Cette politique explique quelles données personnelles tenantleak Cloud traite, pourquoi, combien de temps et quels sont vos droits, conformément au règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés.
Qui traite vos données
Pour votre compte et votre abonnement, RedSentinel (Alexandre Tavares, entrepreneur individuel (RedSentinel), 9 avenue Pasteur, 94100 Saint-Maur-des-Fossés) est responsable du traitement. Contact : alex@redsentinel.fr.
Pour les données présentes dans les API que vous faites scanner, votre organisation est responsable du traitement et RedSentinel agit comme sous-traitant, selon l'accord de sous-traitance.
Données traitées en tant que responsable
| Données | Finalité | Base légale | Durée de conservation |
|---|---|---|---|
| Nom, e-mail, empreinte du mot de passe, secret de double authentification chiffré, organisation, rôle | Créer et sécuriser le compte, fournir le Service | Exécution du contrat | Jusqu'à la suppression du compte |
| Sessions : adresse IP, navigateur, dates de connexion | Sécurité du compte, liste des sessions actives | Intérêt légitime (sécurité) | 14 jours après la dernière activité |
| Journal d'audit : auteur, action, date, adresse IP | Traçabilité des actions sensibles au sein de l'organisation | Intérêt légitime (sécurité) | 12 mois |
| Abonnement : identifiants Stripe, offre, statut, factures | Facturation et obligations comptables | Exécution du contrat, obligation légale | 10 ans pour les factures (article L. 123-22 du Code de commerce) |
| E-mails envoyés (vérification, invitation, alertes, résumé hebdomadaire) | Fonctionnement du Service | Exécution du contrat | 30 jours |
| Résultats de scan : rapports détaillés (réponses de l'API testée, masquées) | Fournir le Service | Exécution du contrat | 90 jours ; le résumé et la liste des problèmes sont conservés tant que l'API existe dans votre espace |
| Fréquentation du site public : nombre de vues par page et par jour, sans cookie ni adresse | Mesurer l'audience | Intérêt légitime | Agrégé, sans donnée personnelle |
| Échanges avec le support | Répondre à vos demandes | Intérêt légitime | 3 ans après le dernier échange |
Nous n'utilisons pas vos données à des fins publicitaires, ne les vendons pas et ne pratiquons aucun profilage.
Données traitées pour votre compte
Les identifiants des comptes de test, la configuration de vos API et les extraits de réponses conservés comme preuves dans les rapports sont traités uniquement pour exécuter les scans que vous demandez. Les secrets détectés sont masqués dans les rapports. Ces données sont supprimées avec l'API, l'organisation ou le compte.
Destinataires et sous-traitants
- Hébergement du Service : OVH SAS.
- Paiement : Stripe Payments Europe Ltd. (Irlande), pour les offres payantes. Nous ne recevons jamais votre numéro de carte.
- Envoi des e-mails : le prestataire d'envoi d'e-mails transactionnels de RedSentinel.
Seul RedSentinel a accès à vos données, dans la limite nécessaire au support et à la sécurité du Service.
Transferts hors de l'Union européenne
Le Service est hébergé dans l'Union européenne. Stripe peut transférer certaines données de paiement vers les États-Unis ; ces transferts sont encadrés par le cadre de protection des données UE-États-Unis et par les clauses contractuelles types de la Commission européenne.
Cookies
Le site n'utilise que deux cookies strictement nécessaires : un cookie de session, posé à la connexion, et un cookie de protection contre la falsification de requêtes (CSRF) sur les formulaires. Aucun cookie de mesure d'audience ou de publicité n'est déposé : aucun consentement n'est donc requis.
Sécurité
Les mesures de sécurité sont décrites sur la page Sécurité.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de définir des directives sur le sort de vos données après votre décès. Vous pouvez modifier votre profil et supprimer votre compte vous-même depuis la page Compte. Pour toute autre demande, écrivez à alex@redsentinel.fr ; nous répondons dans un délai d'un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).