Politique de confidentialité
Dernière mise à jour : 30 juillet 2026
La présente politique décrit la manière dont RenderThink traite les données à caractère personnel dans le cadre de la plateforme Sudothink, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés modifiée.
1. Responsable du traitement
RENDERTHINK, SAS au capital de 2 €, dont le siège est situé 17 rue Pasteur, 38400 Saint-Martin-d'Hères (SIRET 102 977 147 00010), est responsable du traitement des données décrites à la section 3.
Aucun délégué à la protection des données (DPO) n'est désigné à ce jour. Toute demande relative à vos données peut être adressée à : contact@sudothink.com.
2. Périmètre et rôles : deux situations distinctes
Sudothink traite des données personnelles dans deux cadres juridiques différents.
a. Vous, utilisateur de la plateforme. Lorsque vous créez un compte et utilisez le tableau de bord, RenderThink agit en tant que responsable de traitement. C'est l'objet de la présente politique.
b. Les personnes dont les postes sont gérés. Lorsqu'un client administre, via Sudothink, les postes Windows de ses propres salariés ou utilisateurs finaux, RenderThink agit en tant que sous-traitant, pour le compte du client qui est alors responsable de traitement. Ce cadre est régi par l'Accord de sous-traitance (DPA) et non par la présente politique.
3. Données collectées
Dans le cadre du point 2.a, nous collectons :
- Données de compte : prénom, nom, adresse e-mail, mot de passe (haché), identifiants de connexion OAuth, préférences d'interface et de langue.
- Données d'utilisation : actions réalisées dans la plateforme, journaux de déploiement et de configuration, organisations et rôles.
- Données techniques : adresses IP de connexion, navigateur, système d'exploitation, journaux d'erreurs.
- Données de facturation : plan souscrit, historique des transactions, coordonnées de facturation. Les données de carte bancaire sont traitées directement par Stripe et ne sont jamais stockées par RenderThink.
- Données de commentaires : lorsque vous publiez un commentaire sur un article de blog (réservé aux utilisateurs connectés), nous conservons le contenu du commentaire, le nom associé à votre compte et la date de publication. Les commentaires sont soumis à modération avant d'être affichés.
- Mesure d'audience du blog : nous comptons les vues par article de façon agrégée et anonyme. Une empreinte technique éphémère dérivée de l'adresse IP sert uniquement à éviter de comptabiliser plusieurs fois la même visite, puis n'est pas conservée.
Nous ne collectons pas de données sensibles au sens de l'article 9 du RGPD.
4. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Fourniture du service et gestion du compte | Exécution du contrat |
| Facturation et obligations comptables | Obligation légale |
| Sécurité, prévention de la fraude, amélioration du service | Intérêt légitime |
| Mesure d'usage produit et notifications internes d'exploitation | Intérêt légitime |
| Communications liées au service (maintenance, évolutions) | Exécution du contrat |
| Communications marketing (nouveautés, infolettre) | Consentement |
5. Assistant d'intelligence artificielle
La plateforme propose un assistant d'aide fondé sur l'intelligence artificielle. Lorsque vous l'interrogez, votre question ainsi que le contexte nécessaire à la réponse (par exemple des résultats issus de votre organisation, tels que des noms d'appareils ou des informations techniques) sont transmis à notre sous-traitant OpenAI, dont les traitements peuvent avoir lieu aux États-Unis.
Ce transfert est encadré par des clauses contractuelles types. Nous limitons les données transmises au strict nécessaire et avons activé l'option excluant l'utilisation de vos données pour l'entraînement des modèles. Les conversations avec l'assistant sont conservées 365 jours, puis supprimées automatiquement.
6. Destinataires et sous-traitants
Vos données sont traitées par RenderThink et par les sous-traitants suivants, strictement pour la fourniture du service :
| Sous-traitant | Rôle | Localisation | Encadrement |
|---|---|---|---|
| OVHcloud | Hébergement de l'application et des bases de données | France (UE) | Aucun transfert hors UE |
| Stripe Payments Europe | Traitement des paiements | Irlande (UE) | Union européenne |
| Cloudflare, Inc. | Hébergement du site (Pages), CDN, DNS, stockage des logiciels déployés | États-Unis | Clauses contractuelles types |
| OpenAI | Assistant d'intelligence artificielle | États-Unis | Clauses contractuelles types |
| PostHog | Mesure d'audience et analytics produit | Union européenne | Union européenne |
| Resend, Inc. | Envoi des e-mails transactionnels (compte, notifications, invitations) | États-Unis (envoi depuis l'Union européenne) | Clauses contractuelles types |
Nous ne vendons jamais vos données et ne les transmettons à aucun tiers à des fins publicitaires. Nous pouvons être amenés à les communiquer aux autorités compétentes en cas d'obligation légale.
7. Transferts hors Union européenne
L'hébergement principal (application et bases de données) est situé en Union européenne. Certains sous-traitants (Cloudflare, OpenAI, Resend) peuvent traiter des données aux États-Unis ; ces transferts sont encadrés par des clauses contractuelles types adoptées par la Commission européenne, assorties de garanties appropriées.
8. Durées de conservation
- Données opérationnelles de l'organisation (parc, configurations) : supprimées à l'expiration d'un délai de grâce d'environ 37 jours après la résiliation de l'abonnement.
- Données de compte : conservées pendant la durée de la relation. Vous pouvez à tout moment demander l'anonymisation de votre compte (voir section 9).
- Journaux techniques : 12 mois.
- Conversations avec l'assistant IA : 365 jours.
- Données de facturation : 10 ans, conformément aux obligations comptables et fiscales françaises.
9. Vos droits
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité.
Deux de ces droits sont accessibles en libre-service depuis votre espace :
- Portabilité : vous pouvez exporter l'ensemble de vos données personnelles dans un fichier structuré.
- Effacement : vous pouvez demander l'anonymisation de votre compte. Pour préserver l'intégrité des journaux et des références comptables, l'effacement est réalisé par anonymisation (vos données identifiantes sont effacées et le compte est neutralisé), et non par suppression physique des enregistrements liés.
Pour les autres droits, ou en cas de difficulté, contactez contact@sudothink.com. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).
10. Cookies
L'utilisation des cookies et des traceurs est décrite dans notre Politique de cookies.
11. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des communications (HTTPS/TLS), mots de passe hachés, jetons d'authentification stockés dans des cookies HTTP-only (Secure, SameSite=Strict), coffre-fort chiffré pour les secrets (AES-256-GCM, dérivation Argon2id), isolation stricte des données entre organisations, et masquage automatique des données personnelles et des secrets dans les journaux applicatifs.
12. Modifications
La présente politique peut être mise à jour. La date de dernière modification figure en haut de cette page. En cas de modification substantielle, vous serez informé par e-mail ou via la plateforme.