Politique de confidentialité · à jour du 7 septembre 2026
Ce que nous savons de vous, et ce que nous en faisons.
Ce document dit ce qui est vrai. Là où la réponse est moins flatteuse qu'ailleurs, elle est écrite quand même — c'est le seul moyen de la rendre vérifiable.
Qui traite vos données
GS Informatique, EURL, SIREN 925 179 079, 26 bis rue de la Mairie, 73460 Frontenex (Savoie). Responsable du traitement et directeur de la publication : Gerald Sonzogni.
Une précision qui compte pour les professionnels. Nous sommes responsables du traitement de ce qui nous appartient : votre compte, vos factures, nos échanges. Mais des données que vous déposez et qui concernent d'autres personnes — vos clients, vos administrés, vos salariés — c'est vous le responsable, et nous ne sommes que votre sous-traitant. Ce que cela nous oblige à faire est écrit dans le contrat de sous-traitance, qui est public.
Pour toute question ou pour exercer vos droits : contact@arkiasuite.fr ou 09 51 56 59 54. C'est la même personne qui répond.
Où vos données se trouvent physiquement
Sur nos propres serveurs, à Frontenex, en Savoie. Pas chez un hébergeur, pas dans un centre de données loué, pas à l'étranger. La copie de sauvegarde est conservée sur un second site, à Faverges (Haute-Savoie) — nos machines là aussi, et chiffrée. Aucun de vos contenus ne quitte l'Union européenne.
Une seule exception, et elle est nécessaire : Stripe (Stripe Payments Europe, Irlande) traite les paiements par carte. Vos coordonnées bancaires ne transitent jamais par nos serveurs et n'y sont jamais enregistrées.
Ce que nous conservons
| Donnée | Pourquoi | Combien de temps |
|---|---|---|
| Votre adresse ArkiaMail et votre adresse de contact | Vous identifier, vous joindre, vous permettre de récupérer votre accès | Vie du compte, puis 30 jours |
| Votre mot de passe | Vous authentifier | Jamais en clair — seule une empreinte est conservée |
| Vos contenus : fichiers, courriels, agenda, contacts, photos | Vous les restituer, c'est le service | Tant que vous les gardez |
| Journaux de connexion (adresse IP, date) | Obligation légale d'un hébergeur, et sécurité | 1 an |
| Journaux techniques du serveur web | Diagnostic de panne | 6 mois |
| Factures (montant, date, formule) | Obligation comptable | 10 ans |
Quand vous supprimez quelque chose, il disparaît aussi des copies de sauvegarde sous 30 jours au plus tard — le temps que la rotation des sauvegardes fasse son tour.
Ce que nous ne faisons pas
- Nous ne lisons pas vos fichiers ni vos courriels. Rien n'est analysé ni indexé à des fins commerciales, et aucun contenu n'est envoyé à un service tiers, quel qu'il soit.
- Nous ne vendons rien à personne. Notre modèle est l'abonnement ; il n'y a rien d'autre à vendre.
- Aucune publicité, aucun profilage.
- Ce site ne dépose aucun cookie et ne contient aucun traceur. Même ses polices de caractères sont servies depuis nos serveurs, pour qu'aucune adresse IP de visiteur ne parte ailleurs.
Le Cloud et la messagerie, une fois que vous êtes connecté, déposent un cookie de session. Il est strictement nécessaire à votre connexion et disparaît quand vous vous déconnectez.
La reconnaissance des visages
ArkiaPhotos sait regrouper les photos par visage ou par objet. Aucun de ces modèles n'est activé sur nos serveurs à ce jour : vos photos ne sont analysées par rien. Si nous en activons un, ce sera une donnée biométrique, donc sensible au sens de l'article 9 du RGPD, et voici comment nous la traiterons :
- vous serez prévenu avant toute activation, et vous pourrez la refuser ;
- le calcul a lieu sur nos serveurs à Frontenex, jamais chez un tiers ;
- si vous la désactivez, les empreintes calculées sont supprimées ; vos photos, elles, ne bougent pas.
Comment vos données sont protégées
- Entre vous et nous : tout est chiffré (TLS), sans exception. Entre nos propres machines, à l'intérieur du local, certaines liaisons ne le sont pas — elles ne sortent pas du bâtiment.
- Vos mots de passe ne sont jamais stockés en clair, et jamais envoyés par courriel — c'est vous qui les choisissez, par un lien à usage unique.
- Nous vérifions que le mot de passe que vous choisissez ne figure pas dans les fuites connues. Pour cela, cinq caractères d'une empreinte de ce mot de passe sont envoyés au service Have I Been Pwned, qui répond par une liste. Ni votre mot de passe, ni votre adresse, ni votre identifiant ne sortent : c'est le seul appel vers un tiers de tout notre service, et il vous protège.
- La double authentification est disponible sur votre compte.
- Les sauvegardes qui sortent de nos locaux sont chiffrées, parce qu'elles voyagent.
- Au repos, sur place, les disques ne sont pas chiffrés — et nous préférons l'écrire. Ils sont dans une baie fermée à clé, dans un local privé : c'est une serrure qui les protège. Un chiffrement dont la clé dort à côté du disque n'aurait rien protégé de plus.
Les applications
Les applications ArkiaSuite (Windows, et bientôt Android, macOS et iOS) ne communiquent qu'avec nos serveurs. Elles n'intègrent aucun outil de mesure d'audience ni aucune bibliothèque publicitaire.
- Vos dossiers ne sont lus que si vous les désignez vous-même, dossier par dossier, pour la synchronisation.
- Vos photos ne sont lues qu'après votre autorisation explicite du système, et uniquement pour les envoyer dans votre propre espace.
- Les mises à jour sont signées : l'application refuse d'installer ce qui ne vient pas de nous.
Vos droits
Vous pouvez à tout moment demander l'accès à vos données, leur rectification, leur effacement, leur portabilité, la limitation de leur traitement, ou vous opposer à un traitement. Écrivez à contact@arkiasuite.fr : nous répondons sous un mois.
Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.
Si ce document change
La date en tête de page fait foi. Toute modification qui touche vos droits ou la nature des données traitées vous sera annoncée par courriel, à l'adresse de contact de votre compte, avant d'entrer en vigueur.