Politique de confidentialité

Comment Getsy collecte, utilise, protège et conserve les données personnelles.

Responsable du traitement

Hakan ERSOY EI — 16 Rue de la Libération, 42150 La Ricamarie. Contact : privacy@getsy.fr.

Données traitées

• Compte : nom, e-mail, identifiants techniques et état de vérification.
• Commande et facturation : coordonnées, adresse de facturation, produits, montants, références Stripe et factures.
• Services : domaines, paramètres d’hébergement, boîtes e-mail, tickets, journaux de sécurité et opérations techniques.
• Support : messages, pièces utiles au diagnostic et historique d’intervention.
• Sécurité : adresses IP, tentatives de connexion, sessions, 2FA et événements nécessaires à la prévention des abus.

Finalités et bases juridiques

• Exécution du contrat : créer le compte, livrer, administrer et facturer les services.
• Obligation légale : comptabilité, lutte contre la fraude et obligations réglementaires applicables.
• Intérêt légitime : sécurité, prévention des abus, qualité de service et diagnostic technique.
• Consentement lorsqu’il est requis pour un traitement optionnel ou des traceurs non essentiels.

Destinataires et sous-traitants

Les données sont accessibles aux personnes habilitées de Getsy et aux prestataires strictement nécessaires à l’exécution du service, notamment paiement, registrar, infrastructure, e-mail transactionnel et support. Les sous-traitants sont encadrés contractuellement et limités aux opérations nécessaires.

Durées de conservation

• Compte actif : pendant la relation contractuelle puis durée nécessaire aux obligations légales et aux litiges.
• Factures et pièces comptables : selon les durées légales applicables.
• Journaux de sécurité : durée proportionnée à la détection des incidents et abus.
• Tickets : durée nécessaire au support, à la preuve des interventions et à la qualité de service.
• Secrets temporaires de migration : supprimés à l’expiration prévue ou après utilisation.

Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité lorsqu’elle s’applique et vous opposer aux traitements fondés sur l’intérêt légitime. Vous pouvez aussi retirer un consentement sans remettre en cause les traitements antérieurs.

• Contact : privacy@getsy.fr
• Vous pouvez introduire une réclamation auprès de la CNIL si vous estimez que vos droits ne sont pas respectés.

Sécurité

Getsy applique des mesures techniques et organisationnelles adaptées : HTTPS, contrôle des accès, chiffrement de secrets sensibles, journalisation, double authentification, sauvegardes, segmentation des accès et surveillance opérationnelle.

Transferts internationaux

Lorsqu’un prestataire traite des données hors de l’Espace économique européen, Getsy vérifie qu’un mécanisme de transfert reconnu par le RGPD est applicable et limite les données transmises au nécessaire.