Politique de confidentialité

1. Responsable de traitement

Le responsable du traitement des données personnelles est Adonalsium Technologies, Société par actions simplifiée unipersonnelle (SASU), dont le siège social est situé au 60 rue François 1er, 75008 Paris, France, immatriculée au RCS de Paris sous le numéro 994 936 573.

Pour toute question relative à la protection des données, vous pouvez écrire à pierrelouis.coton@glys.io.

Cette politique couvre le site glys.io, les comptes publics Glys, Glys Hub, Glys Companion, les profils publics, les avis, les annonces chevaux, les parcours de revendication de fiche, les services publics associés ainsi que, lorsqu’ils sont utilisés, certains traitements liés au logiciel GlysOS, à ses surfaces mobiles, aux services opérés, à Glys Pay et à Glys AI.

2. Données collectées, finalités et bases légales

2.1 Navigation sur le site, formulaire de contact et préférences

• Données collectées : données de navigation strictement nécessaires, adresse IP, user-agent, langue préférée, données que vous saisissez dans le formulaire de contact (nom, prénom, email, téléphone facultatif, nom de structure, code postal, volume d’activité, message), ainsi que l’email fourni pour rejoindre une liste d’attente produit.
• Finalités : fonctionnement du site, réponse à votre demande, suivi commercial si vous sollicitez un échange, notification ponctuelle de la disponibilité du produit demandé, protection anti-spam et sécurisation de la plateforme. Une inscription à la liste Linux GlysOS n’est pas utilisée comme consentement à une prospection marketing générale.
• Bases légales : consentement pour la prise de contact volontaire ; intérêt légitime pour la sécurité, la journalisation technique et la lutte contre les abus.

2.2 Mesure d’audience et diagnostic technique

• Prestataires : PostHog (hébergement UE configuré pour le site) pour la mesure d’audience optionnelle et Sentry pour les erreurs techniques.
• Données traitées : pages consultées, clics, contexte de navigation, taille d’écran, source de trafic, paramètres UTM normalisés, erreurs techniques et traces de diagnostic minimisées. Dans GlysOS Desktop, un replay PostHog peut aussi reconstruire les clics et la disposition de l’interface après un consentement spécifique. Les textes et saisies sont masqués, et les médias, contenus embarqués et zones signalées comme sensibles sont exclus. Les replays et le traçage de performance Sentry restent désactivés.
• Cas des comptes publics connectés : après consentement analytics, des propriétés de compte non identifiantes peuvent être associées à la mesure d’audience, notamment le type de compte, l’état de vérification email et la présence d’une structure liée. Aucun identifiant brut de compte ou de structure n’est envoyé à PostHog.
• Finalités : analyse d’usage, amélioration produit, compréhension des parcours, performance marketing et correction des erreurs.
• Bases légales : consentement explicite et distinct pour les analytics et le replay PostHog ; intérêt légitime pour le monitoring Sentry strictement nécessaire à la sécurité et au diagnostic d’erreurs, sans replay ni profil produit.

2.3 Création et gestion des comptes publics Glys

• Données collectées : type de compte, email, mot de passe, prénom, nom, téléphone, ville, pays, horodatages d’acceptation des documents juridiques, consentement marketing éventuel, horodatages de connexion et de vérification email, photo de profil éventuelle.
• Données de profil individuel : disciplines, niveau, besoins déclarés, types de structures recherchés, régions préférées, biographie éventuelle.
• Données de profil professionnel : nom public, raison sociale, numéro d’immatriculation, forme juridique, numéro de TVA si communiqué, type de structure, disciplines, familles de services, localisation, coordonnées publiques, site web, description et photo éventuelle.
• Stockage navigateur : une session publique peut être conservée dans le navigateur enlocalStorage ou sessionStorage selon le mode de connexion choisi.
• Finalités : création du compte, authentification, gestion du profil, publication des informations rendues publiques, personnalisation du parcours, support, sécurité et prévention de la fraude.
• Emails transactionnels : l’adresse email et certaines métadonnées de compte peuvent être utilisées pour l’envoi d’emails nécessaires au fonctionnement du service, notamment la vérification d’adresse email, certaines notifications de sécurité, de compte ou de récupération lorsqu’elles sont activées.
• Bases légales : exécution du contrat ou de mesures précontractuelles ; intérêt légitime pour la sécurité ; consentement pour la prospection marketing optionnelle.

2.4 Annuaire, comparateur, profils publics et collecte indirecte

• Données traitées : informations publiques de structure, coordonnées professionnelles rendues visibles, photos, descriptifs, services, données de localisation, notes et volumes d’avis, informations d’éligibilité à la revendication.
• Certaines données peuvent être fournies directement par un compte, par une revendication validée, par une demande de création de fiche, par une mise à jour manuelle ou par des sources publiques utilisées pour constituer une fiche d’information.
• Finalités : affichage de l’annuaire et du comparateur, découverte de structures, publication de profils publics, orientation des utilisateurs et mise en relation.
• Bases légales : intérêt légitime à opérer un annuaire et un comparateur d’information ; exécution du contrat lorsque le traitement est directement lié au compte professionnel concerné.

2.5 Revendication de fiche et création de structure

• Données collectées : rôle du représentant, raison sociale, numéro d’immatriculation, motif de demande, référence de preuve éventuelle, pièce justificative légale, pièce d’identité, photos, coordonnées publiques, adresse publique, description, infrastructures, grille tarifaire et contenus nécessaires à la création ou à la mise à jour d’une fiche structure.
• Finalités : instruction manuelle des demandes, vérification du lien avec la structure, lutte contre l’usurpation et la fraude, création ou enrichissement de la fiche publique concernée.
• Bases légales : mesures précontractuelles ou exécution du service demandé ; intérêt légitime pour la sécurité, la vérification d’identité et la défense des droits.

2.6 Avis publics sur les structures

• Données collectées : note, commentaire, dates de création ou de mise à jour, compte auteur et libellé public affiché avec l’avis.
• Finalités : publication de retours d’expérience, information des visiteurs, modération, lutte contre les abus et maintien de l’intégrité des notes.
• Bases légales : exécution du service demandé par l’utilisateur connecté ; intérêt légitime à modérer et sécuriser les contenus publics.

2.7 Annonces chevaux et marketplace

• Données collectées : titre, type d’annonce, catégorie, discipline, résumé, prix et niveau de visibilité du prix, localisation, photos, médias, identité du vendeur, statut de diffusion, dates de mise à jour, informations de boost, demandes de contact, sauvegardes d’annonces, révélations de téléphone, signalements, offres, contre-offres et statuts de demande lorsqu’ils sont disponibles.
• Finalités : publication des annonces, mise en relation, indexation dans le marketplace, mise en avant sponsorisée lorsqu’elle est activée, suivi des demandes, mesure de performance vendeur, modération, prévention des fraudes et constitution de preuves en cas de litige.
• Bases légales : exécution du service ; intérêt légitime pour la sécurité, la modération et la qualité de la place de marché.

2.8 Wallet, crédits, parrainage et paiements

• Données collectées : solde de crédits, ventilation crédits achetés / bonus, mouvements de wallet, code de parrainage, code appliqué, statut du parrainage, packs choisis, identifiants d’achat, identifiants de session de paiement, états de paiement, réservations marketplace, demandes de versement vendeur, statuts de compte de paiement et traces de support liées à l’opération.
• Finalités : achat de crédits, activation de boosts, attribution de bonus, suivi de la facturation, réservations payées, activation des versements, calcul des commissions Glys Pay, lutte contre la fraude, gestion des remboursements ou contestations et tenue des preuves comptables.
• Prestataire de paiement : Stripe traite les données bancaires nécessaires au paiement, aux sessions de paiement, aux versements et aux comptes de paiement vendeur. Glys ne stocke pas les numéros complets de carte bancaire.
• Bases légales : exécution du contrat ; obligation légale pour la conservation des pièces comptables ; intérêt légitime pour la prévention des abus et impayés.

2.9 Logiciel Desktop GlysOS et relation client B2B

• Socle local : la base métier principale de GlysOS reste stockée localement sur l’environnement du Client sous forme chiffrée avec SQLCipher. L’éditeur n’accède pas en clair à cette base locale dans le fonctionnement normal du logiciel.
• Données de licence et de compte client : clé de licence, identifiant machine, système d’exploitation, version de l’application, volume Glys Pay éligible, statut de services opérés et coordonnées de l’entreprise si renseignées.
• Services activés : certains services opérés nécessitent une transmission serveur, par exemple facturation électronique, paiement, émission programmée de factures, sauvegarde chiffrée, récupération, support, connecteur bancaire, Glys AI, portail propriétaire, signature ou synchronisation. Les données transmises dépendent du service choisi et sont limitées à sa finalité.
• Exceptions lisibles par le serveur : les données de compte et de structure, métadonnées de sécurité et d’audit, instructions minimales de facturation opérée, informations nécessaires aux paiements, à la facturation électronique, aux emails, au portail propriétaire, aux signatures et aux preuves de conformité ne relèvent pas toutes du chiffrement de bout en bout. Elles peuvent être traitées par le backend pour fournir le service, puis protégées au repos selon leur nature.
• Conditions d’accès à GlysOS Gratuit : l’accès gratuit au logiciel implique l’acceptation de la mesure d’utilisation PostHog, du replay PostHog masqué, du diagnostic technique Sentry et des communications Glys. Ces finalités font l’objet de preuves distinctes enregistrées lors de l’acceptation unique affichée pendant l’onboarding.
• Finalités et bases légales : activation de la licence, exécution du contrat, sécurité, maintenance, amélioration du logiciel et conditions d’accès à l’offre gratuite.

2.10 Synchronisation, signature, Companion et récupération de compte

• Synchronisation : lorsque la synchronisation est activée, les contenus métier couverts transitent sous forme de blobs chiffrés de bout en bout. Le backend traite néanmoins les métadonnées techniques, identifiants de périmètre, séquences, accusés de réception et journaux nécessaires à la livraison, à la sécurité et à l’audit.
• Signature électronique : nom, email, signature manuscrite, IP, user-agent, consentement, horodatage, certificat public, document signé et empreinte documentaire peuvent être traités pour constituer et conserver le dossier de preuve technique.
• Companion : identifiant d’appareil, plateforme, version de l’application, version OS, permissions, token push, données de compte propriétaire, chevaux, documents, photos, soins, budget, checklists, rappels, concours, notes de collaboration et liens avec une structure peuvent être traités selon les fonctionnalités utilisées.
• Portail propriétaire : certaines données nécessaires à la consultation mobile par le propriétaire peuvent être poussées par la structure vers l’infrastructure Glys afin d’afficher les informations, signatures, factures, demandes de paiement ou documents concernés. Ce flux est distinct des blobs de synchronisation chiffrés de bout en bout.
• Récupération de compte : email, identifiant de structure et données cryptographiques de récupération peuvent être conservés pour permettre une récupération sécurisée.
• Bases légales : exécution du contrat ; obligation légale pour la preuve de signature ; intérêt légitime pour la sécurité.

2.11 Glys AI, support et import intelligent

• Données collectées : messages de support, identifiant de session, identifiant d’installation, statut de licence, contexte d’onboarding et, uniquement dans l’étape d’import dédiée, fichiers volontairement fournis, nom de fichier, type, taille, empreinte SHA-256 et proposition d’import.
• Finalités : assistance à l’onboarding, réponse aux questions, analyse de documents importés, préparation d’une proposition structurée à relire localement avant écriture dans GlysOS, sécurité et prévention des abus.
• Limites : la bulle de support n’accepte pas de pièces jointes. Les fichiers d’import ne sont envoyés qu’après une action volontaire dans l’étape d’import ; ils sont traités comme des données de travail temporaires et ne doivent pas être conservés durablement comme pièces applicatives par Glys AI.
• Bases légales : exécution du contrat ou mesures précontractuelles ; intérêt légitime pour la sécurité et l’amélioration du support ; consentement ou demande explicite lorsque l’utilisateur déclenche une analyse cloud de fichiers.

2.12 Facturation électronique, banque connectée et prestataires financiers

• Facturation opérée : lorsque le Client programme une émission récurrente ou demande une émission serveur, le backend traite les instructions versionnées, données de destinataire, lignes, montants, taxes, statuts et références de paiement nécessaires. Les projections et bundles PDF/Factur-X sont chiffrés par enveloppe avec une clé gérée séparément dans Scaleway Key Manager.
• Facturation électronique : lorsque le service est activé, identifiants de société, factures, statuts de transmission, données fiscales et données de cycle de vie peuvent être transmis à la plateforme agréée partenaire configurée.
• Archivage probatoire : les factures et avoirs définitifs, dossiers de signature, preuves de rotation de clés et checkpoints d’audit peuvent être conservés dans des archives chiffrées et verrouillées en écriture pour la durée légale ou probatoire applicable.
• Banque connectée : lorsque le Client active un connecteur bancaire, données de connexion, comptes, soldes, transactions, statuts de consentement et métadonnées de synchronisation peuvent être traités via le prestataire open banking configuré. Cette activation est optionnelle.
• Bases légales : exécution du contrat ; obligation légale pour les obligations fiscales et comptables ; intérêt légitime pour la sécurité, l’audit et la lutte contre la fraude.

3. Destinataires et sous-traitants

Les données sont accessibles, dans la limite de leurs attributions, aux équipes habilitées de Adonalsium Technologies, ainsi qu’aux sous-traitants nécessaires au fonctionnement du service. Elles ne sont pas revendues.

* Lorsque des données sont transférées hors de l’Union européenne, ces transferts sont encadrés par les mécanismes juridiques applicables, tels que les clauses contractuelles types ou, le cas échéant, un régime d’adéquation reconnu.

4. Durées de conservation

Les données métier stockées localement sur l’ordinateur du client desktop restent sous son contrôle opérationnel, sous réserve des obligations légales ou contractuelles qui lui sont propres.

5. Sécurité des données

Glys met en œuvre des mesures organisationnelles et techniques adaptées au risque, notamment :

• chiffrement local des données desktop via SQLCipher ;
• chiffrement des synchronisations et blobs de sync lorsqu’elles sont activées ;
• transport sécurisé en TLS ;
• bases PostgreSQL et Redis managées sur réseau privé, avec TLS pour les connexions applicatives ;
• chiffrement par enveloppe des projections et archives de facturation avec Scaleway Key Manager ;
• stockage objet privé, versionné et chiffré, avec verrouillage Object Lock pour les archives probatoires concernées ;
• séparation des identités IAM entre runtime, facturation, déploiement et archivage ;
• chiffrement de certains secrets et tokens côté serveur ;
• traitement séparé des fichiers temporaires utilisés par Glys AI Import ;
• contrôles d’accès, journaux techniques et mesures de prévention de la fraude.

Malgré ces mesures, aucun système n’offre une sécurité absolue. Les utilisateurs restent responsables de la confidentialité de leurs identifiants et de la sécurité de leurs appareils.

6. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez selon les cas d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition, de portabilité et du droit de retirer votre consentement lorsqu’un traitement repose sur celui-ci.

Pour exercer vos droits, vous pouvez écrire à pierrelouis.coton@glys.io. Nous répondrons dans les délais légaux applicables.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou via www.cnil.fr.

7. Cookies, local storage et session navigateur

Le site utilise les traceurs et stockages suivants :

Dans le logiciel professionnel, les acceptations obligatoires des documents juridiques et des stockages strictement nécessaires sont conservées localement afin de prouver la date, la version et la source du consentement. Pour GlysOS Gratuit, les analytics, le replay PostHog masqué et les communications Glys font partie des conditions d’accès acceptées pendant l’onboarding. Le choix analytics du site public reste indépendant.

Dans GlysOS Gratuit, les analytics, le replay PostHog masqué et les communications Glys sont des conditions d’accès obligatoires. Le replay ne démarre néanmoins que si les preuves analytics etsession_replay sont toutes deux valides. Le monitoring technique Sentry reste séparé et aucun replay Sentry n’est activé.

8. Modifications de cette politique

Cette politique peut évoluer pour tenir compte des changements du service, des traitements réellement mis en œuvre ou des obligations légales applicables. La date de mise à jour indiquée en haut de page fait foi.