Politique de confidentialité
Dernière mise à jour : 10 juillet 2026.
La présente politique décrit la manière dont le service Cosmatre (le « Service ») collecte et traite les données personnelles, conformément au Règlement général sur la protection des données (RGPD).
1. Responsable du traitement
Le responsable du traitement est Yann Salvo, entrepreneur individuel (EI), 6 rue Seveste. Contact : salvo.yann@gmail.com. Aucun délégué à la protection des données n'est désigné à ce jour.
2. Données collectées
- Compte : adresse e-mail, identifiants d'authentification.
- Organisation : nom de l'entreprise/équipe, rôles et membres.
- Demandes : contenu des messages Slack convertis en tickets, identifiants Slack/Linear associés.
- Paiement: géré par Stripe ; nous ne stockons pas les données de carte bancaire.
- Usage : données de navigation et d'utilisation à des fins de mesure d'audience (voir article 7).
3. Finalités et bases légales
- Fourniture du Service et exécution du contrat (article 6.1.b du RGPD).
- Facturation et obligations comptables (obligation légale, article 6.1.c).
- Sécurité, prévention de la fraude et amélioration du Service (intérêt légitime, article 6.1.f).
- Mesure d'audience et cookies non essentiels (consentement).
4. Destinataires et sous-traitants
Les données sont hébergées et traitées par des prestataires agissant en qualité de sous-traitants :
- Supabase — base de données et authentification (UE).
- Vercel — hébergement de l'application.
- Stripe — traitement des paiements.
- Resend — envoi des e-mails transactionnels.
- PostHog — mesure d'audience.
- Slack et Linear — plateformes que vous connectez au Service, traitées selon leurs propres politiques.
5. Transferts hors Union européenne
Certains sous-traitants peuvent être situés hors de l'UE. Dans ce cas, les transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne ou mécanisme équivalent).
6. Durée de conservation
Les données de compte et d'organisation sont conservées pendant la durée d'utilisation du Service, puis supprimées ou anonymisées dans un délai maximum de trois mois après la clôture du compte. Les documents de facturation sont conservés pendant la durée légale applicable (dix ans en matière comptable).
7. Cookies et mesure d'audience
Le Service utilise des cookies et technologies similaires, notamment via PostHog, pour mesurer l'audience et améliorer le produit. Les cookies non essentiels ne sont déposés qu'avec votre consentement, que vous pouvez retirer à tout moment.
8. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. L'export et la suppression des données d'une organisation sont par ailleurs accessibles directement depuis les réglages du Service. Pour exercer vos droits, contactez l'adresse indiquée à l'article 1.
9. Sécurité
Chaque organisation est cloisonnée. Les secrets d'intégration (jetons Slack, clés Linear) sont chiffrés au repos, et les webhooks entrants sont vérifiés. L'accès aux données est restreint par des règles de sécurité au niveau de la base.
10. Réclamation
Vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris — www.cnil.fr.