Politique de confidentialité : OSM

Qui est responsable

[company name], [postal address]. Pour tout ce qui concerne vos données personnelles, écrivez à privacy@osm-os.com.

Ce que nous conservons, pourquoi, et combien de temps

Pour quoi	Quelles données	Base légale	Combien de temps
Votre compte et la connexion	adresse e-mail, mot de passe (seulement sous forme de hachage), seconds facteurs, langue, fuseau horaire, historique des connexions (adresse IP, navigateur)	contrat (art. 6, par. 1, point b du RGPD) ; pour la sécurité, intérêts légitimes (art. 6, par. 1, point f)	tant que le compte existe ; historique des connexions 30 jours
OSM Connect	les ID et clés publiques de vos serveurs, leurs noms, versions et états ; l’adresse d’un serveur, chiffrée, sauf si vous désactivez son partage ; les demandes de liaison d’un serveur (adresse IP, lieu approximatif)	contrat	tant qu’un serveur est lié, puis 400 jours
Paiements et factures	les références du prestataire de paiement, votre forfait, les données de facturation	contrat ; pour les factures, obligation légale (art. 6, par. 1, point c)	factures 10 ans
Les e-mails que nous vous envoyons	votre adresse, quel message, s’il a été remis	contrat ; pour les avis de sécurité, intérêts légitimes	30 jours ; une adresse qui rejette les messages, 2 ans
Sécurité, et lutte contre les abus	adresses IP, requêtes, événements de sécurité	intérêts légitimes	adresses IP 14 à 30 jours ; événements de sécurité 1 an
Les demandes que vous nous envoyez : sur vos données, un abus, un second facteur perdu, de l’aide	ce que vous écrivez, et comment nous avons vérifié votre identité	obligation légale ; intérêts légitimes	3 ans après la clôture de la demande
Le site, les téléchargements, et les mises à jour des serveurs OSM	adresses IP dans les journaux des serveurs web	intérêts légitimes	14 jours
Les rapports de mise à jour, des serveurs dont le propriétaire les a activés	le rapport : quelle version, quelles versions des paquets et quelles parties, et comment la mise à jour s’est passée (aucune donnée personnelle) ; l’adresse IP de votre serveur, seulement en mémoire, jamais enregistrée	intérêts légitimes	rapports 90 jours, puis seulement des totaux par jour

[the lawyer's text : les bases légales en détail, et les intérêts légitimes sur lesquels nous nous appuyons]

Qui les reçoit

Des prestataires qui travaillent pour nous, chacun sous un contrat de sous-traitance : l’hébergement de nos serveurs, nos stockages de sauvegardes et de journaux, notre fournisseur DNS (les ID de vos serveurs figurent dans des enregistrements DNS), l’hébergement du relais, nos fournisseurs d’e-mail et l’hébergeur de notre page d’état des services. Notre prestataire de paiement reçoit vos données de paiement ; pour ses propres obligations de paiement, il est lui-même responsable. Nous nommons chaque prestataire sur demande.

Hors de l’UE

[the lawyer's text : quels prestataires peuvent traiter des données hors de l’UE (par exemple un prestataire de paiement aux États-Unis, ou un relais hors de l’UE), et la garantie pour chacun : le cadre de protection des données UE-États-Unis ou des clauses contractuelles types]

Ce que votre serveur nous envoie

Un serveur sur lequel OSM Connect est activé nous fait un rapport toutes les 15 minutes : sa version d’OSM, si sa connexion au relais fonctionne, et le résultat de son propre test. Il envoie aussi son adresse, pour que vous puissiez l’ouvrir depuis votre compte, sauf si vous désactivez Afficher l’adresse de ce serveur dans mon compte OSM dans Paramètres > OSM Connect sur le serveur (c’est activé au départ) ; nous conservons cette adresse chiffrée.

Si vous activez Signaler comment se passent les mises à jour sur votre serveur, il nous envoie un court rapport après chaque mise à jour : la version et son canal, les versions des paquets, le type de processeur, et si la mise à jour a réussi ou à quelle étape elle s’est arrêtée. Nous le conservons sans l’adresse de votre serveur ni rien d’autre qui pourrait vous désigner, pour qu’une mauvaise version puisse être arrêtée avant d’atteindre d’autres serveurs.

Le relais et ses journaux

Le relais d’OSM Connect se trouve en [the relay's country]. Il conserve des journaux pendant 7 jours, pour lutter contre les abus et les attaques : quel serveur a été visité, quand, et depuis quelle adresse IP. Il ne peut pas lire ce que vous faites sur votre serveur, et il n’enregistre jamais l’adresse secrète d’un serveur.

Cookies

Le site n’en dépose aucun. Le site du compte en dépose deux, tous deux strictement nécessaires à la connexion : __Host-osm-session et __Host-csrf. Plus de détails sur la page Cookies.

Vos droits

Vous pouvez demander une copie de vos données, les faire rectifier ou effacer, en faire limiter l’utilisation, les emporter, et vous opposer à la façon dont nous les utilisons.

Téléchargez vos données à tout moment : Vos données, dans votre compte.
Supprimez votre compte à tout moment : Supprimer le compte, dans votre compte.
Pour tout le reste, écrivez à privacy@osm-os.com depuis l’adresse de votre compte. Nous répondons sous un mois.

Réclamations

Vous pouvez adresser une réclamation à une autorité de protection des données, par exemple celle de votre lieu de résidence.

[the lawyer's text : l’autorité compétente pour nous, et son adresse]

Pas de décision automatisée

Nous ne prenons aucune décision automatisée qui produise un effet juridique à votre égard.

Sauvegardes

Nos sauvegardes conservent les données jusqu’à 6 mois, chiffrées. Les données que vous effacez en disparaissent dans ce délai.

Lieux approximatifs

Le lieu approximatif que nous affichons pour une adresse IP (un pays et une ville) vient de la base de données des villes de DB-IP, sous licence Creative Commons Attribution 4.0 : IP Geolocation by DB-IP.

Modifications de cette politique

Chaque version est datée :

[date] : la première version.