FR
EnglishRomânăDeutschFrançaisEspañol
Réserver un Check

Politique de confidentialité

Ce que nous collectons pour réaliser un RiskBits Check, pourquoi, et vos droits. Nous collectons le moins possible.

En vigueur à partir du 25 octobre 2026

Cette traduction est fournie pour votre commodité. La version anglaise fait foi ; en cas de divergence, le texte anglais prévaut.

1. Qui est responsable

Le responsable du traitement est Ionuț-Robert Sandu, Persoană Fizică Autorizată (PFA), CUI 51596898, B-dul Bucureștii Noi 136, parter, ap. 5, Sector 1, Bucharest, Romania. Questions de confidentialité : hello@riskbits.net.

2. Ce que nous collectons

  • Commande & autorisation : votre nom, fonction, entreprise, e-mail, les cibles du périmètre, vos notes et l'autorisation que vous donnez (avec un horodatage et l'adresse IP depuis laquelle elle a été soumise) — c'est notre preuve de consentement pour les tests actifs.
  • Données d'évaluation : les résultats techniques du scan de vos cibles autorisées (informations publiques et accessibles sur ces systèmes) et toute preuve nécessaire pour démontrer une découverte.
  • Facturation : Stripe traite le paiement ; nous recevons vos informations de paiement et de numéro fiscal ainsi que le statut — jamais votre numéro de carte.
  • Check gratuit : si vous lancez le check instantané, le domaine saisi et un compteur éphémère par IP pour prévenir les abus.

3. Pourquoi (base légale)

Pour réaliser l'évaluation que vous avez commandée (contrat), pour conserver un enregistrement d'autorisation pour les tests actifs et prévenir les abus (obligation légale et intérêt légitime), et pour conserver les registres de facturation (obligation légale).

4. Qui traite les données pour nous

  • Cloudflare — hébergement, stockage (Workers KV), génération des rapports et envoi des e-mails.
  • Stripe — paiements et factures.

Pendant une évaluation, nous interrogeons des services publics au sujet de vos cibles (par exemple DNS, journaux de transparence des certificats et bases de vulnérabilités) uniquement avec les identifiants des cibles — jamais avec vos données personnelles. Nous ne vendons ni ne partageons de données personnelles.

5. Combien de temps nous les conservons

Nous conservons le rapport, les données d'évaluation et l'enregistrement d'autorisation aussi longtemps que nécessaire pour fournir et garantir l'évaluation et respecter nos obligations légales — généralement jusqu'à 24 mois pour les données d'évaluation, plus longtemps pour les enregistrements d'autorisation et de facturation lorsque la loi l'exige. Vous pouvez nous demander de supprimer les données d'évaluation plus tôt.

6. Vos droits

Vous pouvez accéder à vos données personnelles, les corriger, les exporter ou les supprimer, vous opposer au traitement et le limiter — par e-mail. Vous pouvez aussi déposer une plainte auprès de l'autorité roumaine de protection des données (ANSPDCP) ou de l'autorité de votre pays.

7. Transferts internationaux

Cloudflare et Stripe peuvent traiter des données en dehors de l'UE dans le cadre des clauses contractuelles types de la Commission européenne et de leurs accords de traitement des données.