Politique de confidentialité

Ce que nous collectons, pourquoi, où ces données résident et comment exercer vos droits.

1. Qui est responsable

Le responsable du traitement des données à caractère personnel traitées via ce site et l’application Catalyst sur ctlst.eu est :

Groep Dhont CommV (trading as “Catalyst”)
Sint-Gerolfstraat 45 bus A
9031 Gent, Belgium
VAT / enterprise number: BE 0690.666.922 · RPR Gent, Gent division
Email: hello@ctlst.eu

Pour tout ce qui concerne cette politique — questions, demandes, réclamations — écrivez à hello@ctlst.eu.

2. Ce que nous collectons et pourquoi

Données de compte

Lorsque vous créez un compte, nous conservons votre nom, votre adresse e-mail et — pour les comptes e-mail/mot de passe — une empreinte du mot de passe (Argon2 ; nous ne stockons jamais le mot de passe lui-même). Si vous vous connectez avec Google ou Microsoft, le fournisseur nous transmet votre nom, votre adresse e-mail et l’URL de votre photo de profil, et nous conservons un lien vers cette identité. Base légale : exécution d’un contrat (art. 6(1)(b) du RGPD).

Contenu de l’espace de travail

Tout ce que vous et votre équipe placez dans un espace de travail : paramètres de connexion, schémas des jeux de données, contrats et règles, résultats de validation et fichiers importés. Les identifiants d’entrepôt sont chiffrés au repos et ne sont jamais renvoyés par notre API. Base légale : exécution d’un contrat.

Résultats de validation et de détection de doublons

Lorsqu’un contrôle de validation échoue, Catalyst conserve jusqu’à cinq exemples de lignes en échec pour que votre équipe voie ce qui ne va pas. La détection de doublons conserve les valeurs des champs des enregistrements regroupés. Si les tables que vous validez contiennent des données à caractère personnel, ces échantillons en contiennent également — pour ces données, nous agissons comme sous-traitant sur vos instructions, et vous (notre client) restez responsable du traitement. Un accord de sous-traitance est disponible sur demande via hello@ctlst.eu.

Journal d’audit

Les espaces de travail conservent un journal d’audit des actions importantes (qui a modifié quoi, et quand). Pour des raisons de sécurité, les entrées du journal enregistrent l’adresse e-mail de l’utilisateur à l’origine de l’action et, pour la plupart des actions, l’adresse IP et le user-agent du navigateur utilisé. Les entrées d’audit du compte de démonstration public partagé n’enregistrent jamais d’adresse IP ni de user-agent. Base légale : notre intérêt légitime à sécuriser les comptes et à enquêter sur les usages abusifs (art. 6(1)(f)).

Facturation

Les offres payantes sont facturées via Stripe. Nous conservons le statut de votre abonnement et vos identifiants Stripe ; les données de votre carte sont transmises directement à Stripe et ne transitent jamais par nos serveurs. Base légale : exécution d’un contrat et respect de nos obligations légales (fiscales et comptables).

Formulaire de contact

Le formulaire de contact envoie par e-mail votre nom, votre adresse e-mail, votre société et votre message à notre boîte commerciale afin que nous puissions vous répondre. Il n’est pas enregistré dans la base de données de l’application. Base légale : notre intérêt légitime à répondre à la demande que vous nous adressez.

Journaux serveur

Comme tout service web, notre infrastructure (Google Cloud) écrit des journaux techniques de requêtes qui peuvent contenir des adresses IP. Nous ne les utilisons qu’à des fins de sécurité et d’exploitation.

3. Cookies et stockage local

Nous n’utilisons que des cookies strictement nécessaires — aucune publicité, aucun suivi intersites :

Aucun d’entre eux ne nécessitant de consentement au titre des règles ePrivacy, nous n’affichons pas de bandeau cookies.

4. Mesure d’audience

Nous mesurons l’usage du site avec une instance auto-hébergée d’Umami, un outil d’analyse respectueux de la vie privée. Il est servi depuis notre propre domaine, ne dépose aucun cookie, ne construit aucun profil intersites, et nous le configurons pour supprimer les chaînes de requête et masquer les identifiants d’enregistrement ainsi que les jetons d’invitation dans les URL suivies. Aucune donnée de mesure d’audience n’est partagée avec un tiers. Base légale : notre intérêt légitime à comprendre comment le site est utilisé (art. 6(1)(f)).

Les deux polices web que nous utilisons sont servies depuis notre propre domaine et non depuis un CDN de polices : aucune requête ne quitte nos serveurs pour les charger et aucun tiers ne reçoit votre adresse IP par ce biais. Nos pages n’émettent aucune requête vers un tiers.

5. La démo publique

La démo en 1 clic vous connecte à un espace de travail partagé, pré-rempli de données synthétiques. Il est visible par tous les autres visiteurs de la démo et est réinitialisé régulièrement — n’y saisissez pas de données personnelles réelles. L’activité dans la démo est consignée dans le journal d’audit de l’espace de travail sans adresse IP ni user-agent.

6. Avec qui nous partageons les données

Nous ne vendons aucune donnée à caractère personnel. Nous ne partageons de données qu’avec les prestataires (sous-traitants) nécessaires au fonctionnement de Catalyst :

Si vous connectez un dépôt GitHub pour la synchronisation des contrats, les fichiers de contrat sont poussés vers ce dépôt sur vos instructions, avec les identifiants que vous fournissez.

7. Transferts internationaux

Notre application et notre base de données fonctionnent dans des centres de données situés dans l’UE. Lorsqu’un prestataire traite des données en dehors de l’EEE (Stripe, Resend, les fournisseurs d’authentification, ainsi qu’une partie des infrastructures de Cloudflare et de Redis Cloud), nous nous appuyons sur le cadre de protection des données UE–États-Unis (EU–US Data Privacy Framework) ou sur les clauses contractuelles types de la Commission européenne.

8. Durée de conservation

Les données de compte et d’espace de travail sont conservées aussi longtemps que votre compte ou votre espace de travail existe. Les résultats de validation, les fichiers importés et les entrées d’audit sont conservés pendant toute la vie de l’espace de travail ; nous mettons en place des limites de conservation automatiques pour les journaux de sécurité. Les documents de facturation sont conservés aussi longtemps que la législation fiscale l’exige. Pour faire supprimer votre compte et ses données, écrivez à hello@ctlst.eu — nous traitons les demandes de suppression sous 30 jours.

9. Vos droits

Le RGPD vous permet de nous demander l’accès à vos données à caractère personnel, leur rectification, leur effacement ou une copie portable, et de vous opposer à un traitement fondé sur notre intérêt légitime ou d’en demander la limitation. Écrivez à hello@ctlst.eu ; nous répondons dans un délai d’un mois. Vous pouvez également introduire une réclamation auprès d’une autorité de contrôle — en Belgique, l’Autorité de protection des données (gegevensbeschermingsautoriteit.be), ou auprès de celle de votre pays.

10. Modifications

Nous mettrons cette politique à jour au fil de l’évolution du produit et indiquerons la date ci-dessus. En cas de changement important, nous en informerons les titulaires de compte par e-mail ou dans l’application.

11. Langue de référence

Cette traduction est fournie à titre indicatif ; la version anglaise fait foi.