Politique de Confidentialité
Dernière mise à jour : 15 janvier 2025
1. Introduction et Responsable du traitement
graquexilotra, société spécialisée dans le monitoring et l'optimisation des performances IT, s'engage à protéger votre vie privée et vos données personnelles. Cette politique de confidentialité explique comment nous collectons, utilisons, stockons et protégeons vos informations personnelles conformément au Règlement Général sur la Protection des Données (RGPD) et à la législation française en vigueur.
Responsable du traitement : graquexilotra
Adresse : L'Esplanade, 7 Rue François Fabié, 83000 Toulon, France
Email : info@graquexilotra.sbs
Téléphone : +33 6 60 63 99 22
2. Données personnelles collectées
Nous collectons différents types de données personnelles selon votre interaction avec nos services. Cette collecte s'effectue dans le respect de vos droits et uniquement pour les finalités décrites ci-dessous.
Données d'identification
- Nom et prénom
- Adresse email professionnelle et personnelle
- Numéro de téléphone
- Fonction et entreprise
- Adresse postale complète
Données techniques et de navigation
- Adresse IP et géolocalisation approximative
- Type de navigateur et système d'exploitation
- Pages visitées et durée de consultation
- Données de performance et métriques d'utilisation
- Cookies et technologies similaires
Données professionnelles
- Infrastructure IT et configurations système
- Données de monitoring et performance
- Logs d'activité et alertes système
- Préférences de configuration et paramètres personnalisés
3. Finalités et bases légales du traitement
Nous traitons vos données personnelles pour des finalités spécifiques et légitimes, toujours avec une base légale appropriée. Chaque traitement respecte les principes de minimisation et de proportionnalité.
Exécution de nos services (base contractuelle)
Fourniture de services de monitoring IT, gestion de votre compte client, support technique personnalisé, facturation et suivi administratif. Ces traitements sont nécessaires à l'exécution de notre contrat de service.
Intérêt légitime
Amélioration continue de nos services, analyse des performances, prévention de la fraude et sécurisation de nos systèmes. Nous veillons à ce que ces intérêts n'outrepassent pas vos droits fondamentaux.
Consentement explicite
Communication commerciale personnalisée, newsletters techniques, invitations à des événements sectoriels. Vous pouvez retirer votre consentement à tout moment sans affecter nos services principaux.
4. Partage et transfert de données
Nous limitons strictement le partage de vos données personnelles aux cas nécessaires et légalement justifiés. Tous nos partenaires sont soumis à des obligations contractuelles strictes de protection des données.
Partenaires techniques agréés
Hébergement sécurisé en Europe, services cloud certifiés ISO 27001, prestataires de maintenance technique. Ces partenaires agissent uniquement sur instruction et dans le cadre d'accords de sous-traitance conformes au RGPD.
Transferts internationaux
En cas de transfert hors UE, nous utilisons exclusivement des mécanismes approuvés : clauses contractuelles types, décisions d'adéquation de la Commission européenne, ou certifications Privacy Shield successeur. Vos données bénéficient toujours d'un niveau de protection équivalent.
5. Vos droits et leur exercice
Le RGPD vous confère des droits étendus sur vos données personnelles. Nous nous engageons à faciliter leur exercice et à vous répondre dans les meilleurs délais.
Droit d'accès
Obtenez une copie de toutes vos données personnelles que nous détenons, incluant leur origine et les destinataires.
Droit de rectification
Corrigez ou complétez vos données inexactes ou incomplètes directement ou en nous contactant.
Droit à l'effacement
Demandez la suppression de vos données dans certaines circonstances, notamment en cas de retrait de consentement.
Droit à la portabilité
Récupérez vos données dans un format structuré pour les transférer à un autre prestataire.
Droit d'opposition
Refusez certains traitements, notamment à des fins de marketing direct ou basés sur notre intérêt légitime.
Droit à la limitation
Suspendez temporairement certains traitements pendant la vérification de vos autres demandes.
Comment exercer vos droits : Contactez-nous à info@graquexilotra.sbs en précisant votre demande et en joignant une pièce d'identité. Nous vous répondrons sous 30 jours maximum. En cas de difficulté, vous pouvez saisir la CNIL.
6. Sécurité et protection des données
La sécurité de vos données constitue notre priorité absolue. Nous déployons des mesures techniques et organisationnelles de pointe pour garantir leur protection contre tout accès non autorisé, altération ou destruction.
Mesures techniques
Chiffrement AES-256 pour le stockage et TLS 1.3 pour les transmissions, authentification multi-facteurs obligatoire, surveillance continue des systèmes, sauvegardes automatisées chiffrées, isolation des environnements de production.
Mesures organisationnelles
Formation régulière du personnel, politique de sécurité stricte, contrôle d'accès granulaire selon le principe du moindre privilège, audits de sécurité trimestriels, procédures d'incident documentées et testées.
Certifications et conformité
Nos infrastructures respectent les standards ISO 27001, SOC 2 Type II, et les recommandations de l'ANSSI. Nous réalisons des tests d'intrusion annuels et maintenons une veille sécuritaire constante.
7. Durée de conservation
Nous conservons vos données personnelles uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées, en respectant les obligations légales et réglementaires.
| Type de données | Durée de conservation | Justification |
|---|---|---|
| Données de compte client actif | Durée du contrat + 3 ans | Relation contractuelle et obligations comptables |
| Données de facturation | 10 ans | Obligations comptables et fiscales |
| Logs de sécurité | 1 an | Sécurité des systèmes et preuves juridiques |
| Données de navigation | 25 mois maximum | Amélioration des services et conformité CNIL |
| Données marketing (consentement) | 3 ans sans interaction | Intérêt commercial légitime |
À l'expiration de ces délais, vos données sont automatiquement supprimées de manière sécurisée et irréversible, sauf obligation légale contraire ou exercice de vos droits.
8. Cookies et technologies similaires
Notre site utilise des cookies et technologies similaires pour améliorer votre expérience utilisateur, analyser notre trafic et personnaliser nos services. Vous gardez le contrôle total sur ces technologies.
Cookies essentiels
Nécessaires au fonctionnement du site (authentification, panier, préférences de session). Ces cookies ne nécessitent pas votre consentement car ils sont indispensables au service demandé.
Cookies analytiques
Nous permettent de comprendre comment vous utilisez notre site pour l'améliorer. Ces données sont anonymisées et agrégées. Vous pouvez les refuser sans impact sur votre navigation.
Gestion de vos préférences
Vous pouvez modifier vos préférences cookies à tout moment via notre bandeau de consentement ou les paramètres de votre navigateur. Nous respectons les signaux "Do Not Track" quand ils sont disponibles.
9. Modifications de cette politique
Cette politique de confidentialité peut évoluer pour refléter les changements de nos pratiques, de nos services ou de la réglementation. Nous vous informerons de toute modification substantielle.
Les modifications mineures (corrections, clarifications) prendront effet immédiatement. Pour les changements majeurs affectant vos droits, nous vous notifierons 30 jours à l'avance par email et/ou notification sur notre site.
Questions sur votre vie privée ?
Notre équipe dédiée à la protection des données est à votre disposition
Email : info@graquexilotra.sbs
Téléphone : +33 6 60 63 99 22
Adresse : L'Esplanade, 7 Rue François Fabié, 83000 Toulon, France
Dernière révision : Cette politique a été mise à jour le 15 janvier 2025 pour améliorer la clarté des informations et intégrer les évolutions réglementaires récentes.