Politique de confidentialité

Authagonal ("nous", "notre") est exploite par Sam Critchley (ABN 69 472 204 717), un entrepreneur individuel australien. Cette politique décrit comment nous collectons, utilisons, stockons et divulguons les informations personnelles conformément aux Principes australiens de confidentialité (APPs) en vertu de la Privacy Act 1988 (Cth).

1. Informations que nous collectons

Nous collectons les catégories suivantes d'informations personnelles :

• Informations de compte — nom, adresse e-mail et hachage du mot de passe lorsque vous vous inscrivez en tant que propriétaire de locataire ou administrateur du portail.
• Données d'authentification des utilisateurs finaux — adresses e-mail, hachages de mots de passe, identifiants MFA, métadonnées de session et horodatages de connexion des utilisateurs qui s'authentifient via votre locataire. Ces données sont traitées en votre nom en tant que sous-traitant de données.
• Informations de facturation — nous collectons votre e-mail et le nom de votre locataire pour le paiement Stripe. Les détails de carte de paiement sont gérés entièrement par Stripe et ne transitent jamais par nos serveurs.
• Données d'utilisation — métriques agrégées (nombre de connexions, taux d'émission de jetons, volumes d'appels API) collectées par locataire pour les analyses du tableau de bord. Celles-ci ne contiennent pas d'informations personnelles.
• Données techniques — adresses IP, chaînes user agent et métadonnées de requêtes dans les journaux serveur. Les journaux sont conservés pendant 30 jours.

2. Comment nous utilisons vos informations

• Pour fournir et exploiter le service d'authentification Authagonal.
• Pour authentifier les utilisateurs, émettre des jetons et appliquer les politiques de sécurité configurées par les administrateurs de locataire.
• Pour traiter les paiements et gérer votre abonnement via Stripe.
• Pour envoyer des e-mails transactionnels (confirmation de compte, réinitialisation de mot de passe). Nous n'envoyons pas d'e-mails marketing.
• Pour surveiller la santé du service, détecter les abus et appliquer les limites de débit.
• Pour répondre aux demandes de support.

3. Rôle de sous-traitant de données

Lorsque vos utilisateurs finaux s'authentifient via Authagonal, nous agissons en tant que sous-traitant de données en votre nom. Vous (le locataire) êtes le responsable du traitement des données et déterminez quelles données sont collectées et comment elles sont utilisées. Nous traitons les données des utilisateurs finaux uniquement pour fournir le service d'authentification tel que configuré par vous.

4. Comment nous stockons et protegeons les données

• Toutes les données sont stockées dans les centres de données Microsoft Azure. Les données des locataires sont stockées dans Azure Table Storage avec isolation par locataire (préfixes de table séparés par partition).
• Toutes les connexions utilisent TLS 1.2 ou supérieur. Les données au repos sont chiffrées par Azure Storage Service Encryption.
• Les mots de passe sont hachés avec bcrypt. Nous ne stockons jamais les mots de passe en clair.
• L'accès à l'infrastructure de production nécessite une authentification multi-facteurs et est restreint au personnel autorise.
• Les clés de signature sont automatiquement renouvelees et stockées de manière chiffrée dans Azure Key Vault.

5. Divulgation des informations

Nous ne vendons pas d'informations personnelles. Nous pouvons divulguer des informations personnelles à :

• Stripe — pour le traitement des paiements.
• Microsoft Azure — en tant que fournisseur d'infrastructure.
• Forces de l'ordre — lorsque requis par la loi australienne ou une ordonnance judiciaire valide.

6. Transferts de données transfrontaliers

Notre infrastructure Azure est hébergée en Australie (Centre des États-Unis pendant la beta). Certaines données peuvent être traitées dans d'autres juridictions par nos sous-traitants (Stripe, Microsoft). Nous prenons des mesures raisonnables pour nous assurer que ces parties respectent des obligations de confidentialité comparables aux APPs.

7. Conservation des données

• Les données des tenants sont conservées pendant la durée de votre abonnement. Après annulation, les données sont conservées pendant 30 jours puis définitivement supprimées.
• Les administrateurs de locataire peuvent configurer des politiques de rétention des utilisateurs (désactivation et suppression automatiques après une période d'inactivité).
• Les journaux serveur sont conservés pendant 30 jours.
• Les sauvegardes sont conservées pendant 90 jours.

8. Vos droits

En vertu des APPs, vous avez le droit de :

• Accéder aux informations personnelles que nous détenons à votre sujet.
• Demander la correction d'informations inexactes.
• Demander la suppression de votre compte et des données associées.
• Déposer une plainte auprès de l'Office of the Australian Information Commissioner (OAIC) si vous estimez que nous avons enfreint les APPs.

Les administrateurs de tenant peuvent accéder, exporter et supprimer les données des utilisateurs finaux via le portail de tenant ou l'API SCIM à tout moment.

9. Cookies

Authagonal utilise des cookies de session uniquement a des fins d'authentification. Nous n'utilisons pas de cookies de suivi, de cookies d'analyse ni de cookies publicitaires tiers. Le portail de tenant utilise sessionStorage pour la gestion de l'état OIDC.

10. Modifications de cette politique

Nous pouvons mettre à jour cette politique de temps à autre. Les modifications importantes seront communiquées par l'adresse e-mail associée à votre compte locataire. La date de "dernière mise à jour" en haut de cette page indique la révision la plus récente.

11. Contact

Pour toute question relative a la confidentialité ou pour exercer vos droits, contactez-nous à [email protected].