Politique de Confidentialité
Dernière mise à jour : 25 mars 2026
Article 1 — Introduction
La société ALKIVI, SAS au capital de 11 000 €, immatriculée au RCS de Lille Métropole sous le numéro 793 677 840, dont le siège social est situé au 3ème étage, 5 Avenue Louise, 59110 La Madeleine (ci-après « ALKIVI » ou « nous »), accorde une importance particulière à la protection de vos données personnelles.
La présente Politique de confidentialité a pour objet de vous informer de la manière dont nous collectons, traitons et protégeons vos données personnelles dans le cadre de l'utilisation du site backmy.cloud et du service Back My Cloud (ci-après « le Service »), conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés (ci-après « loi Informatique et Libertés »).
Article 2 — Responsable du traitement
Le responsable du traitement de vos données personnelles est :
- ALKIVI
- 3ème étage, 5 Avenue Louise, 59110 La Madeleine, France
- SIREN : 793 677 840
- Email : contact@backmy.cloud
Article 3 — Délégué à la protection des données (DPO)
Pour toute question relative à la protection de vos données personnelles, vous pouvez contacter notre délégué à la protection des données :
Email : dpo@backmy.cloud
Article 4 — Données collectées
Dans le cadre de l'utilisation du Service, nous collectons les catégories de données personnelles suivantes :
4.1 — Données fournies directement par l'utilisateur
- Données d'identification : nom, prénom, adresse email, dénomination sociale (pour les professionnels) ;
- Données de facturation : informations de paiement (carte bancaire via notre prestataire de paiement), adresse de facturation ;
- Données de communication : messages envoyés via le formulaire de contact ou le support.
4.2 — Données collectées automatiquement
- Données de connexion : adresse IP, type et version de navigateur, système d'exploitation, pages consultées, date et heure de connexion ;
- Données d'utilisation du Service : historique des sauvegardes, restaurations, plateformes connectées, fréquence d'utilisation ;
- Cookies et traceurs : conformément à notre Politique de cookies.
4.3 — Données issues des plateformes tierces
- Jetons d'authentification : tokens OAuth et identifiants API permettant l'accès aux plateformes connectées (Notion, Google Workspace, Microsoft 365) ;
- Données sauvegardées : le contenu et les métadonnées des applications connectées que vous choisissez de sauvegarder.
Article 5 — Finalités et bases légales du traitement
| Finalité | Base légale (art. 6 RGPD) |
|---|---|
| Création et gestion du compte utilisateur | Exécution du contrat (art. 6.1.b) |
| Fourniture du Service (sauvegardes, restaurations) | Exécution du contrat (art. 6.1.b) |
| Facturation et gestion des paiements | Exécution du contrat (art. 6.1.b) |
| Envoi de notifications relatives au Service | Exécution du contrat (art. 6.1.b) |
| Support client | Exécution du contrat (art. 6.1.b) |
| Amélioration du Service et analyse d'utilisation | Intérêt légitime (art. 6.1.f) |
| Sécurité du Service et prévention des fraudes | Intérêt légitime (art. 6.1.f) |
| Prospection commerciale (newsletters) | Consentement (art. 6.1.a) |
| Respect des obligations légales et comptables | Obligation légale (art. 6.1.c) |
Article 6 — Destinataires des données
Vos données personnelles peuvent être communiquées aux catégories de destinataires suivantes :
- Personnel habilité d'ALKIVI : dans la stricte mesure nécessaire à l'exercice de leurs fonctions ;
- Sous-traitants techniques : hébergement cloud, prestataire de paiement, outils d'analyse — liés par des clauses contractuelles conformes à l'article 28 du RGPD ;
- Autorités publiques : lorsque la loi l'exige (autorités fiscales, judiciaires, CNIL).
Nous ne vendons ni ne louons vos données personnelles à des tiers.
Article 7 — Transferts de données hors UE
Vos données sont hébergées dans des centres de données situés au sein de l'Union européenne.
Si un transfert de données hors de l'UE s'avérait nécessaire (par exemple, via un sous-traitant établi hors UE), nous nous assurerons que des garanties appropriées sont mises en place, conformément aux articles 44 à 49 du RGPD :
- Décision d'adéquation de la Commission européenne ;
- Clauses contractuelles types (CCT) adoptées par la Commission européenne ;
- Règles d'entreprise contraignantes (BCR) approuvées par une autorité de contrôle.
Article 8 — Durée de conservation
| Catégorie de données | Durée de conservation |
|---|---|
| Données du compte utilisateur | Durée de la relation contractuelle + 3 ans |
| Données de facturation | 10 ans (obligation comptable — art. L. 123-22 du Code de commerce) |
| Données de sauvegarde | Durée de l'abonnement + 30 jours après résiliation |
| Données de connexion (logs) | 1 an (conformément au décret n° 2011-219 du 25 février 2011) |
| Cookies et traceurs | 13 mois maximum (recommandation CNIL) |
| Données de prospection | 3 ans à compter du dernier contact |
À l'expiration de ces durées, les données sont supprimées ou anonymisées de manière irréversible.
Article 9 — Sécurité des données
ALKIVI met en œuvre des mesures techniques et organisationnelles appropriées pour assurer la sécurité et la confidentialité de vos données personnelles, conformément à l'article 32 du RGPD, notamment :
- Chiffrement : chiffrement des données au repos (AES-256) et en transit (TLS 1.3) ;
- Contrôle d'accès : authentification renforcée, principe du moindre privilège ;
- Surveillance : détection d'intrusion et monitoring continu ;
- Sauvegardes : sauvegardes régulières et procédures de reprise d'activité ;
- Audits : audits de sécurité réguliers et tests de vulnérabilité.
Article 10 — Vos droits
Conformément aux articles 15 à 22 du RGPD et aux articles 48 à 56 de la loi Informatique et Libertés, vous disposez des droits suivants :
- Droit d'accès (art. 15 RGPD) : obtenir la confirmation que vos données sont traitées et en recevoir une copie ;
- Droit de rectification (art. 16 RGPD) : demander la correction de données inexactes ou incomplètes ;
- Droit à l'effacement (art. 17 RGPD) : demander la suppression de vos données dans les cas prévus par le RGPD ;
- Droit à la limitation du traitement (art. 18 RGPD) : demander la limitation du traitement dans certaines circonstances ;
- Droit à la portabilité (art. 20 RGPD) : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine ;
- Droit d'opposition (art. 21 RGPD) : vous opposer au traitement de vos données fondé sur l'intérêt légitime ;
- Droit de retirer votre consentement : à tout moment, lorsque le traitement est fondé sur votre consentement ;
- Droit de définir des directives post-mortem (art. 85 loi Informatique et Libertés) : définir des directives relatives à la conservation, à l'effacement et à la communication de vos données après votre décès.
Comment exercer vos droits
Vous pouvez exercer vos droits à tout moment en nous contactant :
- Par email : dpo@backmy.cloud
- Par courrier : ALKIVI — DPO — 3ème étage, 5 Avenue Louise, 59110 La Madeleine, France
Nous répondrons à votre demande dans un délai d'un (1) mois à compter de sa réception, conformément à l'article 12.3 du RGPD. Ce délai peut être prolongé de deux (2) mois supplémentaires en cas de complexité ou de nombre élevé de demandes.
En cas de doute raisonnable sur votre identité, nous pourrons vous demander de fournir des informations complémentaires pour confirmer votre identité.
Article 11 — Réclamation auprès de la CNIL
Si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :
- Site internet : www.cnil.fr
- Adresse : CNIL — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
Article 12 — Mineurs
Le Service n'est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles auprès de mineurs de moins de 16 ans, conformément à l'article 8 du RGPD et à l'article 45 de la loi Informatique et Libertés.
Article 13 — Modification de la politique
Nous nous réservons le droit de modifier la présente Politique de confidentialité à tout moment. Toute modification substantielle sera portée à votre connaissance par email ou par notification sur la Plateforme. La version en vigueur est celle accessible sur le site à la date de votre consultation.
Article 14 — Contact
Pour toute question relative à la présente Politique de confidentialité :
Email : dpo@backmy.cloud
Adresse : ALKIVI — 3ème étage, 5 Avenue Louise, 59110 La Madeleine, France