Dernière mise à jour : juillet 2026.
SMSI Studio traite le minimum de données nécessaires à son fonctionnement. Aucune donnée n’est revendue, aucune régie publicitaire n’est présente, aucun traceur tiers n’est déposé.
SMSI Studio, Adresse à compléter. Contact : contact@smsistudio.fr.
| Donnée | Finalité | Base légale | Conservation |
|---|---|---|---|
| Adresse e-mail | Authentification par lien magique, messages de service | Exécution du contrat | Jusqu’à la suppression du compte |
| Contenu du SMSI (registres, risques, SoA…) | Fourniture du service | Exécution du contrat | Jusqu’à la suppression du compte |
| Instantanés datés de l’état | Historique et dossier d’audit | Exécution du contrat | 12 mois glissants |
| Journal d’activité (connexion, sauvegarde, export) | Sécurité, traçabilité, preuve en cas d’incident | Intérêt légitime (sécurité) | 12 mois |
| Données de facturation | Abonnements payants | Obligation légale (comptabilité) | 10 ans (Stripe, responsable conjoint) |
Hébergement : Hébergeur à compléter (région UE) (Union européenne). Envoi des e-mails transactionnels : prestataire européen (Resend ou Brevo selon la configuration de l’instance). Paiement : Stripe. Chacun est lié par un accord de sous-traitance ; aucun autre destinataire n’a accès aux données.
Chiffrement en transit (TLS, HSTS) et au repos ; cookies de session httpOnly, Secure, SameSite=Lax ; cloisonnement strict des organisations vérifié en base à chaque requête ; journalisation des accès ; sauvegardes quotidiennes chiffrées, dont la restauration est testée périodiquement. Les jetons de connexion sont stockés hachés et à usage unique.
Accès et portabilité : l’export JSON et CSV est disponible à tout moment depuis l’onglet « Données », sur tous les plans, y compris gratuit. Effacement : la suppression du compte est en libre-service depuis ce même onglet ; elle est immédiate et définitive. Rectification, opposition, limitation : écrivez à contact@smsistudio.fr.
Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).
Un seul cookie est déposé : celui de votre session, strictement nécessaire au fonctionnement du service. Il ne sert à aucune mesure d’audience et ne requiert donc pas de consentement préalable.