Politique de confidentialité

Responsable du traitement

Onicost, à Paris, détermine les traitements liés aux comptes, à la relation avec ses utilisateurs, à la facturation et à la sécurité du Service. Pour les données que le Client connecte ou collecte dans ses environnements pour son propre usage, le Client détermine leur finalité ; Onicost les traite pour fournir les fonctions demandées.

Pour toute question sur vos données, leur conservation ou pour exercer vos droits, écrivez à contact@onicost.com.

Données traitées

• Données de compte : identifiant (subject) attribué par le fournisseur d’identité, adresse e-mail et nom, organisations, rôles et invitations, avec l’adresse e-mail de la personne invitée ;
• Télémétrie des clusters : échantillons d’usage CPU et mémoire des conteneurs et des nœuds, requests et limits, et inventaire des nœuds, namespaces, workloads et volumes avec leurs labels. L’agent ne lit ni les Secrets ni les ConfigMaps et n’envoie ni annotations, ni variables d’environnement, ni journaux des conteneurs ;
• Comptes cloud : identifiants de lecture des données de facturation, chiffrés au repos, et lignes de facturation des fournisseurs ; identité d’action distincte si le Client active le Scheduler cloud ;
• Scheduler : règles, ressources ciblées, horaires, fuseaux, exceptions, demandes de réveil, identité du demandeur, états des ressources et journal d’exécution nécessaires à la simulation et aux actions ;
• Facturation : nom, adresse de facturation, numéro de TVA et moyen de paiement, collectés et conservés par Stripe. Onicost garde l’identifiant client Stripe, l’état de l’abonnement et l’usage mesuré, jamais les données de carte ;
• Notifications : préférences de notification et journal d’envoi des e-mails de service, par membre ;
• Journaux techniques : adresse IP, date, requête et code de réponse.

Les noms des clusters, des namespaces et des workloads, et les labels, sont choisis par le Client. Il veille à ne pas y placer de données personnelles inutiles à son usage du Service.

Finalités et bases légales

• Fournir le Service (comptes, organisations, mesure et estimation des coûts, recommandations, rapports, exports, simulation et exécution des règles Scheduler activées) : exécution du contrat, article 6.1.b du RGPD ;
• Facturer les abonnements et tenir la comptabilité : exécution du contrat et obligations légales, article 6.1.c ;
• Assurer la sécurité du Service, prévenir la fraude et diagnostiquer les incidents : intérêt légitime d’Onicost, article 6.1.f ;
• Envoyer les e-mails de service (invitations, avis de facturation, alertes, récapitulatif hebdomadaire, désactivables pour les deux derniers) : exécution du contrat, article 6.1.b ;
• Répondre aux demandes envoyées à l’adresse de contact : intérêt légitime d’Onicost.

Onicost ne vend aucune donnée, ne s’en sert pour aucune publicité et ne prend aucune décision automatisée produisant des effets juridiques.

Durées de conservation

L’historique consultable dépend de l’offre : 31 jours avec Free, 13 mois avec Team. Cette fenêtre d’accès ne décrit pas à elle seule la suppression technique des données.

Les paramètres techniques documentés prévoient les durées suivantes. Ils sont configurables et ne constituent pas une vérification des réglages de production :

• Usage et coûts horaires, allocation et inventaire : 13 mois ; journal des actions Scheduler : 13 mois ;
• Échantillons d’usage à la minute : 30 jours ; relevés en transit dans la file de messages : 7 jours ;
• Lignes de facturation et factures des comptes cloud : 25 mois ;
• Échantillons d’usage servant à facturer l’abonnement : 400 jours ; journal d’envoi des e-mails de service : 30 jours ;
• Données de compte et d’organisation : conservées pour la gestion du compte et du Service, puis concernées par les traitements de suppression demandés ;
• Factures de l’abonnement : 10 ans au titre des obligations comptables applicables ;
• Journaux applicatifs : rotation selon le volume, avec 5 fichiers de 20 Mo par conteneur dans la configuration versionnée ; leur durée calendaire dépend donc de l’activité. Les journaux internes query_log et part_log de ClickHouse y expirent après 7 jours.

La suppression d’une organisation ou d’un cluster déclenche un traitement asynchrone, relancé pendant 15 jours. Cette fenêtre de relance n’est pas une garantie de suppression globale sous 15 jours. Certaines données doivent être conservées pour les obligations applicables.

Les sauvegardes ont un cycle distinct de celui des données actives. Le réglage documenté des sauvegardes locales est de 14 jours ; une copie vers un stockage objet dépend de sa propre configuration de conservation. Ces valeurs par défaut ne prouvent pas les durées effectivement appliquées en production. Pour connaître les paramètres applicables à vos données, contactez contact@onicost.com.

Destinataires et sous-traitants

Les données d’une organisation ne sont accessibles qu’à ses membres, selon leur rôle, et aux personnes d’Onicost qui en ont besoin pour exploiter le Service. Les données de chaque organisation sont isolées de celles des autres. Onicost fait appel à ces sous-traitants :

• Scaleway SAS (France) : hébergement du site, de l’application, des bases de données et du fournisseur d’identité, dans la région Paris, et envoi des e-mails (Transactional Email, Paris) ;
• Stripe Payments Europe, Limited (Irlande) : paiement et facturation des abonnements.

Le fournisseur d’identité qui gère les comptes est exploité par Onicost lui-même, chez Scaleway.

Transferts hors de l’Union européenne

Le Service principal et ses données sont hébergés chez Scaleway dans la région Paris (France). Ce lieu d’hébergement ne signifie pas qu’aucun prestataire ne traite de données hors de l’Union européenne.

Stripe peut transférer des données hors de l’Union européenne, notamment aux États-Unis, selon les mécanismes et garanties décrits dans sa politique de confidentialité.

Sécurité

Les échanges passent par HTTPS. Les accès aux comptes cloud sont chiffrés au repos, les jetons d’agent ne sont conservés que sous forme d’empreinte, et l’isolation entre organisations est appliquée par la base de données elle-même.

Vos droits

Vous disposez, dans les conditions du RGPD, de droits d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition sur vos données, et du droit de définir des directives sur leur sort après votre décès.

Pour les exercer, écrivez à contact@onicost.com. Il n’est pas nécessaire de vous connecter. Des informations permettant de vérifier votre identité peuvent être demandées si cela est nécessaire. Une réponse vous est apportée en principe dans un délai d’un mois ; le RGPD permet une prolongation de deux mois selon la complexité et le nombre des demandes, avec information dans le premier mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL), www.cnil.fr.

Cookies et stockage local

Le site public n’intègre pas d’outil de mesure d’audience, de publicité ni de pixel marketing. Les stockages décrits ci-dessous servent au fonctionnement du site et aux préférences demandées. Le stockage local et le stockage de session du navigateur sont distincts des cookies HTTP.

• localStorage.language et localStorage.layout_version : mémorisent la langue et le thème après votre choix explicite ; sans expiration applicative, jusqu’à leur effacement dans le navigateur ;
• localStorage.onicost.cookie-notice-version : mémorise uniquement la fermeture de la notice d’information, sans identifiant individuel ; sans expiration applicative, jusqu’à effacement du navigateur ou changement de version de la notice ;
• localStorage.organization : conserve l’organisation active dans l’application connectée ; retiré quand le contexte ne contient plus d’organisation, sinon jusqu’à effacement ou remplacement ;
• sessionStorage.onicost : état et jetons OIDC gérés par la bibliothèque d’authentification ;
• sessionStorage.onicost.return-url et sessionStorage.onicost.account-action : retour après connexion ou action de compte, supprimés au retour ; sessionStorage.onicost.relogin-at : protection contre une boucle de reconnexion. Ces stockages sont limités à la session de l’onglet, avec des suppressions anticipées selon le parcours.

La connexion utilise le fournisseur d’identité Keycloak et le paiement s’ouvre chez Stripe. Leurs cookies HTTP sont distincts des stockages du site public. Les noms et durées des cookies qu’ils déposent effectivement n’ont pas été vérifiés en production ; aucun inventaire supposé ne leur est attribué ici.

Le bouton « Compris » ferme une information : il ne constitue pas un consentement à des traceurs publicitaires. Le lien permanent « Cookies » du pied de page permet de rouvrir les informations. Si le stockage du navigateur est indisponible, la navigation reste possible. Vous pouvez effacer les stockages dans les réglages du navigateur ; cela peut réinitialiser les préférences ou la connexion.

La CNIL explique la distinction entre information, stockages nécessaires et traceurs soumis au consentement dans sa fiche sur les cookies et traceurs.