Politique de confidentialité

1. Données collectées

Dans le cadre de la fourniture du service SysLink, nous collectons les catégories de données suivantes :

1.1 Données d'identification

Donnée	Finalité	Base légale
Nom et prénom	Identification de l'utilisateur	Contrat
Adresse email professionnelle	Communication, authentification	Contrat
Identifiant de connexion	Authentification sécurisée	Contrat
Nom de l'entreprise	Configuration du tenant	Contrat
Numéro de téléphone	Contact commercial (optionnel)	Intérêt légitime

1.2 Données techniques

Donnée	Finalité	Base légale
Nom de machine (hostname)	Identification dans le parc informatique	Contrat
Système d'exploitation	Diagnostic et support	Contrat
Métriques système (CPU, RAM, disque)	Monitoring et alertes	Contrat
Logs d'événements Windows	Diagnostic des incidents	Contrat
Adresse IP	Sécurité, détection d'intrusion	Intérêt légitime

1.3 Données de support

Les messages échangés avec l'assistant IA, les tickets de support créés et leur contenu sont stockés pour assurer la continuité du service et l'amélioration de la base de connaissances interne.

2. Finalités du traitement

Vos données sont traitées pour les finalités suivantes :

• Fourniture du service : authentification, gestion des tickets, assistance IA, monitoring du parc
• Amélioration du service : analyse des usages pour améliorer l'interface et les fonctionnalités
• Sécurité : détection des tentatives d'accès non autorisés, protection contre la fraude
• Communication : notifications relatives à votre compte, mises à jour importantes
• Obligations légales : conservation des données requises par la réglementation française

Nous ne traitons pas vos données pour de la publicité ciblée et ne vendons jamais vos données à des tiers.

3. Durée de conservation

Catégorie	Durée de conservation
Données de compte actif	Durée de l'abonnement + 30 jours
Tickets de support	2 ans à compter de la clôture
Logs techniques	90 jours glissants
Données de facturation	10 ans (obligation légale comptable)
Logs de connexion	12 mois (obligation CNIL)
Métriques de monitoring	90 jours glissants

À l'expiration de ces délais, vos données sont supprimées définitivement de nos systèmes ou anonymisées à des fins statistiques.

4. Partage des données

SysLink ne revend pas vos données personnelles. Elles peuvent être partagées uniquement dans les cas suivants :

• Anthropic (Claude AI) : les messages envoyés à l'assistant IA transitent par l'API Anthropic pour générer les réponses. Anthropic est soumis à sa propre politique de confidentialité. Les données sont traitées aux États-Unis avec des garanties adéquates (clauses contractuelles types).
• Hébergeur (OVHcloud) : notre prestataire d'hébergement stocke les données sur des serveurs français dans le cadre d'un contrat de sous-traitance RGPD.
• Obligations légales : en cas de réquisition judiciaire ou d'obligation légale, nous pouvons être contraints de communiquer certaines données aux autorités compétentes.

5. Sécurité des données

SysLink met en œuvre les mesures de sécurité techniques et organisationnelles suivantes :

• Chiffrement des communications via TLS 1.3 (HTTPS)
• Hachage des mots de passe avec bcrypt (facteur de coût élevé)
• Authentification par token JWT avec expiration courte
• Accès aux serveurs restreint par clé SSH
• Sauvegardes régulières de la base de données
• Monitoring des accès et détection d'anomalies
• Isolation des données par tenant (multi-tenant sécurisé)

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, SysLink s'engage à notifier la CNIL dans les 72 heures et à vous informer dans les meilleurs délais.

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès (Art. 15) : obtenir une copie de vos données personnelles
• Droit de rectification (Art. 16) : corriger des données inexactes ou incomplètes
• Droit à l'effacement (Art. 17) : demander la suppression de vos données
• Droit à la portabilité (Art. 20) : recevoir vos données dans un format structuré
• Droit d'opposition (Art. 21) : vous opposer à certains traitements
• Droit à la limitation (Art. 18) : restreindre le traitement dans certains cas

Pour exercer vos droits, contactez-nous à contact@syslink.re avec l'objet "Exercice de droits RGPD". Nous répondrons dans un délai maximum d'un mois.

Vous pouvez également introduire une réclamation auprès de la CNIL : www.cnil.fr — 3, Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

7. Cookies et traceurs

Le site syslink.re utilise uniquement des cookies strictement nécessaires au fonctionnement du service :

Cookie	Finalité	Durée
session_token	Maintien de la session authentifiée	24 heures
theme_pref	Préférence d'affichage (local uniquement)	1 an

Nous n'utilisons aucun cookie publicitaire, de tracking tiers ou d'analytics externe (Google Analytics, etc.). Aucun cookie n'est déposé sans nécessité fonctionnelle.