Politique de confidentialité

5 septembre 2026

1. Aperçu et rôles

La présente Politique de confidentialité explique comment EVYNUM (« nous », « notre » ou « nos ») collecte, utilise, divulgue et protège les données personnelles lorsque vous visitez https://www.orathos.com, créez un compte Orathos, installez des agents de sauvegarde ou utilisez la plateforme de sauvegarde et de reprise après sinistre Orathos (le « Service »).

Pour les données de compte, de facturation, de site web et d'administration du Service, EVYNUM agit généralement en qualité de responsable du traitement (ou « entreprise » au sens de certaines lois des États américains). Pour les données personnelles contenues dans les systèmes, fichiers ou applications que vous sauvegardez via le Service, vous êtes généralement le responsable du traitement et EVYNUM agit en qualité de sous-traitant, comme décrit plus en détail dans notre Accord de traitement des données.

En utilisant le Service, vous reconnaissez la présente Politique de confidentialité. Si vous n'êtes pas d'accord, n'utilisez pas le Service.

2. Données personnelles que nous collectons

Nous collectons les informations que vous fournissez directement, les informations générées par l'utilisation du Service et les informations provenant de tiers lorsque la loi l'autorise.

• Données de compte et de profil : nom, adresse e-mail, organisation, rôle, identifiants d'authentification, appartenance à l'équipe et préférences de communication.
• Données de facturation et de transaction : formule d'abonnement, factures, statut de paiement, adresse de facturation, identifiants fiscaux le cas échéant et métadonnées de paiement limitées traitées par Stripe. Nous ne stockons pas les numéros complets de cartes de paiement sur nos serveurs.
• Données de Service et techniques : métadonnées de tâches de sauvegarde, identifiants d'agents, noms d'hôte, adresses IP, informations sur l'appareil et le système d'exploitation, journaux, horodatages, paramètres de configuration, utilisation de l'API, événements d'audit, tickets d'assistance et signaux de sécurité.
• Métadonnées du contenu Client : chemins de fichiers, tailles, sommes de contrôle, métadonnées de chiffrement, paramètres de rétention, historique de restauration et données opérationnelles connexes nécessaires à la fourniture des fonctionnalités de sauvegarde et de reprise après sinistre. Selon votre configuration, les charges utiles de sauvegarde peuvent résider dans une infrastructure gérée par EVYNUM ou dans un stockage BYOS que vous contrôlez.
• Données de site web et de marketing : pages consultées, source de référence, identifiants de cookies et analyses d'utilisation similaires lorsqu'elles sont activées.

3. Comment nous utilisons les données personnelles

Nous utilisons les données personnelles pour fournir, exploiter, sécuriser et améliorer le Service ; authentifier les utilisateurs ; traiter les abonnements ; envoyer des notifications et communications relatives au Service ; enquêter sur les abus ; respecter la loi ; et faire appliquer nos conditions et politiques.

Nous pouvons utiliser des données agrégées ou anonymisées pour l'analyse, la planification de capacité, l'ingénierie de fiabilité et le développement produit. Nous ne vendons pas de données personnelles.

Nous pouvons envoyer des messages transactionnels concernant le Service. Lorsque la loi l'autorise, nous pouvons envoyer des mises à jour produit ou des communications marketing avec votre consentement ou conformément aux autres autorisations applicables, et vous pouvez vous désabonner des e-mails marketing non essentiels.

4. Bases juridiques du traitement (EEE, Royaume-Uni et Suisse)

Lorsque le GDPR ou le GDPR britannique s'applique, nous traitons les données personnelles sur une ou plusieurs des bases juridiques suivantes : exécution d'un contrat, intérêts légitimes (tels que la sécurisation du Service, la prévention de la fraude et l'amélioration de la fiabilité, pondérés par rapport à vos droits), respect d'obligations légales et consentement lorsque requis.

Vous pouvez retirer votre consentement à tout moment lorsque le traitement est fondé sur le consentement, sans affecter la licéité du traitement effectué avant le retrait.

5. Partage, sous-traitants et divulgations

Nous partageons des données personnelles avec des prestataires de services qui nous aident à fournir le Service, notamment des hébergeurs, des fournisseurs de messagerie, des processeurs de paiement tels que Stripe, des fournisseurs de surveillance et de sécurité et des outils d'assistance client. Ces prestataires sont autorisés à traiter les données personnelles uniquement dans la mesure nécessaire pour nous fournir leurs services et sous réserve de garanties contractuelles.

Nous pouvons divulguer des données personnelles si la loi, une réglementation, une procédure judiciaire ou une demande gouvernementale l'exige ; pour protéger les droits, la propriété ou la sécurité d'EVYNUM, de nos clients ou d'autres personnes ; ou dans le cadre d'une fusion, d'une acquisition, d'un financement ou d'une cession d'actifs, sous réserve de protections appropriées.

Une liste actualisée des principaux sous-traitants est disponible sur demande à support@orathos.com. Nous restons responsables des sous-traitants traitant des données personnelles pour notre compte dans la mesure requise par la loi applicable.

6. Transferts internationaux

EVYNUM est basée aux États-Unis. Les données personnelles peuvent être traitées aux États-Unis et dans d'autres pays où nous ou nos sous-traitants opérons. Ces pays peuvent disposer de lois sur la protection des données différentes de celles de votre juridiction.

Lorsque la loi applicable l'exige, nous mettons en œuvre des garanties appropriées pour les transferts internationaux, y compris les Clauses contractuelles types approuvées par la Commission européenne et l'Addendum britannique relatif aux transferts internationaux de données, complétés par des mesures supplémentaires le cas échéant.

Les clients entreprise peuvent demander des détails sur les transferts ou un Accord de traitement des données signé à support@orathos.com.

7. Conservation et suppression

Nous conservons les données personnelles aussi longtemps que nécessaire pour fournir le Service, atteindre les objectifs décrits dans la présente politique, respecter les obligations légales, résoudre les litiges et faire appliquer les accords.

Les métadonnées de sauvegarde, les journaux d'audit et les enregistrements de facturation peuvent être conservés plus longtemps lorsque la sécurité, la comptabilité ou la conformité légale l'exigent. Lorsque vous supprimez votre compte ou demandez une suppression, nous prendrons des mesures raisonnables pour supprimer ou anonymiser les données personnelles, sous réserve des systèmes de sauvegarde, des mesures de conservation légale et des limitations techniques.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles conçues pour protéger les données personnelles, notamment le chiffrement en transit et au repos, les contrôles d'accès basés sur les rôles, les options d'authentification multifacteur (MFA), la journalisation d'audit et la gestion des vulnérabilités. Les détails sont décrits dans notre Politique de sécurité.

Aucune méthode de transmission ou de stockage n'est totalement sécurisée. Vous êtes responsable de la protection de vos identifiants, jetons API, clés de chiffrement et de l'accès aux systèmes sur lesquels les agents sont installés.

9. Vos droits en matière de confidentialité

Selon votre localisation, vous pouvez disposer de droits d'accès, de rectification, de suppression, de limitation ou d'opposition à certains traitements de vos données personnelles, ainsi que du droit à la portabilité des données le cas échéant.

Les résidents de l'EEE, du Royaume-Uni et de la Suisse peuvent introduire une réclamation auprès d'une autorité de contrôle. Les lois sur la confidentialité des États américains peuvent prévoir des droits supplémentaires, notamment le droit de savoir, de supprimer, de rectifier et de vous opposer à certains traitements dans certaines circonstances.

Pour exercer vos droits relatifs aux données de compte ou de facturation, contactez support@orathos.com. Pour les données personnelles contenues dans les systèmes sauvegardés dont vous êtes le responsable du traitement, adressez vos demandes à votre organisation en premier lieu ; nous assisterons nos clients conformément à notre Accord de traitement des données et à la loi applicable.

10. Enfants et modifications de la présente politique

Le Service est destiné à un usage professionnel et n'est pas dirigé vers les enfants de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles auprès d'enfants.

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Les modifications substantielles seront publiées sur https://www.orathos.com avec une date d'entrée en vigueur actualisée. La poursuite de l'utilisation du Service après l'entrée en vigueur des modifications vaut acceptation de la politique révisée.

Demandes relatives à la confidentialité : support@orathos.com.