Cette Politique de Confidentialité explique comment 5SOFT (« nous ») , éditrice de la plateforme Astry, collecte, utilise, divulgue et protège les données personnelles lorsque vous visitez notre site web ou utilisez notre application SaaS, accessible via le web et une application mobile (ensemble, les « Services »).

Cette Politique s'applique aux visiteurs du site, aux clients actuels et prospects, ainsi qu'à toute personne dont les données personnelles sont traitées dans le cadre des Services — y compris les Utilisateurs et Destinataires d'alerte tels que définis dans nos Conditions Générales d'Utilisation. Si vos données personnelles ont été ajoutées aux Services par une organisation à laquelle vous appartenez (votre employeur, par exemple), cette organisation agit en tant que responsable du traitement pour ces données, et 5SOFT agit en tant que sous-traitant, comme décrit plus en détail dans notre Data Processing Addendum.

5SOFT SAS — France

Siège social: 5 rue Marie de Lorraine, 37700 La Ville-aux-Dames, France

SIRET: 991 029 042 00017

Contact / Protection des données: contact@astry.fr

• Données de compte et de profil : nom, adresse email, numéro de téléphone, poste occupé, nom de l'organisation.
• Données de contact et d'alerte : numéros de téléphone, adresses email et préférences de notification des Utilisateurs et Destinataires d'alerte, tels que configurés par votre organisation.
• Données techniques et d'usage : adresse IP, informations sur le navigateur et l'appareil, données de journalisation, et cookies (voir Section 6).
• Données de facturation : adresse de facturation et informations de facturation. Les données de carte bancaire sont traitées directement par notre prestataire de paiement ; nous ne stockons pas les numéros de carte complets.
• Communications avec le support : toute information que vous nous fournissez lorsque vous nous contactez pour une demande de support ou commerciale.
• Contenu du coffre-fort : les documents que vous choisissez de stocker dans le coffre-fort Astry sont chiffrés de bout en bout ; 5SOFT ne peut pas accéder à ce contenu en clair (voir nos Conditions Générales d'Utilisation et notre Data Processing Addendum pour plus de détails).

Nous utilisons les données personnelles aux fins suivantes :

• Fournir et exploiter les Services, y compris la gestion des comptes et l'authentification.
• Envoyer les alertes et notifications configurées par vous ou votre organisation, par SMS, appel vocal, email, notification push ou Microsoft Teams.
• Facturation et traitement des paiements.
• Support client et réponse à vos demandes.
• Assurer la sécurité, l'intégrité et le bon fonctionnement des Services.
• Améliorer nos Services grâce à des analyses agrégées et non identifiantes.
• Nous conformer à nos obligations légales (comptabilité, fiscalité, demandes réglementaires).
• Envoyer des communications marketing, uniquement lorsque vous y avez consenti ou lorsque la loi applicable le permet — vous pouvez vous désinscrire à tout moment.

Dans le cadre des Services, Astry peut envoyer des SMS aux Utilisateurs et Destinataires d'alerte dans le cadre de la gestion des astreintes, des incidents et des crises, selon les stratégies de notification configurées par vous ou votre organisation.

En fournissant un numéro de téléphone mobile et en activant les notifications par SMS, vous consentez à recevoir des SMS d'Astry relatifs aux alertes, incidents et crises configurés par vous ou votre organisation. La fréquence des messages varie selon l'activité de votre organisation. Des frais de SMS et de données peuvent s'appliquer.

Vous pouvez vous désinscrire des notifications par SMS à tout moment en répondant STOP, en modifiant vos préférences de notification dans l'application Astry, ou en contactant l'administrateur de votre organisation. Répondez HELP pour obtenir de l'aide.

Nous utilisons des cookies strictement nécessaires au fonctionnement de notre site et de notre application (par exemple, l'authentification, la gestion de session), ainsi que des cookies optionnels à des fins d'analyse, sous réserve de votre consentement lorsque la loi applicable l'exige. Vous pouvez gérer vos préférences de cookies à tout moment via les paramètres de votre navigateur.

Nous ne vendons pas de données personnelles. Nous ne partageons les données personnelles que dans les cas suivants :

• Au sein de votre organisation : les données que vous configurez (coordonnées, préférences de notification) sont visibles par les membres autorisés de votre organisation, conformément au fonctionnement prévu des Services.
• Prestataires (Sous-traitants) : nous partageons des données avec des prestataires qui nous aident à fournir les Services (hébergement, envoi de SMS/appels vocaux/emails, traitement des paiements), liés par des obligations contractuelles de protection des données. La liste actuelle des Sous-traitants est disponible sur notre page Data Processing Addendum.
• Obligations légales : lorsque cela est requis pour nous conformer à la loi, une réglementation, une procédure judiciaire ou une demande gouvernementale applicable.
• Transferts d'activité : dans le cadre d'une fusion, acquisition ou cession d'actifs, sous réserve des mêmes protections que celles décrites dans cette Politique.

Astry est hébergée sur des data centers situés dans l'Union Européenne. Lorsque des données personnelles doivent être transférées en dehors de l'Espace Économique Européen (par exemple, vers un Sous-traitant), nous nous appuyons sur des garanties appropriées telles que les Clauses Contractuelles Types de la Commission Européenne, comme détaillé dans notre Data Processing Addendum.

Nous conservons les données personnelles aussi longtemps que nécessaire pour fournir les Services et à des fins légitimes (obligations légales, comptables ou de sécurité, par exemple). Les journaux d'actions utilisateur sont conservés 1 an par défaut, et cette durée peut être réduite par votre organisation. Lorsqu'un compte, un incident ou une alerte est supprimé, les données associées sont supprimées, sauf lorsque nous sommes tenus de les conserver à des fins légales ou de sécurité, auquel cas elles sont archivées de manière sécurisée et à accès restreint.

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger les données personnelles, notamment le chiffrement TLS en transit, le chiffrement AES-256 au repos, et le protocole SRP afin que les mots de passe ne soient jamais stockés sur nos serveurs. Les documents stockés dans le coffre-fort sont chiffrés de bout en bout. Plus de détails sont disponibles dans notre Data Processing Addendum.

Si vous résidez dans l'Espace Économique Européen ou au Royaume-Uni, vous disposez d'un droit d'accès, de rectification, d'effacement ou de limitation du traitement de vos données personnelles, d'un droit d'opposition, d'un droit à la portabilité des données, et d'un droit de retirer votre consentement à tout moment lorsque le traitement est fondé sur le consentement. Vous disposez également du droit d'introduire une réclamation auprès de votre autorité de protection des données (la CNIL en France).

Si vous résidez aux États-Unis, selon votre État de résidence, vous pouvez disposer de droits similaires, y compris le droit de connaître les données personnelles que nous collectons, le droit de demander leur suppression, et le droit de vous opposer à la vente ou au partage de vos données personnelles — nous ne vendons pas de données personnelles.

Pour exercer l'un de ces droits, contactez-nous à l'adresse contact@astry.fr.

Les Services sont destinés à un usage professionnel et ne s'adressent pas aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles auprès d'enfants. Si vous pensez qu'un enfant nous a fourni des données personnelles, veuillez nous contacter afin que nous puissions les supprimer.

Nous pouvons mettre à jour cette Politique de Confidentialité de temps à autre. En cas de modification substantielle, nous vous en informerons en publiant la version mise à jour sur cette page avec une nouvelle date de « dernière mise à jour », et, le cas échéant, par une notification supplémentaire (par exemple, par email).