Politique de confidentialité

Responsable du traitement

Techspike SARL, 39 rue du Général de Gaulle, 33460 Margaux-Cantenac, France (RCS Bordeaux 982 709 255), représentée par son gérant, Benjamin Barbé. E-mail : contact@techspike.fr. Pour toute question relative à vos données, écrivez-nous à cette adresse. Nous n’avons pas désigné de délégué à la protection des données, n’y étant pas tenus.

Hébergement et journaux serveur

Le site et nos outils de gestion des demandes sont hébergés en France, dans les centres de données de Scaleway SAS (8, rue de la Ville-l’Évêque, 75008 Paris), région de Paris. Lors de votre visite, le serveur enregistre des données techniquement nécessaires : adresse IP, date et heure, page consultée, informations sur le navigateur et l’appareil, page de provenance. Elles servent à afficher le site et à le protéger contre les attaques, et sont conservées au plus un an.

La base juridique est notre intérêt légitime à un fonctionnement sûr et stable (art. 6, paragraphe 1, point f du RGPD). Scaleway agit pour notre compte en tant que sous-traitant (art. 28 du RGPD).

Formulaire de contact, test de sécurité et commande

Lorsque vous nous écrivez via un formulaire, nous traitons les informations saisies : nom, entreprise, adresse e-mail, téléphone, adresse de votre application, message et date souhaitée, et pour une commande l’adresse de facturation, le n° de TVA et votre sélection. Nous les utilisons pour répondre à votre demande, réaliser le test de sécurité gratuit, établir une offre et exécuter votre commande. Elles sont enregistrées dans notre outil de gestion des demandes et transmises à notre messagerie.

Pour le test de sécurité, nous consultons l’adresse indiquée depuis l’extérieur, comme le fait tout navigateur, et n’analysons que des informations publiquement visibles.

La base juridique est l’exécution de mesures précontractuelles prises à votre demande ou du contrat (art. 6, paragraphe 1, point b du RGPD), notre intérêt légitime à traiter les demandes (point f) et, pour les factures, nos obligations légales (point c).

Dépôt du code après une commande

Si vous choisissez de transmettre votre code sous forme d’archive ZIP, nous vous envoyons un lien de dépôt personnel et limité dans le temps. L’archive est transférée de manière chiffrée et conservée dans un espace de stockage privé de Scaleway en France (région de Paris), accessible à nous seuls. Nous l’utilisons uniquement pour l’audit commandé et la supprimons au plus tard 30 jours après la livraison du rapport. Pour une contre-vérification, vous nous transmettez à nouveau la version actuelle.

La base juridique est l’exécution du contrat (art. 6, paragraphe 1, point b du RGPD). Si le code contient des données personnelles, nous les traitons pour votre compte en tant que sous-traitant, selon le contrat de sous-traitance conclu avec vous (art. 28 du RGPD).

Analyse assistée par IA

Pour les audits et le test de sécurité, nous utilisons des modèles d’IA d’Anthropic (Claude). Nous lui transmettons les contenus à analyser : pour un audit, votre code source et les résultats de nos outils d’analyse ; pour le test de sécurité, les résultats accessibles de l’extérieur concernant votre site. Si votre code contient des données personnelles, par exemple dans des données de test ou des fichiers de configuration, celles-ci sont également transmises.

Anthropic agit pour notre compte en tant que sous-traitant (art. 28 du RGPD) et n’utilise pas ces données pour entraîner ses modèles. Le traitement a lieu aux États-Unis ; ce transfert est encadré par les clauses contractuelles types de la Commission européenne (art. 46, paragraphe 2, point c du RGPD).

Destinataires

Vos données ne sont ni vendues ni louées. Seuls y ont accès, dans la limite de ce qui est nécessaire :

• les personnes de Techspike SARL chargées de votre demande ou de votre audit ;
• notre partenaire Viewconic GmbH (Ammerseestr. 23, 82131 Gauting, Allemagne), avec qui nous exploitons ce site, l’outil de gestion des demandes et la messagerie, et qui peut participer à la réalisation des audits ; elle agit pour notre compte en tant que sous-traitant (art. 28 du RGPD) ;
• nos autres sous-traitants techniques : Scaleway (hébergement, France) et Anthropic (analyse par IA, États-Unis) ;
• notre expert-comptable et, sur demande légale, les autorités habilitées.

Durées de conservation

• Demandes sans suite et prospects : trois ans à compter du dernier contact de votre part.
• Clients : pendant la relation contractuelle, puis cinq ans (prescription, art. 2224 du Code civil et L. 110-4 du Code de commerce).
• Factures et pièces comptables : dix ans (art. L. 123-22 du Code de commerce).
• Code source transmis pour un audit : au plus 30 jours après la livraison du rapport. Le rapport est conservé pendant la relation contractuelle pour la contre-vérification et vos questions.
• Journaux serveur : au plus un an.

Cookies, stockage et mesure d’audience

Nous ne déposons aucun cookie et n’utilisons aucun outil tiers d’analyse, de publicité ou de réseau social. Les polices sont servies depuis notre propre serveur ; aucune donnée n’est transmise à des services de polices.

Pour améliorer le site, nous comptons les visites de façon anonyme sur notre propre serveur : page consultée, langue, site d’où vous venez (son seul nom de domaine), balises de campagne du lien (utm), type d’appareil (ordinateur, tablette, téléphone) et étapes comme « test de sécurité commencé » ou « étape 2 de la commande ». Le contenu des formulaires n’est jamais transmis. Pour distinguer les visiteurs d’une même journée, le serveur calcule une empreinte de l’adresse IP et de l’identifiant du navigateur avec une clé recréée chaque jour et supprimée le lendemain. Nous ne conservons ni l’adresse IP ni l’identifiant du navigateur. Un visiteur ne peut donc être suivi d’un jour à l’autre ni rattaché à une personne, et rien n’est stocké sur votre appareil. La base juridique est notre intérêt légitime à proposer un site adapté à ses visiteurs (art. 6, paragraphe 1, point f du RGPD) ; cette mesure respecte les conditions fixées par la CNIL pour les mesures d’audience exemptées de consentement. Les données sont conservées 13 mois et ne sont transmises à personne. Si « Do Not Track » ou « Global Privacy Control » est activé dans votre navigateur, nous n’envoyons rien.

Pour que l’adresse issue du test de sécurité apparaisse dans le formulaire de contact, nous la conservons dans le stockage de session de votre navigateur (sessionStorage), effacé à la fermeture de l’onglet. Ce stockage est strictement nécessaire au service que vous demandez et n’exige donc pas votre consentement (art. 82 de la loi Informatique et Libertés).

Sécurité

Les échanges avec le site sont chiffrés (TLS). L’accès aux données est limité aux personnes qui en ont besoin, avec authentification. Nous concluons un accord de confidentialité avant tout accès à votre code.

Vos droits

Vous disposez d’un droit d’accès (art. 15 du RGPD), de rectification (art. 16), d’effacement (art. 17), de limitation du traitement (art. 18) et à la portabilité (art. 20). Vous pouvez vous opposer à tout moment aux traitements fondés sur notre intérêt légitime, et sans motif à la prospection (art. 21). Vous pouvez retirer votre consentement à tout moment pour l’avenir. Vous pouvez aussi définir des directives relatives au sort de vos données après votre décès (art. 85 de la loi Informatique et Libertés).

Pour exercer ces droits, écrivez-nous à contact@techspike.fr. Nous répondons dans un délai d’un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission nationale de l’informatique et des libertés, 3, place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr) ou de l’autorité de contrôle de votre lieu de résidence (art. 77 du RGPD).

Autres informations

Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé au sens de l’article 22 du RGPD. Les audits eux-mêmes sont en outre régis par les accords conclus pour la mission, notamment l’accord de confidentialité et le contrat de sous-traitance. Nous mettons à jour cette politique lorsque nos traitements changent ; la date figure en haut de la page.