Politique de confidentialité

Dernière mise à jour : 26 octobre 2026

Cette politique explique comment Ballpoint collecte, utilise et protège les données personnelles lorsque vous visitez https://trapster.cloud et lorsque vous utilisez la plateforme Trapster, y compris via un abonnement souscrit sur la Microsoft Azure Marketplace. Elle est conforme au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

1. Qui sommes-nous

Le responsable de traitement est la société Ballpoint SAS, au capital de 2000 euros, immatriculée au RCS de Colmar sous le numéro 919 130 534.

Pour toute question relative à cette politique ou à vos données, contactez-nous à contact@ballpoint.fr.

2. Données collectées

  • Demandes de contact et d'essai : nom, adresse e-mail professionnelle, téléphone, organisation et contenu de votre message.
  • Comptes clients : nom, adresse e-mail professionnelle, organisation, rôle, journaux d'authentification et d'audit.
  • Abonnements Azure Marketplace : informations transmises par Microsoft lors de l'achat ou de la gestion d'une offre, comme le nom et l'e-mail de l'acheteur, l'identifiant de tenant Microsoft Entra, l'identifiant d'abonnement et le plan choisi.
  • Facturation : contact et coordonnées de facturation. Les paiements effectués via l'Azure Marketplace sont gérés par Microsoft ; nous ne recevons jamais vos données bancaires.
  • Données techniques : adresse IP, type de navigateur et journaux de requêtes, utilisés pour faire fonctionner et sécuriser le site et la plateforme.

3. Données traitées pour le compte de nos clients

Les leurres Trapster enregistrent les interactions qu'ils reçoivent (adresses IP sources, identifiants testés, commandes et requêtes envoyées). Pour ces données, le client est responsable de traitement et Ballpoint agit en tant que sous-traitant au sens de l'article 28 du RGPD. Nous les traitons uniquement sur instruction documentée du client, pour fournir le service, et dans le cadre de notre contrat ou accord de traitement des données.

4. Finalités et bases légales

  • Répondre aux demandes de contact et d'essai, et assurer le suivi commercial de contacts professionnels : intérêt légitime, ou mesures précontractuelles prises à votre demande.
  • Fournir, assister et facturer le service Trapster, y compris la gestion des abonnements Marketplace : exécution du contrat.
  • Sécuriser le site et la plateforme et prévenir les abus : intérêt légitime.
  • Mesurer l'audience du site au moyen de statistiques anonymes et agrégées : intérêt légitime.
  • Tenir notre comptabilité : obligation légale.

Nous ne vendons pas vos données personnelles et ne les utilisons pas à des fins de profilage publicitaire.

5. Durées de conservation

  • Données de prospects : 3 ans après notre dernier contact.
  • Données de compte client : pendant la durée du contrat, puis suppression ou anonymisation, sauf obligation légale de conservation.
  • Données d'événements des clients : pendant la durée de l'abonnement, puis suppression après sa résiliation.
  • Factures et pièces comptables : 10 ans, conformément au Code de commerce.
  • Journaux techniques et de sécurité : 1 an maximum.

6. Destinataires

Vos données ne sont accessibles qu'au personnel habilité de Ballpoint qui en a besoin. Nous faisons appel aux sous-traitants suivants :

  • OVHcloud (France) : hébergement, y compris de notre outil de mesure d'audience auto-hébergé.
  • Brevo (France) : envoi des e-mails transactionnels.
  • hCaptcha, Intuitive Machines Inc. (États-Unis) : protection anti-spam des formulaires.
  • Microsoft (Azure Marketplace) : achat, facturation et gestion des abonnements pour les clients Marketplace.

Lorsque des données sont transférées hors de l'Espace économique européen, ce transfert est encadré par des garanties appropriées, comme les clauses contractuelles types de la Commission européenne ou le Data Privacy Framework UE-États-Unis.

7. Sécurité

Ballpoint opère un système de management de la sécurité de l'information certifié ISO/IEC 27001 par BSI Group. Les mesures mises en place incluent le chiffrement des flux, un contrôle d'accès fondé sur le moindre privilège, l'authentification multifacteur pour les accès d'administration, la journalisation et la supervision, des tests de sécurité réguliers et des engagements de confidentialité de l'ensemble du personnel.

En cas de violation de données personnelles, nous la notifions à la CNIL dans les 72 heures lorsque cela est requis, et nous informons les clients concernés dans les meilleurs délais.

8. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès. Pour les exercer, écrivez à contact@ballpoint.fr. Nous répondons sous un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

9. Cookies

Nous n'utilisons que des cookies strictement nécessaires au fonctionnement du site (session, préférence de langue et protection des formulaires). hCaptcha peut déposer ses propres cookies sur les pages comportant un formulaire, afin de détecter les robots. Pour mesurer l'audience, nous utilisons un outil auto-hébergé qui ne dépose aucun cookie et ne produit que des statistiques anonymes et agrégées. Ces données ne sont pas partagées avec des tiers. Nous n'utilisons aucun cookie publicitaire.

10. Modifications

Cette politique peut être mise à jour. La date en haut de page indique la version en vigueur. Les changements importants concernant nos clients leur seront communiqués directement.