Politique de confidentialité

Dernière mise à jour : [À COMPLÉTER]

Responsable de traitement

SAS CYDRAKK, SIREN 000 000 000 (immatriculation en cours), siège [À COMPLÉTER]. Délégué à la protection des données (DPO) / contact : [À COMPLÉTER] — contact@cydrakk.io.

Données collectées & finalités

• Formulaire de scan (aperçu passif) : nom de domaine saisi, e-mail professionnel → réaliser l'aperçu et transmettre le rapport. Base légale : mesures précontractuelles / intérêt légitime.
• Compte client (console) : identité professionnelle, identifiants de connexion, journaux d'accès → fourniture du service. Base légale : exécution du contrat.
• Contact : coordonnées fournies → répondre à la demande. Base légale : intérêt légitime.
• Cookies : voir la politique cookies. Base légale : consentement (non essentiels) / intérêt légitime (essentiels).

Souveraineté & sous-traitants

Les données sont hébergées en France, sur l'infrastructure de l'éditeur. Aucune donnée brute client ne quitte cet environnement. Pour la rédaction assistée des rapports, seuls des indicateurs anonymisés (références de vulnérabilités, scores) peuvent être traités par un service d'IA hébergé dans l'Union européenne, sans rétention ni réutilisation pour entraînement. Aucun transfert hors UE.

Durées de conservation

• Données de prospect (formulaire/contact) : [À COMPLÉTER] (ex. 3 ans) à compter du dernier contact.
• Données de compte et journaux : durée du contrat + [À COMPLÉTER] (ex. 12 mois).
• Journaux d'audit de sécurité : [À COMPLÉTER] (durée définie par la PSSI).

Vos droits

Accès, rectification, effacement, limitation, opposition, portabilité. Exercice : [À COMPLÉTER] (email DPO) / contact@cydrakk.io. Réclamation possible auprès de la CNIL.

Cookies

Détail complet dans la politique cookies : aucun cookie de suivi, aucun script tiers, uniquement un stockage local strictement nécessaire.