Politique de Confidentialité

Responsable : Trackflaw SAS

Adresse : 60 rue François 1er, 75008 Paris, France

Email : contact@flawfence.com

DPO (Délégué à la Protection des Données) : dpo@flawfence.com

2.1. Données d'identification

• Nom, prénom
• Adresse email
• Numéro de téléphone
• Nom de l'entreprise
• Fonction dans l'entreprise

2.2. Données de connexion

• Adresse IP
• Logs de connexion
• Type de navigateur
• Système d'exploitation
• Pages visitées et durée de visite

2.3. Données techniques

• Domaines et sous-domaines analysés
• Adresses IP de votre infrastructure
• Résultats des scans de sécurité
• Vulnérabilités détectées
• Configuration des actifs scannés

Vos données sont collectées pour les finalités suivantes :

• Fourniture du service : Analyse de sécurité, détection de vulnérabilités, génération de rapports
• Gestion du compte client : Création et gestion de votre compte utilisateur
• Facturation : Émission de factures et gestion des paiements
• Support client : Réponse à vos demandes et assistance technique
• Amélioration du service : Analyse d'usage et optimisation de la plateforme
• Communication : Envoi d'informations sur le service, mises à jour de sécurité
• Obligations légales : Respect des obligations comptables et fiscales

Le traitement de vos données repose sur :

• L'exécution du contrat : Pour la fourniture du service Flawfence
• Le consentement : Pour les newsletters et communications marketing (révocable à tout moment)
• L'intérêt légitime : Pour l'amélioration du service et la sécurité de la plateforme
• Les obligations légales : Pour la conservation des données de facturation

Vos données peuvent être partagées avec :

• Personnel autorisé de Trackflaw SAS : Équipes techniques, support, commercial
• Prestataires techniques : Hébergement, infrastructure, paiement (sous contrat de sous-traitance RGPD)
• Autorités légales : Sur demande légale ou judiciaire

Vos données ne sont jamais vendues à des tiers.

• Données de compte : Pendant toute la durée du contrat + 3 ans après la fin du contrat
• Données de facturation : 10 ans (obligation légale comptable)
• Données de scan et rapports : Pendant toute la durée du contrat
• Logs de connexion : 12 mois maximum
• Données marketing : 3 ans à compter du dernier contact (ou jusqu'à retrait du consentement)

Conformément au RGPD, vous disposez des droits suivants sur vos données :

• Droit d'accès : Obtenir une copie de vos données personnelles
• Droit de rectification : Corriger des données inexactes ou incomplètes
• Droit à l'effacement : Demander la suppression de vos données
• Droit à la limitation : Limiter le traitement de vos données
• Droit à la portabilité : Récupérer vos données dans un format structuré
• Droit d'opposition : S'opposer au traitement de vos données
• Droit de retirer votre consentement : À tout moment pour les traitements basés sur le consentement

Trackflaw SAS met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

• Chiffrement des données en transit (HTTPS/TLS) et au repos
• Authentification forte et gestion des accès
• Surveillance et détection des intrusions
• Sauvegardes régulières et plan de reprise d'activité
• Audits de sécurité réguliers
• Formation du personnel aux bonnes pratiques de sécurité

Vos données sont hébergées au sein de l'Union Européenne. En cas de transfert hors UE, nous nous assurons que des garanties appropriées sont en place (clauses contractuelles types, certification Privacy Shield, etc.).

Nous pouvons modifier cette politique de confidentialité à tout moment. Toute modification importante vous sera notifiée par email ou via une notification sur la plateforme.