CyberAzimut (« CyberAzimut », « nous », « notre ») s'engage à protéger les données personnelles de ses clients, prospects et visiteurs du site. Cette politique explique ce que nous collectons, pourquoi, comment nous l'utilisons et les droits dont vous disposez.
Nous collectons les informations de compte que vous fournissez (nom, e-mail professionnel, entreprise, fonction), les données de facturation traitées par notre prestataire de paiement, et la télémétrie d'usage du produit (connexions, pages consultées, déclenchements de scan). Nous collectons aussi la télémétrie technique de votre surface d'attaque externe (enregistrements DNS publics, ports ouverts, bannières de service, certificats TLS), qui constitue l'objet même du service. Pour les clients dont le plan inclut des validations manuelles, nos analystes peuvent également capturer des notes, captures d'écran ou observations relatives aux actifs surveillés ; ces informations sont stockées et protégées avec les mêmes mesures que les données de scan automatisé.
Pour fournir et opérer le service, authentifier les utilisateurs, envoyer les notifications transactionnelles (résultats de scan, alertes), facturer, détecter les abus, et, lorsque vous y consentez, envoyer occasionnellement des nouvelles produit. Nous ne vendons jamais vos données.
Nous partageons des données avec une liste restreinte de sous-traitants qui nous aident à opérer le service : notre hébergeur cloud (AWS), notre prestataire de paiement (Stripe), et notre service d'envoi de courriels (AWS SES). La liste à jour est disponible sur demande.
Les données clients sont stockées par défaut dans la région AWS ca-central-1 (Montréal, Canada). Nous conservons les données de compte aussi longtemps que votre abonnement est actif, plus 24 mois après la résiliation à des fins d'audit. L'historique de scan peut être purgé sur demande.
Conformément au droit applicable (RGPD, Loi 25 du Québec, etc.), vous disposez de droits d'accès, de rectification, de portabilité, de limitation et de suppression de vos données personnelles. Pour exercer l'un de ces droits, écrivez à confidentialite@cyberazimut.com. Nous répondons sous 30 jours.
Toutes les données sont chiffrées en transit (TLS 1.2+) et au repos (AES-256). L'accès production est obligatoirement MFA et journalisé.
Notre site utilise des cookies strictement nécessaires à l'authentification et à la gestion de session. Nous utilisons un outil d'analyse respectueux de la vie privée (pas de tracking inter-sites, pas de cookies publicitaires).
Nous pouvons mettre à jour cette politique de temps en temps. La date de « dernière mise à jour » ci-dessus changera en conséquence. Pour les changements substantiels, nous informerons les clients par e-mail au moins 30 jours à l'avance.
Des questions ? Écrivez à confidentialite@cyberazimut.com.