Confidentialité

1 Responsable du traitement

Phoenix Security LLC, société immatriculée aux États-Unis, décide de l’usage de ces données. Pour toute question sur vos données, écrivez à hello@phoenix-sec.com.

2 Ce que nous collectons et pourquoi

Nous collectons des données lorsque vous envoyez l’un de nos formulaires, lorsque vous payez le test rapide sur Stripe et lorsque votre navigateur charge ce site.

Source	Données	Finalité	Base légale	Durée de conservation
Formulaire de demande	Nom, e-mail professionnel, société, téléphone si vous le donnez, les services choisis, votre message, la langue de la page.	Répondre à votre demande et préparer une offre.	Votre consentement, donné par la case à cocher. Vous pouvez le retirer à tout moment.	3 ans après votre dernier contact avec nous, puis suppression.
Participation au concours (seulement si vous participez)	Nom, adresse e-mail, rôle, nom et adresse du produit, ce qu’il fait, son stade et sa taille, la date de son dernier test, votre réponse sur sa sécurité, la langue de la page.	Organiser le concours, choisir une participation et contacter la société retenue.	Votre consentement, donné par la case à cocher, et le règlement du concours que vous avez accepté.	6 mois après l’envoi, puis suppression.
Demande de test rapide TikTok	Nom, adresse e-mail, société si vous la donnez, nom et adresse du produit, les tests choisis, votre message, la langue de la page.	Répondre à votre demande, organiser le test et le mener.	Votre consentement, donné par la case à cocher. Si vous commandez le test, notre contrat avec vous.	3 ans après votre dernier contact avec nous, puis suppression.
Paiement Stripe (seulement si vous payez)	Coordonnées de facturation, montant et état du paiement. Vous saisissez les données de paiement sur le site de Stripe, pas sur le nôtre.	Encaisser le paiement, le rapprocher de votre demande et garder les documents comptables.	Notre contrat avec vous et nos obligations comptables.	Pendant les durées prévues par les règles fiscales et comptables.
Contrôle anti-spam (Cloudflare Turnstile)	Adresse IP et informations sur le navigateur, comme le user agent.	Empêcher l’usage automatisé abusif du formulaire.	Notre intérêt légitime à garder le formulaire utilisable.	Fixée par la politique de confidentialité de Turnstile.
Hébergement (Cloudflare)	Adresse IP, page demandée et informations sur le navigateur.	Servir les pages et protéger le site contre les attaques.	Notre intérêt légitime à exploiter un site sûr.	Fixée par la politique de confidentialité de Cloudflare.
Statistiques de visite (Cloudflare Web Analytics)	La page consultée, la page ou le site d’où vous venez, votre pays, votre navigateur, votre système d’exploitation et votre type d’appareil, et la vitesse de chargement de la page. Une visite est comptée à partir de la page d’où vous venez, pas d’un identifiant vous concernant.	Savoir quelles pages sont lues et à quelle vitesse elles se chargent.	Notre intérêt légitime à savoir comment le site est utilisé. Nous ne voyons que des totaux, jamais un visiteur en particulier.	Fixée par la politique de confidentialité de Cloudflare.

Si vous devenez client, les documents contractuels et de facturation sont conservés aussi longtemps que la loi l’exige.

3 Ce que nous ne faisons pas

• Ce site ne dépose aucun cookie qui lui soit propre.
• Aucun pixel de suivi, aucune publicité, et aucun suivi de votre navigation sur d’autres sites. Les statistiques de visite ci-dessus comptent des pages, pas des personnes.
• Les polices et les scripts sont servis par ce site, avec deux exceptions, toutes deux de Cloudflare : le contrôle anti-spam des formulaires et les statistiques de visite.
• Nous ne vendons pas vos données et ne les utilisons pas à des fins commerciales. Nous ne vous inscrivons à aucune liste de diffusion.

4 Destinataires

Seuls les prestataires nécessaires au fonctionnement du site et à notre réponse :

• Cloudflare, qui héberge le site, effectue le contrôle anti-spam, compte les visites et garde chaque demande du formulaire jusqu’à son arrivée dans notre tableur, puis la supprime.
• Google Workspace, qui conserve les demandes du formulaire dans notre tableur, héberge notre messagerie et achemine notre réponse.
• Stripe, qui héberge la page de paiement et traite le paiement si vous choisissez de payer. Nous ne lui envoyons pas les réponses de votre formulaire.

Personne d’autre, sauf si une loi ou une décision de justice l’exige.

5 Transferts hors de l’Union européenne

Cloudflare et Google peuvent traiter des données aux États-Unis. Tous deux sont certifiés au titre du Data Privacy Framework UE-États-Unis, que la Commission européenne reconnaît comme offrant une protection adéquate.

Stripe peut aussi traiter des données de paiement hors de l’Union européenne. Sa politique de confidentialité explique comment il les traite : stripe.com/privacy.

6 Vos droits

Vous pouvez :

• Obtenir les données que nous détenons sur vous, et une copie.
• Les faire corriger.
• Les faire supprimer.
• En faire limiter l’usage.
• Les recevoir dans un format courant, ou les faire transmettre à une autre société.
• Vous opposer à un usage fondé sur notre intérêt légitime.
• Retirer votre consentement. Cela ne remet pas en cause ce que nous en avons fait auparavant.

Écrivez à hello@phoenix-sec.com. Nous répondons sous un mois. Nous pouvons vous demander de prouver votre identité avant d’agir.

Si vous estimez que nous avons mal traité vos données, vous pouvez saisir l’autorité de protection des données de votre pays. En France, il s’agit de la CNIL : www.cnil.fr.

7 Sécurité

Le site est servi en HTTPS. Seules les personnes qui répondent aux demandes peuvent les lire. Le contrôle anti-spam bloque les envois automatisés.

Vous avez trouvé une faille sur ce site ? Signalez-la à hello@phoenix-sec.com.

8 Modifications

Si nous changeons la façon dont nous traitons vos données, nous mettons à jour cette page et la date en haut.