Politique de confidentialité

1. Responsable du traitement

Move2Cloud SAS, 66 avenue des Champs-Élysées, 75008 Paris, France. Pour toute question sur vos données ou pour exercer vos droits : contact@move2cloud.fr.

2. Données traitées

• Compte Move2Cloud : adresse e-mail, prénom et nom, langue choisie. Le mot de passe n'est conservé que sous forme d'empreinte ; le secret de l'application d'authentification (double authentification) est conservé par le service de connexion.
• Connexion avec Microsoft ou Google : si vous choisissez de vous connecter avec l'un d'eux, il transmet à Move2Cloud l'identifiant de votre compte chez lui, votre nom et votre adresse e-mail. Move2Cloud ne reçoit jamais votre mot de passe Microsoft ou Google, et n'accède ni à vos e-mails, ni à vos fichiers, ni à vos contacts.
• Sessions et sécurité : appareils et navigateurs connectés, adresse IP, dates de connexion et de dernière activité, pour afficher vos sessions ouvertes, les fermer et détecter les accès anormaux.
• Formulaire de contact du site : nom, adresse e-mail, téléphone, objet et message, pour vous répondre.
• Fenêtre de discussion du site : ce que vous y écrivez, et les informations techniques de votre navigateur nécessaires à son fonctionnement.

3. Finalités et bases légales

• Créer et faire fonctionner votre compte, vous connecter aux produits Move2Cloud, vous envoyer les e-mails liés au compte (vérification d'adresse, réinitialisation du mot de passe) : exécution du contrat.
• Sécuriser les comptes (double authentification, journal des connexions, prévention des abus) : intérêt légitime.
• Répondre aux demandes envoyées depuis le site : intérêt légitime ou mesures précontractuelles prises à votre demande.

4. Ce que nous ne faisons pas

Vos données ne sont ni vendues ni utilisées à des fins publicitaires.

5. Destinataires et sous-traitants

Vos données ne sont accessibles qu'aux personnes de Move2Cloud chargées d'exploiter le service, et aux prestataires suivants, pour ce qui les concerne :

• Scalingo (France) : hébergement du service de connexion des comptes Move2Cloud et de sa base de données.
• Scaleway (France) : envoi des e-mails liés au compte.
• Amazon Web Services (Union européenne, Irlande) : hébergement du site move2cloud.fr.
• Microsoft et Google : uniquement si vous choisissez de vous connecter avec eux ; leurs propres politiques de confidentialité s'appliquent à votre compte chez eux.
• EmailJS : acheminement des messages du formulaire de contact.
• tawk.to : fenêtre de discussion du site.

6. Transferts hors de l'Union européenne

Les données du compte Move2Cloud sont hébergées en France. Certains prestataires du site (EmailJS, tawk.to) ainsi que Microsoft et Google, lorsque vous vous connectez avec eux, peuvent traiter des données hors de l'Union européenne ; ces transferts sont alors encadrés par les garanties prévues par le RGPD, notamment les clauses contractuelles types de la Commission européenne.

7. Durées de conservation

• Les données du compte sont conservées tant que le compte existe, et supprimées avec lui.
• Les sessions sont fermées après 10 minutes sans activité et au plus tard 10 heures après la connexion ; le journal des connexions est conservé pour une durée limitée, nécessaire à la sécurité.
• Les messages reçus depuis le site sont conservés le temps nécessaire au traitement de la demande et à la relation qui peut en découler.

8. Sécurité

• Échanges chiffrés (HTTPS).
• Mots de passe conservés sous forme d'empreinte ; double authentification par application demandée pour chaque compte.
• Déconnexion automatique après 10 minutes sans activité dans les produits.

9. Cookies

Le site utilise un cookie pour retenir la langue choisie. La fenêtre de discussion tawk.to dépose ses propres cookies lorsqu'elle se charge. Le service de connexion n'utilise que les cookies nécessaires à la session. Il n'y a ni cookie publicitaire ni outil de mesure d'audience.

10. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur les données qui vous concernent. Vous pouvez supprimer votre compte depuis votre page de compte Move2Cloud ou depuis l'un des produits, ou écrire à contact@move2cloud.fr. Si la réponse ne vous satisfait pas, vous pouvez saisir la CNIL (https://www.cnil.fr).

11. Évolution de cette politique

Cette politique peut évoluer ; la date de dernière mise à jour figure en haut de la page. En cas de changement important, les titulaires d'un compte en sont informés.