Engagement RGPD

Le responsable du traitement de l'ensemble des données personnelles traitées par l'intermédiaire de MyDomainRisk est :

Huro Data Technologies Ltd.
E-mail : support@mydomainrisk.com

Nous ne traitons des données personnelles que lorsque nous disposons d'une base juridique claire au titre de l'article 6 du RGPD britannique :

• Exécution du contrat (art. 6(1)(b)) — votre adresse e-mail et les données de vos domaines sont traitées pour fournir le service auquel vous avez souscrit.
• Intérêts légitimes (art. 6(1)(f)) — les adresses IP et les données de session sont traitées pour protéger la sécurité et l'intégrité du service et prévenir les abus.
• Consentement (art. 6(1)(a)) — les cookies non essentiels de ce site commercial (par exemple Google Analytics) ne sont déposés qu'après que vous avez donné votre consentement explicite via le bandeau cookies.

Les principes de protection des données sont intégrés à nos décisions relatives au produit et à l'infrastructure :

• Nous ne collectons que le minimum de données personnelles nécessaire au fonctionnement du service.
• Les résultats d'analyse sont soumis à des limites de conservation automatiques : 5 par domaine avec l'offre gratuite ; 50 analyses de sécurité et 10 investigations d'authenticité par domaine avec les offres Pro et MSP.
• Toutes les données sont transmises en HTTPS. Les cookies de session sont HttpOnly et Secure.
• L'accès aux données de production est réservé au seul personnel autorisé.
• Nous ne vendons pas de données personnelles et ne les utilisons pas à des fins publicitaires ou de profilage comportemental.

Conformément à l'article 32 du RGPD britannique, nous mettons en œuvre des mesures techniques et organisationnelles appropriées, proportionnées au risque, notamment :

• Chiffrement des données personnelles en transit (HTTPS/TLS).
• Cookies de session HttpOnly, Secure et SameSite d'une durée de vie de 7 jours.
• Connexions chiffrées à la base de données et contrôles d'accès.
• Infrastructure hébergée chez des fournisseurs certifiés SOC 2 Type II et ISO 27001.
• Chaque appareil connecté dispose de sa propre session.
• Déconnexion automatique après 15 minutes d'inactivité, appliquée côté serveur, avec un avertissement préalable.
• Limitation du débit sur l'ensemble des points de terminaison de l'API pour prévenir les abus.
• Analyse des vulnérabilités des dépendances (pip-audit et npm audit) à chaque demande de fusion (pull request) via l'intégration continue.

Nous faisons appel à un nombre limité de sous-traitants tiers pour exploiter le service. Chacun est lié par un accord de traitement des données et offre des garanties équivalentes en matière de protection des données. Nos sous-traitants ultérieurs actuels comprennent Stripe (paiements), Render (infrastructure), Vercel (hébergement frontal), Render Key Value (cache Redis) et Resend (e-mails transactionnels). La liste complète figure dans notre Politique de confidentialité.

En vertu du RGPD britannique, vous avez le droit de :

• Accès (art. 15) — demander une copie des données personnelles que nous détenons à votre sujet. Vous pouvez télécharger vos données à tout moment depuis les paramètres de votre compte.
• Rectification (art. 16) — nous demander de corriger des données personnelles inexactes.
• Effacement (art. 17) — nous demander de supprimer votre compte et toutes les données associées.
• Portabilité (art. 20) — recevoir vos données dans un format structuré et couramment utilisé.
• Limitation (art. 18) — nous demander de limiter le traitement dans certaines circonstances.
• Opposition (art. 21) — vous opposer à un traitement fondé sur des intérêts légitimes.
• Retrait du consentement — lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment.

Pour exercer l'un de ces droits, écrivez à support@mydomainrisk.com. Nous répondrons dans un délai d'un mois civil.

En cas de violation de données personnelles susceptible d'engendrer un risque pour vos droits et libertés, nous en informerons l'Information Commissioner's Office (ICO) dans un délai de 72 heures après en avoir pris connaissance, et informerons les utilisateurs concernés dans les meilleurs délais lorsque l'article 34 du RGPD britannique l'exige.

Vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle britannique si vous estimez que nous n'avons pas traité vos données personnelles conformément au RGPD britannique :

Information Commissioner’s Office (ICO)
ico.org.uk/make-a-complaint
Téléphone : 0303 123 1113

Pour toute question ou demande concernant nos obligations au titre du RGPD ou vos données personnelles : support@mydomainrisk.com