Politique de confidentialité
La présente politique s’applique à la fois à notre site marketing public et à l’application DataCNVS authentifiée. Toute question concernant cette politique peut être adressée à support@datacnvs.com.
Sur cette page
1. Introduction #
DataCNVS, fourni par CNVS Scientific, LLC (« nous », « notre » ou « nos »), fournit une plateforme de visualisation et d’analyse de données destinée aux données de sciences physiques. La présente Politique de confidentialité s’applique à la fois à notre site marketing public et à l’application DataCNVS authentifiée (collectivement, le « Service »). Ces deux environnements diffèrent quant aux informations qu’ils recueillent et à la manière dont les analyses et le consentement y sont gérés, comme décrit ci-dessous.
2. Informations que nous recueillons #
Informations relatives au compte
Adresse électronique, prénom, nom et, facultativement, photo de profil, recueillis par l’intermédiaire d’AWS Cognito lors de l’inscription, soit directement (comptes natifs), soit au moyen de l’authentification unique de Google ou de Microsoft Entra ID. Nous ne demandons ni ne conservons les informations relatives à votre appartenance à des groupes ou à vos rôles auprès de votre fournisseur d’identité.
Contenu que vous téléversez
Fichiers de données scientifiques, séries analysées, canevas et métadonnées connexes. Ces éléments restent votre propriété ; consultez la Section 8 ainsi que nos Conditions d’utilisation concernant la propriété et les licences.
Informations de paiement
Nom de facturation, adresse électronique de facturation ainsi que formule et statut de votre abonnement, mis en cache dans notre base de données. Les numéros de carte, l’adresse de facturation, les identifiants fiscaux et l’historique des factures sont uniquement détenus par Stripe, notre prestataire de services de paiement. Nous ne consultons ni ne conservons jamais l’intégralité des données de votre carte.
Données d’utilisation
Au sein de l’application DataCNVS authentifiée, nous recueillons un ensemble limité d’événements produit sélectionnés manuellement, par exemple lorsqu’un jeu de données est téléversé, qu’un canevas est créé ou qu’un export est généré. Ces événements sont associés à l’identifiant d’un utilisateur et d’un espace de travail. Ils n’incluent aucune valeur brute de données scientifiques, aucun contenu de fichier, aucun nom, aucune adresse électronique ni aucune URL de fichier.
Le site marketing public peut également utiliser PostHog à des fins d’analyse des événements après la mise en place d’un mécanisme de consentement approprié. Les analyses du site marketing sont soumises aux choix de consentement décrits à la Section 9.
Communications avec l’assistance
Si vous contactez l’assistance par l’intermédiaire d’un canal d’assistance intégré à l’application, votre nom, votre adresse électronique, l’URL de la page en cours et le contenu de votre message peuvent être communiqués à notre prestataire de service de clavardage d’assistance.
Données de requête et de journalisation
Les journaux d’infrastructure standard (voir la Section 7) enregistrent des métadonnées techniques relatives aux requêtes, telles que l’adresse IP, les horodatages et les routes d’API. Nous ne journalisons actuellement ni les chaînes d’agent utilisateur ni le corps des requêtes au niveau de l’API.
3. Utilisation de vos informations #
Nous utilisons les informations ci-dessus pour :
- Fournir, exploiter et maintenir le Service, y compris l’authentification et l’accès aux espaces de travail et locataires
- Traiter les paiements et gérer les abonnements
- Fournir une assistance à la clientèle
- Surveiller et sécuriser le Service (par exemple, détecter les abus et déboguer les erreurs)
- Communiquer avec vous au sujet de votre compte ou de modifications apportées à nos politiques
- Respecter nos obligations légales
- Comprendre comment les utilisateurs interagissent avec le Service et améliorer nos produits
Nous ne vendons ni vos renseignements personnels ni les données scientifiques que vous téléversez. Aucun service tiers d’IA ou de LLM ne traite actuellement les données des clients dans le cadre du Service.
4. Prestataires de services tiers #
| Prestataire | Rôle | Données reçues |
|---|---|---|
| AWS (Amazon Web Services) | Hébergement, stockage, calcul et infrastructure d’authentification | Données de compte, contenu téléversé et métadonnées dérivées. |
| Stripe | Traitement des paiements | Nom de facturation, adresse électronique de facturation et données de paiement que vous fournissez directement à Stripe (sans transiter par nos serveurs) |
| Connexion (facultative, si vous choisissez « Se connecter avec Google ») | Adresse électronique, nom et photo de profil | |
| Microsoft (Entra ID) | Connexion pour les organisations utilisant l’authentification unique de Microsoft | Adresse électronique, prénom et nom |
| PostHog | Analyse du produit et du site marketing, lorsqu’elle est activée et sous réserve des exigences applicables en matière de consentement | Événements d’utilisation et identifiants sélectionnés manuellement ; aucune donnée scientifique ni aucun contenu de fichier |
| Chatwoot | Widget de clavardage d’assistance, lorsqu’il est activé | Nom, adresse électronique, URL de la page en cours et messages de clavardage |
Aucun fournisseur de publicité ou de technologies publicitaires ni aucun fournisseur d’IA ou de LLM ne reçoit de données de clients.
5. Lieu de stockage des données #
L’ensemble de notre infrastructure fonctionne dans une seule région AWS (USA Est). Nous ne proposons actuellement ni stockage régional ou propre à l’UE ni option de résidence des données par client. Si votre organisation exige que ses données restent dans une région donnée, vous devez en discuter avec nous avant de prendre un engagement contractuel à ce sujet. Nous ne le garantissons pas actuellement.
6. Sécurité des données #
Nous mettons en œuvre des mesures techniques et organisationnelles destinées à protéger vos informations, notamment :
- Chiffrement au repos : la base de données et le stockage des données scientifiques sont chiffrés au moyen de clés de chiffrement gérées par le client ; les photos de profil et les ressources de l’application utilisent le chiffrement standard AES-256.
- Chiffrement en transit : toutes les connexions à notre API, à notre stockage et à notre base de données utilisent TLS.
- Contrôles d’accès : l’accès à l’infrastructure et aux informations des clients est réservé au personnel autorisé selon ses responsabilités et ses besoins opérationnels.
Nous conservons des informations de gouvernance et d’audit au sein de l’infrastructure de notre application afin de garantir des contrôles opérationnels et de sécurité appropriés.
7. Journalisation et conservation des données techniques #
Les journaux des requêtes d’API enregistrent des métadonnées techniques (horodatage, route, code d’état, taille de la réponse et adresse IP à l’origine de la requête) à des fins opérationnelles et de sécurité. Ces journaux sont conservés pendant une durée limitée avant d’être supprimés par rotation. Nous ne journalisons pas le corps des requêtes ou des réponses, et les journaux au niveau de l’application expurgent les en-têtes d’authentification avant leur enregistrement.
8. Conservation et suppression des données #
Tant que votre compte ou votre espace de travail est actif, vos données sont conservées afin de fournir le Service.
Lorsqu’un espace de travail est fermé (par son propriétaire ou lorsque son dernier membre le quitte), il fait l’objet d’un délai de grâce avant sa suppression, après lequel les fichiers et enregistrements associés sont supprimés, sous réserve des précisions ci-dessous. L’historique des membres et des invitations de l’espace de travail est ensuite conservé à des fins de tenue de dossiers administratifs et ne fait actuellement l’objet d’aucune expiration automatique.
Lorsqu’une observation, une série ou un canevas est supprimé individuellement, il fait d’abord l’objet d’une suppression logique, puis est définitivement supprimé à l’issue d’une période de conservation destinée à permettre la récupération en cas de suppression accidentelle.
Sauvegardes : les données supprimées peuvent subsister dans les sauvegardes de la base de données pendant une durée limitée après l’achèvement de leur suppression, conformément aux pratiques courantes de rotation des sauvegardes.
Suppression au niveau du compte : la fermeture d’un espace de travail supprime les données de celui-ci, mais ne supprime pas votre profil utilisateur individuel si vous appartenez à d’autres espaces de travail. Nous ne proposons actuellement aucune fonction en libre-service permettant la suppression complète d’un compte. Si vous souhaitez que votre compte et les données d’identité qui lui sont associées soient entièrement supprimés, contactez-nous à l’adresse support@datacnvs.com et nous traiterons votre demande manuellement.
9. Cookies et stockage local #
Le site marketing public et l’application authentifiée appliquent des pratiques différentes en matière d’analyse et de consentement.
Site marketing (public) : le site marketing utilise un mécanisme de consentement conçu pour respecter les exigences applicables en matière de protection de la vie privée. L’analyse des événements par PostHog n’est activée qu’après l’obtention du consentement applicable. Nous n’utilisons pas de relecture de session sur le site marketing. Nous enregistrons également un cookie de préférence linguistique lorsque vous choisissez une langue, ainsi qu’un cookie distinct si vous ignorez une suggestion de langue, afin que les visites suivantes puissent mémoriser ce choix. Il s’agit de cookies fonctionnels, et non de cookies d’analyse.
Application (produit avec connexion) :
| Type | Exemples | Finalité |
|---|---|---|
| Cookie | Cookie d’état de session | Permet au site marketing d’afficher l’appel à l’action approprié dans l’en-tête ; n’est pas utilisé en lui-même pour vous authentifier |
| Cookie/localStorage | Identifiants d’analyse | Mesure de l’utilisation du produit |
| localStorage | Thème, langue, dernier espace de travail utilisé et historique de recherche du tableau de bord | Préférences et commodité |
| sessionStorage | Redirection après connexion, état de transfert d’une invitation ou d’un paiement | État de navigation de courte durée |
| Stockage du navigateur (par l’intermédiaire de notre bibliothèque d’authentification) | Jetons de session de connexion | Vous permet de rester connecté |
| IndexedDB | Copie locale de la structure du document collaboratif ; facultativement, cache local des valeurs du jeu de données pour améliorer les performances | Résilience hors ligne pour l’édition collaborative ; rechargement plus rapide des jeux de données volumineux (effacé lors de la déconnexion) |
Analyses de l’application : l’utilisation de l’application authentifiée implique nécessairement de fournir les informations requises pour exploiter et améliorer le produit, y compris les données limitées d’analyse de l’utilisation du produit décrites à la Section 2. Ces analyses n’incluent aucune valeur brute de données scientifiques, aucun contenu de fichier, aucun nom, aucune adresse électronique ni aucune URL de fichier.
Nous n’utilisons pas de relecture de session pour enregistrer votre activité dans l’application.
10. Vos droits et vos choix #
- Exportation : vous pouvez demander depuis l’application une exportation de vos données scientifiques dans notre format d’échange. Cette exportation couvre le contenu des jeux de données, mais non les métadonnées de compte, de facturation ou de collaboration ; pour obtenir une copie complète de vos données, contactez support@datacnvs.com.
- Suppression : vous pouvez fermer un espace de travail afin d’en supprimer les données (consultez la Section 8 pour savoir ce que cette opération couvre ou ne couvre pas). Pour la suppression complète d’un compte, contactez-nous directement.
- Accès et rectification : contactez support@datacnvs.com afin de consulter ou de rectifier les informations de votre compte.
- Choix relatifs aux analyses du site marketing : vous pouvez gérer vos choix de consentement au moyen du mécanisme prévu à cet effet sur le site marketing.
Lorsque le droit applicable prévoit des droits supplémentaires en matière de protection de la vie privée, vous pouvez les exercer en nous contactant à l’adresse support@datacnvs.com.
11. Protection de la vie privée des enfants #
Le Service est destiné à un usage professionnel et institutionnel et ne s’adresse pas aux personnes de moins de 16 ans. Nous ne recueillons pas sciemment de renseignements personnels auprès d’enfants.
12. Modifications de la présente politique #
Nous pouvons mettre à jour la présente Politique de confidentialité périodiquement afin de tenir compte de modifications apportées à nos services, à nos pratiques relatives aux données, aux exigences légales ou à d’autres circonstances. Lorsque nous apportons des modifications, nous actualisons la date de « Dernière mise à jour » et publions la politique révisée sur notre site Web.
En cas de modifications substantielles affectant la manière dont nous recueillons, utilisons ou partageons des renseignements personnels, nous pouvons également vous en informer par un avis supplémentaire, notamment par courriel, par une notification dans l’application ou par un avis sur notre site Web, avant leur prise d’effet.
13. Nous contacter #
Toute question concernant la présente politique ou vos données peut être adressée à support@datacnvs.com.