Notre engagement RGPD
Hébergement en France
Toutes vos données sont stockées sur des serveurs situés en France, soumis au droit européen.
Zéro revente
Vos données ne sont jamais vendues, louées ou cédées à des tiers à des fins commerciales.
Chiffrement bout-en-bout
Communications chiffrées TLS 1.3, mots de passe hachés bcrypt, tokens JWT signés.
Vous gardez le contrôle
Export, modification, suppression de vos données à tout moment sur simple demande.
1. Les principes fondamentaux
SysLink s'engage à respecter les 7 principes fondamentaux du RGPD dans le traitement de toutes les données personnelles :
- Licéité, loyauté et transparence : nous traitons vos données légalement et vous informons clairement des finalités
- Limitation des finalités : vos données ne sont utilisées que pour les finalités déclarées
- Minimisation des données : nous ne collectons que les données strictement nécessaires
- Exactitude : nous maintenons vos données à jour et vous permettons de les corriger
- Limitation de la conservation : vos données sont supprimées dès qu'elles ne sont plus nécessaires
- Intégrité et confidentialité : sécurité technique et organisationnelle appropriée
- Responsabilité (accountability) : nous documentons nos traitements et sommes capables de démontrer notre conformité
2. Vos 8 droits fondamentaux
Le RGPD vous garantit les droits suivants, que vous pouvez exercer à tout moment :
Droit à l'information
Être informé de manière claire et transparente sur la collecte et l'utilisation de vos données. C'est l'objet de cette page et de notre politique de confidentialité.
Droit d'accès
Obtenir une copie de toutes les données personnelles que nous détenons sur vous, ainsi que des informations sur leur traitement.
Droit de rectification
Corriger ou compléter des données inexactes ou incomplètes vous concernant.
Droit à l'effacement ("droit à l'oubli")
Demander la suppression de vos données personnelles, sous réserve des obligations légales de conservation.
Droit à la limitation du traitement
Demander la suspension temporaire du traitement de vos données dans certaines circonstances.
Droit à la portabilité
Recevoir vos données dans un format structuré, couramment utilisé et lisible par machine (JSON, CSV).
Droit d'opposition
Vous opposer au traitement de vos données pour des finalités relevant de l'intérêt légitime ou à des fins de prospection commerciale.
Droits relatifs à la décision automatisée
Ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé ayant des effets significatifs sur vous.
3. Transferts hors Union Européenne
L'essentiel des données est traité en France. Cependant, certains transferts hors UE ont lieu :
Anthropic (Claude AI) — États-Unis :
Les messages envoyés à l'assistant IA transitent par les serveurs Anthropic aux États-Unis. Ce transfert est couvert par des Clauses Contractuelles Types (CCT) approuvées par la Commission Européenne.
Nous nous engageons à ne pas effectuer d'autres transferts hors UE sans mécanisme de protection adéquat. Pour tout nouveau sous-traitant situé hors UE, nous le mentionnerons dans cette page.
4. Registre des sous-traitants
Conformément à l'Article 28 du RGPD, voici la liste de nos sous-traitants qui accèdent à des données personnelles :
OVHcloud — Hébergement VPS
📍 Roubaix, France (UE) · Données stockées · DPA signé · Certifié ISO 27001
Anthropic, PBC — Moteur IA (Claude)
📍 San Francisco, États-Unis · Messages IA uniquement · Couvert par CCT UE · Politique: anthropic.com/privacy
✅ Tous nos sous-traitants ont signé un contrat de traitement des données (DPA) conforme à l'Article 28 du RGPD. Nous effectuons une revue annuelle de leurs certifications et politiques de sécurité.
5. Comment exercer vos droits
Pour exercer l'un de vos droits RGPD, envoyez un email à :
Objet : Exercice de droits RGPD — [type de droit]
Joindre : une copie d'un justificatif d'identité pour les demandes d'accès, de rectification ou d'effacement
Nous nous engageons à répondre dans un délai d'un mois maximum à compter de la réception de votre demande (Art. 12 RGPD). Ce délai peut être étendu de deux mois supplémentaires pour les demandes complexes, avec notification.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la :
CNIL — Commission Nationale de l'Informatique et des Libertés
📍 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
📞 01 53 73 22 22
6. Délégué à la Protection des Données
En tant qu'entreprise en phase de croissance, SysLink n'est pas encore soumis à l'obligation de désigner un DPO (Délégué à la Protection des Données) au sens de l'Article 37 du RGPD.
Cependant, toutes les questions relatives à la protection des données sont traitées directement par le fondateur de SysLink, joignable à :
📧 contact@syslink.re — Objet : RGPD / Protection des données
Une question sur vos données ?
Notre équipe répond à toutes vos questions RGPD dans un délai de 72 heures ouvrées.
Contacter l'équipe RGPD