Politique de confidentialité – SilentShield.io

4.1 Fourniture et sécurité des services

Lors de l'utilisation de SilentShield.io, des données d'accès techniques sont traitées afin de :

• Détecter et prévenir les attaques (par ex. bots, spam, DDoS)
• Empêcher les utilisations abusives
• Garantir la stabilité et la sécurité des systèmes

Les données suivantes sont notamment traitées :

• Adresse IP
• Informations sur le navigateur et l'appareil
• Données d'en-tête HTTP
• Heure et contenu des requêtes
• Données d'interaction et de comportement

Des méthodes d'analyse automatisées sont utilisées pour détecter les attaques en évaluant les schémas d'accès. Dans ce contexte, des décisions automatisées peuvent être prises (par ex. blocage de requêtes), dans la mesure où cela est nécessaire pour la sécurité du système.

Base juridique : Art. 6, paragraphe 1, point f) RGPD (intérêt légitime à la sécurité informatique et au fonctionnement)

4.2 Prestations contractuelles

Nous traitons des données personnelles pour l'initiation, l'exécution et le règlement des relations contractuelles.

• Données de base (nom, entreprise, adresse)
• Coordonnées (e-mail, numéro de téléphone)
• Données contractuelles et de facturation

Base juridique : Art. 6, paragraphe 1, point b) RGPD

4.3 Communication et assistance

Lorsque vous nous contactez (par ex. par e-mail, système de tickets ou téléphone), nous traitons les données transmises pour traiter la demande.

Base juridique : Art. 6, paragraphe 1, point b) RGPD (contrat), Art. 6, paragraphe 1, point f) RGPD (communication efficace)

4.4 Références et présentation de l'entreprise

L'utilisation de noms d'entreprises ou de logos se fait exclusivement sur la base d'un consentement explicite ou d'un accord contractuel individuel.

4.5 Détection d'agents et rapport (Agent Gateway)

Si l'exploitant du site web active l'Agent Gateway, SilentShield détecte côté serveur les agents d'IA automatisés et les bots et met un rapport à ce sujet à la disposition de l'exploitant. L'exploitant peut facultativement définir des règles selon lesquelles certains agents sont limités ou refusés ; l'application a lieu localement chez l'exploitant. Seules des données pseudonymisées sont traitées :

• une empreinte non réversible, renouvelée quotidiennement, de l'adresse IP de l'agent accédant (l'adresse IP brute n'est pas conservée),
• une empreinte non réversible, renouvelée quotidiennement, du User-Agent,
• le chemin appelé sans paramètres de requête,
• conservation de ces données brutes pendant 14 jours au maximum, ensuite exclusivement des agrégats anonymisés.

Base juridique : art. 6, § 1, point f) du RGPD (intérêt légitime à la sécurité, au contrôle des abus et des coûts ainsi qu'à la transparence sur les accès automatisés).

4.6 Origine de votre inscription (actions publicitaires)

Si vous accédez à notre site web par l'une de nos publicités ou campagnes, l'adresse ouverte contient jusqu'à six identifiants (utm_source, utm_medium, utm_campaign, utm_term, utm_content, utm_id). Si vous vous inscrivez ensuite, nous enregistrons ces identifiants une seule fois sur votre compte afin d'évaluer lesquelles de nos actions publicitaires conduisent à des inscriptions.

Les identifiants ne sont transmis que dans l'adresse des liens et ne sont pas enregistrés dans votre navigateur (ni cookie, ni stockage local). Aucun contenu de formulaire, mot de passe, clé ni adresse e-mail n'est repris de l'adresse ; chaque valeur est limitée à des lettres, des chiffres et quelques caractères spéciaux, ainsi qu'à 100 caractères.

Les identifiants sont conservés jusqu'à la suppression de votre compte. Vous pouvez vous opposer à tout moment à ce traitement en nous écrivant à l'adresse indiquée ci-dessus ; nous supprimerons alors les identifiants de votre compte.

Base juridique : Art. 6, paragraphe 1, point f) RGPD (intérêt légitime à la mesure de l'efficacité de notre publicité)

6.1 Destinataires internes

L'accès est accordé exclusivement aux employés chargés de l'exploitation, du support, de la facturation ou de la sécurité informatique.

6.2 Prestataires de services externes

Nous faisons appel à des prestataires de services sélectionnés, notamment :

• Hébergeurs
• Prestataires de services informatiques et de sécurité
• Prestataires de services de paiement

Le cas échéant, le traitement s'effectue dans le cadre de la sous-traitance conformément à l'art. 28 RGPD.

6.3 Utilisation de Cloudflare

Nous utilisons le service Cloudflare (Cloudflare, Inc., USA) en tant que réseau de diffusion de contenu (CDN), proxy inverse et service de sécurité (par ex. WAF, protection DDoS).

Le trafic de données est acheminé via l'infrastructure de Cloudflare. Les données suivantes peuvent notamment être traitées.

• Adresse IP
• Informations d'en-tête HTTP
• Informations sur le navigateur et l'appareil
• Données d'accès et fichiers journaux

Finalité : Sécurité, performance et disponibilité de nos services. Base juridique : Art. 6, paragraphe 1, point f) RGPD

Cloudflare peut transférer des données vers des pays tiers (notamment les États-Unis).

Cloudflare est certifié dans le cadre du EU-US Data Privacy Framework. De plus, des clauses contractuelles types conformément à l'art. 46 RGPD sont utilisées.

6.4 Utilisation de Matomo (analyse web)

Nous utilisons Matomo, un outil d'analyse web open source auto-hébergé, pour analyser l'utilisation de notre site web. Matomo est exploité sur nos propres serveurs (analytics.forge12.com) — aucune donnée n'est transmise à des tiers.

• Pages visitées et chemins de navigation
• Type de navigateur et système d'exploitation
• Localisation approximative (adresse IP anonymisée)
• URL de référence

Les adresses IP sont anonymisées avant le stockage (les deux derniers octets sont supprimés). Aucun cookie n'est défini sans votre consentement préalable.

Vous pouvez vous désinscrire du suivi analytique à tout moment via notre bandeau de cookies ou dans les paramètres de votre navigateur.

Base juridique : Art. 6(1)(a) RGPD (consentement). Vous pouvez retirer votre consentement à tout moment avec effet pour l'avenir.