Politique de confidentialité · à jour du 11 octobre 2026
Ce que nous savons de vous, et ce que nous en faisons.
Ce document dit ce qui est vrai. Là où la réponse est moins flatteuse qu'ailleurs, elle est écrite quand même — c'est le seul moyen de la rendre vérifiable.
Qui traite vos données
GS Informatique, EURL, SIREN 925 179 079, 26 bis rue de la Mairie, 73460 Frontenex (Savoie). Responsable du traitement et directeur de la publication : Gerald Sonzogni.
Une précision qui compte pour les professionnels. Nous sommes responsables du traitement de ce qui nous appartient : votre compte, vos factures, nos échanges. Mais des données que vous déposez et qui concernent d'autres personnes — vos clients, vos administrés, vos salariés — c'est vous le responsable, et nous ne sommes que votre sous-traitant. Ce que cela nous oblige à faire est écrit dans le contrat de sous-traitance, qui est public.
Pour toute question ou pour exercer vos droits : contact@arkiasuite.fr ou 09 51 56 59 54. C'est la même personne qui répond.
Où vos données se trouvent physiquement
Sur nos propres serveurs, à Frontenex, en Savoie. Pas chez un hébergeur, pas dans un centre de données loué, pas à l'étranger. La copie de sauvegarde est conservée sur un second site, à Faverges (Haute-Savoie) — nos machines là aussi, et chiffrée. Aucun de vos contenus ne quitte l'Union européenne.
Une seule exception, et elle est nécessaire : Stripe (Stripe Payments Europe, Irlande) traite les paiements par carte. Vos coordonnées bancaires ne transitent jamais par nos serveurs et n'y sont jamais enregistrées.
Notre expert-comptable reçoit chaque mois la liste de nos factures (nom, adresse, numéro de TVA s'il y a lieu, formule et montant) : c'est une obligation comptable, et il est tenu au secret professionnel.
Ce que nous conservons
| Donnée | Pourquoi | Combien de temps |
|---|---|---|
| Votre adresse ArkiaMail et votre adresse de contact | Vous identifier, vous joindre, vous permettre de récupérer votre accès | Vie du compte, puis 30 jours |
| Votre mot de passe | Vous authentifier | Jamais en clair — seule une empreinte est conservée |
| Vos contenus : fichiers, courriels, agenda, contacts, photos | Vous les restituer, c'est le service | Tant que vous les gardez |
| Journaux de connexion (adresse IP, date) | Obligation légale d'un hébergeur, et sécurité | 1 an |
| Journaux techniques du serveur web | Diagnostic de panne, et compter les visites du site et l'usage des outils gratuits, sans cookie | 6 mois |
| Factures (montant, date, formule) | Obligation comptable | 10 ans |
Quand vous supprimez quelque chose, il disparaît aussi des copies de sauvegarde sous douze mois au plus tard — le temps que les copies mensuelles de la sauvegarde hors site arrivent à expiration.
Ce que nous ne faisons pas
- Nous ne lisons pas vos fichiers ni vos courriels. Rien n'est analysé ni indexé à des fins commerciales, et aucun contenu n'est envoyé à un service tiers, quel qu'il soit.
- Nous ne vendons rien à personne. Notre modèle est l'abonnement ; il n'y a rien d'autre à vendre.
- Aucune publicité, aucun profilage.
- Ce site ne dépose aucun cookie et ne contient aucun traceur. Même ses polices de caractères sont servies depuis nos serveurs, pour qu'aucune adresse IP de visiteur ne parte ailleurs.
- Nos outils gratuits ne nous envoient pas vos fichiers. Fusionner des PDF, réduire une photo, créer un mot de passe ou un QR code : tout se fait dans votre navigateur. Quand un outil a servi, la page nous le signale, une fois par visite, avec le seul nom de l'outil : c'est ainsi que nous savons lesquels sont utiles.
Le Cloud et la messagerie, une fois que vous êtes connecté, déposent un cookie de session. Il est strictement nécessaire à votre connexion et disparaît quand vous vous déconnectez.
La reconnaissance des visages
ArkiaPhotos regroupe vos photos par visage. Cette fonction est active sur tous les comptes. Chaque visage reconnu produit une empreinte : c'est une donnée biométrique, donc sensible au sens de l'article 9 du RGPD, et voici comment nous la traitons :
- le calcul a lieu sur nos serveurs à Frontenex, dans les heures qui suivent l'arrivée de la photo, jamais chez un tiers ;
- les empreintes ne servent qu'à regrouper vos propres photos : elles ne sont ni partagées, ni revendues, ni utilisées pour entraîner quoi que ce soit ;
- vous pouvez vous y opposer à tout moment en nous écrivant : nous désactivons la fonction pour votre compte et supprimons les empreintes déjà calculées ; vos photos, elles, ne bougent pas.
Comment vos données sont protégées
- Entre vous et nous : tout est chiffré (TLS), sans exception. Entre nos propres machines, à l'intérieur du local, certaines liaisons ne le sont pas — elles ne sortent pas du bâtiment.
- Vos mots de passe ne sont jamais stockés en clair, et jamais envoyés par courriel — c'est vous qui les choisissez, par un lien à usage unique.
- Nous vérifions que le mot de passe que vous choisissez ne figure pas dans les fuites connues. Pour cela, cinq caractères d'une empreinte de ce mot de passe sont envoyés au service Have I Been Pwned, qui répond par une liste. Ni votre mot de passe, ni votre adresse, ni votre identifiant ne sortent : en dehors du paiement chez Stripe, c'est le seul échange de votre compte avec un tiers, et il vous protège.
- La double authentification est disponible sur votre compte.
- Les sauvegardes qui sortent de nos locaux sont chiffrées, parce qu'elles voyagent.
- Au repos, sur place, les disques ne sont pas chiffrés — et nous préférons l'écrire. Ils sont dans une baie fermée à clé, dans un local privé : c'est une serrure qui les protège. Un chiffrement dont la clé dort à côté du disque n'aurait rien protégé de plus.
Les applications
Les applications ArkiaSuite (Windows, macOS et Android) ne communiquent qu'avec nos serveurs. Elles n'intègrent aucun outil de mesure d'audience ni aucune bibliothèque publicitaire.
- Vos dossiers ne sont lus que si vous les désignez vous-même, dossier par dossier, pour la synchronisation.
- Vos photos ne sont lues qu'après votre autorisation explicite du système, et uniquement pour les envoyer dans votre propre espace.
- Les mises à jour sont signées : l'application refuse d'installer ce qui ne vient pas de nous.
Nos vidéos sur YouTube
Pour publier nos propres vidéos sur notre chaîne YouTube « ArkiaSuite », nous utilisons les services d'API YouTube, par l'intermédiaire de notre outil interne « ArkiaSuite Publication ». En regardant ces vidéos sur YouTube, vous acceptez les conditions d'utilisation de YouTube, et vos données y sont traitées selon les règles de confidentialité de Google.
- Cet outil n'agit que sur notre chaîne. Il ne demande l'accès à aucun compte Google ni YouTube de nos clients ou des internautes, et ne touche à aucune donnée de votre espace ArkiaSuite.
- Ce qu'il conserve : l'autorisation d'accès de notre propre compte, sur nos serveurs, et les identifiants des vidéos que nous avons publiées. Aucune donnée sur les spectateurs, les commentaires ou les abonnés n'est collectée, stockée ni partagée.
- Retrait et suppression : l'accès se retire à tout moment depuis la page autorisations de sécurité de Google ; nous supprimons alors l'autorisation conservée sur nos serveurs, et au plus tard trente jours après l'arrêt de l'outil.
Vos droits
Vous pouvez à tout moment demander l'accès à vos données, leur rectification, leur effacement, leur portabilité, la limitation de leur traitement, ou vous opposer à un traitement. Écrivez à contact@arkiasuite.fr : nous répondons sous un mois.
Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.
Si ce document change
La date en tête de page fait foi. Toute modification qui touche vos droits ou la nature des données traitées vous sera annoncée par courriel, à l'adresse de contact de votre compte, avant d'entrer en vigueur.