Politique de Confidentialité

Introduction

Cette politique explique quelles données GridSprint collecte, pourquoi, combien de temps elles sont conservées et comment exercer vos droits. GridSprint est en version bêta : elle sera mise à jour à mesure que le service évolue.

1. Données collectées

1.1 Compte

• Adresse e-mail et, si vous le renseignez, votre nom
• Mot de passe, conservé uniquement sous forme d’empreinte Argon2 : il n’est jamais stocké en clair
• Rôle du compte et, le cas échéant, abonnement

1.2 Fichiers importés

Un fichier Excel ou CSV est analysé en mémoire au téléversement. Son contenu n’est pas enregistré sur le serveur : seuls son nom, sa taille, son type et son nombre de lignes sont conservés, pour le décompte du quota mensuel. L’historique garde en revanche un aperçu du SQL généré, qui contient les premières lignes du fichier.

1.3 Connexions à vos bases et templates

Pour une connexion enregistrée, GridSprint conserve l’hôte, le port, la base, le schéma et l’utilisateur. Le mot de passe est chiffré en AES-256-GCM. Les templates conservent vos associations de colonnes et la table cible. Lors d’une insertion directe, les lignes transitent par le serveur vers votre base sans y être stockées ; les tables gridsprint_insertions et gridsprint_insertion_chunks sont créées dans votre base : elles ne contiennent que les identifiants des lignes ajoutées, pour permettre l’annulation.

1.4 Support et mesure d’audience

• Messages échangés dans les tickets de support
• Adresse IP, utilisée en mémoire pour limiter les tentatives de connexion et d’inscription
• Si vous acceptez la mesure d’audience, Google Analytics collecte les pages consultées et des informations techniques sur votre navigateur
• Si vous l’acceptez, PostHog reçoit les étapes du parcours produit (création du compte, démarrage d’un import, mapping, génération SQL, réussite ou échec), le type de base, des volumes regroupés par tranche et un identifiant de compte pseudonyme. Aucun contenu de fichier, valeur de cellule, SQL, nom de table ou de colonne, mot de passe ou donnée de connexion n’est envoyé

2. Utilisation des données

• Fournir le service : analyser vos fichiers, générer le SQL, exécuter et annuler les insertions
• Appliquer les quotas de votre plan
• Répondre à vos demandes de support, notamment par e-mail
• Protéger le service contre les abus
• Avec votre consentement, mesurer l’audience et comprendre les étapes du parcours d’import afin d’améliorer le produit

2.1 Bases légales

• L’exécution du service pour le compte, les imports, les connexions, les templates et le support
• L’intérêt légitime de GridSprint pour la sécurité, la prévention des abus et la fiabilité du service
• Votre consentement pour Google Analytics et PostHog. Vous pouvez le refuser ou le retirer sans perdre de fonctionnalité

3. Sécurité

• Mots de passe des comptes hachés avec Argon2
• Mots de passe des connexions enregistrées chiffrés en AES-256-GCM
• Connexions à vos bases chiffrées en TLS par défaut
• Blocage des connexions vers des adresses réseau internes
• Limitation des tentatives de connexion et d’inscription
• Accès aux outils de support réservé aux comptes habilités

4. Partage des données

GridSprint ne vend pas vos données. Elles ne sont transmises qu’aux prestataires nécessaires au service : l’hébergeur du serveur, Resend pour l’envoi des e-mails, Google Analytics et PostHog si vous acceptez la mesure d’audience et, lorsque les abonnements seront ouverts, Stripe pour le paiement. Elles peuvent aussi être communiquées si la loi l’exige.

5. Conservation

Les données du compte, l’historique, les templates et les connexions sont conservés tant que le compte existe. Vous pouvez supprimer à tout moment vos connexions, vos templates et les entrées de votre historique depuis votre espace. Pour supprimer votre compte, écrivez-nous.

Votre choix relatif à la mesure d’audience est conservé six mois. Les événements déjà transmis à Google Analytics ou PostHog suivent ensuite la durée de conservation configurée dans ces services. Vous pouvez demander leur effacement en nous écrivant ; le retrait du consentement bloque immédiatement les prochains envois.

6. Vos droits (RGPD)

Vous disposez d’un droit d’accès, de rectification, d’effacement, de portabilité, d’opposition et de limitation du traitement. Pour les exercer, écrivez à support@devopti.fr. Vous pouvez aussi saisir la CNIL.

7. Cookies, traceurs et stockage local

• Cookie de session : indispensable pour rester connecté. Il est créé lors de la connexion ou de l’inscription et n’est pas utilisé pour la mesure d’audience
• Choix relatif aux cookies : conservé pendant six mois dans le stockage local du navigateur et dans un cookie de préférence, que vous acceptiez ou refusiez. Ce cookie permet aux routes serveur de respecter votre choix avant tout envoi à PostHog
• Mesure d’audience : le script Google Analytics et ses cookies ne sont chargés qu’après votre acceptation explicite. Un refus n’empêche aucune fonction de GridSprint
• Analytics produit PostHog : aucun script PostHog n’est chargé dans le navigateur et PostHog ne dépose pas de cookie. Après votre acceptation uniquement, GridSprint envoie côté serveur les événements et données pseudonymisées décrits à la section 1.4
• Stockage local du navigateur : thème d’affichage, dernières recherches, étapes d’accueil déjà vues et dernier dialecte choisi pour le script SQL

Le bouton « Gérer les traceurs », affiché en bas de chaque page lorsqu’un service de mesure est configuré, permet de modifier ou retirer votre consentement à tout moment. Un refus ou un retrait empêche les futurs chargements Google Analytics et les futurs envois PostHog.

8. Mineurs

Le service n’est pas destiné aux personnes de moins de 18 ans.

9. Modifications

Cette politique peut évoluer. La date de dernière mise à jour figure en haut de cette page.

10. Contact

Pour toute question sur vos données personnelles : support@devopti.fr.