Politique de confidentialité
Version 2026-08 — en vigueur au 26 août 2026.
Cette page dit quelles données Aplomb traite, pourquoi, combien de temps, et qui d'autre y touche. Elle vaut aussi contrat de sous-traitance au sens de l'article 28 du RGPD entre le Client et l'éditeur, pour les données que le Client dépose dans son dossier.
1. Deux rôles, à ne pas confondre
L'éditeur est responsable de traitement pour ce qui le concerne : le compte du Client, sa facturation, son assistance. Il décide de ces traitements.
L'éditeur est sous-traitant pour tout ce que le Client dépose dans son dossier — les noms, adresses et courriels de ses clients et fournisseurs, ses écritures, ses relevés, ses pièces. Le Client en est le responsable de traitement. L'éditeur n'y touche que sur son instruction, pour lui fournir le service, et pour rien d'autre.
2. Ce qui est traité, et pourquoi
| Données | Pourquoi | Combien de temps |
|---|---|---|
| Compte : courriel, nom, mot de passe haché | ouvrir l'accès, le sécuriser | durée de l'abonnement, puis 30 jours |
| Journal des connexions et des gestes | sécurité, et savoir qui a fait quoi | 12 mois |
| Dossier du Client : tiers, écritures, documents, relevés, pièces | fournir le service | durée de l'abonnement, puis 30 jours |
| Facturation de l'abonnement | obligation comptable et fiscale | 10 ans (obligation légale) |
Le mot de passe n'est jamais conservé en clair : la base n'en garde qu'une empreinte. Ni l'éditeur ni personne d'autre ne peut le lire.
Aucun numéro de carte bancaire n'est traité ni conservé par Aplomb. Le paiement se fait chez le prestataire, sur ses pages.
3. Qui d'autre y touche — sous-traitants ultérieurs
| Prestataire | Ce qu'il fait | Ce qu'il reçoit | Où |
|---|---|---|---|
| OVH SAS | héberge le serveur | tout, au repos et chiffré en sauvegarde | France |
| Stripe Payments Europe | encaisse l'abonnement | courriel et coordonnées de paiement du Client | Irlande / UE |
| Google Ireland (Workspace) | achemine les courriels sortants | destinataire et contenu du message | UE |
| Anthropic | propose un classement pour les lignes de relevé que le service ne sait pas trancher | le seul libellé bancaire, le montant, le sens et la date — jamais un nom de tiers, jamais un numéro de compte | États-Unis |
| Microsoft (OneDrive) | reçoit la sauvegarde chiffrée | des archives que le prestataire ne peut pas lire | UE |
Le recours à un prestataire hors Union européenne s'accompagne des clauses contractuelles types de la Commission européenne. Toute addition à cette liste est notifiée trente jours avant, et le Client qui s'y oppose peut résilier sans frais.
4. Ce que l'éditeur s'engage à faire (article 28.3 du RGPD)
- Ne traiter les données que sur instruction du Client, et pour le seul service.
- Confidentialité : seules les personnes qui en ont besoin y accèdent, et elles y sont tenues.
- Sécurité : cloisonnement des dossiers assuré par la base elle-même — un dossier ne peut techniquement pas en lire un autre ; connexions chiffrées ; mots de passe hachés ; sauvegarde quotidienne chiffrée hors du serveur, dont la restauration est éprouvée à chaque exécution.
- Aider le Client à répondre aux demandes des personnes concernées, et à ses obligations de sécurité et de notification.
- Signaler toute violation de données sans délai injustifié après en avoir eu connaissance, avec ce qui est connu et ce qui ne l'est pas.
- Restituer ou effacer les données au terme du service, au choix du Client — sauf ce qu'une obligation légale impose de conserver.
- Tenir la liste des sous-traitants ultérieurs ci-dessus à jour, et n'en ajouter aucun sans préavis.
- Ne jamais utiliser les données du Client pour son propre compte, pour de la prospection, ni pour entraîner un modèle.
5. Vos droits
Toute personne dispose d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité.
- Si vous êtes Client d'Aplomb : écrivez à admin@sxm-success-training.com.
- Si vous êtes client d'un utilisateur d'Aplomb et que vos données figurent dans son dossier : adressez-vous à lui — c'est lui qui décide de ce traitement. L'éditeur l'assistera, mais il ne peut ni ne doit répondre à sa place.
Une réclamation peut être portée devant la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.
6. Traceurs
Aplomb n'utilise aucun traceur publicitaire et aucune mesure d'audience. Le seul cookie déposé est celui qui maintient la session ouverte : il est strictement nécessaire au fonctionnement du service et ne requiert pas de consentement.
7. Modification
Toute modification est notifiée trente jours avant sa prise d'effet. La version applicable est celle en vigueur au jour du traitement ; les versions successives sont conservées et datées.
Mentions légales · Conditions générales · Confidentialité · Retour à l’accueil