La présente politique décrit comment Digimoove SARL, éditrice du site FactualRisk, collecte et traite vos données personnelles dans le respect du Règlement Général sur la Protection des Données (RGPD) et de la loi Informatique et Libertés. Elle couvre l'ensemble du site, y compris le formulaire de contact et les outils gratuits (diagnostic de maturité et analyse d'exposition).
01 Responsable du traitement
Le responsable du traitement est Digimoove SARL, SARL au capital de 500 €.
- Siège social : 55 bd Soult, 75012 Paris, France
- SIREN : 507827202 — RCS PARIS
- Représentant légal : Rodolphe Liwer
- Contact « données personnelles » : via le formulaire de contact
02 Données collectées et finalités
Nous appliquons le principe de minimisation : nous ne collectons que ce qui est nécessaire à chaque finalité.
| Traitement | Données | Finalité | Base légale |
|---|---|---|---|
| Formulaire de contact | Nom, email, message, et toute information que vous fournissez | Répondre à votre demande, vous recontacter | Consentement |
| Diagnostic de maturité | Email et nom/société (obligatoires pour accéder à l'outil), vos réponses, le score calculé | Vous fournir un résultat indicatif, et vous transmettre l'analyse / un échange si demandé | Consentement (fourniture du service demandé) |
| Analyse d'exposition | Email et nom/société (obligatoires), le domaine analysé (public), le résultat | Vous fournir une analyse passive de votre exposition externe | Consentement (fourniture du service demandé) |
| Base de contacts | Email, nom/société, adresse IP, outil utilisé, score/domaine, horodatage | Fourniture de l'analyse, sécurité, et — si vous y consentez — prospection commerciale | Mesure précontractuelle + consentement (recontact) |
| Journaux serveur | Adresse IP tronquée (dernier octet masqué), horodatage, domaine analysé, score | Sécurité, prévention des abus, traçabilité technique | Intérêt légitime |
L'accès aux deux outils nécessite de fournir un email et un nom/société : ces données sont indispensables pour vous délivrer l'analyse. Le consentement à être recontacté à des fins commerciales est, lui, facultatif et n'a aucune incidence sur l'accès à l'outil. Le calcul du diagnostic s'effectue localement dans votre navigateur : aucune réponse n'est transmise tant que vous ne demandez pas explicitement le rapport par email. L'analyse d'exposition lit uniquement des données publiques du domaine que vous soumettez ; elle ne réalise aucune intrusion.
03 Destinataires et sous-traitants
Vos données ne sont jamais vendues ni cédées. Elles sont accessibles à l'équipe de Digimoove et aux sous-traitants techniques strictement nécessaires :
- IONOS SARL (hébergeur, Union européenne) — hébergement du site et des serveurs. — 7 place de la Gare, BP 70109, 57200 Sarreguemines Cedex, France, tél. 0970 808 911
- Brevo (gestion des contacts et envoi d'emails de confirmation, France — données hébergées en Union européenne) — les données saisies dans nos formulaires (contact, outils d'évaluation) sont d'abord traitées sur notre propre serveur situé en UE, puis transmises à Brevo. Aucune donnée de formulaire n'est transférée hors de l'Union européenne.
04 Durées de conservation
- Données de prospection et de contact (email, demandes de rapport) : 24 mois à compter du dernier contact.
- Journaux serveur techniques (IP tronquée) : 12 mois.
- Base de contacts (email, nom/société, IP complète conservée pour la sécurité et l'anti-abus) : 24 mois à compter du dernier contact.
- Au terme de ces durées, les données sont supprimées ou anonymisées.
05 Cookies et traceurs
Le site n'utilise aucun cookie publicitaire, aucun traceur ni outil d'analyse d'audience tiers. Les polices de caractères sont auto-hébergées et la protection anti-robot (Altcha) fonctionne sans cookie ni suivi. Aucune bannière de consentement aux cookies n'est donc requise.
06 Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des échanges (HTTPS/TLS), en-têtes de sécurité stricts, filtrage anti-abus, minimisation des journaux (IP tronquée), et restriction d'accès aux données. Les outils d'analyse sont conçus pour ne traiter que de la donnée publique et refusent toute cible non autorisée.
07 Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données : accès, rectification, effacement, limitation, opposition, portabilité, et retrait de votre consentement à tout moment.
Pour les exercer, contactez-nous via le formulaire de contact. Une réponse vous sera apportée dans un délai d'un mois.
Vous pouvez également introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr.
08 Modifications
Cette politique peut être mise à jour pour refléter l'évolution de nos traitements ou de la réglementation. La date de dernière mise à jour figure en haut de page.
Pour les informations relatives à l'éditeur et à l'hébergeur du site, consultez les mentions légales.