1. Responsable du traitement
Le responsable du traitement de vos données personnelles est SHOK INTELLIGENCE SYSTEMS LTD, société immatriculée en Angleterre et au Pays de Galles sous le numéro 17037746, dont le siège social est situé au 128 City Road, London, EC1V 2NX, Royaume-Uni.
Pour toute question relative à la présente politique ou à l'exercice de vos droits, vous pouvez nous contacter à l'adresse : contact@shok-intelligence.com.
2. Données personnelles collectées
Dans le cadre de la fourniture de nos services d'infrastructure d'intelligence prédictive, SHOK INTELLIGENCE SYSTEMS LTD collecte les catégories de données suivantes :
- Données d'identification : nom, prénom, adresse email professionnelle, nom de l'entreprise.
- Données de compte : identifiants d'espace de travail, clés API (stockées sous forme hachée avec Argon2id), rôles et permissions.
- Données d'utilisation : journaux d'appels API (horodatages, identifiants de requête, latences), métriques de consommation, événements webhook.
- Données de facturation : informations de paiement traitées exclusivement par Stripe (nous ne stockons pas les numéros de carte bancaire).
- Données techniques : adresses IP, user-agents, données de session pour la sécurité et la prévention des fraudes.
Nous ne collectons pas de catégories particulières de données au sens de l'article 9 du RGPD (données de santé, origine raciale ou ethnique, opinions politiques, etc.).
3. Finalités du traitement
Vos données sont traitées aux fins suivantes :
- Fourniture et maintenance des services API d'inférence prédictive.
- Gestion des comptes clients et authentification sécurisée.
- Facturation et gestion des abonnements (via Stripe).
- Support technique et résolution d'incidents.
- Sécurité des systèmes, détection de fraude et conformité réglementaire.
- Amélioration de la plateforme (analyses agrégées et anonymisées).
- Communications relatives aux mises à jour de service et aux incidents (communications non optionnelles dans le cadre du contrat).
- Communications marketing (avec votre consentement préalable).
4. Bases légales du traitement
Conformément au RGPD et au UK GDPR, chaque traitement repose sur une base légale spécifique :
- Exécution du contrat (Art. 6(1)(b) RGPD) : traitement nécessaire à la fourniture des services souscrits.
- Intérêts légitimes (Art. 6(1)(f) RGPD) : sécurité des systèmes, prévention des abus, amélioration des services.
- Obligation légale (Art. 6(1)(c) RGPD) : conformité fiscale, tenue de registres comptables.
- Consentement (Art. 6(1)(a) RGPD) : communications marketing optionnelles, cookies non essentiels.
5. Durées de conservation
- Journaux d'API : 30 jours (plan Standard) / 365 jours (plan Entreprise).
- Données de compte : pendant toute la durée de l'abonnement, puis 3 ans après la clôture du compte à des fins comptables et légales.
- Journaux d'audit : 365 jours (plan Entreprise), 30 jours (plan Standard).
- Données de facturation : 7 ans conformément aux obligations comptables britanniques.
- Données de sécurité (adresses IP, événements d'authentification) : 90 jours.
6. Destinataires des données
Vos données peuvent être partagées avec les catégories de sous-traitants suivantes, liées à SHOK INTELLIGENCE SYSTEMS LTD par des accords de traitement conformes au RGPD :
- Amazon Web Services (AWS) : hébergement d'infrastructure (régions eu-west-2, us-east-1, ap-southeast-1).
- Stripe Inc. : traitement des paiements et gestion des abonnements.
- Schellman & Co. : auditeur SOC 2 Type II (accès limité aux données de contrôle).
Nous ne vendons jamais vos données personnelles à des tiers. Nous ne partageons pas vos données à des fins publicitaires.
7. Transferts internationaux de données
SHOK INTELLIGENCE SYSTEMS LTD est une société britannique. Si vous êtes situé dans l'Espace Économique Européen (EEE), le transfert de vos données vers le Royaume-Uni est encadré par la décision d'adéquation de la Commission européenne adoptée le 28 juin 2021.
Pour les transferts vers des pays tiers (notamment AWS us-east-1 ou ap-southeast-1), nous utilisons les Clauses Contractuelles Types (CCT) approuvées par la Commission européenne conformément à l'article 46(2)(c) du RGPD.
Si vous souhaitez que vos données restent exclusivement dans la région EU (eu-west-2 / Londres), cette option est disponible dans les paramètres de résidence des données de votre espace de travail.
8. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès — obtenir une copie de vos données traitées.
- Droit de rectification — corriger des données inexactes ou incomplètes.
- Droit à l'effacement — demander la suppression de vos données (sous réserve des obligations légales de conservation).
- Droit à la portabilité — recevoir vos données dans un format structuré et lisible par machine.
- Droit d'opposition — vous opposer au traitement fondé sur notre intérêt légitime.
- Droit à la limitation — demander la suspension temporaire du traitement.
- Droit de retirer votre consentement à tout moment pour les traitements fondés sur celui-ci.
Pour exercer vos droits, contactez-nous à contact@shok-intelligence.com. Nous répondrons dans un délai de 30 jours. En cas de litige non résolu, vous pouvez introduire une réclamation auprès de l'ICO (Information Commissioner's Office) au Royaume-Uni ou de votre autorité de contrôle nationale.
9. Cookies et technologies similaires
Notre site utilise des cookies essentiels au fonctionnement de la plateforme (authentification, sécurité des sessions, préférences d'espace de travail). Ces cookies ne nécessitent pas de consentement préalable.
Des cookies analytiques (agrégés, anonymisés) et des cookies de préférences peuvent être déposés avec votre consentement. Vous pouvez gérer vos préférences à tout moment via notre bannière de consentement ou consulter notre Politique de cookies.