LÉGAL
POLITIQUE DE CONFIDENTIALITÉ
Dernière mise à jour : Mai 2026 — Conforme RGPD
1. RESPONSABLE DU TRAITEMENT
Le responsable du traitement des données personnelles collectées via CybAudit est CybAudit, joignable à l'adresse email contact@cybaudit.fr.
2. DONNÉES COLLECTÉES
Lors de votre inscription et utilisation du service, nous collectons les données suivantes :
| DONNÉE | FINALITÉ | CONSERVATION |
|---|
| Adresse email | Authentification, communications | Durée du compte |
| Nom et prénom | Personnalisation du compte | Durée du compte |
| Numéro de téléphone | Vérification optionnelle | Durée du compte |
| Type de compte | Gestion des accès et restrictions | Durée du compte |
| SIRET (entreprises) | Vérification identité entreprise | Durée du compte |
| Historique des scans | Affichage des résultats | Durée du compte |
| Données de connexion | Sécurité et logs techniques | 12 mois |
CybAudit ne collecte aucune donnée bancaire. Les paiements sont gérés exclusivement par Stripe, certifié PCI-DSS.
3. FINALITÉS DU TRAITEMENT
Vos données sont utilisées pour :
- La création et gestion de votre compte utilisateur
- La fourniture du service OSINT et l'affichage de vos résultats
- La gestion de votre abonnement et de la facturation
- L'envoi de notifications importantes liées au service
- La sécurité et la prévention des fraudes
- L'amélioration continue de la plateforme
4. BASE LÉGALE
Le traitement de vos données repose sur :
- L'exécution du contrat — pour la fourniture du service souscrit
- L'obligation légale — pour la conservation des logs de connexion
- Le consentement — pour les communications marketing éventuelles
- L'intérêt légitime — pour la sécurité et la prévention des abus
5. PARTAGE DES DONNÉES
Vos données ne sont jamais vendues à des tiers. Elles peuvent être partagées avec :
- Stripe — traitement des paiements (données bancaires uniquement)
- OVH — hébergement des données sur serveurs localisés en France
- Cloudflare — protection anti-bot (CAPTCHA Turnstile, données anonymisées)
6. HÉBERGEMENT ET SÉCURITÉ
Vos données sont hébergées sur des serveurs OVH situés en France (Union Européenne), conformément au RGPD. Nous mettons en œuvre les mesures de sécurité suivantes :
- Chiffrement SSL/TLS de toutes les communications
- Hachage sécurisé des mots de passe
- Authentification par token JWT à durée limitée
- Vérification email obligatoire à l'inscription
- Protection CAPTCHA contre les robots
7. VOS DROITS RGPD
Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :
- Droit d'accès — obtenir une copie de vos données personnelles
- Droit de rectification — corriger des données inexactes
- Droit à l'effacement — supprimer votre compte et toutes vos données
- Droit à la portabilité — recevoir vos données dans un format structuré
- Droit d'opposition — vous opposer à certains traitements
- Droit à la limitation — limiter le traitement de vos données
Pour exercer vos droits : contact@cybaudit.fr — Réponse sous 30 jours. Vous pouvez également supprimer votre compte directement depuis le dashboard (onglet Contact).
En cas de réclamation non résolue, vous pouvez saisir la CNIL sur cnil.fr.
8. COOKIES
CybAudit utilise uniquement des cookies techniques strictement nécessaires au fonctionnement du service :
- Token d'authentification — stocké en localStorage pour maintenir votre session
- Préférences utilisateur — projet actif, filtres sélectionnés
- Turnstile (Cloudflare) — cookie anti-bot anonymisé, durée limitée
Aucun cookie publicitaire ou de tracking n'est utilisé. CybAudit ne diffuse aucune publicité.
9. DURÉE DE CONSERVATION
Vos données sont conservées pendant toute la durée de votre compte. En cas de suppression de compte, toutes vos données sont effacées définitivement sous 30 jours. Les logs techniques sont conservés 12 mois pour des raisons de sécurité.
10. MODIFICATIONS
Cette politique peut être mise à jour. Tout changement substantiel sera communiqué par email. La date de dernière mise à jour est indiquée en haut de ce document.
Contact : contact@cybaudit.fr