Politique de confidentialité
Version du 26 août 2026. Vaut accord de sous-traitance au sens de l'article 28 du RGPD.
1. Responsable de traitement et rôles
Axium Digital — Guillaume Morlet, 233 boulevard Victor Hugo, 62100 Calais, SIRET 437 672 983 00057, contact@axium-digital.fr.
Deux situations coexistent, et elles n'ont pas les mêmes conséquences :
- Responsable de traitement pour les données de ses propres clients et prospects : comptes d'accès, facturation, demandes de contact.
- Sous-traitant pour les données que le client fait transiter par la plateforme (contenus diffusés, comptes de ses collaborateurs) : ces traitements ne sont effectués que sur instruction documentée du client, qui en reste responsable.
2. Données traitées et finalités
| Données | Finalité | Base légale |
|---|---|---|
| Nom, e-mail, société, message (formulaire de contact) | Répondre à une demande commerciale | Intérêt légitime |
| Nom, e-mail, rôle, empreinte du mot de passe, secret de double authentification | Ouvrir et sécuriser l'accès à la console | Exécution du contrat |
| Journal d'audit : action, auteur, adresse IP, horodatage | Traçabilité et sécurité (accès, refus de connexion, modifications) | Intérêt légitime / obligation de sécurité |
| Identifiants techniques des écrans, télémétrie matérielle, journaux du lecteur | Supervision du parc et alertes hors-ligne | Exécution du contrat |
| Preuves de diffusion (média, écran, horodatage) | Rapports de diffusion demandés par le client | Exécution du contrat |
| Raison sociale, e-mail de facturation, identifiants Stripe | Abonnement, facturation, comptabilité | Contrat et obligation légale |
| Réponses aux sondages diffusés à l'écran | Restitution des résultats au client | Traitement pour le compte du client |
Les écrans AltoScreen n'embarquent ni caméra, ni capteur de reconnaissance : aucune donnée biométrique ni mesure d'audience individuelle n'est collectée.
3. Durées de conservation
Ces durées sont celles réellement appliquées par la purge automatique du service :
- Journaux des lecteurs : 30 jours.
- Événements de mise à jour (OTA) : 90 jours.
- Journal d'audit et preuves de diffusion : 1 an.
- Alertes urgentes clôturées : 7 jours.
- Comptes utilisateurs et contenus : pendant toute la durée de l'abonnement, puis 30 jours après sa résiliation (délai de récupération), avant suppression.
- Messages reçus via le formulaire de contact : 3 ans à compter du dernier échange.
- Factures : 10 ans, au titre des obligations comptables.
- Sauvegardes chiffrées de la base : 14 jours glissants.
4. Destinataires et sous-traitants
Aucune donnée n'est vendue ni cédée à des fins publicitaires. Interviennent uniquement les prestataires techniques nécessaires au service :
- Hostinger International Ltd (Larnaca, Chypre) — hébergement du serveur et des données.
- Stripe Payments Europe Ltd (Dublin, Irlande) — paiement de l'abonnement et facturation. Aucune donnée de carte bancaire ne transite ni n'est stockée par nos serveurs.
- Resend Inc. (États-Unis) — acheminement des e-mails transactionnels (confirmation d'adresse à l'inscription, alerte écran hors-ligne, réinitialisation de mot de passe). Ce transfert hors Union européenne est encadré par les clauses contractuelles types de la Commission européenne ; il ne porte que sur l'adresse du destinataire et le contenu du message.
5. Sécurité
Mots de passe de douze caractères minimum, stockés sous forme d'empreinte ; double authentification (TOTP) disponible sur tous les comptes ; limitation du nombre de tentatives de connexion ; chiffrement des échanges en HTTPS ; cloisonnement des données par organisation et par client ; jetons des lecteurs stockés hachés, jamais en clair ; journalisation des connexions réussies et refusées ; sauvegardes quotidiennes.
6. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Écrivez à contact@axium-digital.fr : une réponse vous est apportée dans un délai d'un mois. Si vous êtes utilisateur d'une console gérée par votre employeur ou votre prestataire, adressez votre demande à cet organisme, responsable du traitement ; nous la lui transmettrons le cas échéant.
Vous pouvez introduire une réclamation auprès de la CNIL (3 place de Fontenoy, 75007 Paris — www.cnil.fr).
7. Cookies
Le site vitrine ne dépose aucun cookie de mesure d'audience ni de publicité. L'application utilise un jeton d'authentification et un cookie de session strictement nécessaires à son fonctionnement, exemptés de consentement au titre de l'article 82 de la loi Informatique et Libertés.
8. Violation de données
En cas de violation de données à caractère personnel, le client concerné est informé dans les meilleurs délais, et la CNIL notifiée sous 72 heures lorsque le règlement l'exige.
9. Évolution
Toute modification substantielle de la présente politique est portée à la connaissance des clients par e-mail ou message dans la console, au moins trente jours avant son application.