Politique de confidentialité
Dernière mise à jour : 15 juillet 2026
3GK SOFTWARE attache une importance particulière à la protection de vos données. Cette politique explique quelles données nous traitons dans le cadre du service 3GK Cloud, pourquoi, combien de temps, et quels sont vos droits. Elle concerne les données que nous traitons en tant que responsable de traitement (comptes, facturation). Les données que vous nous confiez via l'API sont traitées en tant que sous-traitant pour votre compte — voir notre DPA.
1. Responsable de traitement
3GK SOFTWARE, SARL, 6 Allée Jean Gabin, 37100 Tours, RCS Tours 498 565 597. Contact : [email protected].
2. Données que nous collectons
- Compte : adresse e-mail, nom, nom de la société, mot de passe (haché).
- Facturation : adresse, SIRET, numéro de TVA, historique des paiements et factures.
- Usage de l'API : métadonnées uniquement — horodatage, modèle appelé, nombre de jetons (tokens) consommés, coût, statut de la requête. Le contenu de vos requêtes et des réponses générées n'est pas conservé.
- Données techniques : adresse IP et journaux de sécurité (authentification, anti-abus), conservés à des fins de sécurité.
Nous n'utilisons aucun cookie publicitaire. La mesure d'audience s'appuie sur Cloudflare Web Analytics et sur Matomo — ce dernier étant auto-hébergé par 3GK SOFTWARE en France — tous deux configurés sans cookie ni identifiant individuel et avec anonymisation de l'adresse IP. Un cookie strictement nécessaire est utilisé pour maintenir votre session une fois connecté.
3. Finalités et bases légales
| Finalité | Base légale (RGPD) |
|---|---|
| Création et gestion du compte, fourniture du service | Exécution du contrat (art. 6.1.b) |
| Facturation, comptabilité, obligations légales | Obligation légale (art. 6.1.c) |
| Sécurité, prévention des abus et de la fraude | Intérêt légitime (art. 6.1.f) |
| Réponse à vos demandes (contact) | Intérêt légitime / mesures précontractuelles (art. 6.1.f / b) |
| Mesure d'audience anonyme | Intérêt légitime (art. 6.1.f — sans cookie) |
4. Destinataires et sous-traitants
Vos données sont accessibles à 3GK SOFTWARE et aux sous-traitants strictement nécessaires au service :
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Castle IT | Hébergement de l'application et des données | France |
| Scaleway | Infrastructure d'inférence (complément) | France |
| Stripe | Paiement en ligne | Union européenne / États-Unis |
| Evoliz | Facturation et export comptable | France |
| Brevo | Envoi des e-mails transactionnels | Union européenne |
| Cloudflare | Protection anti-robot et mesure d'audience | Union européenne / États-Unis |
5. Durées de conservation
- Compte : pendant la durée de la relation, puis suppression ou anonymisation.
- Facturation : 10 ans (obligation comptable légale).
- Métadonnées d'usage : le temps nécessaire au suivi de consommation et à la facturation.
- Journaux de sécurité : jusqu'à 12 mois.
- Messages de contact : le temps nécessaire au traitement de votre demande.
6. Transferts hors Union européenne
Nos traitements principaux sont réalisés en France. Certains prestataires (Stripe, Cloudflare) peuvent impliquer des transferts hors UE ; ceux-ci sont encadrés par les mécanismes prévus par le RGPD (Data Privacy Framework et/ou clauses contractuelles types de la Commission européenne).
7. Vos droits
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Vous pouvez les exercer à [email protected]. Si votre demande concerne des données traitées pour le compte d'un client professionnel (contenus API), nous vous orienterons vers ce client, responsable de traitement. Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).
8. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des secrets au repos, chiffrement des communications (TLS), contrôle d'accès, hébergement certifié ISO 27001 et HDS. Les mots de passe sont stockés hachés.