Politique de confidentialité

La présente politique explique les traitements de données personnelles réalisés dans le cadre du site et des services AxiSecurity. Elle s’applique aux visiteurs, prospects, utilisateurs et représentants des organisations clientes.

1. Responsable du traitement

Le responsable du traitement est AW CROISSANCE. Pour toute question ou pour exercer vos droits, utilisez le formulaire dédié, en indiquant l’objet « Données personnelles ».

2. Données concernées

Selon votre parcours, AxiSecurity peut traiter des données d’identification et de contact, des informations d’organisation et de SIRET, les actifs déclarés, les autorisations de test, les préférences de langue, les échanges de support, les résultats de diagnostic et des éléments techniques nécessaires à la sécurité du service. Lors d’un scan gratuit, l’adresse de messagerie et le numéro de téléphone sont chiffrés avant leur stockage ; l’adresse IP est conservée sous la forme d’une empreinte HMAC et non en clair.

3. Finalités et bases légales

• répondre à une demande de renseignement ou de devis et exécuter les mesures précontractuelles demandées ;
• créer et administrer un espace utilisateur, exécuter le service souscrit et assurer le support ;
• sécuriser le service, prévenir les abus et documenter les autorisations de test, sur la base de l’intérêt légitime et des obligations applicables ;
• gérer les consentements non essentiels lorsque ceux-ci sont requis ;
• respecter les obligations légales, comptables, fiscales ou de preuve applicables.

4. Destinataires et sous-traitants

Les données sont accessibles aux seules personnes habilitées chez l’éditeur, à l’organisation cliente selon ses droits, et aux prestataires techniques strictement nécessaires (hébergement, messagerie transactionnelle, exploitation). Elles ne sont pas vendues à des tiers. Tout accès est limité au besoin d’en connaître.

5. Durées de conservation

Les coordonnées déposées pour un scan gratuit sont purgées automatiquement au plus tard après 90 jours, sauf obligation légale ou relation contractuelle distincte. Les demandes de renseignement sont conservées pendant 1095 jours au maximum après le dernier échange utile. Les données de compte, de facturation et les éléments de preuve suivent ensuite les durées imposées par les obligations légales et la prescription applicable.

6. Sécurité

AxiSecurity applique des mesures organisationnelles et techniques proportionnées : contrôle d’accès par rôle et organisation, séparation des exécutions de scan, liens de rapport temporaires, journalisation des actions sensibles, chiffrement des coordonnées publiques et limitation de la conservation des artefacts. Aucune mesure ne peut éliminer tout risque ; les utilisateurs doivent également protéger leurs identifiants et limiter les accès à leur espace.

7. Vos droits

Vous disposez, selon les conditions prévues par la réglementation, des droits d’accès, de rectification, d’effacement, de limitation, d’opposition, de portabilité et de définition de directives post-mortem. Vous pouvez introduire une réclamation auprès de l’autorité de contrôle compétente, notamment la CNIL. Afin de protéger les données, une preuve raisonnable d’identité ou de mandat peut être demandée.

8. Transferts et mises à jour

Les éventuels transferts hors de l’Espace économique européen sont encadrés par les garanties requises par la réglementation. Cette politique peut évoluer pour tenir compte d’un changement légal, technique ou organisationnel ; la date de mise à jour ci-dessus permet d’identifier la version applicable.