Document en cours de validation. Ce document est une information préliminaire, à valider par un juriste avant mise en production. Dernière mise à jour : août 2026.

Politique de confidentialité

ShadGramers s'engage à traiter vos données personnelles avec rigueur, conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679).

Responsable du traitement

ShadGramers — contact@shadgramers.tech. Délégué à la Protection des Données (DPO) : à désigner avant lancement commercial (obligation RGPD si traitement à grande échelle — à évaluer).

Données collectées et traitements

Contexte	Données	Base légale	Conservation
Formulaire de contactFinalité : Répondre à votre demande	Nom, email, entreprise, message, contexte de la demande (offre consultée, effectif indiqué), empreinte IP hachée (SHA-256, jamais l'IP brute), user-agent et langue du navigateur	Intérêt légitime	3 ans après la demande, sauf conversion en client (relève alors du régime contractuel)
Formulaire de devis ou de mission (/devis, /mission)Finalité : Établir un devis ou qualifier une demande de mission	Nom, email, entreprise, téléphone (opt.), description du projet ou de la mission (Consulting, Development, Training), contexte de la demande (offre, effectif, urgence et budget indiqués), empreinte IP hachée (SHA-256, jamais l'IP brute), user-agent et langue du navigateur	Mesures précontractuelles à votre demande (art. 6.1.b RGPD)	3 ans après la demande, sauf conversion en client (relève alors du régime contractuel)
Demande de démonstration (bac à sable)Finalité : Créer votre accès temporaire à la démonstration du portail et vous l'envoyer par email	Email, prénom, société, pays, téléphone (facultatif, avec consentement explicite au rappel), empreinte IP hachée (SHA-256, jamais l'IP brute), identifiant de l'environnement de démonstration, actions réalisées pendant la session (ticket créé, alerte accusée réception… — jamais le contenu saisi), journalisées dans le journal d'audit de la plateforme, archivées à la purge de l'environnement de démonstration puis effacées 30 jours plus tard	Mesures précontractuelles à votre demande (art. 6.1.b RGPD)	3 ans après la demande, sauf conversion en client (relève alors du régime contractuel)
Inscription à la lettre d'informationFinalité : Envoi de la lettre d'information (2 envois par mois maximum)	Adresse email (nom facultatif)	Consentement (art. 6.1.a RGPD), double opt-in	Jusqu'à votre désinscription, en un clic depuis chaque email
Commande (paiement Stripe)Finalité : Traitement du paiement	Email, montant, slug service — traités par Stripe Inc.	Exécution du contrat	Selon politique Stripe + durée légale 10 ans
Portail client (compte)Finalité : Authentification et accès au service	Email, hash mot de passe (Keycloak), préférences	Exécution du contrat	Durée de la relation contractuelle, puis 90 jours à compter de la résiliation effective (article 12 des CGV) avant effacement définitif
Logs serveurFinalité : Sécurité, débogage, audit NIS2	Adresse IP, user-agent, route	Intérêt légitime (sécurité)	90 jours

Destinataires et sous-traitants

Les données collectées sont accessibles aux seules équipes ShadGramers concernées par votre demande (division Consulting, Development, Training, ou équipe commerciale), selon un principe de moindre privilège. Elles ne sont ni vendues ni louées à des tiers.

ShadGramers a recours à des sous-traitants (article 28 RGPD) pour l'hébergement, l'envoi d'emails transactionnels et le paiement. La liste complète et à jour est publiée sur notre page dédiée : Sous-traitants (article 28 RGPD).

Hébergement et transferts hors UE

Toutes les données traitées par ShadGramers sont hébergées dans l'Union européenne. Aucun transfert hors UE n'est opéré pour les données opérationnelles.

Exception Stripe : le traitement des paiements fait intervenir Stripe Inc. (États-Unis). Les données transmises sont limitées à l'email, le montant et l'identifiant du service commandé. Cette exception est documentée dans notre manifeste souveraineté.

Sécurité et chiffrement des données

Les données que vous confiez sont chiffrées au repos à l'aide d'une clé de chiffrement propre à votre compte. Cette clé est elle-même verrouillée deux fois : par une clé dérivée de votre mot de passe, et par une clé de service que ShadGramers conserve.

Cette seconde clé existe pour deux raisons : elle permet aux traitements qui s'exécutent en votre absence (sauvegardes planifiées, provisionnement, envoi de webhooks) de continuer de fonctionner, et elle évite qu'un mot de passe perdu entraîne la perte définitive de vos données.

Conséquence assumée : ShadGramers peut techniquement restaurer l'accès à vos données sans connaître votre mot de passe. Cette capacité est réservée aux traitements automatisés du service et à la procédure de récupération après perte de mot de passe — elle ne donne lieu à aucun accès permanent ou discrétionnaire à vos données.

Le détail contractuel figure à l' article 10 des Conditions Générales de Vente.

Vos droits

Conformément au RGPD (articles 15 à 22), vous disposez des droits suivants :

Droit d'accès à vos données personnelles
Droit de rectification des données inexactes
Droit à l'effacement (« droit à l'oubli »)
Droit à la portabilité (export dans un format ouvert)
Droit d'opposition au traitement
Droit à la limitation du traitement
Droit de retirer votre consentement à tout moment, pour les traitements qui en dépendent (lettre d'information, cookies de mesure d'audience) — sans que cela remette en cause la licéité du traitement déjà effectué
Droit de définir des directives sur le sort de vos données après votre décès (article 85 de la loi Informatique et Libertés)

Pour exercer ces droits : rgpd@shadgramers.tech. Réponse sous 30 jours. En cas de litige non résolu, vous pouvez saisir la CNIL (cnil.fr) ou l'autorité de contrôle de votre pays de résidence.

Cookies et mesure d'audience

Ce site utilise uniquement des cookies fonctionnels, listés ci-dessous. Aucun cookie publicitaire, aucun traceur tiers, aucun outil d'analyse américain (Google Analytics, Mixpanel) n'est déployé.

Cookie	Finalité	Durée	Base
consent	Mémorise votre choix sur les cookies	6 mois	Consentement
shg_theme	Mémorise votre préférence d'affichage (thème clair ou sombre)	1 an	Exempt — préférence posée sur votre action explicite
shg_audience	Mémorise le niveau de détail choisi pour les fiches (Essentiel ou Technique)	1 an	Exempt — préférence posée sur votre action explicite
NEXT_LOCALE	Mémorise la langue d'affichage	1 an	Exempt — strictement nécessaire

La mesure d'audience, lorsqu'elle est activée, repose sur Plausible Analytics auto-hébergé sur notre infrastructure en Union européenne : aucune donnée n'est transmise à un tiers, aucun identifiant publicitaire n'est posé. Le script n'est chargé qu'après votre consentement explicite à la catégorie « Statistiques ». Si aucune instance de mesure n'est configurée, la catégorie n'est pas proposée et aucun script n'est chargé.

Vous pouvez revenir sur votre choix à tout moment, ici ou depuis le pied de page de n'importe quelle page :

CGV →CGU →Mentions légales →