Cadre légal

Politique de confidentialité

Cette politique explique comment Aethrys Systems traite les données personnelles liées au site, aux demandes de contact, aux accès produit et aux échanges de bêta test.

Responsable du traitement

Le responsable du traitement est Aethrys Systems, projet de SASU en cours de constitution. Les informations administratives complètes seront ajoutées aux mentions légales après immatriculation.

Contact pour les demandes relatives aux données personnelles : privacy@aethrys.fr.

Aucun délégué à la protection des données n'est désigné au lancement. Cette position sera réévaluée si les traitements, volumes, usages sensibles ou obligations applicables l'exigent.

Données susceptibles d'être traitées

Selon vos échanges avec Aethrys Systems, les catégories de données suivantes peuvent être traitées :

  • données d'identification : nom, prénom, société, fonction, adresse email ;
  • données de contact : demandes d'information, messages, contexte produit, historique d'échange ;
  • données de préinscription bêta : identité, email, rôle principal ou co-testeur, code de groupe, plateformes, réseaux, disponibilité et motivation ;
  • données d'accès bêta : produit concerné, statut d'invitation, retours de test, tickets ou signalements ;
  • données techniques limitées : informations nécessaires à la sécurité, au diagnostic ou au suivi d'un accès ;
  • données contractuelles ou de facturation, si une offre ou un abonnement est mis en place.

Le site ne collecte pas d'inscription newsletter au lancement. Une telle collecte ne sera ajoutée que si un dispositif d'inscription, de désinscription et de gestion des préférences est prêt.

Finalités et bases légales

Les données sont traitées pour les finalités suivantes :

  • répondre aux demandes de contact, d'accès produit, de démonstration ou de bêta test ;
  • organiser les échanges autour de SecLink, P//N, AuditIA et des demandes techniques ciblées ;
  • préparer, exécuter ou suivre une relation contractuelle ou précontractuelle ;
  • sécuriser les échanges, limiter les abus et maintenir la qualité des services ;
  • respecter les obligations légales, comptables ou administratives applicables.

Pour le formulaire SecLink Closed Beta 01, la source de la campagne et une empreinte technique non directement lisible peuvent être conservées afin de dédupliquer les candidatures, faire respecter les limites de groupe et réduire les soumissions automatisées. L'adresse IP brute n'est pas enregistrée dans la candidature.

Les bases légales peuvent être l'exécution de mesures précontractuelles ou contractuelles, l'intérêt légitime d'Aethrys Systems, le respect d'une obligation légale ou le consentement lorsque celui-ci est requis.

Durées de conservation

Les données sont conservées pendant une durée proportionnée à la finalité poursuivie. À titre indicatif :

  • les demandes de contact peuvent être conservées le temps nécessaire au suivi de l'échange ;
  • les données liées à une bêta peuvent être conservées jusqu'à 12 mois afin d'exploiter les retours, corriger les anomalies et documenter les décisions produit ;
  • les comptes bêta pourront être supprimés automatiquement après la fin d'une phase de test, avec information préalable des participants ;
  • les données contractuelles ou de facturation peuvent être conservées selon les obligations légales applicables ;
  • les données techniques de sécurité sont limitées à ce qui est nécessaire au diagnostic et à la protection des services.

Droits des personnes

Conformément au RGPD et à la loi Informatique et Libertés, vous pouvez demander l'accès, la rectification, l'effacement, la limitation, l'opposition ou la portabilité de vos données lorsque ces droits sont applicables.

Pour exercer vos droits, écrivez à privacy@aethrys.fr en précisant votre demande. Vous pouvez également introduire une réclamation auprès de la CNIL si vous estimez que vos droits ne sont pas respectés.

Sécurité et destinataires

Aethrys Systems limite l'accès aux données aux personnes et prestataires qui en ont besoin pour les finalités décrites. Des mesures techniques et organisationnelles raisonnables sont mises en œuvre pour protéger les informations contre l'accès non autorisé, la perte, l'altération ou la divulgation.

Selon les services réellement activés, les destinataires ou sous-traitants pourront inclure Firebase / Google Cloud, Stripe, les stores mobiles, Discord, l'hébergeur email, un outil CRM ou un outil de support. La liste sera stabilisée dans le registre RGPD avant la mise en production payante.

Le serveur Discord Aethrys est envisagé comme espace communautaire, d'annonces, de bêta et d'idées produit. Il ne doit pas devenir le seul canal de support contractuel ni contenir d'informations sensibles qui devraient rester dans les applications ou les canaux officiels.

Les applications SecLink, P//N et AuditIA pourront disposer de politiques complémentaires lorsque leurs environnements de production, abonnements et traitements définitifs seront stabilisés.

Dernière mise à jour : 20 juillet 2026. Cette politique constitue une base à compléter avec les traitements définitifs des applications lors de leur mise en production.