Politique de confidentialité
La présente politique de confidentialité décrit comment CloudFlow Solutions (« nous »), immatriculée sous le numéro 1022.331.597, dont le siège est établi Rue Destouvelles 41, 1030 Schaerbeek, Belgique, collecte, utilise et protège les données à caractère personnel des visiteurs et clients du site safescan.cloudflow.solutions (le « Service »), conformément au Règlement (UE) 2016/679 du 27 avril 2016 (« RGPD ») et à la législation belge et française applicable en matière de protection des données.
1. Responsable du traitement
Le responsable du traitement des données collectées via le Service est CloudFlow Solutions, joignable à l'adresse suivante : support@cloudflow.solutions.
2. Données que nous collectons
- Données du formulaire de scan gratuit : le nom de domaine que vous soumettez et votre adresse e-mail.
- Résultats du scan : les informations techniques générées par l'analyse automatisée du domaine soumis (configuration SSL/TLS, enregistrements DNS SPF/DKIM/DMARC, ports réseau exposés, en-têtes HTTP, empreinte de CMS).
- Données de paiement : lorsque vous achetez le rapport complet, le paiement est traité intégralement par notre prestataire Stripe. Nous ne collectons ni ne stockons jamais vos données de carte bancaire ; nous recevons uniquement la confirmation du paiement et un identifiant de transaction.
- Adresse IP : l'adresse IP à l'origine de chaque demande de scan est enregistrée et associée au domaine soumis, à des fins de sécurité, de lutte contre les abus (notamment la limitation du nombre de demandes par adresse IP) et pour répondre, le cas échéant, à une réquisition judiciaire portant sur l'origine d'une demande d'analyse.
- Correspondance : si vous nous contactez directement par e-mail.
3. Finalités et bases légales du traitement
| Finalité | Base légale (RGPD) |
|---|---|
| Réaliser le scan de sécurité gratuit que vous demandez et vous en communiquer la synthèse | Mesures précontractuelles prises à votre demande — art. 6.1.b |
| Traiter le paiement et vous fournir le rapport complet | Exécution du contrat — art. 6.1.b |
| Assurer la sécurité du Service et prévenir les usages abusifs (ex. soumissions automatisées, fraude) | Intérêt légitime — art. 6.1.f |
| Répondre à nos obligations légales et comptables (facturation, TVA) | Obligation légale — art. 6.1.c |
[À COMPLÉTER si applicable : si vous envisagez d'envoyer des communications commerciales/marketing aux leads, ajoutez ici la base légale du consentement (art. 6.1.a) et le mécanisme de recueil de ce consentement, distinct de celui du scan.]
4. Destinataires des données et sous-traitants
Vos données sont partagées uniquement avec les prestataires suivants, dans la stricte mesure nécessaire à la fourniture du Service :
- Resend — envoi des e-mails transactionnels (synthèse gratuite, rapport complet).
- Stripe — traitement des paiements.
- Hetzner Online GmbH (Industriestraße 25, 91710 Gunzenhausen, Allemagne) — hébergement de l'infrastructure et de la base de données.
[À COMPLÉTER : vérifiez et complétez cette liste avec l'ensemble de vos sous-traitants réels, et précisez pour chacun le pays de traitement des données ainsi que la garantie de transfert applicable le cas échéant (clauses contractuelles types de la Commission européenne, décision d'adéquation, etc.).]
Nous ne vendons et ne louons jamais vos données à des tiers à des fins de prospection commerciale.
5. Durée de conservation
[À COMPLÉTER — à définir avec votre conseil, par exemple : les données d'un lead n'ayant pas donné suite au scan gratuit sont conservées 12 mois à compter de la collecte ; les données d'un client ayant acheté un rapport sont conservées pendant la durée de la relation commerciale augmentée des délais de prescription légaux et des obligations comptables (généralement 5 à 10 ans pour les pièces comptables).]
L'adresse IP associée à une demande de scan est conservée pendant la durée prévue par la réglementation applicable en matière de conservation des données de connexion [À COMPLÉTER — durée et base légale exactes à confirmer avec votre conseil, cette durée ayant fait l'objet d'évolutions jurisprudentielles récentes].
6. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données à caractère personnel :
- droit d'accès et de rectification ;
- droit à l'effacement (« droit à l'oubli ») ;
- droit à la limitation du traitement ;
- droit à la portabilité des données ;
- droit d'opposition, notamment à toute prospection commerciale.
Pour exercer ces droits, contactez-nous à [À COMPLÉTER — email de contact]. Vous disposez également du droit d'introduire une réclamation auprès de l'autorité de contrôle compétente : l'Autorité de protection des données (APD) en Belgique (www.autoriteprotectiondonnees.be) ou la Commission nationale de l'informatique et des libertés (CNIL) en France (www.cnil.fr), selon votre pays de résidence.
7. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données contre l'accès non autorisé, la perte ou l'altération (chiffrement des communications en transit, accès restreint à la base de données, absence de stockage des données de paiement). Aucun système n'étant infaillible, nous ne pouvons toutefois garantir une sécurité absolue.
8. À propos des scans de sécurité
Le Service analyse activement (requêtes réseau, DNS et HTTP) le nom de domaine que vous soumettez. En soumettant un domaine, vous confirmez être autorisé à en demander l'analyse — voir nos Conditions Générales d'Utilisation et de Vente pour le détail de cet engagement et des responsabilités associées.
9. Cookies
[À COMPLÉTER selon l'état réel du site au moment de la mise en production. En l'état actuel, ce site n'utilise pas de cookies de suivi, de mesure d'audience ou de publicité. Si vous ajoutez un outil d'analyse (ex. un outil de statistiques) ou tout autre traceur, cette section devra être mise à jour et un bandeau de consentement conforme devra être ajouté avant toute mise en production.]
10. Modifications de la présente politique
Nous pouvons modifier la présente politique de confidentialité, notamment pour refléter une évolution du Service ou de la réglementation applicable. La version en vigueur est toujours celle publiée sur cette page, avec sa date de dernière mise à jour.
11. Contact
Pour toute question relative à cette politique ou au traitement de vos données, contactez-nous à [À COMPLÉTER — email de contact].