Conditions générales d’utilisation et confidentialité
NSI2 Consulting SAS · Ymmune SaaS · Version 2026-10-02
1. Éditeur et objet du service
Ymmune est un service SaaS de supervision et de gestion de réseaux professionnels édité par NSI2 Consulting SAS, RCS Grenoble 951 870 401. Contact : contact@yggdra.cc. Le portail cloud et le logiciel local Ymmune Bridge collectent et présentent les informations des équipements que vous êtes autorisé à administrer. Ces conditions encadrent l’utilisation du service ; les tarifs, limites et prestations éventuellement commandés sont précisés dans l’offre ou le contrat applicable.
2. Compte, accès et responsabilités
Vous devez fournir des informations exactes, vérifier votre adresse email et être habilité à agir pour les sites que vous ajoutez. Chaque personne utilise son propre compte. Le propriétaire du site gère les droits des collaborateurs et doit les retirer lorsqu’ils ne sont plus nécessaires. Vous êtes responsable de la légitimité des équipements et données transmis, de la configuration de vos réseaux et des opérations que vous autorisez. Il est interdit d’utiliser le service pour accéder sans autorisation à un réseau, perturber le service ou extraire les données d’un autre client.
3. Mots de passe et informations sensibles
Choisissez un mot de passe unique d’au moins 14 caractères, idéalement généré et conservé dans un gestionnaire de mots de passe. Ne réutilisez pas celui d’un autre service et ne partagez pas votre compte. Ne saisissez aucun mot de passe, clé privée, jeton ou secret dans les noms, descriptions, commentaires, documents ou autres champs libres. Fournissez uniquement les identifiants expressément demandés dans les champs dédiés à une connexion ou à une intégration. Utilisez des comptes techniques aux droits minimaux et, lorsque possible, en lecture seule. Ne transmettez jamais vos mots de passe par email au support. Signalez rapidement tout accès suspect à contact@yggdra.cc.
4. Fonctionnement, disponibilité et limites
Ymmune est un outil de gestion et de supervision ; il ne remplace pas les mesures de sûreté, la surveillance humaine ni vos procédures de sauvegarde. Les résultats dépendent du trafic visible, des équipements, de la sonde et de la connectivité. Une absence d’alerte ne garantit pas l’absence de défaut. Les interventions de maintenance, incidents et évolutions peuvent interrompre temporairement le service. Aucun niveau de disponibilité contractuel n’est accordé sans engagement écrit distinct. Les fonctions en essai peuvent évoluer. Toute responsabilité s’apprécie selon le contrat applicable et les règles impératives ; ces conditions n’excluent pas une responsabilité qui ne peut légalement être limitée.
5. Données traitées et finalités
Nous traitons les informations du compte (nom, identifiant, email, empreinte du mot de passe), les droits d’accès, les sites, configurations, identités des sondes, informations réseau (notamment IP, MAC, VLAN, topologie), mesures de santé, débits, observations ARP/PTP/SAP et statistiques RTP, ainsi que les traces nécessaires à la sécurité et au support. Le contenu audio/vidéo des flux analysés n’est pas enregistré par cette fonction de mesure. Ces données servent à fournir, sécuriser et maintenir le service, gérer les accès et répondre aux demandes. Le compte et le service reposent sur l’exécution du contrat ; la sécurité sur notre intérêt légitime à protéger le service ; les obligations légales sur les textes applicables. L’acceptation de ces conditions n’est pas un consentement à la prospection commerciale.
6. Confidentialité et protection
Les données de vos sites restent sous votre contrôle et ne sont pas vendues. Leur accès est limité aux utilisateurs autorisés de votre organisation, à NSI2 Consulting lorsque nécessaire à l’exploitation ou au support, et aux prestataires techniques nécessaires au service, soumis à des obligations de confidentialité. Le service met en œuvre des contrôles d’accès par site, des connexions chiffrées et le hachage des mots de passe de compte. Aucune sécurité informatique ne peut être garantie absolue. Lorsque vous transmettez les données personnelles de tiers, vous devez disposer d’une base légale et les informer. Les obligations de sous-traitance applicables à ces données doivent être précisées contractuellement avant tout traitement qui le requiert. Les cookies de session servent à l’authentification et à la sécurité.
7. Conservation et suppression
Les données du compte et la configuration des sites sont conservées pendant l’utilisation du service. L’historique des mesures est accessible pendant quatre heures par défaut, dans la limite du réglage du site et de sa licence ; les tables ARP récentes expirent après cinq minutes. Le bouton de suppression du compte coupe immédiatement ses accès et ceux de ses sites propres, puis programme l’effacement des données actives sept jours plus tard. Les sites dont vous êtes propriétaire, leurs données et leurs ponts sont concernés, même si vous les partagez ; les sites appartenant à d’autres clients ne sont pas supprimés. Exportez les informations nécessaires ou contactez-nous pour organiser un transfert avant confirmation. Les copies de sauvegarde protégées peuvent subsister jusqu’à sept jours supplémentaires et ne sont pas remises en exploitation sans réappliquer les suppressions. Les traces strictement nécessaires à une obligation légale ou à un litige peuvent être conservées séparément pour la durée requise. Une référence technique sans nom ni coordonnées peut subsister afin de préserver l’intégrité des données d’autres clients. La révocation d’un pont ne supprime pas ses fichiers locaux : son administrateur doit retirer les identifiants et données conservés sur sa machine.
8. Vos droits et contact
Vous pouvez demander l’accès, la rectification, l’effacement, la limitation et, selon les conditions légales, la portabilité ou l’opposition au traitement de vos données en écrivant à contact@yggdra.cc. Vous pouvez demander par email un effacement anticipé sans attendre le délai automatique de sept jours. Une vérification proportionnée de votre identité pourra être nécessaire ; ne joignez pas spontanément de pièce d’identité ou de secret. Nous répondons en principe sous un mois, sous réserve des prolongations légalement permises et motivées. Certaines obligations légales ou les droits d’autrui peuvent limiter l’effacement. Vous pouvez saisir la CNIL (www.cnil.fr).
9. Propriété et évolution des conditions
Vous conservez les droits sur les données que vous fournissez. NSI2 Consulting conserve les droits sur les logiciels, interfaces et contenus du service. Le droit d’utilisation accordé est limité à votre abonnement ou autorisation d’accès et n’emporte aucun transfert de propriété. Les modifications importantes des conditions sont portées à votre connaissance ; une nouvelle acceptation est demandée lorsque nécessaire. La version acceptée, la langue et la date d’acceptation sont enregistrées.
10. Droit applicable et juridiction
Le droit français s’applique, sous réserve des dispositions impératives dont vous bénéficiez. En cas de difficulté, contactez d’abord contact@yggdra.cc pour rechercher une solution amiable. ENTRE PARTIES AYANT TOUTES CONTRACTÉ EN QUALITÉ DE COMMERÇANT, LES TRIBUNAUX COMPÉTENTS DE GRENOBLE SONT DÉSIGNÉS POUR LES LITIGES LIÉS AU SERVICE. Cette clause ne s’applique que dans les limites autorisées par la loi, notamment l’article 48 du Code de procédure civile. Dans les autres cas, les règles légales de compétence s’appliquent.
contact@yggdra.cc · CNIL — Droit à l’effacement · Article 48 — Code de procédure civile
Mesure facultative d’audience du site web
Responsable : NSI2 Consulting, contact@yggdra.cc. Sur la base de votre consentement, nous mesurons uniquement le site YMMUNE : pages vues, visites, activité après dix secondes, revisites, navigateur et type de terminal simplifiés, et pays/ville approximatifs. L’IP est utilisée transitoirement pour une consultation de notre base géographique locale ; elle n’est ni stockée dans l’outil d’audience ni envoyée à un prestataire de géolocalisation. Un identifiant aléatoire chiffré est conservé au plus 90 jours dans un cookie ; le serveur utilise un pseudonyme indépendant du compte. Le choix accepter/refuser est mémorisé 180 jours. Les visites et statistiques sont conservées 90 jours, accessibles uniquement à l’administration autorisée. Elles ne sont ni vendues, ni utilisées pour la publicité, ni croisées avec les comptes ou les données réseau des sites. Vous pouvez refuser sans perdre l’accès au service et retirer votre accord avec le bouton « Confidentialité · audience » en bas de page. Le retrait arrête la collecte et supprime les visites pseudonymisées ; les compteurs déjà agrégés ne permettent pas de vous identifier. En cas d’indisponibilité, seul l’identifiant chiffré nécessaire à la nouvelle tentative de suppression est temporairement conservé. Contactez-nous pour exercer vos droits d’accès, d’effacement ou de réclamation auprès de la CNIL. Les journaux nécessaires à la sécurité du service ont une finalité distincte, décrite dans les présentes informations.