Conditions d'utilisation
Veuillez lire attentivement ces conditions avant d'utiliser la plateforme EtcSec. En créant un compte ou en utilisant nos services, vous acceptez d'être lié par ces conditions.
Ces Conditions d'utilisation sont rédigées à l'origine en anglais. En cas de divergence ou de conflit entre cette traduction et la version anglaise, la version anglaise prévaut.
1.Définitions
- « Service » — La plateforme d'audit de sécurité des identités EtcSec accessible à l'adresse etcsec.com.
- « Utilisateur » — Toute personne physique ou morale qui crée un compte ou utilise le Service.
- « Collector » — Le logiciel open-source ETC Collector utilisé pour collecter les données de sécurité des identités.
- « Données d'audit » — Les résultats de sécurité et les évaluations de configuration générés par le Collector.
- « Plateforme » — L'application web, les API et l'infrastructure associée qui composent le Service.
2.Acceptation des conditions
En créant un compte, en accédant au Service ou en l'utilisant, vous reconnaissez avoir lu, compris et accepté d'être lié par ces Conditions d'utilisation.
Vous devez avoir au moins 18 ans pour utiliser le Service. Si vous utilisez le Service pour le compte d'une organisation, vous déclarez et garantissez que vous avez le pouvoir d'engager cette organisation au titre des présentes conditions.
3.Description du service
EtcSec propose une plateforme d'audit de sécurité des identités aujourd'hui centrée sur :
- Active Directory
- Microsoft Entra ID
Le Service comprend l'édition Community d'ETC Collector, open-source (sous licence Apache 2.0), l'édition Pro propriétaire d'ETC Collector, une plateforme cloud de reporting et de remédiation, ainsi qu'une cartographie automatisée MITRE ATT&CK.
4.Conditions relatives au compte
Vous devez fournir des informations d'inscription exactes et complètes. Vous êtes responsable de la sécurité des identifiants de votre compte ainsi que de toutes les activités menées sous ce compte.
Les comptes sont réservés à un usage individuel. Vous ne pouvez pas partager vos identifiants de compte avec d'autres personnes. Vous devez nous signaler immédiatement tout accès non autorisé à votre compte.
5.Politique d'utilisation acceptable
Important : Vous ne pouvez utiliser le Service que pour auditer une infrastructure d'identité que vous possédez ou pour laquelle vous disposez d'une autorisation écrite explicite. L'audit non autorisé de systèmes tiers est strictement interdit et peut constituer une violation des lois applicables.
Vous vous engagez à ne pas :
- Utiliser le Service pour auditer des systèmes sans autorisation appropriée
- Tenter de faire de l'ingénierie inverse, de décompiler ou de désassembler la Plateforme
- Revendre, sous-licencier ou redistribuer l'accès au Service sans consentement écrit préalable
- Utiliser le Service d'une manière qui viole les lois ou réglementations applicables
- Interférer avec le Service ou son infrastructure, ou les perturber
6.Plans, tarifs et paiement
Le Service propose plusieurs plans, dont un niveau gratuit avec des limitations. Les détails sont disponibles sur notre page de tarifs.
Les plans payants sont facturés mensuellement ou annuellement en EUR. Les prix peuvent être modifiés moyennant un préavis de 30 jours. Pour les plans annuels résiliés dans les 30 premiers jours, un remboursement au prorata sera émis.
Statut bêta : Le Service est actuellement en bêta. Pendant la période bêta, seul le plan Premium Bêta (149 €/mois) est disponible à l'achat. Tous les autres plans et prix affichés sur le site sont indicatifs et représentent une tarification future envisagée. Ces prix indicatifs peuvent changer sans respecter le préavis de 30 jours décrit ci-dessus.
Les participants à la bêta reconnaissent que les fonctionnalités, la tarification et la structure des plans peuvent évoluer de façon substantielle avant la disponibilité générale.
7.Données et confidentialité
Votre utilisation du Service est également régie par notre Politique de confidentialité, qui explique comment nous collectons, utilisons et protégeons vos données.
Vous conservez l'entière propriété de vos Données d'audit. EtcSec ne traite ces données que pour fournir le Service. Notre architecture de collecteur auto-hébergé garantit que les données d'identité brutes restent sur votre infrastructure.
8.Propriété intellectuelle
La plateforme EtcSec, la marque, la documentation et le code propriétaire sont la propriété intellectuelle d'EtcSec et sont protégés par les lois applicables en matière de droit d'auteur et de marques.
L'édition Community d'ETC Collector est un logiciel open-source sous licence Apache License 2.0, librement utilisable, y compris à des fins commerciales. L'édition Pro d'ETC Collector est un logiciel propriétaire inclus avec un abonnement EtcSec. Vos Données d'audit et vos contenus restent votre propriété en toutes circonstances.
Nous vous accordons une licence limitée, non exclusive et incessible d'utilisation de la Plateforme conformément aux présentes conditions et à votre plan sélectionné.
9.Disponibilité du service
Nous nous efforçons de maintenir une haute disponibilité du Service avec un objectif de disponibilité de 99,5 %. Nous ne garantissons toutefois pas un accès ininterrompu.
Les opérations de maintenance planifiées seront communiquées à l'avance. Nous ne saurions être tenus responsables des interruptions causées par des circonstances échappant à notre contrôle raisonnable (force majeure), y compris, sans s'y limiter, les catastrophes naturelles, les pannes réseau ou les actions gouvernementales.
10.Limitation de responsabilité
Le Service est fourni « en l'état » et « selon disponibilité ». Les résultats des audits de sécurité sont fournis à titre informatif et ne constituent pas une garantie que toutes les vulnérabilités ont été identifiées ou que votre infrastructure est sécurisée.
Dans toute la mesure permise par la loi, EtcSec ne pourra être tenue responsable de tout dommage indirect, accessoire, spécial, consécutif ou punitif résultant de votre utilisation du Service.
Notre responsabilité globale totale ne pourra excéder le montant que vous avez versé à EtcSec au cours des 12 mois précédant la réclamation.
11.Indemnisation
Vous vous engagez à indemniser, défendre et tenir EtcSec indemne de toute réclamation, dommage, perte ou dépense résultant de votre utilisation du Service, y compris tout audit non autorisé de systèmes tiers ou toute violation des présentes conditions.
12.Résiliation
Vous pouvez résilier votre compte à tout moment en le supprimant depuis les paramètres de la plateforme. EtcSec peut suspendre ou résilier votre accès en cas de violation des présentes conditions.
Après résiliation, vos Données d'audit seront conservées pendant 30 jours, puis définitivement supprimées. Les dispositions qui, de par leur nature, doivent survivre à la résiliation (notamment la limitation de responsabilité, l'indemnisation et la propriété intellectuelle) demeureront en vigueur.
13.Modification des conditions
Nous nous réservons le droit de modifier ces conditions à tout moment. Nous fournirons un préavis d'au moins 30 jours pour tout changement substantiel, par e-mail ou via la Plateforme.
La poursuite de votre utilisation du Service après l'entrée en vigueur des modifications vaut acceptation des conditions mises à jour. Les versions antérieures de ces conditions sont disponibles sur demande.
14.Droit applicable et juridiction compétente
Les présentes Conditions d'utilisation sont régies et interprétées conformément au droit français, sans égard aux principes de conflits de lois.
Tout litige découlant des présentes conditions ou du Service relèvera de la compétence exclusive des tribunaux français. Les droits de protection des consommateurs de l'UE sont préservés.
15.Contact
Pour toute question concernant ces Conditions d'utilisation, contactez-nous à :
Vous pouvez également nous joindre via notre page de contact.