Politique de confidentialité
Dernière mise à jour : 1er novembre 2026
Cette page explique comment StatOps traite les données personnelles, conformément au règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
Qui est responsable ?
Valentin THUILLIER (Entrepreneur individuel), joignable à [email protected], est responsable de traitement des données de la liste d'attente, des comptes et de la sécurité du service.
Pour les données de vos clients finaux que vous gérez dans StatOps (noms de clients, sites, mesures, rapports), l'agence ou le freelance qui utilise StatOps est responsable de traitement, et StatOps agit comme sous-traitant. Les engagements de sous-traitance figurent à l'article 12 des conditions générales.
Données traitées
| Finalité | Données | Base légale | Conservation |
|---|---|---|---|
| Prévenir du lancement (liste d'attente) | Adresse email | Consentement | Jusqu'au lancement, puis 3 ans au plus après le dernier contact. Retrait possible à tout moment. |
| Créer et gérer votre compte | Email, nom, rôle, mot de passe (stocké haché), secret de double authentification (stocké chiffré), organisation | Exécution du contrat | Durée du compte, puis suppression sous 30 jours. Les sauvegardes chiffrées sont purgées sous 14 jours supplémentaires. |
| Fournir la supervision et les rapports | Clients finaux (nom, contact), domaines des sites, résultats de contrôle (disponibilité, délai de réponse, certificat SSL), mesures des serveurs (processeur, mémoire, disque, conteneurs), incidents, rapports PDF | Exécution du contrat (StatOps agit comme sous-traitant) | [À compléter : durée de conservation des mesures] Données supprimées à la fin du contrat (article 12 des conditions générales). |
| Sécuriser les connexions | Adresse IP et email des tentatives de connexion, journaux techniques | Intérêt légitime (lutte contre les attaques) | Durée limitée, puis suppression automatique. |
| Envoyer rapports, alertes et invitations | Adresse email des destinataires, contenu du message | Exécution du contrat | Le temps de l'envoi ; l'historique des rapports suit la durée du compte. |
L'agent StatOps installé sur vos serveurs lit la configuration du serveur web et l'état des conteneurs pour découvrir les sites, et envoie des mesures d'usage. Il n'envoie pas le contenu de vos sites ni de vos bases de données, et n'exécute aucune commande reçue de StatOps.
Destinataires et sous-traitants
Vos données ne sont ni vendues ni utilisées à des fins publicitaires. Elles sont accessibles aux seuls prestataires nécessaires au service :
- Hébergement de production : auto-hébergé par l’éditeur, 106 rue de la Sultarine, 83260 La Crau, France (accès par tunnel Cloudflare)
- Cloudflare, Inc. : réseau de diffusion, protection et acheminement du trafic vers le service
- Liste d'attente : [À compléter : prestataire de la liste d’attente]
- Paiement : [À compléter : prestataire de paiement]
- Envoi d'emails : le serveur d'envoi de la plateforme, ou le serveur SMTP de votre agence si vous l'avez configuré
Transferts hors de l'Union européenne
Les données sont stockées en : France. Cloudflare, Inc. est établi aux États-Unis : le transfert qui en résulte repose sur les clauses contractuelles types de la Commission européenne ou sur le cadre de protection des données UE–États-Unis.
Sécurité
- Mots de passe hachés (Argon2id), double authentification disponible.
- Secrets des clients (identifiants SMTP, par exemple) chiffrés en base.
- Connexions chiffrées (HTTPS), sauvegardes de la base chiffrées chaque nuit.
- Cloisonnement des organisations : chaque agence ne voit que ses propres données.
- Limitation des tentatives de connexion.
Cookies
Le site public n'utilise ni cookie publicitaire, ni outil de mesure d'audience. Le tableau de bord dépose un seul cookie, de session (« HttpOnly », « SameSite=Strict »), indispensable à votre connexion : il ne nécessite pas de consentement.
Vos droits
Vous pouvez demander l'accès, la rectification, l'effacement, la limitation, la portabilité de vos données et vous opposer à un traitement, ou retirer votre consentement, en écrivant à [email protected]. Nous répondons dans un délai d'un mois. Vous pouvez aussi saisir la CNIL (cnil.fr). Si vous êtes le client final d'une agence, adressez votre demande à cette agence, responsable du traitement de vos données.
Modifications
Cette politique peut évoluer. La date de dernière mise à jour figure en haut de la page ; les changements importants sont signalés aux utilisateurs du service.