Politique de confidentialité

Le responsable du traitement de vos données dans le cadre de ce service est :

Données que vous nous fournissez

• le nom de domaine de votre entreprise à analyser ;
• votre adresse e-mail professionnelle rattachée à ce domaine ;
• votre fonction dans l'entreprise ;
• le cas échéant, l'adresse IP publique de votre réseau professionnel (champ facultatif) ;
• votre consentement (cocher la case requise).

Données détectées automatiquement

Au chargement de la page, votre adresse IP publique peut être détectée via le service api.ipify.org dans le seul but de pré-remplir le champ correspondant. Cette détection est facultative dans ses effets : vous pouvez effacer ou modifier la valeur proposée, auquel cas seule l'analyse de votre domaine sera réalisée.

Données techniques de la demande

Lors de l'envoi du formulaire, des métadonnées techniques (par exemple horodatage de la demande, indicateur précisant si l'IP a été saisie manuellement ou détectée automatiquement) peuvent être traitées. Notre prestataire de relais de formulaire peut également journaliser des informations techniques selon sa propre politique (voir art. 05).

Nous n'utilisons aucun cookie de suivi sur cette page. La seule requête vers un tiers au chargement est l'appel à api.ipify.org décrit ci-dessus.

Vos données sont utilisées exclusivement pour :

• réaliser le diagnostic d'exposition demandé sur le domaine et, le cas échéant, l'IP que vous indiquez ;
• vous envoyer le rapport à l'adresse e-mail saisie ;
• répondre à vos éventuelles questions de suivi liées à cette demande ;
• respecter nos obligations légales et conserver la preuve de votre consentement.

Vos données ne sont ni vendues, ni louées.

Le traitement repose sur votre consentement explicite, recueilli via la case à cocher du formulaire (art. 6, al. 6 nLPD ; art. 6, par. 1, let. a RGPD le cas échéant). En cochant cette case, vous confirmez notamment disposer de l'autorité nécessaire pour autoriser un test d'exposition sur le domaine et l'IP indiqués.

La conservation de la preuve du consentement et le traitement des demandes de suivi peuvent également s'appuyer sur notre intérêt légitime à documenter et fournir le service, ainsi que sur nos obligations légales.

Pour réaliser le diagnostic et acheminer votre demande, vos données ou une partie d'entre elles sont transmises aux services suivants. Plusieurs sont situés hors de Suisse (voir art. 06).

Aucun scan actif, aucune intrusion, aucune tentative d'authentification n'est effectué sur vos systèmes. Le rapport final est envoyé exclusivement à l'adresse e-mail que vous avez saisie.

Ces interrogations s'effectuent à partir des informations que vous fournissez. Les services tiers cités traitent ces données selon leurs propres politiques de confidentialité, sur lesquelles Digiprotect SA n'a pas de contrôle.

Certains prestataires et sources mentionnés à l'art. 05 sont établis hors de Suisse et de l'Espace économique européen, notamment aux États-Unis. Ces transferts sont nécessaires à la fourniture du service que vous demandez.

Lorsque le pays de destination n'offre pas un niveau de protection adéquat reconnu, nous veillons à encadrer ces transferts par des garanties appropriées (notamment des clauses contractuelles types) ou à les fonder sur votre consentement explicite à la transmission de vos données à ces services, tel que recueilli dans le formulaire.

Vos données sont conservées pendant la durée nécessaire à la réalisation du diagnostic et à son suivi raisonnable, puis pendant 1 mois à compter de l'envoi du rapport, afin de pouvoir répondre à vos questions et de conserver la preuve de votre consentement.

Au terme de cette durée, vos données sont supprimées ou anonymisées, sauf obligation légale de conservation plus longue. Vous pouvez demander leur suppression anticipée à tout moment (voir art. 09).

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès, perte, altération ou divulgation non autorisés : transmission chiffrée, accès restreint aux personnes habilitées, et principe de minimisation des données collectées.

Aucun système n'offre toutefois une sécurité absolue. En cas de violation de données susceptible d'entraîner un risque élevé pour vos droits, nous procédons aux notifications requises par la loi.

Conformément à la nLPD et, le cas échéant, au RGPD, vous disposez des droits suivants :

Pour exercer ces droits ou retirer votre consentement, écrivez à info@digiprotect.ch. Nous pouvons vous demander de justifier votre identité afin d'éviter toute divulgation à un tiers.

Nous pouvons mettre à jour cette politique pour refléter une évolution du service ou du cadre légal. La version en vigueur est celle publiée sur cette page, avec sa date de mise à jour. En cas de changement substantiel affectant un traitement fondé sur votre consentement, nous vous en informerons par les moyens appropriés.

Pour toute question relative à cette politique ou au traitement de vos données :