1. En bref
Coxios est conçu pour garder vos serveurs chez vous. Les adresses de vos serveurs, vos clés SSH, vos mots de passe, vos variables d'environnement et le contenu de vos applications restent sur votre ordinateur : ils ne sont jamais envoyés à DOMMSOFT. Nous ne traitons que le strict nécessaire pour votre compte, votre abonnement et le support. Vos données ne sont jamais vendues ni utilisées à des fins publicitaires.
2. Responsable du traitement
Le responsable du traitement est DOMMSOFT (voir les mentions légales), joignable à support@coxios.com. Pour les personnes situées dans l'Union européenne, les traitements respectent le Règlement général sur la protection des données (RGPD).
3. Ce qui reste sur votre ordinateur
La liste de vos serveurs, leurs accès, vos applications, l'historique des opérations et les réglages sont enregistrés localement. Les secrets sont chiffrés par votre système, et les mots de passe de vos clés SSH sont rangés dans le trousseau de votre Mac. L'application se connecte directement à vos serveurs, sans passer par nos serveurs.
4. Données que nous traitons
- Compte : adresse e-mail, nom éventuel, organisation, membres invités et leurs rôles.
- Abonnement : plan, période, statut et identifiants client et abonnement Lemon Squeezy. Les données de carte et de compte PayPal sont traitées uniquement par Lemon Squeezy.
- Retours depuis l'application : votre message, votre e-mail si vous le donnez, la version de l'application, le système d'exploitation et un identifiant d'installation anonyme.
- Statistiques d'usage de l'application : désactivées par défaut. Si vous les activez dans les réglages, des événements anonymes (écran ouvert, étape réussie, hébergeur détecté) sont envoyés, sans adresse de serveur, nom de domaine, clé ni e-mail.
- Mesure d'audience du site : uniquement si vous l'acceptez dans le bandeau cookies.
- Données techniques : adresse IP et navigateur dans les journaux de nos serveurs, lors des visites du site, des téléchargements et des vérifications de mise à jour.
5. Finalités et bases légales
- Fournir le Service, gérer votre compte, votre organisation et votre abonnement : exécution du contrat.
- Facturation et comptabilité : obligation légale.
- Répondre à vos retours, sécuriser et faire fonctionner nos serveurs : intérêt légitime.
- Statistiques d'usage de l'application et mesure d'audience du site : votre consentement, retirable à tout moment.
6. Sous-traitants
- OVH SAS : hébergement du site et des téléchargements (France).
- Supabase, Inc. : comptes, organisations et abonnements (base de données dans l'Union européenne).
- Lemon Squeezy, LLC : revendeur officiel, paiements, factures et taxes (États-Unis).
- Resend : envoi des e-mails de connexion et d'invitation (États-Unis).
- PostHog : statistiques d'usage de l'application, si activées (Union européenne).
- Google (Google Analytics, via Google Tag Manager) : mesure d'audience du site, si acceptée (États-Unis).
7. Transferts hors de l'Union européenne
DOMMSOFT est établie au Bénin, et certains sous-traitants sont situés aux États-Unis. Ces transferts sont encadrés par des garanties appropriées, notamment les clauses contractuelles types de la Commission européenne ou le Data Privacy Framework.
8. Durées de conservation
- Compte et organisation : tant que le compte existe, puis suppression sous 30 jours après votre demande.
- Données de facturation : 10 ans, au titre des obligations comptables.
- Retours envoyés depuis l'application : 3 ans au plus.
- Journaux techniques : 12 mois au plus.
- Données locales : sur votre ordinateur, sous votre seul contrôle. Elles sont effacées quand vous supprimez l'application et ses données.
10. Sécurité
Chiffrement des échanges (HTTPS), contrôle d'accès par organisation et par rôle sur la base de données, accès restreint aux données, et, dans l'application, secrets chiffrés et connexion au compte par votre navigateur, sans mot de passe saisi dans l'application.
11. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, d'opposition et de limitation, ainsi que du droit de retirer votre consentement. Écrivez à support@coxios.com : nous répondons sous 30 jours. Vous pouvez aussi saisir l'autorité de protection des données de votre pays de résidence (en France, la CNIL).
12. Modification de cette politique
En cas de changement important, vous serez prévenu par e-mail ou dans l'application au moins 30 jours avant son entrée en vigueur.