1Responsable du traitement
Le responsable du traitement est AXIOMA100TEOREMA - UNIPESSOAL LDA (NIPC 519435583), Rua Fialho de Almeida, n.º 14, 2.º Esq., Escritório FJ8, 1070-129 Lisboa, Portugal (exerçant sous la marque AxiomaCloud).
Personne chargée de la protection des données (contact DPO) : privacy@axioma-cloud.eu. Pour les demandes formelles — effacement, limitation ou opposition — utilisez legal@axioma-cloud.eu. Nous répondons dans un délai de 30 jours, comme l’exige l’art. 12, paragraphe 3, du RGPD.
2Données que nous collectons
2.1.Lors de l’inscription : adresse e-mail, prénom et nom, numéro de téléphone et adresse de facturation (rue, ville, région, code postal, pays) ; nom de l’entreprise et numéro de TVA (NIF) — facultatifs ; pour une entreprise de l’UE, le numéro de TVA est obligatoire. Ces données servent à identifier le client, à émettre les factures et à contacter le client au sujet des services. Un numéro de TVA d’un pays de l’UE est vérifié dans le registre VIES de la Commission européenne afin de confirmer l’entreprise et d’appliquer l’autoliquidation.
2.2.Lors du paiement : les données de paiement sont traitées directement par les prestataires de paiement. AxiomaCloud ne conserve pas les données des cartes bancaires.
2.3.Données techniques : adresse IP, User-Agent, cookies de session, journaux d’activité du panneau de contrôle.
2.4.Communications : contenu des demandes au support et de la correspondance avec nous ; messages dans le chat de support IA — voir la section 9.
3Finalités et bases juridiques du traitement
3.1.Exécution d’un contrat (art. 6, par. 1, point b), du RGPD) — activation et gestion des services, facturation, support technique.
3.2.Intérêt légitime (art. 6, par. 1, point f), du RGPD) — prévention de la fraude, sécurité de l’infrastructure, journaux de diagnostic.
3.3.Consentement (art. 6, par. 1, point a), du RGPD) — envoi de communications commerciales (uniquement avec un consentement explicite). Le consentement peut être retiré à tout moment dans les paramètres du compte.
3.4.Obligation légale (art. 6, par. 1, point c), du RGPD) — respect de la législation de l’UE et du Portugal.
4Partage des données avec des tiers
4.1.Nous ne vendons pas les données personnelles et ne les partageons pas avec des tiers à des fins commerciales.
4.2.Les données peuvent être communiquées : aux prestataires de paiement (dans la mesure nécessaire au traitement du paiement) ; à InvoiceXpress, le logiciel de facturation certifié par l’administration fiscale portugaise (AT), qui émet nos factures et les déclare à cette administration (nom, e-mail, adresse de facturation, numéro de TVA et détails de la facture) ; au service VIES de la Commission européenne (uniquement le pays et le numéro de TVA, pour le vérifier) ; aux opérateurs de datacenters (identifiants techniques uniquement) ; aux autorités publiques, y compris l’administration fiscale portugaise (lorsqu’il existe une base légale).
4.3.Tous les sous-traitants agissent dans le cadre d’accords de traitement des données (DPA) et respectent le RGPD.
5Conservation des données
5.1.Les données du compte sont conservées pendant la durée du contrat et 3 ans après sa fin — à des fins comptables et de règlement des litiges.
5.2.Les journaux techniques sont conservés 90 jours au maximum.
5.3.Les données marketing sont supprimées dès le retrait du consentement.
5.4.Lorsqu’un serveur est supprimé, ses sauvegardes sont conservées 14 jours de plus, puis supprimées.
6Vos droits
En vertu du RGPD, vous avez le droit de :
Accès (art. 15) — obtenir une copie de toutes les données vous concernant.
Rectification (art. 16) — faire corriger des données inexactes.
Effacement (art. 17) — « droit à l’oubli » lorsque les conditions sont réunies.
Limitation du traitement (art. 18) — limiter le traitement dans certains cas.
Portabilité (art. 20) — recevoir vos données dans un format lisible par machine.
Opposition (art. 21) — vous opposer à un traitement fondé sur l’intérêt légitime.
Pour exercer vos droits, écrivez à privacy@axioma-cloud.eu. Pour les demandes formelles d’effacement et de limitation — legal@axioma-cloud.eu. Délai de réponse — 30 jours. Si vous estimez que vos droits ont été violés, vous pouvez introduire une réclamation auprès de l’autorité portugaise de protection des données (CNPD — cnpd.pt).
7Cookies et stockage du navigateur
7.1.Nous utilisons des cookies techniques nécessaires au fonctionnement du site et du panneau de contrôle (session, protection CSRF). Nous ne déposons aucun cookie d’analyse ou de marketing dans votre navigateur. Nous conservons également dans le stockage local de votre navigateur (localStorage) votre choix dans le bandeau cookies et, si vous utilisez le chat de support, la conversation (section 9). Ce stockage est strictement nécessaire aux fonctions que vous utilisez et ne requiert pas de consentement.
7.2.Vous pouvez désactiver les cookies dans votre navigateur ; le fonctionnement du panneau de contrôle en sera toutefois altéré.
8Sécurité
Toutes les connexions sont protégées par TLS 1.3. Les mots de passe sont stockés sous forme de hachages bcrypt. L’accès à la base de données est restreint selon le principe du moindre privilège. Des audits de sécurité réguliers sont réalisés par des auditeurs indépendants.
9Chat de support IA
9.1.Dans le chat de support de notre site (la fenêtre de chat sur chaque page et la page /support/chat), c’est un assistant IA qui répond, et non une personne. Il peut se tromper. Pour les questions concernant votre compte ou vos serveurs, envoyez une demande au support. N’envoyez pas de mots de passe, de clés d’accès ou d’autres données confidentielles dans le chat.
9.2.L’assistant fonctionne avec un modèle de langage hébergé sur notre propre serveur dans l’Union européenne (datacenter OVH en Pologne). Vos messages ne sont envoyés à aucun fournisseur d’IA tiers et ne servent pas à entraîner le modèle.
9.3.Nous traitons le texte de vos messages et l’historique de la conversation, la langue de l’interface, l’endroit où le chat a été ouvert (fenêtre ou page), le type de système d’exploitation de votre appareil et votre adresse IP. Si vous êtes connecté, le chat transmet aussi une référence de compte chiffrée que l’assistant ne lit pas. Elle sert uniquement à indiquer dans nos statistiques si une question vient d’un visiteur, d’un utilisateur inscrit ou d’un client.
9.4.Finalités et bases juridiques : répondre à vos questions sur nos services (art. 6, par. 1, point b), du RGPD — mesures prises à votre demande avant la conclusion d’un contrat et support dans le cadre du contrat) ; protéger le service contre les abus en limitant le nombre de messages par adresse IP, et améliorer l’assistant à l’aide de statistiques anonymes (art. 6, par. 1, point f), du RGPD — notre intérêt légitime).
9.5.La conversation est conservée dans la mémoire du service de chat jusqu’à 30 minutes d’inactivité, puis effacée. Les textes de vos questions et des réponses de l’assistant sont conservés 7 jours pour vérifier la qualité des réponses et améliorer la base de connaissances de l’assistant (art. 6, par. 1, point f), du RGPD). Avant leur conservation, les adresses e-mail, numéros de téléphone, adresses IP, liens, clés d’accès et longs nombres qu’ils contiennent sont masqués. Seuls nos administrateurs peuvent les lire, et ils sont supprimés au bout de 7 jours. Vous pouvez vous opposer à ce traitement (section 6). Votre adresse IP n’est utilisée qu’en mémoire pour les limites de messages et n’est pas écrite dans les journaux du service de chat. Les journaux d’accès de notre serveur web enregistrent l’adresse IP, l’heure et l’adresse des requêtes du chat, sans le contenu des messages, et sont supprimés au bout de 14 jours. Les statistiques sont conservées 90 jours : heure, numéro aléatoire de conversation, sujet, langue, type d’appareil, rapidité de réponse et résultat — sans adresse IP, compte ni texte des messages.
9.6.Dans votre navigateur, la conversation et l’état de la fenêtre de chat sont stockés dans le localStorage (clé axioma_chat_widget) uniquement après que vous avez utilisé le chat, jusqu’à 30 minutes d’inactivité. Le chat n’utilise ni cookies ni scripts tiers.
10Notifications concernant les images VPS
10.1.Sur les pages de nos images VPS, vous pouvez nous demander de vous prévenir lorsqu’une image qui n’est pas encore disponible le devient. Si vous êtes connecté, la demande est enregistrée dans votre compte. Sinon, vous indiquez une adresse e-mail et la confirmez au moyen du lien que nous y envoyons.
10.2.Nous traitons votre adresse e-mail ou votre compte, l’image demandée, la langue de la page, l’heure et le libellé de votre demande, ainsi que votre adresse IP à ce moment-là. Les appuis sur le bouton sans adresse ni compte sont comptabilisés de façon anonyme, à des fins statistiques uniquement.
10.3.La base juridique est votre consentement (art. 6, par. 1, point a), du RGPD). Vous pouvez le retirer à tout moment : au moyen du lien figurant dans l’e-mail de confirmation ou, si vous êtes connecté, en appuyant de nouveau sur le bouton de la page de l’image. Le retrait ne compromet pas la licéité du traitement effectué avant celui-ci. Nous utilisons ces données uniquement pour cette notification : elles ne servent pas à la publicité et ne sont pas communiquées à des tiers.
10.4.Une adresse non confirmée dans un délai de 7 jours est supprimée. Une fois la notification envoyée, votre adresse ou le lien vers votre compte, l’adresse IP et le libellé de la demande sont supprimés de la liste, et la copie de l’e-mail dans notre journal de messagerie l’est sous 90 jours. Si l’image ne devient pas disponible dans un délai de 24 mois, l’adresse est également supprimée. Sans adresse ni compte, une demande ne subsiste que sous forme de décompte anonyme dans nos statistiques.