Patch Retour

Conformité RGPD

Politique de confidentialité

La transparence est au cœur de Patch. Nous collectons strictement le minimum de données nécessaires pour diagnostiquer vos pannes informatiques. Aucun profilage publicitaire, aucune revente.

1. Données collectées

Données de compte : Adresse e-mail, catégorie d’usage personnel ou professionnel, mot de passe haché de manière irréversible, jetons temporaires de confirmation ou de récupération eux-mêmes stockés sous forme hachée, et historique des codes promotionnels utilisés avec les diagnostics accordés.
Espace entreprise expérimental : Nom de l’organisation, adresse du responsable, nombre et durée des licences attribuées, rôle de responsable ou collaborateur, invitations envoyées et date d’arrivée dans l’organisation. Après acceptation explicite, le responsable voit le titre, l’état et la date des diagnostics créés par le collaborateur après son arrivée. Si le collaborateur choisit ensuite un relais humain, le responsable reçoit aussi le dossier détaillé, les relevés techniques, les images jointes et les messages de cet échange interne. Il ne reçoit jamais le mot de passe du collaborateur ni ses diagnostics antérieurs.
Données de diagnostic et d’assistance : Description du problème, réponses aux questions de l'IA, résultats techniques de l'agent local (RAM, processus, réseau), captures d'écran ajoutées volontairement et, lorsqu’un relais humain est ouvert, messages échangés avec le technicien Patch ou le responsable de l’organisation.
Mesure d’audience interne : Page consultée, domaine d’origine de la visite, durée active et identifiants aléatoires hachés permettant de distinguer une visite et un visiteur. Lorsqu’un lien de campagne Patch est utilisé, seuls sa source, son canal et son nom de campagne (utm_source, utm_medium et utm_campaign) sont conservés. L’adresse IP, les autres paramètres des URL et le contenu des diagnostics ne sont pas enregistrés dans ces statistiques.
Logs techniques : Adresses IP et journaux d'erreurs nécessaires à la sécurité du service. Les journaux du serveur web sont automatiquement supprimés après 14 jours.

2. Finalités et Base légale

Exécution du contrat (Art. 6.1.b RGPD) : Fournir le service de diagnostic, communiquer avec l'agent local et gérer votre compte.
Intérêt légitime (Art. 6.1.f RGPD) : Assurer la sécurité du serveur, prévenir les abus (limitation de requêtes), mesurer anonymement l’utilisation du site afin de l’améliorer et alimenter la base de connaissances anonymisée pour accélérer les futurs diagnostics.

3. Sous-traitants & IA

L'intelligence du système repose en partie sur des modèles d'IA tiers, notamment OpenAI.
Ce qui est transmis : Uniquement les données textuelles du diagnostic en cours et les captures d'écran.
Traitement par OpenAI : Patch demande à l'API de ne pas conserver les réponses applicatives (store: false). Les données envoyées par l'API ne sont pas utilisées pour entraîner les modèles d'OpenAI, sauf activation volontaire de ce partage. OpenAI peut toutefois conserver des journaux de surveillance des abus pendant une durée maximale de 30 jours.
Messagerie IONOS : L'adresse du destinataire et le contenu des e-mails de sécurité, d’invitation à une organisation ou de notification d’un relais humain sont transmis à IONOS uniquement pour leur acheminement. Le détail du diagnostic et le contenu de la réponse ne sont pas reproduits dans l’e-mail.

4. Gestion des Cookies

Patch n’utilise aucun cookie publicitaire ni service d’audience tiers (pas de Google Analytics, pas de pixel Meta). Un cookie de mesure d’audience interne permet uniquement d’établir des statistiques agrégées de fréquentation. Il ne permet aucun suivi sur d’autres sites, n’est transmis à aucun tiers et n’est pas utilisé pour la publicité. Les cookies sont protégés par HttpOnly, SameSite et Secure sous HTTPS. Le signal « Ne pas me pister » du navigateur est respecté.

5. Durées de conservation

- Diagnostic (Invité) : Automatiquement purgé après 7 jours.
- Diagnostic (Membre) : Conservé 1 an dans l'historique.
- Dossier technicien : Conservé avec le diagnostic membre pendant 1 an, sauf suppression anticipée du compte.
- Jeton de l'agent local : Expire après 30 minutes.
- Lien de récupération du mot de passe : Expire après 30 minutes et est supprimé dès son utilisation.
- Lien de confirmation d’adresse : Expire après 24 heures. Un compte jamais confirmé est supprimé après 7 jours.
- Invitation entreprise : Expire après 7 jours. Le rattachement à l’organisation prend fin dès que le responsable retire le collaborateur ou que celui-ci quitte volontairement l’organisation.
- Base de connaissances : Les solutions réussies sont anonymisées et purgées des coordonnées et chemins personnels détectés. Elles sont supprimées au plus tard 90 jours après leur dernière mise à jour.
- Mesure d’audience : Le cookie et les statistiques détaillées sont supprimés au plus tard après 13 mois.

6. Vos droits RGPD

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition. La suppression complète de vos données est accessible en un clic dans votre espace membre. Un collaborateur peut également quitter son organisation depuis l’espace entreprise, ce qui coupe immédiatement la visibilité sur ses futurs diagnostics. Pour toute demande complexe, écrivez à l'éditeur.

Mise en garde sur les données sensibles

Bien que nous protégions vos données, le système utilise l'intelligence artificielle pour lire vos messages et captures d'écran. Vous ne devez jamais transmettre de mots de passe, clés de chiffrement, données bancaires, données médicales ou documents personnels confidentiels sans rapport direct avec la résolution de votre panne informatique.

Réclamations

Si vous estimez, après nous avoir contactés à support@patch-pc.fr, que vos droits "Informatique et Libertés" ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).

Dernière mise à jour : 7 septembre 2026.