La présente politique décrit comment Digimoove SARL, éditrice du site FactualRisk, collecte et traite vos données personnelles dans le respect du Règlement Général sur la Protection des Données (RGPD) et de la loi Informatique et Libertés. Elle couvre l'ensemble du site, y compris le formulaire de contact, les outils gratuits (diagnostic de maturité, analyse d'exposition, checker NIS2, diagnostic gouvernance) et le service de veille Agent Vigie.
01 Responsable du traitement
Le responsable du traitement est Digimoove SARL, SARL au capital de 500 €.
- Siège social : 55 bd Soult, 75012 Paris, France
- SIREN : 507827202 — RCS PARIS
- Représentant légal : Rodolphe Liwer
- Contact « données personnelles » : via le formulaire de contact
02 Données collectées et finalités
Nous appliquons le principe de minimisation : nous ne collectons que ce qui est nécessaire à chaque finalité.
| Traitement | Données | Finalité | Base légale |
|---|---|---|---|
| Formulaire de contact | Nom, email, message, et toute information que vous fournissez | Répondre à votre demande, vous recontacter | Consentement |
| Diagnostic de maturité | Email et nom/société (obligatoires pour accéder à l'outil), vos réponses, le score calculé | Vous fournir un résultat indicatif, et vous transmettre l'analyse / un échange si demandé | Consentement (fourniture du service demandé) |
| Analyse d'exposition | Email et nom/société (obligatoires), le domaine analysé (public), le résultat | Vous fournir une analyse passive de votre exposition externe | Consentement (fourniture du service demandé) |
| Checker NIS2 | Email (obligatoire pour recevoir le verdict), vos réponses (secteur, effectif, chiffre d'affaires, bilan, groupe, clients NIS2), le verdict | Vous transmettre le verdict et, si vous le souhaitez, être recontacté | Consentement (fourniture du service demandé) |
| Diagnostic gouvernance | Email, prénom et société (facultatifs), référentiel choisi, taux de couverture, secteur, effectif | Générer vos trames (dans votre navigateur) et vous adresser la lecture des écarts | Consentement (fourniture du service demandé) |
| Agent Vigie — accès anticipé | Email professionnel, prénom et organisation (facultatifs), domaine principal, taille, palier envisagé, référentiel prioritaire, description libre du parc | Vous recontacter, préparer votre périmètre, vous adresser les conditions de lancement | Mesures précontractuelles à votre demande + consentement (contenus associés) |
| Agent Vigie — service | Périmètre déclaré (éditeurs, produits, versions, noms d'hôtes, exposition), domaines déclarés, observations passives de ces domaines (DNS, SPF/DMARC, certificat TLS, en-têtes HTTP), alertes, décisions prises (statut, justification, auteur), destinataires et historique des bulletins | Corréler votre périmètre aux sources publiques de vulnérabilités, rédiger et envoyer vos bulletins, conserver les preuves permettant de vérifier chaque alerte | Exécution du contrat |
| Base de contacts | Email, nom/société, adresse IP, outil utilisé, score/domaine, horodatage | Fourniture de l'analyse, sécurité, et — si vous y consentez — prospection commerciale | Mesure précontractuelle + consentement (recontact) |
| Journaux serveur | Adresse IP tronquée (dernier octet masqué), horodatage, domaine analysé, score | Sécurité, prévention des abus, traçabilité technique | Intérêt légitime |
L'accès aux deux outils nécessite de fournir un email et un nom/société : ces données sont indispensables pour vous délivrer l'analyse. Le consentement à être recontacté à des fins commerciales est, lui, facultatif et n'a aucune incidence sur l'accès à l'outil. Le calcul du diagnostic s'effectue localement dans votre navigateur : aucune réponse n'est transmise tant que vous ne demandez pas explicitement le rapport par email. L'analyse d'exposition lit uniquement des données publiques du domaine que vous soumettez ; elle ne réalise aucune intrusion. L'observation de l'Agent Vigie est de même nature : passive, limitée aux domaines que vous déclarez (aucun scan de ports, une requête de type navigateur par hôte).
03 Destinataires et sous-traitants
Vos données ne sont jamais vendues ni cédées. Elles sont accessibles à l'équipe de Digimoove et aux sous-traitants techniques strictement nécessaires :
- IONOS SARL (hébergeur, Union européenne) — hébergement du site et des serveurs. — 7 place de la Gare, BP 70109, 57200 Sarreguemines Cedex, France, tél. 0970 808 911
- Brevo (gestion des contacts et envoi d'emails de confirmation, France — données hébergées en Union européenne) — les données saisies dans nos formulaires (contact, outils d'évaluation) sont d'abord traitées sur notre propre serveur situé en UE, puis transmises à Brevo. Aucune donnée de formulaire n'est transférée hors de l'Union européenne. Brevo assure aussi l'envoi des bulletins de l'Agent Vigie.
Requêtes vers des sources publiques (Agent Vigie). Pour fonctionner, l'agent interroge des sources publiques, dont certaines hors de l'Union européenne, sans leur transmettre de donnée personnelle ni de donnée rattachée à votre organisation : la base NVD (NIST, États-Unis) avec des noms de produits, le catalogue CISA KEV et le fichier EPSS de FIRST (téléchargés en entier), le suivi de sécurité Debian, et un résolveur DNS public (Cloudflare) avec les noms de domaine déclarés. Aucun modèle de langage externe ne reçoit vos données sans votre accord écrit. Un accord de sous-traitance (art. 28 RGPD) est signé avec chaque client de l'Agent Vigie avant l'ouverture du service.
04 Durées de conservation
- Données de prospection et de contact (email, demandes de rapport) : 24 mois à compter du dernier contact.
- Journaux serveur techniques (IP tronquée) : 12 mois.
- Base de contacts (email, nom/société, IP complète conservée pour la sécurité et l'anti-abus) : 24 mois à compter du dernier contact.
- Agent Vigie — accès anticipé : 24 mois à compter du dernier contact.
- Agent Vigie — service : pendant toute la durée du contrat, puis suppression sous 30 jours (sauf export demandé au préalable). Les preuves techniques qui ne fondent plus aucune alerte active sont purgées au-delà de 400 jours.
- Au terme de ces durées, les données sont supprimées ou anonymisées.
05 Cookies et traceurs
Le site n'utilise aucun cookie publicitaire, aucun traceur ni outil d'analyse d'audience tiers. Les polices de caractères sont auto-hébergées et la protection anti-robot (Altcha) fonctionne sans cookie ni suivi. Aucune bannière de consentement aux cookies n'est donc requise.
06 Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des échanges (HTTPS/TLS), en-têtes de sécurité stricts, filtrage anti-abus, minimisation des journaux (IP tronquée), et restriction d'accès aux données. Les outils d'analyse sont conçus pour ne traiter que de la donnée publique et refusent toute cible non autorisée.
07 Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données : accès, rectification, effacement, limitation, opposition, portabilité, et retrait de votre consentement à tout moment.
Pour l'Agent Vigie, nous vous remettons sur simple demande l'export complet de vos données (format JSON lisible, preuves comprises, avec un manifeste d'empreintes) ou procédons à leur suppression définitive. Pour les exercer, contactez-nous via le formulaire de contact. Une réponse vous sera apportée dans un délai d'un mois.
Vous pouvez également introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr.
08 Modifications
Cette politique peut être mise à jour pour refléter l'évolution de nos traitements ou de la réglementation. La date de dernière mise à jour figure en haut de page.
Pour les informations relatives à l'éditeur et à l'hébergeur du site, consultez les mentions légales.