Politique de confidentialité

1. Responsable du traitement

Move2Cloud, 66 avenue des Champs-Élysées, 75008 Paris, France. Pour toute question sur vos données, ou pour exercer vos droits : contact@move2cloud.fr.

2. Données traitées

• Compte utilisateur : adresse e-mail, prénom et nom, et le numéro de téléphone que vous pouvez indiquer dans la console avec ce pour quoi vous acceptez d'être appelé (support, service commercial). La connexion est assurée par le service d'identité de Move2Cloud ; le mot de passe n'y est conservé que sous forme d'empreinte, avec le secret de la double authentification et la langue de votre compte.
• Connexion avec Google ou Microsoft : si vous choisissez de vous connecter avec l'un d'eux, il transmet au service d'identité l'identifiant de votre compte chez lui, votre nom et votre adresse e-mail ; jamais votre mot de passe, ni l'accès à vos e-mails ou à vos fichiers.
• Validations : quand votre organisation demande la validation d'une deuxième personne, le plan d'un changement confirmé par un opérateur, qui l'a demandé, l'administrateur qui l'a validé ou refusé, quand, et le motif donné. Elles sont supprimées avec la conversation à laquelle elles se rattachent.
• Bibliothèque de questions : les questions gardées par les administrateurs de votre équipe pour tous les membres (un administrateur peut en masquer une aux membres), celles que vous gardez pour vous, avec le compte cloud auquel elles sont liées, et les trois au plus que vous avez épinglées dans votre menu. Les vôtres et vos épingles sont supprimées avec vos conversations, ou votre compte.
• Notifications : les notifications de la console (un export prêt, les tokens du mois, la fin d'un essai, un paiement, une réponse du support, une nouvelle publication), si vous les avez lues, les sujets que vous ne voulez plus par e-mail, et votre avancement dans le guide des premiers pas.
• Exports et fichiers générés : les exports de vos conversations que vous demandez (un zip de fichiers PDF ou Markdown) et une copie de chaque conversation que vous exportez depuis votre historique, conservés 7 jours.
• Organisation et équipe : le nom de votre organisation, les coordonnées portées sur ses factures (raison sociale, SIRET, numéro de TVA, adresse), ses membres avec leur rôle, et les adresses e-mail invitées à la rejoindre.
• Abonnement et usage : le plan de votre organisation et l'état de son abonnement, et des décomptes de l'usage du Service (conversations, messages, plans, tokens consommés, par organisation et par compte cloud).
• Factures et paiement : les factures émises à votre organisation et leur état. Quand vous enregistrez un moyen de paiement, les données de votre carte ou de votre compte PayPal sont saisies sur la page du prestataire de paiement et ne parviennent jamais au Service ; un IBAN saisi pour un mandat SEPA est transmis à ce prestataire sans être conservé. Le Service ne garde que la référence du moyen de paiement et un libellé pour le reconnaître (par exemple les quatre derniers chiffres d'une carte).
• Accès aux fournisseurs cloud: les identifiants ou autorisations que vous accordez au Service, et les paramètres par défaut que vous fixez sur un compte. Les identifiants sont chiffrés avant d'être enregistrés et ne sont plus jamais affichés.
• Conversations: vos messages, les fichiers et images que vous y joignez, les réponses et les plans du Service, et pour chaque réponse son temps de réponse et les tokens qu'elle a utilisés.
• Données lues dans vos comptes cloud: pour répondre à une question ou préparer un plan, le Service lit ce que votre accès autorise (noms, configuration et état de vos ressources). Ce qui est lu sert à la conversation en cours et y apparaît ; le Service ne garde aucune copie de vos comptes en dehors de vos conversations.
• Demandes de support : les demandes que vous écrivez au support depuis la console, les messages échangés, les fichiers et captures d'écran que vous y joignez, et leur statut.
• Formulaire de contact : ce que vous saisissez dans le formulaire de contact des pages publiques (nom, entreprise, adresse e-mail, numéro de téléphone, fournisseurs cloud utilisés, message). Il est envoyé par e-mail à Move2Cloud et n'est pas conservé par le Service.
• Démonstration : l'adresse e-mail, et le numéro de téléphone si vous le donnez, saisis pour ouvrir la démonstration. Ils sont envoyés par e-mail à Move2Cloud, qui peut vous contacter au sujet du produit, et ne sont pas conservés par le Service.
• Journaux : connexions, requêtes adressées au Service, erreurs et journal des e-mails envoyés (destinataire, type de message, résultat), pour la sécurité et le support.

3. Finalités et bases légales

• Fournir le Service (exécution du contrat) : répondre à vos questions, préparer et exécuter les actions que vous confirmez, conserver vos conversations, gérer votre équipe, répondre à vos demandes de support, envoyer les messages liés à votre compte.
• Sécuriser le Service (intérêt légitime) : authentification, journalisation, prévention des abus.
• Répondre à une demande de contact (mesures prises à votre demande avant un contrat) : rappeler la personne qui a rempli le formulaire de contact, ou lui écrire.
• Facturation (exécution du contrat et obligation légale) : mesurer l'usage du Service, émettre et conserver les factures, encaisser leur paiement avec le moyen de paiement que vous avez enregistré.

Vos données ne sont ni vendues ni utilisées à des fins publicitaires.

4. Traitement automatisé de vos demandes

Les réponses du Service sont produites par un assistant d'intelligence artificielle, qui s'appuie sur des prestataires techniques spécialisés. Pour vous répondre, le Service leur transmet le contenu de la conversation : vos messages et les échanges précédents de cette conversation, les fichiers et images que vous joignez, les paramètres par défaut du compte cloud concerné, et les données qu'il lit dans ce compte pour votre demande (noms, configuration et état des ressources). Ces données sont transmises telles quelles, sans anonymisation : évitez d'écrire ou de joindre des secrets. Les identifiants qui donnent accès à vos comptes cloud ne sont jamais transmis à ces prestataires.

Le premier message d'une conversation sert aussi à lui donner un nom. Les demandes de support et leurs pièces jointes sont lues par des personnes, pas par l'assistant.

Les valeurs de vos variables d'environnement ne sont lues et affichées que lorsque vous en demandez une par son nom ; lister leurs noms ne les révèle pas.

5. Destinataires et sous-traitants

Vos données sont accessibles à vous-même, et aux personnes de Move2Cloud chargées d'exploiter le Service et de répondre à vos demandes de support. L'administration de la plateforme n'affiche ni vos identifiants ni le contenu de vos conversations ; elle montre votre organisation, son plan, sa consommation en tokens, ses factures et ses demandes de support, et prévient son équipe d'un nouveau compte (votre nom et votre adresse, conservés 90 jours) pour qu'il soit activé. Au sein de votre organisation, un administrateur voit ses membres, ses comptes cloud, toutes ses demandes de support et le journal des changements exécutés sur ses comptes cloud (qui a confirmé un changement, sur quel compte, quand, et le compte rendu de l'assistant) ainsi que le nombre de questions posées par chaque membre sur chaque compte ; le contenu de vos conversations reste le vôtre. Les prestataires suivants interviennent :

• Scalingo (France, région osc-fr1) : hébergement du Service, de ses bases de données et de leurs sauvegardes, et du service d'identité.
• Scaleway (France, région de Paris) : stockage des fichiers et images joints à vos conversations et à vos demandes de support, et de vos exports, et envoi des e-mails du Service et du service d'identité.
• Google et Microsoft uniquement si vous choisissez de vous connecter avec eux : leurs propres politiques de confidentialité s'appliquent à votre compte chez eux.
• Qonto (France) : émission des factures. Il reçoit le nom de votre organisation et l'adresse e-mail de son propriétaire.
• Mollie (Pays-Bas) : paiement en ligne des factures par carte, prélèvement SEPA ou PayPal. Il reçoit le nom de votre organisation, l'adresse e-mail de son propriétaire, le moyen de paiement que vous enregistrez et les montants encaissés.
• Prestataires de traitement automatisé (Union européenne ou États-Unis, selon le fournisseur cloud de la conversation) : production des réponses de l'assistant, dans les limites décrites à la section 4.

Les fournisseurs cloud que vous connectez (AWS, Microsoft Azure, Google Cloud, OVHcloud, Scalingo, Scaleway) sont interrogés avec l'accès que vous avez accordé, pour lire votre compte et exécuter les actions que vous confirmez. Aucune donnée client n'est conservée chez AWS : Move2Cloud n'y détient que le modèle CloudFormation mis à disposition des clients AWS et l'identité technique qui assume le rôle qu'ils créent dans leur compte.

6. Durées de conservation

• Les données de votre compte sont conservées tant que le compte existe.
• Retirer un compte cloud supprime ses identifiants. Supprimer une conversation supprime ses messages et les fichiers qui y sont joints.
• Les conversations sont conservées aussi longtemps que votre compte, sauf si vous choisissez dans Mes données de les faire supprimer après 30 jours, 3 mois, 6 mois ou 1 an sans nouveau message.
• Les exports et fichiers générés sont supprimés 7 jours après leur création, ou avant si vous les supprimez depuis Mes fichiers générés.
• Les notifications sont supprimées 90 jours après leur création, et avec votre compte.
• Votre numéro de téléphone est conservé jusqu'à ce que vous le retiriez de la console. Les demandes de support et leurs pièces jointes sont conservées tant que votre organisation a un compte, pour garder l'historique de ce qui a été répondu ; une demande que vous retirez de votre liste est conservée par Move2Cloud jusqu'à ce qu'il la supprime définitivement.
• Une demande de contact reste dans la messagerie de Move2Cloud le temps nécessaire pour y répondre, et au plus trois ans après le dernier échange.
• Des sauvegardes des bases de données sont faites régulièrement par l'hébergeur : des données supprimées peuvent y subsister jusqu'à leur expiration.
• Les factures sont conservées pendant la durée légale (dix ans).

7. Sécurité

• Échanges chiffrés (HTTPS) ; identifiants cloud chiffrés en base de données (AES-256-GCM) ; mots de passe conservés sous forme d'empreintes.
• Double authentification obligatoire pour chaque utilisateur.
• Conversations cloisonnées par utilisateur ; comptes cloud, demandes de support et factures cloisonnés par organisation, selon ce que chaque rôle peut voir et faire. Une modification de vos ressources ne s'exécute qu'après votre confirmation de son plan.

8. Cookies

Le Service n'utilise que des cookies nécessaires à son fonctionnement : ceux de la session de connexion, ceux qui retiennent la langue choisie et celui de l'organisation dans laquelle vous travaillez. Quelques préférences d'affichage (l'apparence, les fournisseurs que vous utilisez, le style des blocs de code) sont conservées dans votre navigateur. Il n'y a ni cookie publicitaire ni outil de mesure d'audience. Voir la politique de cookies.

9. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur les données qui vous concernent. Depuis Mon compte, vous pouvez les télécharger en totalité et supprimer vous-même votre compte ; pour tout le reste, écrivez à contact@move2cloud.fr. Si la réponse ne vous satisfait pas, vous pouvez saisir la CNIL (cnil.fr), l'autorité française de protection des données.

10. Évolution de cette politique

Cette politique évolue avec le Service. La version en vigueur est celle publiée à cette adresse, avec sa date de mise à jour.