Politique de confidentialité
Dernière mise à jour : 14 juillet 2026
La présente politique décrit comment Ethan Morisset, en qualité de responsable de traitement, collecte et utilise vos données personnelles lorsque vous utilisez le Service Maestro Deck, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés.
1. Responsable de traitement
- Ethan Morisset — 107 rue Ambroise Croizat, 94800 Villejuif, France
- SIREN : 105 136 501 — SIRET : 105 136 501 00019
- Contact : contact@maestrodeck.cloud
2. Données collectées, finalités et bases légales
| Finalité | Données | Base légale |
|---|---|---|
| Création et gestion du compte | Email, identifiant Firebase, méthode d'authentification | Exécution du contrat |
| Facturation et paiement | Email, historique des commandes, identifiants du prestataire de paiement (Stripe ou Stancer selon votre pays) ; les données bancaires sont traitées directement par le prestataire de paiement et ne transitent pas par nos serveurs | Exécution du contrat / obligation légale (comptabilité) |
| Exécution des tests Maestro | Fichiers téléversés, scripts de test, résultats et logs d'exécution | Exécution du contrat |
| Sécurité et lutte contre la fraude | Adresse IP, logs d'accès, signaux d'usage anormal | Intérêt légitime |
| Réponse aux demandes de support | Email et contenu des échanges | Intérêt légitime |
3. Durées de conservation
- Données de compte : jusqu'à suppression du compte par l'utilisateur, puis archivage légal éventuel ;
- Données de facturation : 10 ans (obligation comptable, article L123-22 du Code de commerce) ;
- Fichiers téléversés (applications, binaires) et artefacts générés (captures d'écran, vidéos, logs détaillés) : 30 jours à compter de la fin du run, suppression automatique par l'hébergeur ;
- Métadonnées de run (identifiant, statut, durée, horodatage, pack utilisé), hors contenu utilisateur : conservées pour la durée de vie du compte afin de maintenir l'historique d'utilisation et de facturation ;
- Logs techniques et sécurité : 12 mois maximum.
4. Sous-traitants
Les données sont traitées par les sous-traitants suivants, liés par contrat conforme à l'article 28 du RGPD :
Scaleway SAS (hébergeur français) — exécution des runs sur runners iOS / macOS. Les données sont hébergées en France.
Google Ireland Limited (entité contractante GCP pour l'UE) — exécution des runs sur runners Android, hébergement de l'infrastructure applicative (dashboard) et authentification (Firebase Authentication). Les données sont physiquement stockées dans la région europe-west1 (St. Ghislain, Belgique). Certains transferts techniques vers les États-Unis peuvent intervenir (administration de la plateforme, support), encadrés par les clauses contractuelles types de la Commission européenne et le cadre Data Privacy Framework.
Stripe Payments Europe, Ltd. — traitement des paiements pour les clients situés hors de l'Union européenne. Stripe agit en qualité de responsable de traitement autonome pour les obligations de lutte contre la fraude et de conformité financière. Voir stripe.com/fr/privacy.
Stancer (ILIAD 78, SAS) — traitement des paiements pour les clients situés dans l'Union européenne. Établissement de paiement agréé par l'ACPR (code CIB 11758), immatriculé au RCS de Paris sous le numéro 834 315 673, siège social 16 rue de la Ville l'Évêque, 75008 Paris. Les données bancaires sont traitées directement par Stancer (conforme PCI-DSS) et ne transitent pas par nos serveurs. Stancer agit en qualité de responsable de traitement autonome pour ses obligations réglementaires. Voir stancer.com.
5. Transferts hors UE
Aucun transfert de données hors UE n'est effectué par Ethan Morisset directement. Les paiements des clients de l'Union européenne sont traités par Stancer, établissement de paiement français, au sein de l'UE. Des transferts peuvent intervenir via nos autres sous-traitants (notamment Stripe pour les clients hors UE et la conformité financière) ; ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types, Data Privacy Framework).
6. Vos droits
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, et de portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès. Vous pouvez exercer ces droits en écrivant à contact@maestrodeck.cloud. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (cnil.fr).
7. Sécurité
Ethan Morisset met en œuvre des mesures techniques et organisationnelles raisonnables pour protéger les données : chiffrement en transit (TLS), chiffrement au repos sur les infrastructures Scaleway et GCP, contrôle d'accès par authentification forte, journalisation des accès, isolation des environnements d'exécution.
8. Cookies
L'usage des cookies est détaillé dans la politique cookies.
9. Modifications
La présente politique peut être mise à jour. La date de dernière mise à jour est indiquée en haut de page. Les modifications substantielles font l'objet d'une information préalable.