Politique de confidentialité
Cette politique explique quelles données personnelles EtcSec collecte, comment nous les utilisons, combien de temps nous les conservons et quels droits vous pouvez exercer lorsque vous utilisez notre plateforme de sécurité des identités.
Responsable du traitement
ETCSEC, société par actions simplifiée à associé unique (SASU) au capital de 100,00 €, immatriculée au registre du commerce et des sociétés d'Evry sous le numéro 108 548 074, est responsable du traitement des données personnelles collectées via etcsec.com et les services associés à la plateforme.
Pour toute demande relative à la confidentialité ou au traitement des données, contactez : privacy@etcsec.com
Protection des données
Pour toute question relative à la protection de vos données personnelles, un point de contact dédié est joignable à :
Informations que nous collectons
Données de compte
- Adresse email et nom fournis lors de l'inscription
- Nom de l'organisation et informations d'espace de travail
- Identifiants d'authentification stockés sous forme hachée
Données d'audit
Résultats d'audit de sécurité transmis via ETC Collector pour les environnements Active Directory et Microsoft Entra ID.
ETC Collector s'exécute sur votre infrastructure. En mode standalone, les données collectées restent en local. En mode SaaS, les constats traités sont transmis à EtcSec via des connexions TLS chiffrées avec des jetons d'authentification à portée limitée.
Données d'usage
- Type de navigateur, adresse IP et pages visitées
- Analyses d'usage du produit utilisées pour améliorer la fiabilité et l'ergonomie
Comment nous utilisons vos informations
- Fournir et maintenir le service d'audit de sécurité des identités (base légale : exécution du contrat)
- Générer les constats de sécurité, les mappings MITRE ATT&CK et les recommandations de remédiation (base légale : exécution du contrat)
- Envoyer des communications de service comme les alertes de sécurité et les notifications importantes (base légale : exécution du contrat)
- Améliorer la fiabilité de la plateforme, la couverture de détection et le support client (base légale : intérêt légitime)
- Respecter les obligations légales et réglementaires (base légale : obligation légale)
Stockage et sécurité des données
- Les données sont hébergées au sein de l'Union européenne
- Le chiffrement au repos et en transit est activé
- Des jetons d'authentification à portée limitée sont utilisés à la place de secrets partagés longue durée
- Des contrôles d'accès et des journaux d'audit protègent les actions administratives
- Un monitoring de sécurité et des revues internes sont réalisés sur l'environnement de production
Partage des données
Nous ne vendons pas vos données. Nous ne communiquons pas de données personnelles à des tiers à des fins publicitaires ou marketing non liées au service.
- Cloudflare, Inc. - CDN, protection anti-bot et reverse proxy (Cloudflare Turnstile)
- SendGrid (Twilio Inc.) - envoi des emails transactionnels du service depuis [email protected]
- Google LLC (Google Tag Manager) - mesure d'audience, chargé uniquement si vous consentez aux cookies de mesure d'audience
- Ahrefs Pte Ltd - mesure d'audience tierce, chargée uniquement si vous consentez aux cookies de mesure d'audience
- Umami - analytics auto-hébergée par EtcSec, sans cookie et sans transmission à un tiers
- Autorités compétentes lorsque la divulgation est imposée par la loi ou une procédure légale
L'hébergement principal du service est situé au sein de l'Union européenne. Google et Ahrefs sont des sociétés basées aux États-Unis : un transfert hors Union européenne n'a lieu que si vous consentez aux cookies de mesure d'audience, dans le cadre des garanties prévues par la réglementation applicable.
Vos droits au titre du RGPD
Si le RGPD s'applique à vos données, vous pouvez exercer les droits suivants :
Droit d'accès
Demander une copie des données personnelles que nous détenons sur vous.
Droit de rectification
Nous demander de corriger des données inexactes ou incomplètes.
Droit à l'effacement
Demander la suppression de vos données personnelles lorsque cela s'applique.
Droit à la limitation du traitement
Nous demander de limiter l'usage de vos données dans certains cas.
Droit à la portabilité
Recevoir vos données dans un format portable lorsque cela s'applique.
Droit d'opposition
Vous opposer à certains traitements lorsque la loi le permet.
Droit de réclamation
Introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés), l'autorité de contrôle compétente pour EtcSec, ou auprès de votre autorité de contrôle locale, si vous estimez que vos droits ne sont pas respectés.
Droit de retrait du consentement
Retirer à tout moment votre consentement aux cookies de mesure d'audience, aussi simplement qu'il a été donné, via le bouton « Gérer mes cookies » en pied de page.
Pour exercer ces droits, contactez privacy@etcsec.com.
Cookies et stockage local
Nous posons un cookie qui mémorise votre consentement et votre langue, et du stockage local pour votre thème, le détail de votre consentement, l'identifiant de votre appareil, l'état de votre session et la fermeture de certains bandeaux. Notre mesure d'audience interne et Umami ne déposent aucun cookie et ne nécessitent pas votre consentement. Les cookies tiers de mesure d'audience et marketing (Google Tag Manager, Ahrefs) ne sont déposés que si vous acceptez.
| Identifiant | Finalité | Durée |
|---|---|---|
| etcsec_cookie_consent | Cookie - Mémorise vos préférences de cookies (tout / essentiels / personnalisé) | 1 an |
| etcsec_locale | Cookie - Mémorise votre préférence de langue | 1 an |
| NEXT_LOCALE | Cookie - Synchronisation de la langue Next.js (httpOnly) | 1 an |
| GTM-PL5D5NV4 | Cookie tiers - Conteneur Google Tag Manager, mesure d'audience et marketing ; déposé uniquement si vous acceptez, cookies exacts définis par les tags du conteneur | Variable selon les tags |
| analytics.ahrefs.com | Cookie tiers - Ahrefs Analytics, mesure d'audience tierce, déposé uniquement si vous acceptez | Variable (géré par Ahrefs) |
| etcsec_theme | Stockage local - Préférence de thème de l'interface | Persistant |
| etcsec_consent | Stockage local - Détail de votre choix de consentement (analytique / marketing) | Persistant |
| etcsec_device_id | Stockage local - Identifiant de votre appareil pour la fonctionnalité « appareils de confiance » | Persistant |
| etcsec_session_meta | Stockage local - Expiration de votre session (le jeton d'authentification lui-même est un cookie httpOnly posé par la plateforme cloud) | Jusqu'à la déconnexion |
| etcsec_visit | Stockage de session - Identifiant de visite anonyme pour la mesure d'audience de nos propres pages. Aucun cookie, aucun identifiant conservé d'une visite à l'autre, adresse IP jamais enregistrée. | Session (effacé à la fermeture de l'onglet) |
| trial_upsell_dismissed_* | Stockage local - Mémorise la fermeture du bandeau d'upsell pour un audit donné | Persistant |
| blog_cta_dismissed_* | Stockage local - Mémorise la fermeture du bandeau d'appel à l'action pour un article donné | Persistant |
Conservation des données
- Données de compte : conservées tant que votre compte est actif puis pendant une durée limitée lorsque cela est nécessaire pour le support, la sécurité ou des obligations légales.
- Données d'audit : conservées selon votre formule d'abonnement et la configuration de votre espace de travail ; après résiliation du compte, elles sont conservées 30 jours puis définitivement supprimées.
- Résultats du trial anonyme : conservés 7 jours puis automatiquement purgés ; vous pouvez les conserver au-delà en créant un compte gratuit pendant cette fenêtre.
- Journaux d'usage : conservés pendant une durée limitée nécessaire au monitoring de sécurité, au diagnostic et à la prévention des abus.
Candidatures et recrutement
Lorsque vous postulez à une offre chez EtcSec, nous traitons les informations que vous nous transmettez dans le cadre de votre candidature.
- Finalité : traiter votre candidature et échanger avec vous à ce sujet.
- Base légale : mesures précontractuelles prises à votre demande.
- Durée de conservation : 2 ans maximum après notre dernier contact avec vous, si votre candidature n'est pas retenue.
- Destinataire : le fondateur d'EtcSec, seul destinataire des candidatures à ce stade.
- Vos droits : les mêmes droits que ceux décrits ci-dessus, à exercer auprès du même point de contact.
- Votre CV : il est transmis via le formulaire de candidature, joint à l'e-mail interne que nous recevons, et n'est stocké sur aucun de nos serveurs.
Mises à jour de la politique et contact
Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Si un changement modifie de manière importante notre traitement des données personnelles, nous mettrons à jour la date ci-dessus et, si nécessaire, nous informerons les clients via la plateforme ou par email.
Pour toute question sur cette politique de confidentialité, contactez privacy@etcsec.com ou consultez notre page de contact.