Politique de confidentialité

Cette politique explique ce que Octopane (« nous ») collecte, pourquoi, et comment nous le traitons. Octopane est une console permettant aux MSP et aux équipes IT d’administrer Microsoft 365 / Entra ID sur les tenants de leurs clients.

1. Responsable

Octopane est exploité par Techmood. Pour les données d’annuaire synchronisées en votre nom, vous (l’organisation abonnée) êtes le responsable de traitement et Octopane agit comme sous-traitant, voir notre Accord de traitement des données. Pour les données de votre propre compte, nous sommes responsables de traitement.

2. Ce que nous collectons

Compte & facturation

• Données d’identité et d’authentification, gérées par notre fournisseur Clerk (nom, e-mail, MFA).
• Nom de l’organisation et composition de l’équipe.
• Données de facturation traitées par Stripe (nous ne voyons jamais le numéro de carte complet).

Métadonnées d’annuaire Microsoft 365 synchronisées

Lorsqu’un tenant client donne son consentement, nous lisons des métadonnées d’annuaire via l’API Microsoft Graph, en mode application seule : profils utilisateurs, attributions de licences, état et méthodes MFA, résumés des politiques d’accès conditionnel, signaux de connexion / dernière activité, et historique du Secure Score.

Ce à quoi nous n’accédons jamais : mots de passe ou identifiants (l’authentification reste chez Microsoft), et le contenu des boîtes mail, fichiers, conversations ou agendas.

3. Utilisation

• Fournir le service : tableaux de bord, analyse des coûts de licences, MFA et posture de sécurité, actions en masse.
• Sécuriser et exploiter la plateforme (journal d’audit, prévention des abus, support).
• Facturer les abonnements et envoyer les notifications de service.

Nous ne vendons pas de données personnelles et n’utilisons pas les données des tenants clients à des fins publicitaires.

4. Sous-traitants

• Amazon Web Services, hébergement et base de données (UE, eu-west-1).
• Clerk, authentification et gestion des organisations.
• Stripe, traitement des paiements.
• Microsoft, les API Graph que nous lisons sur votre autorisation.

5. Localisation des données

Les données applicatives sont hébergées dans AWS Europe (Irlande). Certains sous-traitants (Clerk, Stripe) peuvent traiter des données limitées dans d’autres régions, sous garanties appropriées telles que les clauses contractuelles types.

6. Conservation

Les données d’un tenant sont conservées tant qu’il est connecté ; le déconnecter supprime ses données synchronisées. Les données de compte sont conservées pendant la durée de l’abonnement et supprimées (ou anonymisées) dans les 90 jours suivant la clôture du compte, sauf obligation légale de conservation plus longue.

7. Sécurité

Chiffrement en transit et au repos, MFA imposée pour les comptes techniciens, jetons Graph application seule à courte durée de vie limités aux permissions consenties par vos clients, et journal d’audit pour chaque action d’écriture.

8. Vos droits

Sous réserve du droit applicable (dont le RGPD), vous pouvez demander l’accès, la rectification, l’effacement, la portabilité ou la limitation des données personnelles. Les demandes relatives aux tenants clients sont traitées via l’organisation responsable.

9. Contact

Questions ou demandes : support@octopane.io.