Politique de confidentialité

1. Exploitant et champ d'application

AXVIA exploite ce site web et les services associés. La présente politique couvre le traitement des données personnelles dans le site de présentation, la console client, ainsi que dans les fonctionnalités de connectivité réseau, de facturation, de vérification d'identité, d'AI Use et d'assistance que vous activez. Les clients professionnels et leurs membres sont censés être habilités à fournir les données concernées et à gérer les comptes et les configurations selon leurs autorisations respectives. L'adresse e-mail de contact pour les questions juridiques et de confidentialité est [email protected].

2. Site vitrine, préférences linguistiques et analyse des visites

Lors de la première visite, le site vitrine choisit une langue prise en charge selon les préférences du navigateur, ou l’anglais en l’absence de correspondance. La langue choisie manuellement est conservée dans le localStorage du navigateur sous la clé axvia-language jusqu’à ce que vous la modifiiez ou effaciez le stockage du site ; elle n’est pas transmise à la console client. Les menus, les choix d’animation et les exemples d’interface et de graphiques fonctionnent uniquement dans la mémoire du navigateur, sans lire les API client ni les données des comptes de production. Le site de production est diffusé via Cloudflare et utilise actuellement son service Web Analytics sans cookies et sa protection des adresses e-mail dans les liens. La diffusion réseau, l’analyse et la sécurité peuvent traiter des requêtes d’accès et des informations réseau et de sécurité ; cette analyse n’utilise pas de cookies de suivi publicitaire. Consultez la Politique relative aux cookies pour les modalités de stockage et de gestion, et la documentation Cloudflare Web Analytics pour le mécanisme d’analyse.

3. Données de compte et de connexion

Les données de compte comprennent les informations de connexion et de contact, les relations entre équipes et membres, les rôles, ainsi que les méthodes d'authentification et les enregistrements de session. Les processus d'authentification par mot de passe, Passkey et TOTP servent à vérifier les connexions et les opérations sensibles, et la session de navigateur en cours contient la méthode d'authentification et sa période de validité. Ces données servent à l'accès au compte, à la gestion des autorisations d'équipe, aux notifications de service et à la sécurité du compte.

4. Informations sur l'entreprise, paiements et factures

L'examen des données de l'entreprise et les demandes de facturation portent sur des champs tels que le nom de l'équipe et de la société, les informations fiscales, l'adresse, le numéro de téléphone, le nom de la banque et le numéro de compte, ainsi que l'adresse e-mail de facturation. Les commandes, les tentatives de paiement, les mouvements de solde, les renouvellements et les enregistrements de factures servent à traiter les transactions, à approvisionner les ressources ainsi qu'à gérer la comptabilité et les litiges. En cas d'utilisation d'un moyen de paiement externe, le service de paiement concerné traite les informations nécessaires à l'exécution du paiement.

5. Vérification de l'identité de la personne concernée

La vérification de l'identité de la personne porte sur le nom, le numéro complet du document, la photo du document ainsi que les résultats de la vérification faciale et du contrôle de présence réelle. La vérification faciale est actuellement fournie par un service tiers ; les photos de documents servent à la vérification par OCR, puis au contrôle de présence réelle et à la comparaison du visage avec des données de référence faisant autorité. AXVIA ne conserve pas en supplément les photos de documents, les photos de visage ou les vidéos issues de ce processus ; les résultats de vérification et les enregistrements d'opérations associés sont conservés aux fins de vérification du compte et de traitement des anomalies. Les comptes ayant soumis des photos dans le cadre d'un processus historique de vérification de documents peuvent encore disposer d'archives de documents chiffrées, traitées conformément à la finalité de vérification d'origine et aux exigences de conservation applicables. La vérification historique de documents et la vérification faciale actuelle font l'objet d'enregistrements distincts.

6. Configuration des nœuds et des connexions

Les fonctions de déploiement et de connectivité nécessitent le traitement des adresses de nœuds, des protocoles, des identités et clés de terminaux, des configurations réseau, ainsi que des identifiants d'accès SSH, Agent ou proxy. Ces données servent à installer et à maintenir les nœuds, à générer les configurations d'appareils, à établir les connexions et à appliquer les règles sélectionnées. Les identifiants de connexion SSH pour les serveurs fournis par le client et les mots de passe des proxies fournis par le client sont stockés sous forme chiffrée ; les adresses et les identifiants que vous fournissez servent également aux tests de connexion des ressources correspondantes.

7. Journaux de connexion, de sécurité et d'accès

Les enregistrements d'admission des sources et de sécurité du Gateway comprennent l'adresse IP publique, l'état d'admission, la phase de connexion, le motif, les caractéristiques TLS, l'horodatage et le nombre d'occurrences ; ils servent au jugement d'admission, à la protection et au diagnostic des problèmes. Les enregistrements d'accès du Connector final comprennent le domaine ou l'adresse IP de destination, le port, le protocole, le trafic montant et descendant, le nombre de connexions, l'horodatage ainsi que le membre, le Relay ou le Cloud Pulse concerné, et servent à l'analyse des accès. Les battements de cœur des nœuds, l'état des services, les observations des ressources et les relevés de mesure du trafic servent à l'exploitation et à la comptabilité.

8. Informations de géolocalisation IP et sur l'opérateur

Afin de compléter les enregistrements de sécurité des sources par des informations approximatives sur le pays et l'opérateur, le service interroge ip-api pour obtenir des informations réseau sur les adresses IP publiques et met en cache les résultats des requêtes. Cela implique de communiquer à ce service l'adresse IP publique à interroger. Les informations de région et d'opérateur servent à comprendre l'origine des connexions et à enquêter sur les anomalies.

9. Autorisations et tâches d'IA

Lorsque AI Use est activé, le service enregistre les ressources autorisées, les périmètres de permissions, les périodes de validité et les quotas des API Keys et OAuth, ainsi que la pré-autorisation, les appels d'interface, les tâches de diagnostic et de réparation, les revues de santé et les opérations associées. Ces informations servent à limiter les accès et les droits d'exécution de l'Agent, à planifier des tâches et à tracer les opérations. Les Agents que vous autorisez à se connecter peuvent recevoir, via REST, OpenAPI ou MCP, les informations relatives aux ressources comprises dans leur périmètre de permissions ; leurs exploitants peuvent également traiter ces informations selon les modalités convenues avec vous.

10. Journaux d'activité et tickets d'assistance

Les enregistrements des opérations de compte et de membre, de la création de ressources, des droits de service et de l’historique de prise en charge servent à retracer les modifications du compte et des ressources. Les tickets d'assistance contiennent le problème décrit, les échanges, les pièces jointes, l'auteur, l'horodatage et les informations sur la personne chargée du ticket ; ils servent à traiter les demandes et à assurer le suivi des problèmes. Avant de téléverser des captures d'écran ou des fichiers de diagnostic, veuillez retirer les mots de passe, les clés privées, les documents d'identité complets et les données personnelles sans lien avec le problème.

11. Données obligatoires et facultatives

La connexion nécessite les informations d'authentification correspondantes ; la vérification d'entreprise et les demandes de facture exigent les champs obligatoires des formulaires concernés, faute de quoi la demande ne peut être traitée. La prise en charge BYOG et BYOC nécessite une adresse de serveur et des informations de connexion SSH valides ; l'utilisation d'un proxy personnel avec authentification nécessite les identifiants correspondants. La vérification faciale nécessite les informations d'identité requises, une caméra et un navigateur compatible. Les explications complémentaires, captures d'écran et pièces jointes de diagnostic sont fournies à votre discrétion ; l'absence d'informations liées au problème peut nuire au diagnostic.

12. Finalités et destinataires

Nous utilisons les informations pour les services susmentionnés et pour des finalités qui leur sont directement liées ; si nous les utilisons pour de nouvelles finalités, nous les expliquerons et obtiendrons les consentements requis conformément aux exigences applicables. Le personnel AXVIA autorisé et les membres des équipes accèdent aux informations concernées selon les besoins du travail et les permissions liées à leur rôle. Les prestataires d'infrastructure, d'authentification, de paiement, de recherche d'informations sur les adresses IP et d'assistance traitent les informations nécessaires selon les fonctions qu'ils assurent ; les Agents que vous autorisez peuvent également recevoir des informations dans le périmètre autorisé. Lorsqu'une divulgation est légalement requise, nous traitons la demande conformément au droit applicable.

13. Lieux de traitement et transferts transfrontaliers

La livraison du site web, les régions où se trouvent les nœuds ainsi que les prestataires d'authentification, de paiement et d'informations réseau influent sur les lieux de traitement des informations. Lorsque des nœuds ou des prestataires situés dans différentes régions sont utilisés, les informations peuvent être transférées au-delà des frontières. AXVIA organisera ces traitements conformément aux exigences applicables et intégrera les exigences de finalité, d'accès, de conservation et de sécurité dans ses accords avec les prestataires chargés du traitement des informations ; nous ne garantissons pas que toutes les informations seront traitées dans une seule région. La liste complète des sous-traitants, les lieux de traitement et les mesures transfrontalières seront ajoutés après vérification.

14. Exactitude, conservation et fin de service

Veuillez tenir à jour vos coordonnées et les informations de votre entreprise, et demander une correction en cas d'erreur. Nous déterminons les durées de conservation en fonction des finalités du service, des transactions et des exigences légales, et évitons de conserver les données personnelles au-delà du nécessaire. La révocation d'un terminal, la non-reconduction et le retrait d'un nœud modifient chacun l'état de la connexion ou du service et n'entraînent pas la suppression simultanée des enregistrements de transaction, d'audit ou d'assistance associés. Les modalités de conservation de chaque type d'enregistrement, des sauvegardes et de la suppression après résiliation figurent dans le tableau en attente de confirmation.

15. Protection des données et gestion des incidents

AXVIA prendra des mesures adaptées à la nature des informations et aux risques du service afin de limiter les accès, traitements, pertes ou divulgations non autorisés, et imposera des exigences de protection correspondantes aux prestataires chargés du traitement des informations. L'authentification du compte, la revérification des opérations sensibles, les rôles d'équipe et les périmètres d'autorisation des Agents servent à limiter les accès ; les mots de passe SSH et de proxy personnel enregistrés sont protégés comme indiqué ci-dessus. Vous devez protéger vos dispositifs d'authentification, vos configurations et vos clés, et désactiver rapidement les identifiants concernés ou contacter l'assistance en cas de fuite constatée. Une fois confirmé un incident de sécurité impliquant des données personnelles, nous informerons les personnes concernées conformément au droit applicable et aux exigences convenues, et fournirons les informations nécessaires pouvant être divulguées ainsi qu'une assistance pour y répondre.

16. Accès, rectification et demandes

Vous pouvez demander l'accès à vos données personnelles ou leur correction, ou présenter d'autres demandes applicables relatives au traitement des données, en écrivant à [email protected]. Veuillez préciser le compte concerné, le périmètre des données et l'action souhaitée ; nous pouvons devoir vérifier votre identité et votre autorisation afin d'éviter toute divulgation à des tiers. Nous traiterons les demandes conformément au droit applicable à Hong Kong et expliquerons les motifs en cas de restrictions ou d'exceptions applicables. Pour les problèmes de réseau ou de facturation, veuillez les soumettre via l'aide et l'assistance de la console client.

17. Mises à jour de la politique et contact

Lors de la mise à jour de la politique, nous publierons la version et les informations relatives à son entrée en vigueur ; en cas de changements importants concernant les finalités d'utilisation des données ou les modalités de traitement, nous fournirons des explications et obtiendrons les consentements requis conformément aux exigences applicables. Pour toute question relative à la confidentialité et toute demande d'accès ou de correction de données personnelles, veuillez contacter [email protected].

Notes complémentaires

Modalités d'exécution relatives aux fournisseurs et aux transferts transfrontaliers

Outre les fonctions et les fournisseurs déjà décrits, la liste complète des sous-traitants, les lieux de traitement réels, les sous-traitances ultérieures et les mesures de protection transfrontalière seront complétés après vérification.

Calendrier de conservation, de sauvegarde et de suppression

Les délais précis de conservation et de suppression des données de compte, de vérification d'identité, de configuration, d'audit, d'accès, de transaction et de tickets, ainsi que les procédures de nettoyage des sauvegardes et de sortie, doivent encore être confirmés en fonction du déploiement réel et des exigences applicables.