Politique de confidentialité

Responsable du traitement

SAS SYNBIOTIQUE (SIREN 995 378 114), Passage de la Plagne, 09420 Rimont, France, est responsable des traitements décrits ci-dessous.

Données et finalités

• Accès et sécurité : identité professionnelle, adresse électronique, organisation, rôle demandé, authentification, autorisations et journaux techniques nécessaires à la gestion des comptes, à la 2FA, à la prévention des abus et à l’audit.
• Opérations : contacts professionnels, comptes clients et prospects, commandes, factures, stocks, livraisons, production, qualité et actions commerciales nécessaires au fonctionnement de l’entreprise.
• R&D et mAIcroscopie : métadonnées de recherche, provenance, revue et, uniquement après une capture explicite, images de microscope chiffrées. Le flux vidéo en direct et l’analyse courante restent locaux dans le navigateur.
• Demandes : informations fournies dans le formulaire de demande d’accès afin d’instruire, approuver ou refuser la demande.

Les traitements reposent, selon leur finalité, sur l’intérêt légitime de sécuriser et piloter les opérations internes, l’exécution de mesures contractuelles ou précontractuelles, et le respect des obligations légales de SAS SYNBIOTIQUE.

Destinataires, hébergement et transferts

Les données sont accessibles uniquement aux personnes autorisées selon leur rôle et aux prestataires nécessaires au service. Cloudflare fournit la couche d’accès et de sécurité ; Hetzner fournit le calcul et le stockage opérationnels en Allemagne. Les services connectés ne reçoivent que les données nécessaires à leur fonction.

Cloudflare est établi aux États-Unis et encadre les traitements et transferts applicables par ses engagements contractuels de protection des données. Aucun flux d’image de microscope n’est transmis à un fournisseur d’IA payant par le chemin d’analyse locale.

Conservation et sécurité

Les données sont conservées pendant la durée nécessaire aux finalités décrites, à l’habilitation de l’utilisateur, à la relation professionnelle ou au projet de recherche concerné, puis pendant les durées d’archivage imposées ou permises par la loi. Une conservation plus longue est limitée aux obligations légales, à la défense de droits ou à un incident documenté.

WORKOS applique une authentification serveur avec 2FA, des rôles, des journaux d’audit, un chiffrement des captures de microscope et des contrôles d’intégrité. Les clés, mots de passe et images privées ne sont pas stockés dans le dépôt Git.

Cookies et stockage local

WORKOS utilise uniquement des cookies techniques indispensables à l’authentification et à la sécurité. Ils sont sécurisés, HttpOnly et limités à l’hôte. Aucun cookie publicitaire n’est utilisé. Un stockage local peut conserver un état d’interface ou de reprise ; les données opérationnelles canoniques restent côté serveur.

Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou l’opposition lorsque ces droits sont applicables, ainsi que la portabilité lorsque la loi la prévoit. Adressez votre demande par courrier à SAS SYNBIOTIQUE, Passage de la Plagne, 09420 Rimont, France. Une preuve d’identité peut être demandée uniquement lorsqu’elle est nécessaire pour éviter une divulgation à un tiers.

Vous pouvez également introduire une réclamation auprès de la CNIL.