'une collaboration |
| Journaux techniques | exploiter et sécuriser le service | intérêt légitime | 30 jours, puis suppression effective |
Les durées retenues sont les repères publiés par la CNIL. Nous n'avons pas de durée maison à justifier.
Les données collectées sont professionnelles : identité, coordonnées, échanges, et pour les clients les informations de facturation. Nous ne collectons aucune donnée sensible au sens de l'article 9 du RGPD, et nous ne prenons aucune décision automatisée à votre égard.
4. Qui d'autre y a accès
Personne, hors ce qui est nécessaire au service :
| Destinataire | Ce qu'il voit | Où |
|---|---|---|
| Scaleway | hébergement de nos serveurs et des instances | France |
| OVH | messagerie, envoi des courriels, copie de secours des fichiers | France |
| Hetzner | dépôt distant des sauvegardes de base | Allemagne |
| Cloudflare | protection anti-robot du parcours de souscription | — |
| Notre expert-comptable | pièces comptables | France |
Aucun transfert hors de l'Union européenne. Aucun de ces prestataires n'a de société mère hors de l'Union, et aucun mécanisme de transfert au sens du chapitre V du RGPD n'a donc à être mis en place. Nous ne vendons aucune donnée, et nous n'en transmettons à personne à des fins commerciales.
5. Mesure d'audience : pas de bandeau, et pourquoi
Nous mesurons la fréquentation avec Plausible Analytics : aucun cookie, aucune adresse IP conservée, aucun identifiant, aucun suivi d'un site à l'autre. Les statistiques sont agrégées et hébergées dans l'Union européenne.
C'est pour cette raison que ce site ne vous demande pas votre consentement : il n'y a rien à consentir. Les seuls cookies déposés sont techniques — session, préférence de langue, fuseau horaire — nécessaires au fonctionnement des pages et de votre espace client.
6. Comment nous protégeons ces données
- une instance et une base par client, sans accès possible de l'une à l'autre ;
- HTTPS sur l'ensemble des accès ;
- mots de passe conservés sous forme d'empreintes PBKDF2 + SHA-512 — nous ne pouvons pas lire le vôtre ;
- sauvegardes trois fois par jour, déposées hors de l'infrastructure de production, et réplication continue des fichiers chez un second fournisseur ;
- accès et opérations d'administration journalisés, conservés 30 jours ;
- en fin de contrat, suppression des données de la production et des dépôts de sauvegarde, à l'expiration du délai de conservation de 30 jours.
7. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives sur le sort de vos données après votre décès.
Ces droits s'exercent à contact@akol.io. Nous répondons dans un délai d'un mois. Nous pouvons vous demander de justifier votre identité si un doute raisonnable existe.
Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.
8. Modifications
Ce document peut évoluer avec nos traitements. La version en vigueur est celle publiée à cette adresse, et sa date figure en tête.
Documents liés : Conditions Générales de Service, Accord de traitement des données, Mentions légales.