Mentions légales & confidentialitéLegal notice & privacy

01Éditeur du siteSite publisher

Le site mas9.online et l'outil MAS9 sont édités par VAGANET EAM, société par actions simplifiée au capital de 1 000 €, dont le siège est situé 6 rue d'Armaillé, 75017 Paris, France, immatriculée au RCS de Paris sous le numéro 995 089 968. Contact : [email protected] · +33 7 71 61 32 64.

The mas9.online website and the MAS9 tool are published by VAGANET EAM, a French simplified joint-stock company (SAS) with a share capital of €1,000, whose registered office is at 6 rue d'Armaillé, 75017 Paris, France, registered with the Paris Trade and Companies Register under number 995 089 968. Contact: [email protected] · +33 7 71 61 32 64.

Directeur de la publication : Ramzi Hadiji, Président.

Publication director: Ramzi Hadiji, President.

02HébergementHosting

Le site et le service en ligne sont hébergés en Allemagne (Union européenne) par Contabo GmbH (Aschauer Straße 32a, 81549 Munich, Allemagne), derrière le réseau de diffusion et de sécurité Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, États-Unis). Le trafic entre le visiteur et le serveur est chiffré (TLS).

The website and the online service are hosted in Germany (European Union) by Contabo GmbH (Aschauer Straße 32a, 81549 Munich, Germany), behind the delivery and security network Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA). Traffic between the visitor and the server is encrypted (TLS).

03Propriété intellectuelle & marquesIntellectual property & trademarks

L'ensemble des contenus de ce site et du logiciel MAS9 (textes, code, éléments graphiques) est protégé par le droit de la propriété intellectuelle — © 2026 MAS9, tous droits réservés. Toute reproduction, modification ou distribution sans autorisation écrite de l'éditeur est interdite.

All content on this site and in the MAS9 software (text, code, graphics) is protected by intellectual property law — © 2026 MAS9, all rights reserved. Any reproduction, modification or distribution without the publisher's written permission is prohibited.

MAS9 est un outil indépendant, sans affiliation ni partenariat avec IBM. « Maximo® », « Maximo Application Suite » et « IBM® » sont des marques déposées d'International Business Machines Corporation. Elles ne sont citées qu'à des fins d'interopérabilité descriptive.

MAS9 is an independent tool, with no affiliation or partnership with IBM. "Maximo®", "Maximo Application Suite" and "IBM®" are registered trademarks of International Business Machines Corporation. They are cited only for descriptive interoperability purposes.

04Confidentialité & donnéesPrivacy & data

Trois accès à votre Maximo

Three ways to reach your Maximo

• Accès direct :Direct access: mas9.online appelle votre serveur Maximo en HTTPS, pour votre compte, avec les identifiants que vous avez enregistrés dans votre espace. mas9.online calls your Maximo server over HTTPS, on your behalf, with the credentials you saved in your workspace.
• Agent relais :Relay agent: mas9.online construit chaque requête Maximo et la confie à un agent installé sur un PC de votre réseau, qui l'exécute et renvoie la réponse. Les requêtes relayées (en-têtes d'authentification Maximo compris) ne transitent qu'en HTTPS et ne sont pas conservées ; le jeton de l'agent n'est stocké que sous forme hachée. mas9.online builds each Maximo request and hands it to an agent installed on a PC of your network, which runs it and returns the response. Relayed requests (Maximo authentication headers included) travel over HTTPS only and are not stored; the agent token is stored hashed only.
• Runner local (mode avancé) :Local runner (advanced mode): le runner s'exécute sur votre poste et dialogue directement avec Maximo ; fichiers, lignes, campagnes, journaux et identifiants restent sur le poste. Seule la télémétrie décrite ci-dessous est envoyée à mas9.online. the runner executes on your workstation and talks directly to Maximo; files, rows, campaigns, journals and credentials stay on the workstation. Only the telemetry described below is sent to mas9.online.

Qui est responsable de quoi

Who is responsible for what

• Vos comptes et le site :Your accounts and the website: VAGANET EAM est responsable du traitement des données de compte, de sécurité et de support décrites ci-dessous. VAGANET EAM is the controller of the account, security and support data described below.
• Les données que vous importez :The data you import: vous restez responsable du traitement. Avec le service hébergé, VAGANET EAM agit en sous-traitant au sens de l'article 28 du RGPD : uniquement sur vos instructions et pour réaliser le chargement demandé. you remain the controller. With the hosted service, VAGANET EAM acts as a processor under Article 28 GDPR: only on your instructions and solely to carry out the requested load. Un accord de sous-traitance (DPA) est fourni sur demande. A data processing agreement (DPA) is provided on request.

Données importées avec le service hébergé (rétention minimale)

Data imported with the hosted service (minimal retention)

• Fichiers déposés :Uploaded files: placés en mémoire volatile, jamais dans les sauvegardes. Ils sont effacés au plus tard 4 heures après le dépôt si le chargement n'est pas lancé, et 30 minutes après sa fin (24 heures si une reprise automatique est programmée). Votre navigateur en garde une copie locale, sur votre poste, pour le renvoyer si nécessaire. held in volatile memory, never in backups. They are erased at the latest 4 hours after upload if the load is not started, and 30 minutes after it ends (24 hours if an automatic resume is scheduled). Your browser keeps a local copy, on your device, to send it again if needed.
• Ce que le serveur garde :What the server keeps: noms de colonnes, compteurs, codes d'erreur Maximo, numéros de ligne, messages d'erreur dont les valeurs sont masquées, et des empreintes chiffrées (HMAC) qui ne permettent pas de retrouver les valeurs. column names, counters, Maximo error codes, row numbers, error messages with values masked, and keyed fingerprints (HMAC) from which values cannot be recovered.
• Coffre chiffré des lignes en échec :Encrypted vault for failed rows: pour vous permettre de corriger et de rejouer, les valeurs des seules lignes en échec sont scellées (AES-256-GCM, clé propre à votre espace) et conservées 90 jours par défaut. La durée se règle par projet, de zéro (aucune valeur conservée) à sans limite ; une purge automatique tourne chaque nuit. so that you can correct and replay, the values of failed rows only are sealed (AES-256-GCM, key specific to your workspace) and kept 90 days by default. The period is configurable per project, from zero (no value kept) to unlimited; an automatic purge runs every night.

Autres données traitées, finalités et durées de conservation

Other data processed, purposes and retention periods

• Compte utilisateur :User account: nom, adresse e-mail, mot de passe (haché), second facteur TOTP obligatoire (double authentification obligatoire avant tout accès à un environnement de production, et au plus tard 7 jours après l'inscription ; un appareil peut être marqué « de confiance » pendant 30 jours), appartenance à un espace et à ses projets. Finalité : accès sécurisé au service. Base légale : exécution du contrat. Conservation : durée du compte. name, email address, password (hashed), mandatory TOTP second factor (two-factor authentication is mandatory before any access to a production environment, and at the latest 7 days after sign-up; a device can be marked as "trusted" for 30 days), membership of a workspace and its projects. Purpose: secure access to the service. Legal basis: performance of the contract. Retention: lifetime of the account.
• Journal d'activité :Activity log: actions réalisées (chargements, demandes, connexions) et leur auteur. Finalités : traçabilité et sécurité. Base légale : intérêt légitime et exécution du contrat. Conservation : 365 jours par défaut, réglable par espace ; purge chaque nuit. actions performed (loads, requests, sign-ins) and their author. Purposes: traceability and security. Legal basis: legitimate interest and performance of the contract. Retention: 365 days by default, configurable per workspace; nightly purge.
• Télémétrie du runner :Runner telemetry: pour le support et les mises à jour, le runner remonte des événements techniques : action effectuée, adresse du serveur Maximo, statut HTTP, compteurs, messages d'erreur techniques, identifiant des utilisateurs Maximo créés ou supprimés (donnée personnelle), horodatage et adresse IP de connexion ; au démarrage puis toutes les 24 heures, un signal de vie (identifiant d'installation, version du runner, système d'exploitation, version de Python). Jamais le contenu des réponses de Maximo, vos fichiers, les lignes de vos campagnes, ni vos clés API ou mots de passe Maximo. Base légale : intérêt légitime. Conservation : 90 jours, puis purge automatique. for support and updates, the runner reports technical events: action performed, Maximo server address, HTTP status, counters, technical error messages, ID of Maximo users created or deleted (personal data), timestamp and connecting IP address; at startup and then every 24 hours, a heartbeat (installation ID, runner version, operating system, Python version). Never the content of Maximo's responses, your files, your campaign rows, or your Maximo API keys or passwords. Legal basis: legitimate interest. Retention: 90 days, then automatic purge.
• Suivi des erreurs :Error tracking: les erreurs inattendues (type, message, pile d'appels) sont envoyées à notre service de suivi d'erreurs (Sentry), sans corps de requête, adresse e-mail ni adresse IP ; avec le service hébergé, les messages y arrivent valeurs masquées. Base légale : intérêt légitime. Conservation : 90 jours au plus. unexpected errors (type, message, stack trace) are sent to our error-tracking service (Sentry), without request bodies, email addresses or IP addresses; with the hosted service, messages arrive with values masked. Legal basis: legitimate interest. Retention: 90 days at most.
• E-mails du service :Service emails: invitations, notifications et bilans de fin de chargement (compteurs et codes d'erreur), envoyés par le prestataire Brevo. Pour le portail client, chaque envoi est tracé (adresse du destinataire, type, objet, statut) afin d'appliquer vos préférences de réception et d'assurer le support ; vos préférences (immédiat, récapitulatif, désabonnement) sont conservées tant que le compte existe. Chaque e-mail de suivi comporte un lien de désabonnement ; les e-mails de sécurité (activation, mot de passe) sont toujours envoyés. Si votre intégrateur ajoute son logo, l'image est chargée depuis son serveur à l'ouverture de l'e-mail. Base légale : exécution du contrat et intérêt légitime. Conservation du journal des envois : 365 jours, puis purge automatique. invitations, notifications and end-of-load summaries (counters and error codes), sent through the provider Brevo. For the client portal, each email sent is logged (recipient address, type, subject, status) to apply your delivery preferences and provide support; your preferences (immediate, digest, unsubscribe) are kept for as long as the account exists. Every tracking email includes an unsubscribe link; security emails (activation, password) are always sent. If your integrator adds its logo, the image is loaded from its server when the email is opened. Legal basis: performance of the contract and legitimate interest. Retention of the email log: 365 days, then automatic deletion.
• Formulaire de contact :Contact form: nom, e-mail et message, enregistrés sur notre serveur (Allemagne) et transmis par e-mail à notre équipe via Brevo. Finalité : répondre à votre demande et en assurer le suivi. Base légale : intérêt légitime. Conservation : 3 ans à compter de la demande, puis purge automatique. name, email and message, stored on our server (Germany) and forwarded by email to our team through Brevo. Purpose: answering and following up on your request. Legal basis: legitimate interest. Retention: 3 years from the request, then automatic purge.
• Abonnement et facturation :Subscription and billing: raison sociale, adresse de facturation, numéro de TVA, formule souscrite et historique des paiements. Les données de carte sont saisies chez Stripe et ne sont jamais reçues par MAS9. Finalité : gestion de l'abonnement et facturation. Base légale : exécution du contrat et obligation légale. Conservation : durée de l'abonnement, puis 10 ans pour les pièces comptables. company name, billing address, VAT number, subscribed plan and payment history. Card details are entered at Stripe and are never received by MAS9. Purpose: subscription management and invoicing. Legal basis: performance of the contract and legal obligation. Retention: lifetime of the subscription, then 10 years for accounting records.
• Journaux serveur :Server logs: journaux d'accès standard (IP, date, ressource). Finalité : sécurité du service. Base légale : intérêt légitime. Conservation : 12 mois au plus. standard access logs (IP, date, resource). Purpose: service security. Legal basis: legitimate interest. Retention: 12 months at most.
• Sauvegardes :Backups: copie quotidienne de la base du service, conservée 14 jours. Elle n'inclut jamais les fichiers déposés ni le coffre chiffré. daily copy of the service database, kept 14 days. It never includes uploaded files or the encrypted vault.

Vos identifiants Maximo

Your Maximo credentials

Avec le runner, les clés API et mots de passe Maximo sont enregistrés sur votre poste, dans son fichier d'instances : ils ne sont jamais envoyés à mas9.online, et la page du runner n'en affiche qu'un indice masqué. Ce fichier n'est pas chiffré par MAS9 : protégez-le comme tout fichier sensible (droits du compte utilisateur, chiffrement du disque). Avec le service hébergé, ils sont conservés chiffrés dans votre espace.

With the runner, Maximo API keys and passwords are saved on your workstation, in its instances file: they are never sent to mas9.online, and the runner page only shows a masked hint. MAS9 does not encrypt this file: protect it like any sensitive file (user account permissions, disk encryption). With the hosted service, they are stored encrypted in your workspace.

Cookies et stockage local

Cookies and local storage

Seuls sont utilisés : le cookie de session technique (7 jours), le cookie d'appareil de confiance (30 jours, si vous cochez cette option), la mémorisation de votre langue (cookie mas9_lang, 1 an, et stockage local mas9-lang) et, avec le service hébergé, la copie locale de vos fichiers. Ils sont strictement nécessaires au service et ne requièrent pas de consentement. Aucun cookie publicitaire, aucune mesure d'audience, aucun traceur tiers.

Only the following are used: the technical session cookie (7 days), the trusted-device cookie (30 days, if you tick that option), the storage of your language (mas9_lang cookie, 1 year, and mas9-lang local storage) and, with the hosted service, the local copy of your files. They are strictly necessary for the service and do not require consent. No advertising cookies, no audience measurement, no third-party trackers.

Prestataires techniques et transferts hors UE

Technical providers and transfers outside the EU

• Contabo GmbH (Allemagne, UE) : hébergement du serveur et des données. (Germany, EU): hosting of the server and data.
• Cloudflare, Inc. (États-Unis) : diffusion et protection du trafic. (USA): traffic delivery and protection.
• Brevo (France, UE) : envoi des e-mails du service et du formulaire de contact. (France, EU): sending service and contact-form emails.
• Sentry (Functional Software, Inc.) : suivi des erreurs techniques, données hébergées dans l'UE (Allemagne). : technical error tracking, data hosted in the EU (Germany).
• Stripe Payments Europe, Ltd. (Irlande, UE) : paiement des abonnements et calcul de la TVA ; Stripe traite les données de carte en tant que responsable de traitement, MAS9 ne les reçoit jamais. (Ireland, EU): subscription payments and VAT calculation; Stripe processes card details as a controller, MAS9 never receives them.
• Prestataire de développement et d'exploitationDevelopment and operations provider (hors UE) : maintenance du logiciel, exploitation technique et support. (outside the EU): software maintenance, technical operations and support.

Les données sont hébergées dans l'Union européenne. Notre prestataire de développement et d'exploitation est établi dans un pays qui ne bénéficie pas d'une décision d'adéquation de la Commission européenne : ses accès aux données (exploitation et support) sont encadrés par les clauses contractuelles types de la Commission européenne. Cloudflare et Sentry relevant de sociétés américaines, les éventuels transferts vers les États-Unis sont encadrés par le Data Privacy Framework UE–États-Unis et par ces mêmes clauses. La liste nominative des sous-traitants figure dans l'accord de sous-traitance (DPA), fourni sur demande.

Data is hosted in the European Union. Our development and operations provider is established in a country that does not benefit from a European Commission adequacy decision: its access to the data (operations and support) is governed by the European Commission's standard contractual clauses. As Cloudflare and Sentry are US companies, any transfers to the United States are governed by the EU–US Data Privacy Framework and by the same clauses. The named list of sub-processors is set out in the data processing agreement (DPA), provided on request.

Nous n'exploitons ni ne revendons vos données, et ne les communiquons à aucun tiers en dehors de ces prestataires. En cas de violation de données vous concernant, nous vous en informons dans les meilleurs délais.

We neither exploit nor resell your data, and do not share it with any third party other than these providers. In the event of a data breach affecting you, we notify you without undue delay.

Vos droits

Your rights

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité des données vous concernant. Pour les exercer, écrivez à [email protected]. Vous pouvez aussi introduire une réclamation auprès de l'autorité de contrôle de votre pays de résidence ; en France, la Commission nationale de l'informatique et des libertés (CNIL).

Under the GDPR, you have the right to access, rectify, erase, restrict, object to and port the data concerning you. To exercise these rights, write to [email protected]. You may also lodge a complaint with a supervisory authority in your country of residence; in France, the Commission nationale de l'informatique et des libertés (CNIL).

05ResponsabilitéLiability

MAS9 est fourni « en l'état ». Vous restez responsable des données que vous importez dans vos environnements Maximo. Il est recommandé de valider chaque import en dry-run et de disposer d'une sauvegarde avant toute opération sur un environnement de production.

MAS9 is provided "as is". You remain responsible for the data you import into your Maximo environments. It is recommended to validate every import in dry-run mode and to keep a backup before any operation on a production environment.