Cette politique explique quelles données personnelles LucidStack traite, pourquoi, pendant combien de temps et comment exercer vos droits, conformément au Règlement général sur la protection des données (RGPD).
Responsable du traitement
Le responsable du traitement est l'éditeur indiqué dans les mentions légales, joignable à contact@lucidstack.dev.
Données traitées
- Compte : nom, adresse e-mail, mot de passe (stocké haché), réglages de double authentification et de passkeys, connexion avec Google ou GitHub si vous la choisissez.
- Organisations : membres, rôles, invitations et actions enregistrées dans le journal d'audit.
- Supervision : les adresses que vous surveillez, les résultats des vérifications, les incidents, les métriques de vos serveurs et la sortie de vos tâches planifiées.
- Alertes : les coordonnées de vos canaux, comme des adresses e-mail, des numéros de téléphone pour les SMS ou des adresses de webhook.
- Pages de statut : l'adresse e-mail des personnes qui s'y abonnent.
- Données techniques : adresse IP et navigateur des requêtes, conservés dans les journaux des serveurs pour la sécurité.
Finalités et bases légales
- Fournir le service auquel vous avez souscrit : exécution du contrat.
- Sécuriser le service et prévenir les abus : intérêt légitime.
- Facturation et comptabilité : obligation légale.
- Abonnements aux pages de statut : consentement, confirmé par e-mail et révocable à tout moment.
Durées de conservation
- Résultats détaillés des vérifications et métriques des serveurs : 30 jours.
- Exécutions des tâches planifiées : 90 jours.
- Journal d'audit : 12 mois.
- Données du compte et de l'organisation : tant que le compte existe, puis supprimées.
- Sauvegardes chiffrées : jusqu'à six mois.
- Abonnés aux pages de statut : jusqu'à leur désabonnement.
Sous-traitants
LucidStack s'appuie sur les prestataires suivants, tenus par contrat de protéger vos données :
- Scaleway · hébergement, base de données, sauvegardes et envoi des e-mails, dans l'Union européenne.
- Brevo, smsmode · envoi des alertes SMS, en France.
- Google (Gemini) · fonctionnalités d'IA : le contenu d'un incident (vérifications, métriques, chronologie) lui est transmis pour produire un diagnostic ou un résumé. Google LLC est établie aux États-Unis ; le transfert est encadré par le Data Privacy Framework UE-États-Unis et des clauses contractuelles types.
- Google, GitHub · connexion, uniquement si vous choisissez ces boutons.
Cookies
LucidStack n'utilise que les cookies nécessaires pour vous garder connecté et protéger les formulaires. Aucun cookie publicitaire ni de mesure d'audience. Votre choix de thème est enregistré dans votre navigateur.
Vos droits
Vous pouvez accéder à vos données, les rectifier, les effacer, les exporter, vous opposer à leur traitement ou le limiter en écrivant à contact@lucidstack.dev. Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr).
Sécurité
Les connexions sont chiffrées (HTTPS), les comptes peuvent être protégés par un second facteur ou une passkey, et la base de données est sauvegardée chaque nuit, chiffrée.