Politique de confidentialité.

Qui est responsable

Ce site et ses services sont exploités par NW Cybersecurity, entreprise individuelle, Hay Al Inara Bloc A, Oujda, Maroc. NW est responsable du traitement des données personnelles décrites ici. Pour toute question sur cette politique : [email protected].

Ce qui est collecté, et d’où cela vient

La vérification gratuite. La vérification s’exécute dans votre navigateur, qui interroge le service DNS public de Cloudflare (cloudflare-dns.com) pour lire les enregistrements publics de votre domaine. Le domaine saisi n’est pas envoyé à NW et n’est pas conservé. NW enregistre seulement qu’une vérification a eu lieu et sa catégorie de résultat (par exemple « pas de DMARC » ou « p=reject »), comme décrit plus bas dans le journal d’événements.

Les formulaires que vous remplissez.

• Rapport gratuit : votre nom, votre e-mail professionnel et votre domaine. À la réception de la demande, NW enregistre aussi une copie des enregistrements DNS publics du domaine à ce moment, pour rédiger le rapport.
• Réservation du service Clé en main : les mêmes informations, plus votre hébergeur DNS, votre fournisseur de messagerie, les services qui envoient des e-mails en votre nom, ceux qui envoient une fois par mois, vos remarques et votre choix concernant la surveillance.
• Formulaire du kit : votre numéro de commande Payhip et les mêmes informations qu’une réservation.

Pour chaque formulaire, NW conserve aussi une empreinte salée de votre adresse IP (un code à sens unique qui ne permet pas de retrouver l’adresse) afin de limiter le spam et les demandes répétées. L’adresse IP elle-même n’est jamais conservée.

Les paiements. Le service Clé en main et la surveillance sont facturés via PayPal. Le kit à 39 USD, les ebooks et les modèles sont vendus via Payhip. PayPal et Payhip traitent vos données de paiement en tant que responsables de traitement indépendants, selon leurs propres politiques. NW reçoit les détails de la commande (nom, e-mail, montant, numéro de commande), jamais vos données de carte ou bancaires.

Les e-mails. Les messages échangés avec [email protected], y compris les informations que vous choisissez d’y mettre.

Clients de la surveillance. Si vous souscrivez à la surveillance, les rapports DMARC agrégés de votre domaine sont envoyés à un service de rapports utilisé par NW. Ces rapports proviennent des fournisseurs de messagerie et listent les serveurs qui ont envoyé des e-mails au nom de votre domaine, avec leurs adresses IP et le nombre de messages. Ils ne contiennent pas le contenu des messages.

Cloudflare Web Analytics. Compte les visites sans cookies et sans empreinte du navigateur. Il enregistre par exemple la page, le site d’origine, le type de navigateur, le pays et le temps de chargement. NW ne voit ni ne conserve votre adresse IP par ce biais.

Le journal d’événements. NW tient son propre décompte de quelques actions : une vérification lancée (avec sa catégorie de résultat), un rapport demandé, une réservation ou un formulaire de kit envoyé, un lien externe cliqué, un changement de langue. Chaque ligne contient seulement le type d’événement, la page, la langue, une étiquette de campagne si le lien d’arrivée en avait une, votre pays (fourni par Cloudflare) et l’heure. Jamais votre adresse IP, les détails de votre navigateur, votre nom, votre e-mail ou le domaine vérifié.

Turnstile. Les formulaires utilisent Cloudflare Turnstile pour bloquer les robots. Pour cela, Cloudflare traite des signaux de votre appareil et de votre navigateur. Voir la politique de confidentialité de Cloudflare pour le détail.

Journaux du serveur. Cloudflare héberge le site et, comme tout hébergeur, traite des données techniques des requêtes (comme l’adresse IP et le type de navigateur) pour servir les pages et protéger le service. NW ne conserve pas ces journaux.

Si NW vous a contacté en premier

NW contacte parfois des entreprises au sujet de la sécurité e-mail de leur domaine. Pour cela, NW utilise les coordonnées professionnelles que l’entreprise publie sur son propre site (nom de l’entreprise, adresse e-mail professionnelle ou générique, domaine du site) et les enregistrements DNS publics du domaine. NW le fait sur la base de l’intérêt légitime : proposer un service professionnel pertinent, à partir d’informations que l’entreprise a choisi de rendre publiques. Les messages portent uniquement sur votre domaine, et chacun indique comment ne plus être contacté.

Si vous répondez « non merci », vous désabonnez ou le demandez par e-mail, votre adresse ou votre domaine est ajouté à une liste d’exclusion et vous ne serez plus contacté. Cette liste est conservée sans limite de durée pour que l’exclusion reste effective. Vous pouvez aussi demander la suppression de toute autre donnée vous concernant.

Pourquoi ces données sont utilisées, et sur quelle base

• Répondre aux demandes de rapport, aux réservations et aux formulaires de kit, et fournir les services commandés : exécution d’un contrat, ou mesures prises à votre demande avant un contrat.
• Protéger le site, limiter le spam et les abus : intérêt légitime.
• Compter les visites et les actions pour améliorer le site et la prospection : intérêt légitime, sans cookies ni identifiant personnel.
• Contacter des entreprises au sujet de leur domaine, comme décrit plus haut : intérêt légitime, avec une option de refus dans chaque message.
• Conserver les factures et les dossiers de commande : obligation légale (droit fiscal et comptable).

Qui traite les données

NW ne vend ni ne loue jamais de données personnelles et ne les partage pas à des fins publicitaires. Elles sont traitées par les prestataires suivants, uniquement dans la mesure nécessaire :

• Cloudflare : hébergement, DNS, la base de données qui stocke les formulaires et le journal d’événements, Turnstile, Web Analytics, et les e-mails de notification internes envoyés à NW.
• Google (Gmail) : la boîte où NW reçoit les notifications internes des nouvelles demandes, qui contiennent les informations que vous avez envoyées.
• Namecheap (Private Email) : la messagerie professionnelle de NW.
• PayPal et Payhip : paiements et livraison des produits numériques, en tant que responsables indépendants.
• Le service de rapports DMARC : clients de la surveillance uniquement.
• Kit : la newsletter, seulement si vous vous y abonnez.

Où les données sont traitées

NW est exploitée depuis le Maroc. Les prestataires ci-dessus traitent des données aux États-Unis, dans l’Union européenne et dans d’autres pays. Lorsque des données quittent l’UE ou le Royaume-Uni, NW s’appuie sur les garanties proposées par ces prestataires pour les transferts internationaux, comme les clauses contractuelles types de la Commission européenne.

Durée de conservation

• Demandes de rapport gratuit qui ne deviennent pas une commande : supprimées après 90 jours.
• Commandes, factures et dossiers associés : aussi longtemps que l’exige le droit fiscal et comptable.
• Données de surveillance : tant que la surveillance est active, puis supprimées dans les 90 jours suivant la résiliation.
• Journal d’événements : 13 mois.
• Données de limitation du spam : supprimées en moins d’une journée.
• E-mails : le temps nécessaire pour traiter votre demande ou le service, puis supprimés.
• Liste d’exclusion : conservée pour que les refus restent respectés.

Vos droits

Vous pouvez demander à NW d’accéder aux données qui vous concernent, de les corriger, de les supprimer, d’en limiter l’usage ou de vous les transmettre dans un format portable. Vous pouvez à tout moment vous opposer à un traitement fondé sur l’intérêt légitime, et une opposition à la prospection est toujours respectée. Écrivez à [email protected]. Vous recevrez une réponse dans un délai d’un mois. NW peut vous demander de confirmer que la demande vient bien de vous, par exemple en répondant depuis l’adresse concernée.

Si vous êtes dans l’UE, vous pouvez aussi déposer une réclamation auprès de l’autorité de protection des données de votre lieu de résidence ou de travail (en France, la CNIL). Au Royaume-Uni, il s’agit de l’Information Commissioner’s Office (ICO).

Cookies et stockage

Ce site ne dépose aucun cookie. Il enregistre votre choix de langue dans le stockage local de votre navigateur, et garde une étiquette de campagne (si le lien d’arrivée en avait une) dans le stockage de session jusqu’à la fermeture de l’onglet. Turnstile peut stocker ses propres données pour sa vérification anti-robots. Il n’y a ni réseau publicitaire ni pistage entre sites.

Sécurité

NW ne demande jamais vos mots de passe. Les prestations payantes utilisent un accès limité au travail à faire, comme un jeton DNS pour un seul domaine avec une courte durée de validité, et il vous est demandé de le révoquer à la fin. Les données sont stockées chez les prestataires listés ci-dessus, avec des contrôles d’accès.

Enfants

Le site et les services ne s’adressent pas aux enfants de moins de 16 ans, et NW ne collecte pas sciemment leurs données.

Modifications

Si cette politique change, la nouvelle version est publiée ici avec une nouvelle date. Les changements importants qui concernent des clients actifs sont aussi envoyés par e-mail.

La version anglaise de cette politique fait foi en cas de différence.