La présente politique décrit la manière dont DAHOUSE (SASU, 995 227 923 RCS Nanterre)
collecte, utilise et protège les données personnelles des utilisateurs de DaHouse Sentinel,
conformément au RGPD et à la loi Informatique et Libertés.
Données de connexion : adresse IP, horodatage, token d'authentification
Données techniques : métriques des agents (CPU, RAM, disque, réseau)
Données d'usage : actions réalisées, historique des alertes
3. Finalités du traitement
Gestion de l'authentification et des accès
Supervision et monitoring de l'infrastructure
Génération d'alertes et de rapports
Amélioration du service
4. Base légale
Exécution du contrat (Art. 6.1.b RGPD) : fourniture du service
Intérêt légitime (Art. 6.1.f RGPD) : sécurité de la plateforme
Obligation légale (Art. 6.1.c RGPD) : conservation des logs
5. Durée de conservation
Comptes utilisateurs : durée du contrat + 3 ans
Logs de connexion : 12 mois
Métriques de supervision : 90 jours glissants
Alertes : 12 mois
6. Destinataires
Les données sont accessibles uniquement par les administrateurs DAHOUSE et les
administrateurs d'entreprise pour leur périmètre. Aucun transfert hors UE. Aucune
cession à des tiers.
7. Sécurité
Chiffrement des communications (HTTPS, Tailscale WireGuard)
Authentification par tokens JWT avec expiration
Isolation des données par entreprise (multi-tenancy)
Hébergement sur infrastructure privée sécurisée
8. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
Accès : obtenir une copie de vos données
Rectification : corriger des données inexactes
Effacement : demander la suppression
Portabilité : recevoir vos données dans un format structuré