OCTA (« nous », « notre » ou « nos ») adhère à des protocoles stricts concernant la protection des données et la confidentialité des entreprises. Cette Politique de Confidentialité Globale détaille la collecte, le traitement et la protection des informations lorsque votre organisation utilise notre plateforme intelligente de livraison de projets et l'infrastructure cloud associée (collectivement, les « Services »).

1. Architecture de Collecte de Données

1.1 Fourniture Directe d'Informations

Lors de la configuration, du déploiement et de l'exploitation d'un espace de travail d'entreprise, notre plateforme nécessite des points de données spécifiques pour fonctionner efficacement :

• Identifiants Administratifs : Coordonnées du personnel autorisé, affiliations organisationnelles, adresses de facturation et désignations de rôles.
• Gestion des Identités et des Accès (IAM) : Jetons d'intégration Single Sign-On (SSO) (SAML/OAuth), assertions cryptographiques et vecteurs de contexte pour l'Authentification Multifacteur (MFA).
• Télémétrie Opérationnelle : Données structurelles des projets, vecteurs de capacité des équipes et charges d'intégration automatisées provenant de systèmes d'ingénierie liés (ex. Jira, GitHub, pipelines CI/CD).

1.2 Télémétrie et Diagnostics Générés par le Système

Pour assurer l'intégrité du système, la prévention des menaces et de hautes performances, nous capturons automatiquement des métadonnées de diagnostic spécifiques :

• Pistes d'Audit de Sécurité : Adresses IP d'origine, états de conformité des appareils, journaux d'accès chronologiques et vecteurs détaillés de requêtes API.
• Analytique de Performance : Métriques d'utilisation agrégées strictement nécessaires pour optimiser notre moteur de capacité analytique et l'allocation des ressources.

2. Traitement et Utilisation Autorisée des Données

OCTA traite les Données Client exclusivement pour l'exécution, la maintenance et l'amélioration de la sécurité des Services. Les activités de traitement autorisées comprennent :

• Déploiement et maintenance d'environnements cloud multi-locataires strictement isolés.
• Évaluation continue des demandes d'authentification via notre Moteur d'Autorisation Zero Trust.
• Traitement algorithmique des données de workflow pour produire des prévisions de capacité, la détection des goulots d'étranglement et des évaluations de risques spécifiques à votre organisation.
• Accomplissement des obligations de conformité et d'audit, garantissant des enregistrements d'activité immuables conformes aux normes de sécurité SOC 2 Type II et ISO 27001.

3. Divulgation et Sous-traitance à des Tiers

Nous ne monétisons, ne louons, ni ne vendons vos données d'entreprise. La divulgation des informations est strictement limitée aux nécessités opérationnelles suivantes :

• Sous-traitants Autorisés : Partenaires d'infrastructure cloud de premier plan (ex. AWS, Google Cloud) opérant sous de stricts Accords de Traitement des Données (DPA) et contraintes de confidentialité.
• Conformité Légale : Si requis par une ordonnance juridique contraignante ou une exigence réglementaire, sous réserve d'une notification préalable à votre organisation lorsque cela est légalement permis.
• Restructuration d'Entreprise : Lors de fusions, d'acquisitions ou de ventes d'actifs, où les transferts de données restent soumis à des clauses de protection équivalentes.

4. Normes de Sécurité Cryptographique

Toutes les Données Client traitées par OCTA sont soumises à de robustes normes cryptographiques. Les données au repos sont chiffrées en utilisant les protocoles AES-256. Le chiffrement en transit repose strictement sur TLS 1.3. Votre espace de travail d'entreprise est logiquement partitionné, régi par des intégrations dédiées au Key Management Service (KMS). L'accès non autorisé par le personnel interne est empêché via de strictes Listes de Contrôle d'Accès (ACL) limitées dans le temps.

5. Cadres de Conformité Mondiaux (RGPD)

En fonction de l'applicabilité juridictionnelle (y compris l'Union Européenne avec le RGPD), les individus peuvent faire valoir des droits spécifiques concernant leurs données personnelles :

• Droit d'Accès : Le droit de demander un registre complet des données traitées.
• Droit à l'Effacement : Le droit d'exiger la suppression d'identifiants personnels spécifiques ("Droit à l'Oubli").
• Droit de Rectification : Le droit de demander la correction d'inexactitudes démontrables.
• Droit à la Limitation : Le droit de limiter des opérations spécifiques de sous-traitance.

Les demandes d'Accès aux Données (DSAR) doivent être dirigées via l'Administrateur OCTA désigné par votre organisation pour vérification initiale avant traitement par nos systèmes.

6. Gestion du Cycle de Vie et Conservation des Données

Les informations sont conservées strictement pour la durée d'un engagement SaaS d'entreprise actif ou selon les exigences légales. À la fin du contrat ou sur résiliation explicite, tous les environnements de données associés et les clés cryptographiques uniques subissent des protocoles de destruction automatisée dans un délai de 30 jours, rendant la récupération des données définitivement impossible.

7. Modifications de la Politique

Nous nous réservons le droit de réviser cette Politique de Confidentialité pour l'adapter aux évolutions réglementaires, aux mandats de conformité ou aux avancées techniques. Les contacts administratifs désignés recevront une notification numérique formelle de toute modification substantielle avant sa mise en œuvre.

8. Contact du Bureau de la Protection de la Vie Privée

Pour toute demande concernant les protocoles de protection des données, les requêtes de conformité ou l'exécution du DPA, veuillez contacter notre Délégué à la Protection des Données (DPO) à :

Email : info@octaverse.live