Politique de Confidentialité

Dernière mise à jour : 13 septembre 2026

Introduction

Cette politique explique quelles données GridSprint collecte, pourquoi, combien de temps elles sont conservées et comment exercer vos droits. GridSprint est en version bêta : elle sera mise à jour à mesure que le service évolue.

1. Données collectées

1.1 Compte

  • Adresse e-mail et, si vous le renseignez, votre nom
  • Mot de passe, conservé uniquement sous forme d’empreinte Argon2 : il n’est jamais stocké en clair
  • Rôle du compte et, le cas échéant, abonnement

1.2 Fichiers importés

Un fichier Excel ou CSV est analysé en mémoire au téléversement. Son contenu n’est pas enregistré sur le serveur : seuls son nom, sa taille, son type et son nombre de lignes sont conservés, pour le décompte du quota mensuel. L’historique garde en revanche un aperçu du SQL généré, qui contient les premières lignes du fichier.

1.3 Connexions à vos bases et templates

Pour une connexion enregistrée, GridSprint conserve l’hôte, le port, la base, le schéma et l’utilisateur. Le mot de passe est chiffré en AES-256-GCM. Les templates conservent vos associations de colonnes et la table cible. Lors d’une insertion directe, les lignes transitent par le serveur vers votre base sans y être stockées ; une table gridsprint_insertions est créée dans votre base pour permettre l’annulation.

1.4 Support et mesure d’audience

  • Messages échangés dans les tickets de support
  • Adresse IP, utilisée en mémoire pour limiter les tentatives de connexion et d’inscription
  • Si vous acceptez la mesure d’audience, Google Analytics collecte les pages consultées et des informations techniques sur votre navigateur

2. Utilisation des données

  • Fournir le service : analyser vos fichiers, générer le SQL, exécuter et annuler les insertions
  • Appliquer les quotas de votre plan
  • Répondre à vos demandes de support, notamment par e-mail
  • Protéger le service contre les abus

3. Sécurité

  • Mots de passe des comptes hachés avec Argon2
  • Mots de passe des connexions enregistrées chiffrés en AES-256-GCM
  • Connexions à vos bases chiffrées en TLS par défaut
  • Blocage des connexions vers des adresses réseau internes
  • Limitation des tentatives de connexion et d’inscription
  • Accès aux outils de support réservé aux comptes habilités

4. Partage des données

GridSprint ne vend pas vos données. Elles ne sont transmises qu’aux prestataires nécessaires au service : l’hébergeur du serveur, Resend pour l’envoi des e-mails, Google Analytics si vous acceptez la mesure d’audience et, lorsque les abonnements seront ouverts, Stripe pour le paiement. Elles peuvent aussi être communiquées si la loi l’exige.

5. Conservation

Les données du compte, l’historique, les templates et les connexions sont conservés tant que le compte existe. Vous pouvez supprimer à tout moment vos connexions, vos templates et les entrées de votre historique depuis votre espace. Pour supprimer votre compte, écrivez-nous.

6. Vos droits (RGPD)

Vous disposez d’un droit d’accès, de rectification, d’effacement, de portabilité, d’opposition et de limitation du traitement. Pour les exercer, écrivez à support@devopti.fr. Vous pouvez aussi saisir la CNIL.

7. Cookies et stockage local

  • Cookie de session : indispensable pour rester connecté. Il est créé lors de la connexion ou de l’inscription et n’est pas utilisé pour la mesure d’audience
  • Choix relatif aux cookies : conservé pendant six mois dans le stockage local du navigateur, que vous acceptiez ou refusiez
  • Mesure d’audience : le script Google Analytics et ses cookies ne sont chargés qu’après votre acceptation explicite. Un refus n’empêche aucune fonction de GridSprint
  • Stockage local du navigateur : thème d’affichage, dernières recherches, étapes d’accueil déjà vues et dernier dialecte choisi pour le script SQL

Le bouton « Gérer les cookies », affiché en bas de chaque page lorsque la mesure d’audience est configurée, permet de modifier ou retirer votre consentement à tout moment.

8. Mineurs

Le service n’est pas destiné aux personnes de moins de 18 ans.

9. Modifications

Cette politique peut évoluer. La date de dernière mise à jour figure en haut de cette page.

10. Contact

Pour toute question sur vos données personnelles : support@devopti.fr.