Politique de Confidentialité

1. Introduction

Nous nous engageons à protéger la vie privée de nos utilisateurs. Cette politique de confidentialité explique comment nous collectons, utilisons, stockons et protégeons vos informations personnelles conformément au Règlement Général sur la Protection des Données (RGPD).

2. Responsable du traitement

AS ITSERVICES (éditeur de la plateforme CYBBACK)
Adresse : Paris, France
Email : dpo@cybback.com

3. Données collectées

Nous collectons les types de données suivants :

• Données d'identification : nom, prénom, adresse email, numéro de téléphone
• Données professionnelles : nom de l'entreprise, poste, numéro de TVA
• Données de connexion : adresse IP, logs de connexion, type de navigateur
• Données de paiement : traitées par notre prestataire Stripe (nous ne stockons pas vos données bancaires)
• Données sauvegardées : contenu et métadonnées des services que vous connectez (par exemple boards, items, mises à jour et fichiers monday.com ; e-mails, fichiers et annuaires Microsoft 365 / Google Workspace), stockés chiffrés.
• Inscriptions aux événements : nom, email professionnel, société et fonction fournis lors de l'inscription à un webinar ou un atelier, ainsi que la présence effective. Ces données servent à gérer votre participation. Elles ne sont utilisées à des fins de prospection commerciale que si vous y avez consenti explicitement, par une case dédiée et distincte de l'inscription. Vous pouvez vous désinscrire à tout moment depuis le lien présent dans chaque email, sans avoir à créer de compte.

4. Finalités du traitement

• Fourniture et gestion de nos services de sauvegarde
• Gestion de votre compte et de vos abonnements
• Facturation et paiements
• Support client
• Communications relatives à nos services
• Amélioration de nos services et analyses statistiques
• Respect de nos obligations légales

5. Base légale

Le traitement de vos données repose sur :

• L'exécution du contrat : pour la fourniture de nos services
• L'intérêt légitime : pour l'amélioration de nos services
• Le consentement : pour les communications marketing
• L'obligation légale : pour la facturation et la conformité

6. Hébergement et sous-traitants

Vos données sont traitées et hébergées dans l'Union européenne. Nous faisons appel aux sous-traitants suivants :

• Google Cloud (Union européenne, Belgique) : hébergement de la plateforme, de la base de données et de l'authentification (Firebase), et du résumé IA facultatif des sauvegardes monday.com (modèle Claude d'Anthropic exécuté sur Vertex AI, dans l'Union européenne). Le modèle d'IA ne reçoit que des statistiques de sauvegarde et des noms de boards, jamais le contenu de vos données, et les données ne servent pas à entraîner des modèles.
• Stockage des sauvegardes (France) : infrastructure de stockage chiffrée située en France, ou le stockage S3 de votre choix si vous configurez votre propre espace (BYOB). Le traitement des sauvegardes est réalisé en France.
• Stripe : paiement des abonnements souscrits directement sur CYBBACK.
• TurboSMTP : envoi des e-mails transactionnels (notifications, alertes).
• PostHog (Union européenne) : mesure d'audience du site, uniquement avec votre consentement.

7. Durée de conservation

• Les sauvegardes sont conservées selon la politique de rétention que vous configurez, et supprimées automatiquement à son expiration.
• À la fin d'un essai gratuit sans souscription, les données sont conservées 30 jours puis supprimées.
• À la fin d'un abonnement, les sauvegardes restent consultables et exportables en lecture seule, puis sont supprimées au plus tard 90 jours après la fin de l'abonnement. Vous pouvez demander leur suppression à tout moment.

8. Services tiers connectés (dont la Marketplace monday.com)

Lorsque vous connectez un service (Microsoft 365, Google Workspace, monday.com…), CYBBACK accède à ses données uniquement pour les sauvegarder, les restaurer ou les exporter à votre demande. Les jetons d'accès sont chiffrés (AES-256-GCM) et ne sont jamais partagés.

App CYBBACK pour monday.com : si vous désinstallez l'app depuis monday.com, le jeton d'accès est révoqué par monday.com et supprimé de nos systèmes ; aucune nouvelle sauvegarde n'est réalisée. Les sauvegardes existantes restent accessibles selon les durées ci-dessus et peuvent être supprimées sur simple demande.

9. Sécurité

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles appropriées :

• Chiffrement AES-256 des données au repos
• Chiffrement TLS 1.3 pour les données en transit
• Authentification à deux facteurs disponible

10. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger vos données
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement
• Droit à la limitation : limiter le traitement

Pour exercer vos droits, contactez-nous à : dpo@cybback.com

11. Cookies

Nous utilisons des cookies essentiels au fonctionnement du site et des cookies analytiques avec votre consentement. Vous pouvez gérer vos préférences via la bannière de cookies.

12. Contact

Pour toute question relative à cette politique :