Politique de confidentialité
Mise à jour le 31 octobre 2026.
Qui est responsable
NB Cyber Security, représentée par Najib Bredaa, est responsable des traitements décrits ici. Pour toute question ou pour exercer vos droits : contact@securit-e.com.
Ce que nous traitons, pourquoi, et combien de temps
| Traitement | Données | Pourquoi (base légale) | Durée |
|---|---|---|---|
| Mesure d'audience du site (notre moteur) | Page vue, site de provenance, campagne (utm_source), type d'appareil, lecture choisie, boutons cliqués, empreinte journalière non réversible. Votre adresse IP n'est pas enregistrée. | Comprendre l'usage du site (intérêt légitime). Aucun cookie. « Do Not Track » et « Global Privacy Control » coupent cette mesure. | 13 mois |
| Mesure d'audience Umami (logiciel libre installé sur notre propre serveur, en France ; pages publiques seulement) | Adresse de la page (sans paramètres ni fragment), titre, site de provenance, navigateur, système, type d'appareil, taille d'écran, langue, pays déduit de l'adresse IP au moment de la visite. L'adresse IP n'est pas enregistrée ; une empreinte non réversible, renouvelée chaque mois, relie les pages d'une même visite. | Mesurer la fréquentation des pages publiques (intérêt légitime). Aucun cookie, aucun service tiers. « Do Not Track » et « Global Privacy Control » coupent cette mesure. Jamais présente dans l'espace d'évaluation, l'administration, la plateforme, les rapports ni les réponses du moteur. | Aucune suppression automatique n'est programmée à ce jour |
| Contrôle anti-robots (pages publiques seulement) | Adresse IP (en mémoire vive uniquement, jamais écrite sur disque), identifiant du navigateur, résultat d'un court calcul fait par votre navigateur à la première visite, cookie de sécurité « __mur ». Un script de sécurité signale aussi les navigateurs pilotés par un programme, les erreurs JavaScript et les temps de chargement (adresse de la page seulement). Votre adresse est comparée sur notre serveur à une liste publique d'adresses malveillantes (CrowdSec, téléchargée ; rien ne leur est envoyé). | Protéger le site contre les robots, l'aspiration et les attaques automatisées (intérêt légitime ; cookie strictement nécessaire à la sécurité, dispensé de consentement). | Cookie : 7 jours ; blocages en mémoire : 1 à 24 h ; erreurs et temps de chargement : 30 à 40 jours, sous forme de compteurs |
| Journal technique du portier (pages publiques) | Date, page demandée, navigateur, code de réponse et une empreinte courte de l'adresse IP (SHA-256 tronqué, non salé : c'est une pseudonymisation, pas une anonymisation). Les adresses de l'espace, du moteur, de l'administration, de la plateforme et des rapports ne sont pas journalisées. | Exploitation et sécurité du serveur, statistiques de trafic (intérêt légitime). | Journal : 72 h ; empreintes par heure pour compter les visiteurs uniques : 40 jours |
| Relevé d'exposition | Le nom de domaine que vous saisissez, la note obtenue, la date. | Fournir le relevé que vous demandez et en mesurer l'usage (intérêt légitime). | 13 mois |
| Demande de proposition | Nom, entreprise, courriel, téléphone, besoin, message. | Vous répondre et suivre votre demande (mesures précontractuelles, à votre demande, avec votre accord explicite). | 3 ans à compter de la réception, puis effacement automatique |
| Accès d'évaluation | Le code utilisé, la date d'activation, le reçu délivré, et, si le code vous a été remis par Najib Bredaa, le nom de votre entreprise. | Ouvrir l'accès demandé (exécution de la demande). | Durée de la relation commerciale |
| Espace d'évaluation | Les noms de domaine que vous faites analyser, la note et le résumé obtenus (10 dernières analyses). Le lien de votre espace n'est conservé que sous forme d'empreinte non réversible. | Vous fournir l'analyse demandée et vous la réafficher (exécution de la demande). | Durée de l'essai, puis durée de la relation commerciale |
| Pré-diagnostic NIS 2 | Nom de domaine analysé, nom de l'entreprise, statut NIS 2 et réponses déclarées, résultats de l'analyse passive ; vos nom, courriel et téléphone rejoignent les demandes de proposition. Le dossier scellé (sans vos coordonnées) est conservé avec son empreinte et son horodatage ; seul son lien de vérification, que vous choisissez de transmettre, permet de le consulter. | Établir le dossier demandé, en garantir l'intégrité et la date, et vous recontacter (exécution de votre demande, avec votre accord explicite). | 3 ans à compter de l'émission ; coordonnées : 3 ans puis effacement |
| Programme partenaires | Nom, société, métier, courriel, téléphone, message. | Répondre à votre demande de partenariat (mesures précontractuelles, avec votre accord explicite). | 3 ans à compter de la réception, puis effacement automatique |
| Plateforme complète (sous securit-e.com/app) | Comptes (identifiant, adresse e-mail, rôle), sessions de connexion, demandes de contact, et les résultats de sécurité des domaines que vous y suivez. | Fournir la plateforme essayée ou souscrite (exécution de la demande ou du contrat). | Durée de l'essai ou du contrat ; aucune suppression automatique des sessions et des demandes n'est programmée à ce jour |
| Assistant IA « Sentinelle » | Vos questions, le temps de produire la réponse. Seuls des compteurs anonymes sont gardés (langue, réponse donnée ou non, origine de la réponse). Les numéros de carte, IBAN, mots de passe et codes détectés dans une question sont écartés avant même d'être lus par l'IA. | Répondre à votre question (intérêt légitime). Traitement d’abord sur nos serveurs en France, par un modèle ouvert. Si cette IA est saturée ou indisponible, la question, déjà débarrassée des données sensibles, est transmise au service d’IA de NVIDIA (États-Unis) pour produire la réponse, sans votre adresse IP ni aucun identifiant, dans la limite de 300 questions par jour pour tout le site ; NVIDIA la traite selon ses propres conditions. | Aucune conservation des questions ; compteurs : 13 mois |
| Vérification d'un mot de passe | Votre mot de passe ne quitte jamais votre appareil. Seuls les 5 premiers caractères de son empreinte SHA-1 sont envoyés. | Vous dire si ce mot de passe figure dans une fuite connue (à votre demande). | Aucune conservation |
| Sécurité du site | Empreinte chiffrée de l'adresse (non réversible sans clé), en mémoire pour limiter les abus ; journal des connexions à l'espace d'administration. Avant une analyse ou l'envoi d'un formulaire, votre navigateur fait un court calcul (preuve de travail) qui n'utilise aucune donnée personnelle. | Protéger le service (intérêt légitime). | 24 h en mémoire ; 13 mois pour le journal d'administration |
Qui reçoit ces données
Uniquement NB Cyber Security. Le site est hébergé en France par IKOULA, dans son centre de données d'Eppes. Nous ne vendons, ne louons et ne partageons aucune donnée. Les seuls envois vers l'extérieur sont décrits ci-dessous ; ils partent de notre serveur et ne contiennent jamais votre adresse IP.
Pour réaliser un relevé, le nom de domaine que vous saisissez (et lui seul, jamais une donnée vous concernant) est transmis aux registres publics interrogés : crt.sh (Sectigo), CertSpotter (SSLMate, États-Unis), subdomain.center (pays non indiqué par le service), Internet Archive (États-Unis) et le résolveur DNS public de Google (États-Unis). Depuis le 13 octobre 2026, les adresses IP des serveurs trouvés ne sont plus soumises à aucune base d’exposition tierce. Aucune connexion n'est jamais faite vers vos propres machines.
Le rapport complet d'un espace d'évaluation consulte en outre les registres RDAP des noms de domaine (IANA et registre du domaine), RIPEstat (RIPE NCC, Pays-Bas) pour l'opérateur et le pays des adresses IP des serveurs trouvés, ainsi que les bases publiques NVD (NIST, États-Unis) et EPSS (FIRST, États-Unis) pour les failles connues ; il visite une seule page d'accueil par site trouvé et son fichier security.txt, comme le ferait un navigateur (voir les conditions d'utilisation, article 1). Le simulateur de fraude interroge le DNS public et les registres RDAP pour des noms de domaine voisins du vôtre.
Pour vérifier un mot de passe, notre serveur transmet seulement 5 caractères d'empreinte au service public Pwned Passwords (Have I Been Pwned), sans votre adresse IP ; ce service ne peut pas retrouver votre mot de passe. Pour afficher les dernières fuites recensées, notre serveur lit la page publique de bonjourlafuite.eu.org ; rien ne lui est envoyé à votre sujet.
Pour sceller un dossier NIS 2, seule son empreinte SHA-256 (et aucune donnée lisible) est transmise à une autorité d'horodatage tierce : FreeTSA (Allemagne), ou DigiCert (États-Unis) en secours. Pour signaler les failles activement exploitées, le catalogue public de la CISA (États-Unis) est téléchargé ; aucune donnée ne lui est envoyée.
Nos sauvegardes sont chiffrées sur notre serveur avant d'être copiées dans un dépôt privé chez GitHub (Microsoft, États-Unis) ; la clé de déchiffrement ne quitte pas notre serveur.
Transferts hors de l'Union européenne : le nom de domaine que vous faites analyser (Google, SSLMate, Internet Archive, NIST, FIRST et, selon le cas, Sectigo et subdomain.center), 5 caractères d'empreinte d'un mot de passe (Have I Been Pwned), l'empreinte d'un dossier scellé en secours (DigiCert), une question à l'assistant débarrassée des données sensibles quand notre IA est saturée (NVIDIA) et nos sauvegardes chiffrées (GitHub). Aucun de ces envois ne contient votre adresse IP.
Cookies et stockage local
Le site public ne dépose aucun cookie de mesure ni de publicité. Un seul cookie technique y est posé : « __mur », strictement nécessaire au contrôle anti-robots (identifiant aléatoire signé, valable 7 jours, illisible par les scripts de la page). Votre choix de lecture (« sans jargon » ou « technique ») est mémorisé dans votre navigateur et nulle part ailleurs ; il ne sert à aucun suivi. Si vous ouvrez un espace d'évaluation, son lien personnel est mémorisé dans ce navigateur pour que vous le retrouviez ; le bouton « Oublier cet appareil » l'efface. L'espace d'administration, réservé à NB Cyber Security, utilise un cookie de session indispensable à la connexion. L'ouverture de la plateforme complète depuis un espace dépose deux cookies techniques de session (wiinup_session, wiinup_csrf), indispensables à cette connexion.
Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation du traitement, vous opposer au traitement et demander la portabilité : écrivez à contact@securit-e.com. Nous répondons sous un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).
Sécurité
Connexion chiffrée (TLS 1.2 et 1.3 uniquement), politique de sécurité du contenu stricte, services isolés en conteneurs en lecture seule, sauvegardes chiffrées quotidiennes, espace d'administration protégé par mot de passe et second facteur.