Politique de confidentialité
Dernière mise à jour : juillet 2026
Responsable de traitement
SHELAON PARTNERS, SARL au capital de 5 000 €, RCS Paris 899 165 872, 54 avenue Hoche, 75008 Paris, France. Contact : support@shelaon.com
Pour les données de votre tenant Microsoft (utilisateurs, appareils, politiques), votre organisation reste responsable de traitement ; SHELAON PARTNERS agit en qualité de sous-traitant au sens de l'article 28 du RGPD.
Données traitées
- Compte : nom, adresse e-mail professionnelle, identifiant Entra (oid), organisation, rôle. Aucun mot de passe : la connexion se fait exclusivement via votre SSO Microsoft.
- Données du tenant Microsoft connecté : métadonnées des politiques Intune, utilisateurs (nom, UPN, licences, activité de connexion), appareils inscrits (nom, OS, conformité). Aucun jeton d'accès de vos utilisateurs ni secret client n'est conservé en base.
- Journal d'audit : chaque action d'écriture (déploiement, exclusion, changement de rôle) est tracée avec l'auteur et l'horodatage.
- Facturation : coordonnées de facturation et historique, traités par Stripe. Nous ne stockons aucun numéro de carte.
- Cookies : uniquement des cookies techniques (session, tenant actif, anti-CSRF). Aucun cookie publicitaire ni traceur tiers.
Finalités et bases légales
- Fournir le service (scan, déploiement, rapports) — exécution du contrat (art. 6.1.b RGPD).
- Sécurité, journalisation et prévention des abus — intérêt légitime (art. 6.1.f).
- Facturation et obligations comptables — obligation légale (art. 6.1.c).
Sous-traitants
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Vercel Inc. | Hébergement de l'application | UE (Francfort) · société US |
| Neon Inc. | Base de données (chiffrée au repos) | UE (Francfort) · société US |
| Microsoft Ireland Operations Ltd. | Identité (Entra ID) et API Microsoft Graph | UE (Irlande) |
| Stripe Payments Europe Ltd. | Paiement et facturation | UE (Irlande) |
| Resend Inc. | Emails transactionnels | États-Unis |
| HostedScan LLC | Tests de vulnérabilité continus (aucune donnée client traitée) | États-Unis |
Les transferts hors Union européenne (Vercel, Neon, Resend, HostedScan — sociétés américaines) sont encadrés par des clauses contractuelles types de la Commission européenne et, le cas échéant, par le Data Privacy Framework UE–États-Unis.
Durées de conservation
- Données de compte et de tenant : pendant la durée du contrat, puis suppression sous 30 jours après résiliation.
- Journal d'audit : 12 mois glissants.
- Documents de facturation : 10 ans (obligation légale comptable).
Sécurité
Base de données chiffrée au repos (AES-256), flux chiffrés en transit (TLS 1.2+), authentification exclusivement par SSO Microsoft (pas de mots de passe), aucun secret Microsoft client persisté, journal d'audit en ajout seul, hébergement en Union européenne, et tests de vulnérabilité continus opérés via HostedScan (OWASP, réseau, TLS).
Vos droits
Conformément au RGPD, vous disposez de droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition. Pour les exercer : support@shelaon.com. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).