1. Introduction
Top-Secured prend très au sérieux la protection de vos données personnelles. Nous traitons vos données personnelles conformément aux réglementations applicables en matière de protection des données, notamment le Règlement Général sur la Protection des Données (RGPD).
Cette Politique de Confidentialité explique quelles données nous collectons, pourquoi, comment elles sont utilisées et quels droits vous avez sur vos données.
2. Responsable du traitement
3. Données collectées et pourquoi
Ce que nous enregistrons dépend de ce que vous faites sur le site. Pour chaque cas : les données, leur finalité et leur durée de conservation.
3.1 Navigation sur le site
- Journaux techniques du serveur (adresse IP, page demandée, navigateur), pour la sécurité du site.
- Cookies : voir la section 8. Google Analytics et reCAPTCHA ne sont chargés que si vous les acceptez.
- Mesure d'audience avec Matomo, hébergé sur nos propres serveurs, sans cookie et avec votre IP anonymisée — sans consentement requis et sans partage avec des tiers.
3.2 Contact et demandes
- Lorsque vous nous écrivez avec le formulaire de contact : vos nom, adresse e-mail, objet et message.
- Lorsque vous proposez un site, demandez un nouveau test, contestez un résultat ou demandez le retrait d’un domaine : le domaine, votre adresse e-mail, vos nom et fonction si vous les indiquez, et votre message.
Les demandes comportant une adresse e-mail ne sont traitées qu’après la confirmation de cette adresse, par le lien ou le code à 6 chiffres que nous y envoyons.
3.3 E-mail hebdomadaire
Lorsque vous vous inscrivez à notre e-mail hebdomadaire : votre adresse e-mail et votre langue, enregistrées seulement après votre confirmation via le lien que nous vous envoyons.
3.4 Contrôles de SMS et d’e-mails
- un journal de chaque contrôle : date et heure, adresse IP, type (SMS ou e-mail), verdict et votre choix d’être recontacté ou non — jamais votre adresse e-mail ;
- le contenu complet du message (texte, en-têtes, liens, coordonnées qu’il contient), avec votre adresse IP et votre navigateur, lisible uniquement par notre serveur, pour améliorer la détection. Votre adresse e-mail n’y est notée que si vous acceptez d’être recontacté ;
- les adresses des liens jugés très dangereux, sans leurs paramètres (site et chemin seulement), avec le premier et le dernier jour où ils ont été vus et le nombre de signalements — sans adresse IP, ni e-mail, ni heure de contrôle —, pour avertir les visiteurs suivants.
Le message peut contenir des données personnelles d’autres personnes (expéditeur, destinataire) : ne collez ni mot de passe, ni numéro de carte, ni document confidentiel.
Les liens sont comparés à une copie de la base publique URLhaus (abuse.ch) conservée sur nos propres serveurs : aucun lien de vos messages n’est transmis à qui que ce soit.
3.5 Comment nous ouvrons les liens
- Un lien déjà connu comme dangereux (URLhaus ou nos signalements précédents) n’est pas ouvert du tout.
- Sinon, notre serveur l’ouvre depuis sa propre adresse — le site ne voit jamais la vôtre —, après avoir retiré les paramètres qui pourraient vous identifier (adresse e-mail, jeton, identifiant aléatoire). Le chemin du lien est conservé : un identifiant caché dans ce chemin peut donc encore atteindre le site.
- Ouvrir un lien peut parfois déclencher une action (désinscription, confirmation) : en cas de doute, retirez-le avant de coller.
- Nous consultons aussi l’annuaire public WHOIS pour connaître l’âge du domaine ; cela ne contacte pas le site.
3.6 Contrôles de sites et de serveurs
Les résultats techniques d’un contrôle (domaine, notes, constats) sont conservés, pour suivre l’évolution d’un site. L’adresse IP de la personne qui l’a lancé et, s’il est prouvé, son e-mail sont conservés 365 jours. L’adresse e-mail n’est jamais stockée en clair : elle est chiffrée, ou remplacée par un pseudonyme impossible à inverser sans notre clé.
Les rapports internes de l’opérateur sont supprimés au bout de 365 jours ; ils ne contiennent votre adresse e-mail que si vous avez accepté d’être recontacté.
3.7 Preuve de l’adresse e-mail et de la propriété d’un domaine
- Pour prouver votre adresse e-mail, nous vous envoyons un code à 6 chiffres ; seule une empreinte en est conservée, dans votre session, 15 minutes au plus.
- Pour prouver que vous contrôlez un domaine, vous publiez un enregistrement DNS TXT ; nous conservons votre adresse e-mail prouvée, votre jeton et les dates. Les demandes non vérifiées sont supprimées au bout de 30 jours ; les vérifiées sont conservées tant que le domaine est suivi, et vos droits s’arrêtent quand votre enregistrement est retiré du DNS.
3.8 Crédits et paiement
Les rapports complets utilisent des crédits. Le paiement est assuré par Stripe : nous ne voyons jamais votre numéro de carte. Nous conservons votre adresse e-mail prouvée avec le nombre de crédits achetés et restants.
4. Bases légales
- Contrat: fournir les contrôles, rapports et crédits que vous demandez, et répondre à vos demandes.
- Intérêt légitime: la sécurité du site et de nos contrôles gratuits, la lutte contre la fraude et les abus, et l’amélioration de la détection.
- Consentement: l’e-mail hebdomadaire, Google Analytics et reCAPTCHA, et le fait d’être recontacté après un contrôle. Vous pouvez le retirer à tout moment.
- Obligation légale: lorsque la loi applicable l'exige.
5. Durées de conservation
- Journaux serveur : conservés 12 mois.
- Données du formulaire de contact : conservées 3 ans maximum après le dernier échange.
- Demandes confirmées (proposition, contestation, retrait) : 3 ans après le dernier échange.
- Demandes jamais confirmées par e-mail : 30 jours, puis suppression.
- Adresses IP utilisées pour limiter les abus de nos formulaires : 24 heures.
- E-mail hebdomadaire : jusqu’à votre désinscription (un clic dans chaque e-mail) ; votre adresse est alors supprimée.
- Journal des contrôles de SMS et d’e-mails : 365 jours.
- Contenu des messages soumis aux contrôles : 30 jours.
- Adresses des liens dangereux (anonymes) : 2 ans après leur dernier signalement.
- Contrôles de sites et de serveurs : résultats techniques conservés ; adresse IP et e-mail (chiffré ou pseudonymisé) effacés au bout de 365 jours.
- Rapports de l’opérateur : 365 jours.
- Solde de crédits : conservé tant que votre compte est utilisé ; supprimé sur demande.
- Données clients : conservées pendant la durée de la relation contractuelle plus 5 ans.
Les suppressions s’exécutent automatiquement chaque jour.
6. Destinataires
Nous ne vendons, ne louons ni ne partageons vos données personnelles avec des tiers à des fins marketing. Nous pouvons partager des données avec :
- OVHcloud (France), qui héberge nos serveurs.
- Stripe, pour les paiements. Stripe peut transférer des données hors de l’Union européenne avec les garanties prévues par le RGPD.
- Google (Analytics et reCAPTCHA), uniquement si vous les acceptez dans le bandeau cookies.
- Les autorités légales ou réglementaires lorsque la loi l'exige
Aucun lien ni message soumis à nos contrôles n’est transmis à abuse.ch (URLhaus) ni à aucun autre service.
7. Sécurité des données
Top-Secured met en place des mesures de sécurité techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, perte, destruction, modification ou divulgation.
En tant que spécialiste de la sécurité des serveurs, la sécurité des données est au cœur de nos opérations. Toutes les transmissions de données utilisent le chiffrement TLS.
8. Cookies
Notre site utilise des cookies et technologies similaires pour mémoriser vos préférences linguistiques et améliorer votre expérience de navigation.
Les cookies que nous utilisons :
- ts_lang: Enregistre la langue d'affichage sélectionnée. Durée : 1 an.
- PHPSESSID: Cookie de session utilisé pour maintenir votre session. Supprimé à la fermeture du navigateur.
- ts_consent: Mémorise vos choix du bandeau cookies (mesure d’audience / reCAPTCHA). Durée : 30 jours. Déposé dans le navigateur après votre choix.
Nous n'utilisons pas de cookies publicitaires ou de traçage tiers. Vous pouvez désactiver les cookies dans les paramètres de votre navigateur, mais certaines fonctionnalités (comme la mémorisation de la langue) peuvent être affectées.
9. Vos droits (RGPD)
En vertu du RGPD et des autres lois applicables en matière de protection des données, vous disposez des droits suivants :
- Droit d'accès: Vous pouvez demander une copie des données personnelles que nous détenons à votre sujet.
- Droit de rectification: Vous pouvez demander la correction des données inexactes ou incomplètes.
- Droit à l'effacement: Vous pouvez demander la suppression de vos données personnelles (« droit à l’oubli »).
- Droit à la limitation: Vous pouvez demander la limitation du traitement de vos données.
- Droit à la portabilité: Vous pouvez recevoir vos données dans un format structuré et lisible par machine.
- Droit d'opposition: Vous pouvez vous opposer au traitement de vos données fondé sur l'intérêt légitime.
Pour faire supprimer un message soumis à un contrôle avant la fin des 30 jours, écrivez-nous en indiquant la date et l’heure approximatives du contrôle.
Pour exercer l’un de ces droits, utilisez notre formulaire de contact, objet « données personnelles » : nous confirmons votre adresse e-mail et répondons dans un délai d’un mois. Nous contacter
Vous disposez également du droit d'introduire une réclamation auprès de l'autorité de contrôle compétente (en France : la CNIL sur www.cnil.fr).
10. Modifications de cette politique
Nous pouvons mettre à jour cette Politique de Confidentialité de temps à autre. Toute modification sera publiée sur cette page avec une date de mise à jour. Nous vous encourageons à consulter cette page régulièrement.
11. Contact
Pour toute question ou demande relative à cette Politique de Confidentialité ou au traitement de vos données personnelles :