ID
Authentification
Les accès applicatifs sensibles sont protégés par authentification. Pontiva Core prend notamment en charge l’authentification Microsoft Entra pour les utilisateurs configurés.
Trust center
Sécurité, données & confidentialité.
Cette page regroupe les informations de confiance actuellement publiables dans le périmètre Website de Pontiva. Elle distingue les contrôles techniques vérifiables, les principes de traitement des données et les informations légales de PONTIVA EURL.
Sécurité
Des contrôles explicites plutôt que des promesses vagues.
Les éléments ci-dessous correspondent au fonctionnement actuellement vérifiable dans Pontiva Core. Ils ne constituent pas une certification de sécurité.
RB
Contrôle par rôle
Les routes et actions sensibles peuvent être limitées selon le rôle de l’utilisateur, afin de séparer lecture, modification et opérations réservées.
OA
Scopes OAuth limités
Les intégrations OAuth/MCP utilisent des permissions dédiées. Une intégration reçoit uniquement les scopes explicitement accordés.
VA
Validation avant écriture
Les workflows sensibles peuvent imposer une prévisualisation, une confirmation explicite et des validations de contrat avant application.
TR
Traçabilité
Les actions structurées conservent leurs identités, versions ou références afin de permettre des contrôles et audits fonctionnels.
HU
Humain dans la boucle
Stepwize distingue les faits observés des hypothèses produites par l’IA et conserve une étape de validation humaine pour les décisions métier.
Important. Stepwize ne revendique ici aucune certification (ISO, SOC 2, HDS, etc.) qui ne serait pas explicitement démontrée par un document en vigueur.
Données
La donnée opérationnelle reste reliée à sa source.
Stepwize est conçu pour transformer des signaux opérationnels en informations structurées sans supprimer la distinction entre la donnée reçue, l’analyse produite et la décision validée.
Ce qui peut être traité
Selon le périmètre contractuel : informations de compte, contenus opérationnels fournis par le client, retours terrain, documents, réponses de diagnostic, échanges de support et métadonnées nécessaires au fonctionnement du service.
Finalités
Fournir le service, structurer les signaux demandés, faciliter le diagnostic opérationnel, assurer le support, la sécurité et l’administration de la plateforme.
Sous-traitants et transferts
Les prestataires techniques réellement utilisés dépendent de la configuration et des contrats en vigueur. Une liste à jour doit être communiquée dans le cadre contractuel ou sur demande ; cette page ne reprend pas les anciens fournisseurs lorsqu’ils ne sont plus vérifiés.
Conservation
Les durées de conservation doivent être proportionnées aux finalités, aux obligations légales et aux engagements contractuels applicables. Les durées spécifiques sont à préciser dans la documentation contractuelle correspondante.
Responsable du traitement
PONTIVA EURL
2 Plasenn Kergoff, 29700 Plomelin, France
SIREN 940 417 041
contact@stepwize.fr
Bases juridiques
Selon le traitement concerné, PONTIVA EURL peut s’appuyer notamment sur l’exécution d’un contrat, le respect d’une obligation légale, son intérêt légitime ou le consentement lorsque celui-ci est requis.
Vos droits
Dans les conditions prévues par le RGPD, vous pouvez notamment demander l’accès à vos données, leur rectification, leur effacement, la limitation de certains traitements, exercer un droit d’opposition et, lorsque les conditions sont réunies, un droit à la portabilité. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer.
Exercer vos droits
Adressez votre demande à contact@stepwize.fr. Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l’autorité de contrôle compétente, notamment la CNIL en France.
Cookies et traceurs
Les mécanismes strictement nécessaires au fonctionnement, à la session ou à la sécurité peuvent être utilisés. Tout traceur non essentiel doit faire l’objet des informations et, lorsque la réglementation l’exige, du consentement approprié avant son activation.
Éditeur
Le site Stepwize est édité et exploité par PONTIVA EURL.
PONTIVA EURL
SIREN : 940 417 041
RCS Quimper : 940 417 041
TVA intracommunautaire : FR24940417041
2 Plasenn Kergoff, 29700 Plomelin, France
SIREN : 940 417 041
RCS Quimper : 940 417 041
TVA intracommunautaire : FR24940417041
2 Plasenn Kergoff, 29700 Plomelin, France
Directeur de la publication
Antoine Le Frapper, représentant de PONTIVA EURL.
Contact
Propriété intellectuelle
Les contenus, marques, éléments graphiques, logiciels et documents diffusés par Stepwize restent soumis aux droits de leurs titulaires. Toute réutilisation non autorisée peut être limitée par les droits de propriété intellectuelle applicables.
Responsabilité
Les contenus publics du site sont fournis à titre d’information. Les engagements commerciaux, niveaux de service, traitements de données, responsabilités et conditions particulières applicables à un client sont ceux définis dans les documents contractuels signés.
Droit applicable
PONTIVA EURL est une société française. Les relations contractuelles sont régies par les stipulations des contrats concernés et le droit applicable qui y est défini.
Société
PONTIVA, la société derrière Stepwize.
PONTIVA EURL est la société qui exploite Stepwize.
- SIREN
- 940 417 041
- RCS
- Quimper 940 417 041
- TVA
- FR24940417041
- Siège
- 2 Plasenn Kergoff, 29700 Plomelin, France
- Représentant
- Antoine Le Frapper
- Contact
- contact@stepwize.fr
Documentation contractuelle. Pour un client ou un pilote, les conditions spécifiques de sécurité, de traitement des données, de sous-traitance et de conservation doivent être confirmées dans les documents contractuels applicables au périmètre concerné.