Politique de confidentialité — Kalvio
Dernière mise à jour : 2026-10-18
3SR, société immatriculée en France (SARL, RCS Bordeaux 788 432 417, Résidence La Croisette, Appt 8, 2 avenue Pasteur, 33510 Andernos-les-Bains, France), publie Kalvio sur Microsoft Commercial Marketplace en tant qu'Azure Managed Application. Cette politique de confidentialité décrit les pratiques relatives aux données spécifiques à ce produit.
1. Données que nous collectons
1.1 À l'intérieur de votre tenant Azure
La Managed Application s'exécute entièrement à l'intérieur de votre tenant Azure. La Function App appelle l'API Microsoft Azure Cost Management sur les souscriptions que vous avez configurées, agrège les données de coût dans un compte Cosmos DB serverless également situé dans votre souscription, et appelle Azure AI Foundry (déployé sur votre tenant) pour générer le PDF narratif. Le PDF est stocké dans le Storage Account du Resource Group managé.
Les données conservées dans votre tenant comprennent :
- Données de coût agrégées journalières et mensuelles (par souscription, service, ressource)
- Les rapports narratifs générés par le modèle IA (PDF + markdown brut)
- Custom events émis vers votre Application Insights pour le flux d'envoi email
1.2 Ce à quoi 3SR n'accède pas
3SR n'a aucun accès à vos données de coût. Le principal publisher accordé sur le Resource Group managé n'a que le rôle Reader — suffisant pour le diagnostic support (ex : consulter les logs Function App en cas d'incident), mais excluant explicitement l'accès aux données de coût, aux prompts IA et aux rapports générés. Le personnel 3SR n'utilisera cet accès que si vous demandez explicitement une intervention support.
1.3 Ce que 3SR peut collecter hors de votre tenant
- Capture de leads Marketplace : quand vous cliquez « Contacter l'éditeur » sur l'offre, vos nom, société, email, téléphone (optionnel). Stocké dans le stockage Azure de 3SR en UE. Utilisé uniquement pour répondre à votre demande. Rétention : 5 ans à compter du dernier contact.
- Échanges de support (tickets ouverts sur support.3sr.fr, hébergés par Zendesk dans l’UE, à Francfort) : votre identité de contact + contenu du ticket. Rétention : 7 ans.
- Télémétrie anonyme d'installation (plan, version, date de déploiement anonymisée — aucun tenant ID, aucun resource ID). À des fins d'analyse produit uniquement.
2. Modèle IA et vos données
Le modèle IA utilisé par Kalvio (gpt-4o-mini pour les plans Free & Standard, gpt-4o pour Premium) est déployé via Azure AI Foundry avec disableLocalAuth: true — ce qui signifie que même au sein de votre tenant, le modèle n'est appelable que via authentification Managed Identity, sans clés API.
L'IA traite vos données de coût à l'intérieur de votre tenant. Microsoft n'entraîne pas les modèles Azure OpenAI sur vos données, conformément aux conditions produit Azure OpenAI Service. 3SR n'a accès ni aux prompts ni aux réponses.
3. Cookies et tracking
Kalvio en lui-même n'utilise ni cookies ni tracking. Ce site public (marketplace.3sr.fr) n'utilise aucun tracker tiers et aucun cookie.
4. Services tiers
Kalvio ne partage vos données avec aucun tiers. L'application interagit uniquement avec les services Microsoft déjà autorisés par votre tenant (Cost Management API, Resource Graph, Advisor, Cosmos DB, AI Foundry, Application Insights — tous au sein de votre souscription).
5. Base légale (RGPD art. 6)
- Capture de leads & support : intérêt contractuel + votre action explicite
- Télémétrie anonyme : intérêt légitime (amélioration du produit)
6. Vos droits (RGPD)
Droit d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité. Contactez dpo@3sr.fr — réponse sous 30 jours.
7. Sous-traitants
| Service | Rôle | Localisation |
|---|---|---|
| Microsoft Azure (West Europe / France Central) | Infrastructure capture de leads | EU |
| Microsoft 365 | EU | |
| Zendesk, Inc. | Plateforme de support (tickets ouverts sur support.3sr.fr) | UE (Francfort, Allemagne) |
Toutes les données sont hébergées dans l’Union européenne. Zendesk, Inc. (société de droit américain) héberge les tickets à Francfort ; les accès éventuels depuis l’extérieur de l’UE sont encadrés par son accord de traitement des données (clauses contractuelles types).
8. Sécurité
- Les systèmes 3SR utilisent Microsoft Entra ID + MFA imposée
- Données chiffrées au repos (AES-256) et en transit (TLS 1.2+)
- Accès du personnel 3SR limité via Azure RBAC + journaux d'audit (7 ans)
9. Modifications de cette politique
Les modifications substantielles seront annoncées via support.3sr.fr.
10. Réclamations
Commission Nationale de l'Informatique et des Libertés (CNIL) — https://www.cnil.fr.
11. Contact
3SR — SARL, RCS Bordeaux 788 432 417, Résidence La Croisette, Appt 8, 2 avenue Pasteur, 33510 Andernos-les-Bains, France. Confidentialité : dpo@3sr.fr · Général : support.3sr.fr