Politique de confidentialité

UCSN développe une plateforme de solutions cloud destinée aux organisations : prévention des fuites de données, gestion informatique et outils du quotidien. Protéger les données qui nous sont confiées est notre métier — la présente politique explique en toute transparence quelles données nous traitons, pourquoi, et quels droits vous pouvez exercer.

Données de compte.

Nom, adresse e-mail professionnelle, organisation de rattachement et rôle au sein de celle-ci.

Données de connexion.

L'authentification s'effectue via le fournisseur d'identité de votre organisation (Google Workspace ou Microsoft 365). Nous recevons votre nom et votre adresse e-mail — jamais votre mot de passe, qui ne transite à aucun moment par nos systèmes.

Données d'usage et de sécurité.

Journaux d'accès et d'actions, métadonnées relatives aux alertes de sécurité (type, horodatage, niveau de gravité), adresse IP.

Contenu métier.

Les données que votre organisation choisit de traiter dans nos modules (tickets, documents, configurations). Pour ces données, votre organisation demeure responsable de traitement ; UCSN agit en qualité de sous-traitant, dans le cadre défini par l'accord de traitement des données (DPA).

Chaque traitement repose sur une base légale précise :

Vos données sont hébergées exclusivement en Europe, chez des acteurs européens. Aucune donnée client n'est stockée, répliquée ou sauvegardée en dehors de l'Union européenne.

Cette localisation n'est pas un choix technique : c'est un engagement structurant, qui garantit que vos données relèvent exclusivement du droit européen.

Pour en savoir plus, consultez notre page Confiance & Sécurité.

Nous faisons appel à un nombre volontairement limité de prestataires, chacun avec un rôle précis et documenté :

Toute évolution de cette liste est portée à la connaissance de nos clients, conformément à nos engagements contractuels.

Les données de compte sont conservées pendant toute la durée de la relation contractuelle. Les journaux de sécurité et les métadonnées d'alertes sont conservés selon une durée paramétrable par chaque organisation, en fonction de ses propres obligations.

Au terme de ces durées, les données sont supprimées ou anonymisées de manière irréversible.

Conformément au Règlement général sur la protection des données (RGPD), vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur les données vous concernant.

Pour exercer ces droits, écrivez-nous à admin@ucsn.cloud.

Si vos données sont traitées dans le cadre d'un service souscrit par votre employeur, nous vous invitons à vous adresser en priorité à l'administrateur de votre organisation, qui en est le responsable de traitement. Nous l'assistons dans le traitement de votre demande.

Vous disposez également du droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL).

Pour toute question relative à la présente politique ou au traitement de vos données : admin@ucsn.cloud