Politique de confidentialité

Dernière mise à jour : 16 octobre 2026

Cette politique décrit les données que FinOps Move2Cloud (le « Service ») traite, pourquoi et comment elles sont protégées. Elle s'applique au site du produit et à sa console.

1. Responsable du traitement

Move2Cloud, 66 avenue des Champs-Élysées, 75008 Paris, France. Pour toute question sur vos données, ou pour exercer vos droits : contact@move2cloud.fr.

2. Données traitées

• Compte utilisateur : adresse e-mail, et si vous les renseignez prénom, nom et fonction. Le mot de passe n'est conservé que sous forme d'empreinte ; le secret de double authentification est chiffré.
• Connexion avec Google ou Microsoft : si vous choisissez de vous connecter avec l'un d'eux, il transmet au service de connexion des comptes Move2Cloud l'identifiant de votre compte chez lui, votre nom et votre adresse e-mail ; jamais votre mot de passe, ni l'accès à vos e-mails ou à vos fichiers. Leurs propres politiques s'appliquent à votre compte chez eux.
• Organisation : son nom, ses informations de facturation (raison sociale, adresse, numéros SIRET et de TVA), les adresses e-mail destinataires des alertes, la composition de l'équipe et les rôles.
• Accès aux fournisseurs cloud : les identifiants ou autorisations que vous accordez au Service. Ils sont chiffrés avant d'être enregistrés et ne sont jamais réaffichés.
• Données de coûts et d'inventaire : montants, services, régions, noms de vos projets, comptes et ressources, mesures d'utilisation, recommandations. Le Service ne lit jamais le contenu de vos ressources (fichiers, bases de données, messages).
• Ce que vous créez dans le Service : budgets, tableaux de bord, rapports et exports, demandes au support.
• Demande de contact ou de démonstration : ce que vous saisissez dans les formulaires du site (adresse e-mail, numéro de téléphone si vous le donnez ; pour une demande de contact, identité, entreprise et ordre de grandeur de votre dépense cloud), pour vous répondre et vous recontacter au sujet du Service.
• Notifications : ce que le Service vous signale dans l'application (budget, synchronisation, facture, support, partage, équipe), si vous l'avez lu, et les sujets que vous ne voulez plus recevoir par e-mail ; conservées 90 jours.
• Journaux : connexions, actions importantes dans l'organisation, synchronisations et envois d'e-mails, pour la sécurité et l'assistance.

3. Finalités et bases légales

• Fournir le Service (exécution du contrat) : lire vos coûts, calculer les prévisions et recommandations, envoyer les alertes et les messages liés à votre compte, répondre à vos demandes.
• Sécuriser le Service (intérêt légitime) : authentification, journalisation, prévention des abus.
• Facturer (exécution du contrat et obligation légale) : déterminer l'offre applicable d'après le montant total de la dépense cloud suivie, sans son détail ; émission et conservation des factures.

Vos données ne sont ni vendues ni utilisées à des fins publicitaires.

4. Intelligence artificielle

Certaines fonctions (analyse des factures, composition d'un tableau de bord à partir d'une phrase) font appel à un modèle de langage fourni par un prestataire spécialisé. Le Service lui transmet des données de coûts : montants, services, types de ressources, régions, recommandations, budgets. Avant l'envoi, il retire les numéros de compte, les adresses e-mail, et les noms de votre organisation, de vos comptes cloud et des membres de votre équipe. Les noms de vos projets et applications, ainsi que la phrase que vous saisissez pour décrire un tableau de bord, peuvent être transmis. Aucun identifiant d'accès ne l'est.

5. Destinataires et sous-traitants

Vos données sont accessibles aux membres de votre organisation, selon leur rôle, et aux personnes de Move2Cloud chargées d'exploiter le Service. L'administration de la plateforme n'affiche ni vos coûts ni vos identifiants. Les prestataires suivants interviennent :

• Scalingo (France, région osc-fr1) : hébergement de l'application, de sa base de données et de ses sauvegardes, ainsi que du service de connexion des comptes Move2Cloud (identité et authentification des utilisateurs).
• Scaleway (France, région Paris) : envoi des e-mails du Service, conservation des rapports et exports que vous générez et des fichiers joints aux demandes de support, et copie de sauvegarde de la base de données.
• Mollie (Pays-Bas) : paiement en ligne des factures, lorsqu'il est proposé (carte bancaire, prélèvement SEPA, PayPal). Mollie reçoit les informations nécessaires au paiement ; Move2Cloud ne conserve ni numéro de carte ni IBAN.
• Un fournisseur de modèle de langage (États-Unis) : fonctions d'intelligence artificielle, dans les limites décrites ci-dessus.

Les fournisseurs cloud que vous connectez (OVHcloud, Scalingo, Scaleway, AWS, Microsoft Azure, Google Cloud) sont interrogés avec les accès que vous avez accordés ; le Service ne leur transmet aucune de vos données. Aucune donnée de client n'est conservée chez AWS : Move2Cloud n'y détient que le modèle CloudFormation mis à disposition des clients AWS et l'identité technique qui endosse, en lecture seule, le rôle qu'ils créent dans leur compte.

Transferts hors de l'Union européenne. Seules les fonctions d'intelligence artificielle donnent lieu à un transfert, vers le fournisseur de modèle de langage établi aux États-Unis. Ce transfert est encadré par les clauses contractuelles types adoptées par la Commission européenne (décision d'exécution (UE) 2021/914), intégrées à l'accord de traitement des données conclu avec ce prestataire ; une copie peut vous être communiquée sur demande. Les données transmises sont limitées et pseudonymisées comme décrit à l'article 4.

6. Durées de conservation

• Les données de votre compte et de votre organisation sont conservées tant que le compte existe.
• Retirer un compte cloud supprime ses identifiants et les coûts lus avec lui. Supprimer l'organisation efface ses accès, ses identifiants, son historique de coûts, ses budgets, ses alertes et ses fichiers générés.
• Des sauvegardes de la base sont réalisées régulièrement par l'hébergeur : une donnée supprimée peut y subsister jusqu'à leur expiration.
• Les factures sont conservées pendant la durée imposée par la loi (dix ans).

7. Sécurité

• Échanges chiffrés (HTTPS) ; identifiants des fournisseurs chiffrés en base (AES-256-GCM) ; mots de passe conservés sous forme d'empreinte.
• Double authentification disponible pour chaque utilisateur, et exigible par le propriétaire de l'organisation.
• Données cloisonnées par organisation ; accès aux fournisseurs en lecture seule.

8. Cookies

Le Service n'utilise que des cookies nécessaires à son fonctionnement : la session de connexion, l'étape de double authentification, l'organisation en cours et la langue choisie. Votre choix de thème d'affichage est gardé dans votre navigateur. Il n'y a ni cookie publicitaire ni outil de mesure d'audience.

9. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur les données qui vous concernent. Vous pouvez les exercer en écrivant à contact@move2cloud.fr. Si la réponse ne vous satisfait pas, vous pouvez saisir la CNIL (cnil.fr).

10. Évolution de cette politique

Cette politique évolue avec le Service. La version en vigueur est celle publiée à cette adresse, avec sa date de mise à jour.