Confidentialité

• Pour le propriétaire d'un espace : son adresse e-mail et son prénom, pour le connecter et le prévenir.
• Pour chaque personne de l'équipe : un prénom, un identifiant et un mot de passe chiffré, créés par le propriétaire. Aucune adresse e-mail n'est demandée.
• Le code des outils publiés et les données que l'équipe y saisit. Leur contenu dépend de l'outil : c'est le propriétaire de l'espace qui décide de ce qui y entre, et qui en est responsable au sens du RGPD. Coulisse les traite pour son compte.
• Un journal de ce qui change dans l'espace (outil publié, accès créé, personne retirée), visible des admins de l'espace.
• Des mesures techniques : des limites d'appels par adresse réseau (l'adresse n'est jamais écrite en clair), des journaux d'erreurs sans contenu d'outil ni donnée d'équipe.

Pas de traceur publicitaire, pas de mesure d'audience tierce. Le seul cookie sert à te garder connecté. Nous ne vendons ni ne louons rien.

• Les données sont hébergées dans l'Union européenne chez Supabase (base de données et comptes), région UE.
• L'application tourne chez Vercel, dans sa région de Paris. Vercel est une société américaine : les transferts éventuels sont encadrés par ses clauses contractuelles types.
• Les e-mails de Coulisse partent par Resend.

Tant que ton espace existe. Quand tu nous demandes de le fermer, tout est effacé sous trente jours, sauf ce que la loi nous oblige à garder (les factures, dix ans). Le journal de l'espace disparaît avec lui. Un signalement traité est effacé après quatre-vingt-dix jours.

Accéder à tes données, les corriger, les exporter, les effacer : l'export complet est dans les réglages de l'espace, et le reste se demande à [e-mail de contact]. Nous répondons sous un mois. Tu peux aussi saisir la CNIL.

Quand ton équipe saisit des données dans tes outils, tu es le responsable de traitement et Coulisse ton sous-traitant. À ce titre, nous ne traitons ces données que sur tes instructions (faire tourner l'outil, les enregistrer, te les exporter), nous les protégeons par l'isolation de chaque espace et le chiffrement en transit et au repos, nous n'en faisons rien d'autre, nous te prévenons sous 72 heures en cas de violation, nous t'aidons à répondre aux personnes concernées, et nous les effaçons à la fin du service. Nos sous-traitants ultérieurs sont ceux cités plus haut : Supabase, Vercel, Resend. Si cette liste change, nous te prévenons un mois avant. Cette section tient lieu d'accord de traitement entre nous.