1Mentions légales

Éditeur du site
Raison sociale
MULTIDIST SARL
Siège social
6 RUE DIEGO VELAZQUEZ, 77176 SAVIGNY LE TEMPLE, FRANCE
SIRET
48231265900043
Immatriculation
RCS MELUN B 482312659
N° TVA intracommunautaire
FR47482312659
Contact
support@chrono-ssl.com
Hébergement

Ce site est hébergé sur des serveurs dédiés exploités par MULTIDIST SARL, dont le siège est situé au 6 RUE DIEGO VELAZQUEZ, 77176 SAVIGNY LE TEMPLE.

Directeur de la publication

Le directeur de la publication est le représentant légal de MULTIDIST SARL.

2Protection des données personnelles

MULTIDIST SARL, en tant que responsable de traitement, s'engage à protéger la vie privée de ses utilisateurs conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.

Responsable du traitement :
MULTIDIST SARL — 6 RUE DIEGO VELAZQUEZ, 77176 SAVIGNY LE TEMPLE
Contact : support@chrono-ssl.com

3Traitements effectués

Traitement Données collectées Base légale Durée de conservation
Création et gestion du compte client E-mail, nom, prénom, téléphone, mot de passe (haché) Exécution du contrat Durée de la relation commerciale + 3 ans
Données d'entreprise / facturation Raison sociale, forme juridique, SIRET, N° TVA, adresses de facturation et livraison Exécution du contrat + obligation légale (art. L123-22 C. com.) 10 ans (documents comptables)
Commandes de certificats SSL FQDN (nom de domaine), CSR, méthode DCV, adresse e-mail approuveur, contacts administratif, technique et organisation Exécution du contrat 10 ans (documents commerciaux)
Certificats émis Certificat (CRT), CSR, chaîne CA, numéro de série, émetteur, dates de validité Exécution du contrat Durée de la souscription + 5 ans
Support client (tickets) Objet, messages échangés Intérêt légitime (traçabilité du service) 3 ans
Logs techniques Adresse IP, horodatage, actions réalisées Intérêt légitime (sécurité et intégrité du service) 30 jours
Authentification et sécurité Token de réinitialisation de mot de passe (haché), token de vérification e-mail Exécution du contrat 1 heure (token de reset) / jusqu'à vérification (token email)

4Vos droits

Conformément au RGPD (articles 15 à 22), vous disposez des droits suivants sur vos données personnelles :

Droit d'accès
Obtenir une copie de vos données et des informations sur leur traitement.
Droit de rectification
Corriger des données inexactes ou incomplètes vous concernant.
Droit à l'effacement
Demander la suppression de vos données (sous réserve des obligations légales de conservation).
Droit d'opposition
Vous opposer à un traitement basé sur l'intérêt légitime.
Droit à la portabilité
Recevoir vos données dans un format structuré et lisible par machine.
Droit à la limitation
Demander le gel d'un traitement le temps qu'une contestation soit résolue.
Pour exercer vos droits, adressez votre demande par e-mail à support@chrono-ssl.com en précisant votre identité. Nous répondrons dans un délai maximum d'1 mois.
En cas de réponse insatisfaisante, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

5Politique de cookies

Un cookie est un petit fichier texte déposé sur votre terminal lors de votre navigation. ChronoSSL utilise uniquement des cookies strictement nécessaires au fonctionnement du service.

Cookie Finalité Durée Consentement
PHPSESSID Maintien de votre session de connexion (authentification, formulaires, messages) Session (supprimé à la fermeture du navigateur) Non requis
_csrf_token Protection contre les attaques de type Cross-Site Request Forgery (CSRF) Session Non requis
Ces cookies sont exemptés de consentement au sens de l'article 82 de la loi Informatique et Libertés et des lignes directrices CNIL (délibération n°2020-091). Aucun cookie publicitaire, analytique ou tiers n'est déposé sur votre terminal.
Comment gérer les cookies ?

Vous pouvez configurer votre navigateur pour bloquer les cookies. Toutefois, la désactivation des cookies de session rendra l'accès à votre espace personnel impossible.

6Sécurité des données

MULTIDIST met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, destruction ou altération :

  • Chiffrement des communications par HTTPS / TLS 1.2 et 1.3
  • Mots de passe hachés (algorithme bcrypt/argon2) — jamais stockés en clair
  • Protection CSRF sur tous les formulaires
  • Politique de mots de passe renforcée (12 caractères minimum, complexité imposée)
  • Chiffrement des sessions applicatives
  • Journalisation des actions avec horodatage (audit trail)

En cas de violation de données à caractère personnel, MULTIDIST s'engage à notifier la CNIL dans un délai de 72 heures conformément à l'article 33 du RGPD, et à informer les personnes concernées si la violation est susceptible d'engendrer un risque élevé pour leurs droits et libertés.

7Contact

Pour toute question relative à cette politique ou pour exercer vos droits :

MULTIDIST SARL
6 RUE DIEGO VELAZQUEZ, 77176 SAVIGNY LE TEMPLE