Politique de confidentialité

1. Introduction

La présente Politique de confidentialité explique quelles données à caractère personnel InfraFence (infrafence.com, son tableau de bord, son API et son agent) traite, pourquoi, et quels sont vos droits au titre du règlement général sur la protection des données (UE) 2016/679 (« RGPD »).

2. Responsable du traitement

Le responsable du traitement est ComCart S.r.l., Via Giacomo Matteotti 43, 47043 Gatteo (FC), Italy, TVA IT04412340400. Contact : info@infrafence.com.

3. Données que nous traitons

• Compte : nom, adresse e-mail, société (facultatif), mot de passe (conservé uniquement sous forme de hachage), paramètres d'authentification à deux facteurs, les organisations auxquelles vous appartenez et votre rôle, ainsi qu'un journal des modifications que vous effectuez.
• Serveurs : nom d'hôte, adresse IP, système d'exploitation, métriques de ressources (CPU, mémoire, disque, réseau) et les événements de sécurité transmis par l'agent : adresses des attaquants, type et heure de l'attaque, pour une attaque web la seule ligne de journal qui l'a déclenchée, pour un malware le chemin du fichier et le texte détecté, comptes et adresses des sessions SSH. Les journaux et fichiers complets ne quittent jamais votre serveur.
• Facturation : gérée par Stripe. Nous ne recevons pas votre numéro de carte complet ; nous recevons le nom, l'adresse et le numéro de TVA de facturation nécessaires aux factures, ainsi que le statut de l'abonnement.
• Données techniques : nos serveurs conservent des journaux de requêtes (adresse, heure, page) à des fins de sécurité et de dépannage. Nous n'utilisons aucun outil d'analyse d'audience ni de suivi.

Les adresses des attaquants sont traitées pour assurer la sécurité des réseaux et des services, intérêt légitime reconnu par le considérant 49 du RGPD.

4. Pourquoi nous les utilisons

• pour fournir le Service : détection, protection, le tableau de bord et ses paramètres
• pour envoyer les alertes et synthèses que vous configurez, ainsi que les avis relatifs au service
• pour analyser un incident par IA, uniquement lorsque vous le demandez
• pour facturer les abonnements et respecter nos obligations fiscales
• pour maintenir la sécurité de la plateforme, prévenir les abus et améliorer le Service

5. Bases juridiques

• Contrat (article 6, paragraphe 1, point b)) : la fourniture du Service auquel vous avez souscrit.
• Intérêt légitime (article 6, paragraphe 1, point f)) : la sécurité des réseaux et de l'information, la prévention des abus, l'amélioration du Service.
• Obligation légale (article 6, paragraphe 1, point c)) : la facturation et la tenue des documents fiscaux.
• Consentement (article 6, paragraphe 1, point a)) : uniquement lorsque nous le demandons, par exemple pour des communications facultatives ; vous pouvez le retirer à tout moment.

6. Destinataires des données

• Stripe, pour les paiements et les factures.
• Notre hébergeur, Contabo GmbH, qui exploite en Allemagne les serveurs du tableau de bord et de sa base de données.
• Notre prestataire d'envoi d'e-mails, pour les alertes, les synthèses et les e-mails relatifs au compte.
• Un fournisseur d'IA, uniquement lorsque vous demandez une analyse d'incident par IA : il reçoit les détails de cet incident et vos notes.
• Les destinations que vous configurez pour les alertes (Slack, Discord, Telegram, vos webhooks).
• Le réseau InfraFence, uniquement si vous l'activez : les adresses qui ont attaqué vos serveurs sont mises en commun avec celles des autres clients, et une adresse n'est montrée aux autres qu'après avoir été observée par plusieurs organisations. Rien concernant vos serveurs, vos utilisateurs ou vos fichiers n'est partagé.

Statistiques agrégées du réseau : nous calculons des statistiques anonymes sur les attaques observées sur l'ensemble des serveurs (pays, types d'attaque, ports, tendances) et les présentons à tous les clients. Elles ne contiennent jamais de noms de clients, de noms d'hôte ni d'adresses de serveurs, et un chiffre n'est affiché que lorsqu'au moins 3 organisations y contribuent.

Nous ne vendons ni ne louons jamais de données à caractère personnel.

7. Durée de conservation

• Données du compte : tant que le compte est actif. Lorsque le compte est supprimé, ses données sont effacées dans un délai de 30 jours, ou immédiatement si vous le demandez.
• Lorsqu'un compte cesse de payer, ses fonctionnalités payantes prennent fin 72 heures après l'échec du paiement ; ses données sont conservées jusqu'à la suppression du compte.
• Événements de sécurité : 30 jours avec Starter, 90 jours avec Pro.
• Métriques des serveurs : 14 jours.
• Analyses par IA : 1 an.
• Journal d'activité et d'audit : 1 an, y compris après la suppression du compte.
• Bannissements expirés : 1 an (les récidivistes sont bannis plus longtemps).
• Factures : 10 ans, comme l'exige la loi italienne. Après la suppression du compte, elles ne conservent que le nom et le numéro de TVA de l'organisation.
• L'agent installé sur vos serveurs n'est pas retiré lors de la suppression du compte : il continue de fonctionner jusqu'à ce que vous le désinstalliez.

8. Vos droits

Vous pouvez demander l'accès à vos données, leur rectification ou leur effacement, les recevoir dans un format portable, demander la limitation de leur traitement ou vous y opposer, et retirer votre consentement lorsque le traitement repose sur celui-ci. Écrivez à info@infrafence.com ; nous répondons dans un délai de 30 jours. Vous pouvez également introduire une réclamation auprès de l'autorité de contrôle italienne, le Garante per la protezione dei dati personali (www.garanteprivacy.it), ou de l'autorité de votre pays.

9. Cookies et stockage du navigateur

Le tableau de bord conserve votre session de connexion et votre choix de langue dans le stockage de votre navigateur ; tous deux sont strictement nécessaires au Service. Nous n'utilisons aucun cookie de suivi, de publicité ou de mesure d'audience, et les polices sont servies depuis notre propre domaine.

Si nous activons Google Analytics ou Google Ads sur le site public, ils ne fonctionnent qu'avec le consentement que vous donnez ou refusez dans le bandeau cookies : la Politique de cookies sur infrafence.com/fr/cookies liste chaque cookie et explique comment modifier votre choix.

10. Transferts internationaux

Nos serveurs sont situés dans l'Union européenne (Allemagne). Stripe et le fournisseur d'IA peuvent traiter des données hors de l'UE ; ces transferts reposent sur les clauses contractuelles types de la Commission européenne ou sur une décision d'adéquation.

11. Sécurité

Les connexions sont chiffrées (TLS), les mots de passe et les jetons d'agent sont conservés uniquement sous forme de hachage, les identifiants de paiement et d'e-mail sont chiffrés dans la base de données, l'authentification à deux facteurs est disponible pour chaque utilisateur et imposée par la base de données une fois activée, et les versions de l'agent sont signées. Aucun système n'est parfaitement sûr, mais nous appliquons des mesures techniques et organisationnelles adaptées au risque.

12. Mineurs

Le Service n'est pas destiné aux personnes de moins de 18 ans et nous ne collectons pas sciemment leurs données. Si vous pensez que nous l'avons fait, écrivez à info@infrafence.com et nous les supprimerons.

13. Modifications

Nous pouvons mettre à jour la présente politique. Nous informerons par e-mail les titulaires de compte de toute modification substantielle et mettrons à jour la date en haut de cette page.

14. Contact

ComCart S.r.l., Via Giacomo Matteotti 43, 47043 Gatteo (FC), Italy, TVA IT04412340400 — info@infrafence.com