Politique de confidentialité

Digitpol BV, dont le siège social est situé à Apeldoorn, aux Pays-Bas, est responsable des données à caractère personnel utilisées pour exploiter cette suite de tests d’intrusion. Le site web principal de notre entreprise est digitpol.com. Pour toute question relative à la confidentialité, contactez [email protected].

Pour les données d’évaluation des clients traitées selon vos instructions, notre rôle et nos responsabilités dépendent du contrat de mission et de tout accord applicable relatif au traitement des données. La présente notice ne remplace pas ces accords.

Les informations relatives aux comptes et aux demandes comprennent votre nom, votre organisation, votre adresse e-mail, votre numéro de téléphone facultatif, les services demandés, le périmètre, le calendrier et les messages. Les dossiers clients comprennent les devis, les commandes, les références de paiement, les préférences de remise des rapports et les documents d’administration des comptes.

Les dossiers de mission peuvent comprendre les domaines et adresses IP autorisés, les descriptions des systèmes, les constats d’évaluation, les rapports et les certificats. Les enregistrements électroniques des NDA comprennent l’identité du représentant, son organisation, sa fonction, sa signature, la référence de l’accord, la date et l’heure de signature et son adresse IP. Ne saisissez pas de mots de passe, de clés privées ou d’autres secrets dans les formulaires publics ou les messages du portail.

Les journaux techniques comprennent les adresses IP des requêtes, le pays approximatif, les informations sur le navigateur, les chemins consultés, les pages de provenance, les identifiants de session ainsi que les événements d’authentification ou d’administration. Les analyses rapides enregistrent la cible autorisée, les résultats publics, la confirmation d’autorisation et un identifiant haché dérivé de l’adresse IP de la requête et des informations sur le navigateur, afin de prévenir les abus.

Nous utilisons les informations relatives aux demandes de renseignements, aux comptes et aux missions pour répondre aux demandes, effectuer des démarches précontractuelles, réaliser les évaluations convenues, gérer les paiements et communiquer avec les clients. La base applicable est l’exécution d’un contrat ou de mesures précontractuelles prises à la demande de la personne concernée, lorsque cela s’applique à celle-ci.

Nous nous fondons sur des intérêts légitimes pour gérer les contacts professionnels, protéger les systèmes, prévenir l’utilisation abusive des analyses, enquêter sur les événements de sécurité et comprendre le fonctionnement du site. Nous utilisons les données enregistrées pour respecter les obligations légales applicables, notamment les exigences comptables pertinentes. Lorsqu’un traitement nécessite un consentement, celui-ci doit être recueilli séparément et peut être retiré sans affecter la licéité des traitements antérieurs.

DigitalOcean héberge le déploiement public. Lovable Cloud fournit les services de données des comptes et de l’application. Stripe traite les paiements sur ses propres pages de paiement ; la suite conserve les références de transaction et de session de paiement plutôt que les coordonnées complètes des cartes. Le personnel autorisé et les prestataires de services accèdent aux informations selon les besoins liés à la prestation, à l’assistance et à la sécurité.

Les recherches publiques sur les domaines peuvent interroger Cloudflare DNS, les services d’enregistrement de domaines, ipwho.is et crt.sh, et contacter la cible autorisée. Les requêtes relatives aux domaines ou aux adresses IP concernés sont communiquées à ces services. Google Fonts fournit les polices du site web et reçoit les informations réseau nécessaires à leur mise à disposition.

La vérification des certificats approuvés rend les informations du certificat accessibles à toute personne disposant de son empreinte de vérification, notamment l’organisation, la cible, l’évaluation, le résultat et les dates des tests. Ne partagez un lien de vérification que si vous souhaitez que le destinataire puisse consulter ces informations. Nous pouvons également divulguer des données lorsque la loi l’exige ou lorsque cela est nécessaire à la constatation, à l’exercice ou à la défense de droits en justice.

Les prestataires peuvent traiter des informations en dehors des Pays-Bas ou de l’Espace économique européen. Lorsqu’un transfert international est soumis aux restrictions du GDPR, un mécanisme de transfert applicable est requis, tel qu’une décision d’adéquation ou des garanties contractuelles appropriées. Contactez-nous pour obtenir des informations sur les garanties pertinentes pour votre mission.

La durée de conservation dépend des données concernées, de la mission, des exigences légales applicables et de la nécessité d’enquêter sur des incidents de sécurité ou de préserver des preuves. Les documents contractuels, comptables et d’audit peuvent devoir être conservés après la fin d’une mission. Contactez-nous pour connaître la durée de conservation applicable à un enregistrement particulier ; la présente notice ne garantit pas de délai de suppression universel.

Les contrôles d’accès, les procédures autorisées et les dispositions de confidentialité protègent les données des clients. Aucun site web ni canal de communication ne peut garantir une sécurité absolue. La suppression d’un enregistrement dans un système actif n’entraîne pas nécessairement la suppression immédiate des sauvegardes conservées ou des documents requis à des fins juridiques.

Sous réserve des conditions applicables, vous pouvez demander l’accès à vos données à caractère personnel, leur rectification, leur effacement, la limitation de leur traitement ou leur portabilité, et vous opposer à un traitement fondé sur des intérêts légitimes. Vous pouvez retirer votre consentement lorsque celui-ci constitue la base du traitement. Adressez vos demandes à [email protected] en précisant le compte ou la mission concernés. Nous pouvons être amenés à vérifier votre identité avant de donner suite à votre demande.

Vous pouvez déposer une réclamation auprès de l’autorité néerlandaise de protection des données, Autoriteit Persoonsgegevens, ou d’une autre autorité de contrôle compétente. Son site est autoriteitpersoonsgegevens.nl. Vous pouvez nous contacter au préalable afin que nous puissions répondre à votre préoccupation.

Notre Politique relative aux cookies explique l’utilisation des cookies et du stockage dans le navigateur pour la connexion, les préférences et le suivi du site web. Les sites externes et les pages de paiement disposent de leurs propres notices de confidentialité. Nous mettons à jour la présente notice lorsque les pratiques concernées évoluent.