Politique de confidentialité

La présente Politique de confidentialité explique comment Kaligon Ltd (« Kaligon », « nous » ou « notre ») collecte, utilise, divulgue, conserve et protège les données personnelles dans le cadre du site web kaligon.cloud et de la plateforme Kaligon Cloud accessible à l’adresse my.kaligon.cloud (ensemble, les « Services »). Elle est rédigée afin de répondre aux exigences de la loi israélienne sur la protection de la vie privée, 5741-1981, et de ses règlements, ainsi que — pour les personnes situées dans l’Espace économique européen (EEE), au Royaume-Uni et en Suisse — du Règlement général sur la protection des données de l’UE et du Royaume-Uni (« RGPD »).

1. Qui nous sommes (responsable du traitement)

Le responsable du traitement de vos données personnelles est Kaligon Ltd, une société constituée dans l’État d’Israël (company no. 515713865), dont le siège social est situé Yaakov St 26, Rehovot, 7626237, Israel. Pour toute question relative à la confidentialité, vous pouvez nous contacter à l’adresse hello@kaligon.cloud.

2. Champ d’application

La présente politique couvre les données personnelles que nous traitons en qualité de responsable du traitement — concernant les visiteurs de notre site web et les titulaires de comptes Kaligon. Lorsque nous hébergeons des contenus et des données au sein de vos ressources cloud (machines virtuelles, stockage, bases de données), nous agissons en qualité de sous-traitant pour votre compte ; cette relation est régie par nos Conditions d’utilisation et par notre Avenant relatif au traitement des données (« DPA »), qui reflète l’article 28 du RGPD. La présente politique ne modifie en rien la propriété que vous détenez sur ces contenus.

3. Données personnelles que nous collectons

• Données de compte — nom, adresse e-mail, mot de passe haché, nom de l’organisation, fonction et préférences.
• Données de facturation — nom et adresse de facturation, identifiants fiscaux, jetons de moyen de paiement (nous ne conservons pas les numéros de carte complets ; les paiements sont gérés par notre sous-traitant, Stripe) et historique des factures.
• Données d’utilisation et de service — configurations des ressources, appartenance aux projets et aux équipes, métadonnées des appels d’API et journaux d’audit (conservés pendant 90 jours).
• Données techniques — adresse IP, informations relatives à l’appareil et au navigateur, et horodatages des requêtes, traités à des fins de sécurité et de prévention des abus et conservés jusqu’à 90 jours.
• Communications — tickets d’assistance, courriels et autres correspondances que vous nous adressez.

Nous n’exploitons aucun traceur publicitaire tiers, aucun outil d’analyse intersite ni aucun outil d’enregistrement de session sur le site web ou le panneau d’administration.

4. Comment nous utilisons vos données et nos bases légales

Nous traitons les données personnelles dans la mesure nécessaire pour :

• Fournir les Services — créer et gérer votre compte, déployer et mesurer les ressources et fournir une assistance (base légale : exécution d’un contrat).
• Facturer et encaisser les paiements — émettre des factures et traiter les paiements (exécution d’un contrat ; respect du droit fiscal et comptable).
• Assurer la sécurité des Services — détecter, prévenir et investiguer la fraude, les abus et les incidents de sécurité (intérêts légitimes ; obligation légale ; et exigences israéliennes en matière de sécurité des données).
• Communiquer avec vous — envoyer des avis relatifs au service, à la sécurité et à la facturation (exécution d’un contrat / intérêts légitimes), ainsi que des actualités produit lorsque cela est autorisé (consentement, que vous pouvez retirer à tout moment).
• Respecter la loi — répondre aux demandes licites et satisfaire à nos obligations légales (obligation légale).

5. Cookies et technologies similaires

Le panneau d’administration utilise un unique cookie propriétaire strictement nécessaire au maintien de votre connexion. Le site web marketing ne dépose aucun cookie publicitaire ni aucun cookie de suivi intersite. Dès lors que nous nous appuyons uniquement sur des fonctionnalités strictement nécessaires et propriétaires, nous n’affichons pas de bandeaux de consentement au suivi ; vous pouvez néanmoins contrôler les cookies via les paramètres de votre navigateur.

6. Partage et sous-traitants

Nous ne vendons ni ne louons de données personnelles. Nous ne les partageons qu’avec des prestataires de services (« sous-traitants ») qui nous aident à exploiter les Services dans le cadre d’un contrat et selon nos instructions, notamment :

• Paiements — Stripe, pour le traitement des paiements et la prévention de la fraude.
• Infrastructure et hébergement — nos partenaires de datacenter et d’infrastructure dans les régions où nous opérons (Texas et New York aux États-Unis, London au Royaume-Uni et Amsterdam aux Pays-Bas).
• Courriels transactionnels — un prestataire de distribution de courriels pour les messages relatifs au compte, à la sécurité et à la facturation.

Une liste à jour des sous-traitants est disponible sur demande à l’adresse hello@kaligon.cloud. Nous pouvons également divulguer des données lorsque la loi l’exige, pour protéger nos droits ou la sécurité des utilisateurs, ou dans le cadre d’une fusion ou d’une acquisition (avec préavis).

7. Où vos données sont stockées et transferts internationaux

Nous traitons et stockons les métadonnées de compte et de facturation sur notre infrastructure au sein des régions dans lesquelles nous opérons. Vos charges de travail cloud demeurent dans la région que vous choisissez pour les déployer, et nous ne copions pas les données de charge de travail d’une région à l’autre sans action de votre part. En tant que société israélienne, nous-mêmes et certains de nos prestataires sommes susceptibles d’accéder à des données personnelles depuis Israël. Israël bénéficie d’une décision d’adéquation de la Commission européenne, sur laquelle nous nous fondons pour les transferts de l’EEE vers Israël, et nous suivons le statut de cette décision. Avant que des données personnelles ne soient transférées vers un pays ne bénéficiant pas d’une décision d’adéquation (tel que les États-Unis), nous évaluons le transfert et appliquons des garanties appropriées — notamment les Clauses contractuelles types de la Commission européenne et l’Avenant britannique relatif aux transferts internationaux de données (UK International Data Transfer Addendum) — assorties de mesures techniques et organisationnelles supplémentaires.

8. Conservation des données

Nous ne conservons les données personnelles que le temps nécessaire aux finalités exposées ci-dessus : les données de compte pendant toute la durée de vie de votre compte ; les journaux d’audit et techniques pendant 90 jours ; et les registres de facturation pendant la durée requise par le droit fiscal et comptable israélien (généralement sept ans). Lorsque les données ne sont plus nécessaires, nous les supprimons ou les anonymisons.

9. Comment nous protégeons vos données

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles adaptées au risque, conformes au règlement israélien sur la protection de la vie privée (sécurité des données), 5777-2017, notamment le chiffrement en transit et au repos, des contrôles d’accès et le principe du moindre privilège, la segmentation du réseau, la journalisation et la surveillance, ainsi que des examens réguliers. Aucune méthode de transmission ou de stockage n’est parfaitement sûre, mais nous œuvrons à la protection de vos données. En cas d’incident de sécurité affectant des données personnelles, nous en informerons l’Autorité israélienne de protection de la vie privée et les personnes concernées lorsque le règlement sur la sécurité des données l’exige, et — pour les données personnelles de personnes situées dans l’EEE ou au Royaume-Uni — nous en informerons l’autorité de contrôle compétente dans un délai de 72 heures et les personnes concernées dans les meilleurs délais lorsque le RGPD l’exige.

10. Vos droits

Sous réserve du droit applicable, vous pouvez demander à accéder à vos données personnelles, à les rectifier, à les supprimer ou à les exporter, à vous opposer à certains traitements ou à les limiter, et à retirer votre consentement lorsque le traitement repose sur le consentement. Les résidents d’Israël disposent de droits d’accès et de rectification au titre de la loi sur la protection de la vie privée ; les personnes situées dans l’EEE/au Royaume-Uni disposent des droits prévus par le RGPD. Pour exercer l’un de ces droits, écrivez à hello@kaligon.cloud. Nous répondons dans un délai de 30 jours et ne saurions exercer de discrimination à votre encontre pour avoir exercé vos droits.

Si vous estimez que nous avons traité vos données de manière incorrecte, vous pouvez introduire une réclamation auprès de l’Autorité israélienne de protection de la vie privée (PPA) ou, dans l’EEE/au Royaume-Uni, auprès de votre autorité de contrôle locale en matière de protection des données.

Si vous résidez dans un État américain doté d’une loi globale sur la protection de la vie privée (tel que la Californie), vous pouvez également disposer du droit de connaître vos données personnelles, d’y accéder, de les supprimer, de les rectifier et d’en obtenir une copie, ainsi que de refuser toute « vente » ou tout « partage » de celles-ci. Nous ne vendons ni ne partageons de données personnelles au sens de ces termes. Pour exercer ces droits, écrivez à hello@kaligon.cloud.

11. Mineurs

Les Services sont destinés aux entreprises et aux adultes. Nous ne collectons pas sciemment de données personnelles auprès de toute personne âgée de moins de 16 ans, et vous devez être âgé d’au moins 18 ans (ou avoir atteint l’âge de la majorité dans votre lieu de résidence) pour détenir un compte.

12. Modifications de la présente politique

Nous sommes susceptibles de mettre à jour la présente politique de temps à autre. Nous publierons la nouvelle version à cet endroit avec une date de « Dernière mise à jour » révisée et, pour les modifications substantielles, nous en informerons les titulaires de comptes par courriel au moins 30 jours avant l’entrée en vigueur des modifications.

13. Contact

Questions, demandes ou réclamations relatives à la confidentialité : hello@kaligon.cloud. Contact général : hello@kaligon.cloud.