MENTIONS LÉGALES

Politique de confidentialité

Date d'effet : 2026-07-26

La version anglaise de cette politique fait foi. Cette traduction française est fournie à titre de commodité.

Nous exploitons offensive.technology et nous essayons d'appliquer la minimisation des données que nous prêchons. Cette politique explique quelles données personnelles nous collectons, pourquoi, et quels droits vous avez. Elle s'applique aux visiteurs de ce site et aux clients de nos services.

Qui nous sommes

Le responsable de traitement est Offensive Technology, exploité depuis la Pologne. Pour toute question relative à cette politique, écrivez-nous à [email protected].

Ce que nous collectons et pourquoi

Visite du site. Ce site ne dépose aucun cookie et n'utilise aucun outil d'analyse tiers. Les polices et autres ressources sont servies depuis notre propre infrastructure. Notre serveur conserve des journaux d'accès standard : votre adresse IP, l'agent utilisateur de votre navigateur, les pages demandées et les horodatages. Nous les conservons pour la sécurité du serveur et la prévention des abus, sur la base de notre intérêt légitime à protéger notre infrastructure (article 6(1)(f) du RGPD).

Demande d'un check ou d'un engagement. Si vous utilisez notre formulaire de cadrage, nous collectons votre nom, votre e-mail professionnel, votre société, le domaine cible que vous voulez faire tester et les remarques que vous ajoutez. Nous utilisons ces données pour vérifier que vous êtes autorisé à faire tester la cible, pour cadrer la prestation et pour la livrer. La base légale est l'exécution d'un contrat, ou les démarches que vous demandez avant d'en conclure un (article 6(1)(b) du RGPD). Ces données sont stockées dans notre propre base de données, sur un serveur hébergé dans l'UE (Google Cloud, région europe-central2, Varsovie, Pologne).

Paiements. Les paiements sont traités par un prestataire de paiement tiers. Les données de votre carte vont directement à ce prestataire et ne transitent jamais par nos systèmes. Nous ne recevons que la confirmation du paiement et des informations de facturation de base. La politique de confidentialité propre au prestataire régit ce traitement.

Planification de l'appel de restitution. Lorsque vous réservez un appel avec nous, notre prestataire de planification traite votre nom, votre e-mail et le créneau choisi afin que la réservation fonctionne. La base légale est l'exécution de notre contrat avec vous.

E-mail. Si vous nous écrivez, nous conservons la correspondance aussi longtemps que nécessaire pour traiter votre demande et son suivi.

Nous ne vendons pas de données personnelles et nous ne les utilisons pas à des fins publicitaires.

Durées de conservation

• Journaux d'accès du serveur : 30 jours.
• Données de cadrage et d'engagement : 24 mois après la fin de l'engagement, afin de pouvoir répondre aux questions de suivi et revérifier le périmètre si vous revenez.
• Documents de paiement et de facturation : aussi longtemps que la législation fiscale et comptable l'exige.
• Correspondance par e-mail : jusqu'à 24 mois après la clôture du dossier.

Qui d'autre voit vos données

Nous ne partageons de données personnelles qu'avec les prestataires qui nous aident à fonctionner : notre hébergeur dans l'UE (Google Cloud), un prestataire de paiement et notre prestataire de planification. Chacun agit dans le cadre d'un accord de traitement des données ou de conditions équivalentes. Nous ne divulguons de données aux autorités que lorsque la loi l'exige.

Transferts internationaux

Notre équipe opère depuis l'Ukraine et la Pologne. L'Ukraine se situe hors de l'UE et ne fait l'objet d'aucune décision d'adéquation de la Commission européenne ; lorsque des données personnelles sont consultées depuis l'Ukraine, nous nous appuyons donc sur des garanties appropriées, telles que les clauses contractuelles types de la Commission européenne. Certains prestataires peuvent traiter des données aux États-Unis dans le cadre de mécanismes de transfert reconnus. Vous pouvez nous demander à [email protected] le détail des garanties utilisées.

Vos droits

Si vous êtes dans l'UE ou l'EEE, vous pouvez nous demander d'accéder à vos données personnelles, de les corriger, de les supprimer ou de les exporter, de limiter le traitement ou de vous y opposer et, lorsque le traitement repose sur le consentement, de retirer ce consentement à tout moment sans que cela affecte les traitements antérieurs. Écrivez à [email protected] et nous répondrons dans un délai d'un mois. Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle en matière de protection des données, en particulier dans le pays de l'UE où vous résidez ou travaillez.

Si vous êtes aux États-Unis, vous pouvez formuler les mêmes demandes et nous y donnerons suite dans toute la mesure du raisonnable.

Sécurité

Nous sommes une entreprise de sécurité et nous traitons vos données en conséquence : transport chiffré, accès limité aux personnes qui en ont besoin, et collecte minimale dès le départ.

Modifications

Nous publierons toute modification de cette politique sur cette page, avec une nouvelle date d'effet. Si un changement est important et que nous disposons de votre e-mail, nous vous en informerons directement.