# Politique de confidentialité · Facteur

> Les données que Facteur traite pour le site, l'essai sans compte, votre compte et vos messages de test, leurs durées de conservation et la façon d'exercer vos droits.
> https://facteur.eu/fr/confidentialite

/ Confidentialité

#  Quelles données Facteur garde, et combien de temps 

 Facteur reçoit des e-mails de test. La réception des SMS n'est pas encore en service. Cette page dit ce qui est gardé, pendant combien de temps, et à qui vous adresser pour vos droits.

 

 Facteur n'est pas encore en production. Un passage entre crochets porte une information que l'éditeur n'a pas encore déclarée : il sera rempli avant l'ouverture, et nous ne l'inventons pas.

## Qui décide de l'usage de vos données

L'éditeur de Facteur : \[À déclarer avant la mise en production\]. Pour toute question sur vos données, écrivez à hello@facteur.eu.

## Les données, selon ce que vous faites

- **Vous lisez le site.** Le site ne pose aucun cookie de suivi. Il retient votre langue et votre thème si vous les choisissez, comme l'expliquent les [mentions légales](/fr/mentions-legales). La mesure d'audience est celle d'un Umami hébergé par l'entreprise qui édite Facteur, sans cookie.
- **Vous essayez Facteur sans compte.** Facteur ouvre une adresse jetable qui reste active 60 minutes et reçoit 10 messages au plus. Ces messages sont supprimés après un jour. Facteur garde aussi une ligne de journal par action : le type d'action, l'instant, une empreinte du demandeur et le nom du navigateur. L'empreinte est calculée à partir de votre adresse IP avec un secret du serveur, et l'adresse IP elle-même n'est pas conservée.
- **Vous avez un compte.** La connexion passe par une instance de Logto réservée à Facteur, qui tient votre adresse e-mail, votre mot de passe et vos seconds facteurs. Facteur garde ce qui concerne votre organisation : ses membres, ses espaces de travail, ses adresses, ses clés d'API et sa consommation.
- **Vous entrez dans une organisation.** Quand vous fondez une organisation, acceptez une invitation, utilisez un lien d'adhésion ou revenez dans une organisation après 30 minutes sans l'utiliser, Facteur garde une trace : l'instant, votre adresse IP, le nom de votre navigateur et le pays de l'adresse. Le pays se lit dans une base de données copiée sur le serveur de Facteur, sans appel à un tiers. Seule l'équipe de Facteur lit ces traces, pour repérer un abus. Aucune trace ne décide d'un refus.
- **Vos tests envoient des messages.** Facteur conserve chaque e-mail reçu, avec son fichier brut et ses pièces jointes. Les SMS recevront le même traitement, mais leur réception n'est pas encore en service. Ces messages peuvent contenir des données personnelles de tiers. Vous choisissez ce que vos tests envoient.
- **Vous payez.** Facteur calcule et garde dans sa base les données d'usage qui servent à la facturation. Le prestataire de paiement : \[À déclarer avant la mise en production\]
- **L'équipe vous assiste.** Une session d'assistance dure une heure au plus, exige un motif, s'annonce par un bandeau et se consigne au journal. L'équipe lit pour diagnostiquer et n'écrit que si un propriétaire ou un administrateur l'autorise.

## Combien de temps les données sont gardées

- Un message est supprimé à l'échéance de la durée de conservation de son offre, avec son fichier brut et ses pièces jointes. La suppression passe toutes les heures.
- Un message de l'essai sans compte est supprimé après un jour.
- Le journal de l'essai sans compte est gardé 12 mois.
- Les traces d'entrée dans une organisation sont gardées 12 mois, puis supprimées. Elles survivent à la suppression de l'organisation et du compte.
- Les données de votre compte sont gardées tant que le compte existe. Vous supprimez votre compte et votre organisation depuis l'application.

## Où sont les données, et qui d'autre y accède

L'application et sa base de données sont hébergées chez OVHcloud, sur l'hébergement de l'entreprise qui édite Facteur. Les messages bruts et les pièces jointes sont stockés au même endroit, chez OVHcloud, en France. Le lieu exact du centre de données : France

La [liste des sous-traitants](/fr/sous-traitants) dit qui d'autre peut y accéder, et ce qui n'est pas encore choisi.

## Délégué à la protection des données

Sa désignation, ou la raison pour laquelle aucun n'est désigné : \[À déclarer avant la mise en production\]

## Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement et leur portabilité. Écrivez à hello@facteur.eu, ou depuis l'assistance de l'application si vous avez un compte. Délai de réponse : \[À déclarer avant la mise en production\]

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir l'autorité de protection des données de votre pays.