Politique de confidentialité
Dernière mise à jour :
Cette politique couvre le site pathos.apalala.be et explique ce que le logiciel Pathos fait des données une fois installé. Elle est rédigée au regard du Règlement général sur la protection des données (RGPD, règlement (UE) 2016/679) et de la loi belge du 30 juillet 2018.
1. Responsable du traitement
- Apalala SRL, Ruelle des bois 1, 1325 Longueville, Belgique
- TVA BE0824.660.940
- Courriel : info@apalala.be
- Helpdesk : helpdesk.apalala.be
Apalala SRL n'a pas désigné de délégué à la protection des données, les traitements décrits ici ne l'exigeant pas.
2. Ce site
pathos.apalala.be est un site statique. Il ne dépose aucun cookie, ne stocke rien dans votre navigateur et ne charge rien depuis des tiers : ni mesure d'audience, ni publicité, ni police externe, ni vidéo intégrée, ni bouton de partage. Polices et images sont servies par le site lui-même.
Le serveur web ne tient aucun journal d'accès pour ce site. Son journal d'erreurs peut enregistrer votre adresse IP et l'adresse demandée quand une requête échoue ; il ne sert qu'à garder le serveur sûr et en état de marche, et il est renouvelé chaque jour et effacé après 10 jours.
Le site est hébergé sur un serveur exploité par Apalala chez Hetzner Online GmbH, dans l'Union européenne.
3. Quand vous nous écrivez
Si vous écrivez à info@apalala.be ou ouvrez un ticket sur notre helpdesk, nous traitons les données que vous nous donnez (nom, adresse électronique, société, message, pièces jointes) pour vous répondre et, si vous le demandez, établir un devis ou assurer le support. Ces échanges sont conservés 24 mois au plus après la clôture de la demande, ou plus longtemps quand le droit comptable l'impose pour un contrat.
4. Le logiciel Pathos
Pathos est auto-hébergé : vous l'exploitez sur votre propre infrastructure, et vous êtes responsable des données qu'il contient (constats, décisions de triage, comptes, journal d'audit, accès à votre cloud). Apalala n'a aucun accès à une installation qu'elle n'exploite pas pour vous, et Pathos n'envoie ni statistiques d'usage ni télémétrie.
Pathos ne fait que les appels sortants ci-dessous. Aucun ne contient de données personnelles, et chacun se désactive.
| Appel | Ce qui est envoyé | Comment le désactiver |
|---|---|---|
Vérification des mises à jour sur ghcr.io, une fois par jour | Une demande de la liste des versions publiées (noms de tags) | PATHOS_UPDATE_CHECK=false |
| Recherche d'avis sur OSV.dev, la GitHub Advisory Database, l'ENISA (EUVD), cve.org et FIRST | Des identifiants de CVE uniquement | PATHOS_ADVISORY_LOOKUP=false |
| Connecteurs que vous configurez (AWS, Microsoft Defender, SonarQube, GitLab, Gitea, votre annuaire) | Les requêtes nécessaires pour lire vos données, avec les identifiants que vous avez saisis | Ne pas les configurer ; PATHOS_DEFENDER=false bloque Microsoft Defender |
Le rapport de diagnostic n'est jamais envoyé automatiquement. Il masque secrets, identifiants de clés, jetons, numéros de compte AWS et adresses électroniques ; vous décidez de le joindre ou non à un message ou à un ticket.
Quand Apalala installe ou assure le support de Pathos pour vous et doit accéder à votre installation, l'étendue de cet accès et les traitements qu'il implique sont fixés dans notre contrat.
5. Bases légales
- Notre intérêt légitime (art. 6.1.f du RGPD) : la sécurité du site, la réponse à vos messages.
- Des mesures précontractuelles et l'exécution d'un contrat (art. 6.1.b) : devis, installation et support.
- Une obligation légale (art. 6.1.c) : la tenue de la comptabilité.
Nous ne prenons aucune décision automatisée produisant des effets juridiques à votre égard et ne faisons aucun profilage. Nous ne vendons ni ne louons vos données.
6. Vos droits
Vous pouvez demander l'accès à vos données, leur rectification ou leur effacement, la limitation de leur traitement ou vous y opposer, et les recevoir dans un format portable. Écrivez à info@apalala.be ; nous répondons dans le mois. Vous pouvez aussi introduire une plainte auprès de l'Autorité de protection des données, rue de la Presse 35, 1000 Bruxelles, autoriteprotectiondonnees.be.
7. Modifications
Nous mettons cette politique à jour quand le site ou le logiciel change. La date en tête indique la dernière version.