Confidentialité

Dernière mise à jour : Janvier 2025 · Conforme RGPD

1. Responsable du traitement

Le responsable du traitement des données personnelles est :
Auditsec
[Adresse]
Email : contact@auditsec.fr

2. Données collectées

Lors de l'utilisation du Service, nous collectons les données suivantes :

Donnée	Finalité	Base légale	Durée
Nom	Personnalisation du rapport	Exécution du contrat	3 ans
Adresse email	Envoi du rapport, vérification de propriété	Exécution du contrat	3 ans
URL du site	Réalisation de l'audit	Exécution du contrat	3 ans
Adresse IP	Sécurité, traçabilité légale, prévention fraude	Intérêt légitime	1 an
User-Agent	Sécurité, détection d'anomalies	Intérêt légitime	1 an
Données de paiement	Traitement du paiement (via Stripe)	Exécution du contrat	Non stockées

3. Finalités du traitement

Fournir le service d'audit de sécurité web
Envoyer les rapports par email
Vérifier la propriété du site soumis à l'analyse
Assurer la traçabilité légale des requêtes (prévention d'usages frauduleux)
Traiter les paiements
Améliorer la qualité du Service

4. Partage des données

Vos données ne sont jamais vendues ni cédées à des tiers à des fins commerciales. Elles peuvent être partagées avec :

Stripe : traitement des paiements (données bancaires uniquement, soumis à leur politique de confidentialité)
Brevo (Sendinblue) : envoi des emails de rapport
Autorités judiciaires : sur réquisition légale, en particulier l'adresse IP et les logs en cas d'usage frauduleux

5. Conservation des données

Les données personnelles sont conservées pour les durées indiquées dans le tableau ci-dessus. Les rapports de scan (sans données personnelles directes) peuvent être conservés plus longtemps à des fins de référence technique.

Les logs d'accès (IP, date, URL) sont conservés 12 mois, conformément aux obligations légales applicables aux hébergeurs et aux prestataires de services en ligne.

6. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

Droit d'accès : obtenir une copie de vos données
Droit de rectification : corriger des données inexactes
Droit à l'effacement : supprimer vos données ("droit à l'oubli")
Droit d'opposition : vous opposer à certains traitements
Droit à la portabilité : recevoir vos données dans un format structuré

Pour exercer ces droits, contactez-nous à : contact@auditsec.fr
Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

7. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre l'accès non autorisé, la perte ou la divulgation :

Communications chiffrées via HTTPS/TLS
Accès aux données restreint au personnel autorisé
Logs d'accès pour détecter toute tentative d'intrusion

8. Cookies

VulnScan Pro n'utilise pas de cookies de tracking ou publicitaires. Des cookies techniques strictement nécessaires au fonctionnement du service peuvent être utilisés (session, sécurité).

9. Contact DPO

Pour toute question relative à la protection de vos données personnelles : contact@auditsec.fr