Politique de confidentialité

Le responsable du traitement des données personnelles traitées par l'intermédiaire du Service est :

Huro Data Technologies Ltd.
E-mail : support@mydomainrisk.com

Nous collectons les données personnelles suivantes :

• Adresse e-mail — fournie lors de la création de votre compte. Elle sert à envoyer les e-mails de connexion par lien magique et les e-mails de rapport d'analyse.
• Noms de domaine que vous analysez — les domaines que vous ajoutez à votre compte et soumettez à une évaluation de sécurité.
• Résultats d'analyse — les constats de sécurité, verdicts et notes de risque générés par le Service pour vos domaines.
• Adresse IP — enregistrée dans les journaux d'accès du serveur dans le cadre du fonctionnement normal d'un serveur web.
• Cookie de session — un cookie de session HttpOnly d'une durée de vie de 7 jours est déposé lors de la connexion pour maintenir votre session authentifiée.

Nous ne collectons pas directement les données de carte bancaire. Les informations de paiement sont entièrement traitées par Stripe.

• Exécution du contrat (article 6(1)(b)) — le traitement de votre adresse e-mail et des données de vos domaines est nécessaire pour vous fournir le Service.
• Intérêts légitimes (article 6(1)(f)) — nous traitons les adresses IP et les informations de session pour protéger la sécurité et l'intégrité du Service et prévenir la fraude et les abus.

• Fournir et exploiter le Service, y compris l'exécution des analyses de sécurité des domaines.
• Vous envoyer des e-mails de lien magique pour authentifier votre connexion.
• Envoyer des e-mails de rapport d'analyse lorsque vous les avez demandés.
• Traiter les paiements et gérer les abonnements via Stripe.
• Tenir les journaux de sécurité du serveur et enquêter sur les abus.
• Améliorer le Service à l'aide de données d'analyse anonymisées et agrégées.

Nous ne vendons pas vos données personnelles à des tiers et nous n'utilisons pas vos données à des fins publicitaires ou de profilage comportemental.

Pour fournir le Service, nous partageons des données avec les sous-traitants tiers suivants :

• Stripe — traitement des paiements et gestion des abonnements. Pour les clients britanniques, notre cocontractant est Stripe Payments Europe Limited (Irlande), qui transfère ensuite les données à Stripe LLC (États-Unis) dans le cadre de ses propres garanties intragroupe. stripe.com/privacy
• Resend — envoi des e-mails transactionnels (e-mails de lien magique et de rapport d'analyse).
• Shodan — données d'exposition sur Internet. Des noms de domaine et des adresses IP peuvent être interrogés pour identifier les services exposés.
• Have I Been Pwned (HIBP) — données de fuites. Votre domaine est interrogé pour identifier les adresses e-mail associées figurant dans des fuites de données connues.
• Google Safe Browsing — détection des logiciels malveillants et de l'hameçonnage.
• URLScan.io — réputation des URL et analyse de la sûreté du contenu web.
• AbuseIPDB — vérification de la réputation des adresses IP au regard d'activités malveillantes signalées.
• Ransomwatch — surveillance des sites de fuite des groupes de rançongiciels.
• CIRCL (centre de réponse aux incidents informatiques du Luxembourg) — données sur les vulnérabilités CVE.
• ip-api.com — données de géolocalisation IP et d'ASN.
• Google DNS-over-HTTPS — résolution DNS pour les domaines analysés.
• Render — hébergement de l'application et base de données PostgreSQL gérée (Oregon, États-Unis). Stocke les adresses e-mail des comptes, les domaines suivis, l'historique des analyses et les métadonnées d'abonnement. Si une analyse ne peut pas aboutir depuis l'Oregon, elle peut être relancée une fois depuis la région de Francfort (Allemagne) de Render, qui traite l'analyse et renvoie le résultat en Oregon sans y stocker de données.
• Render Key Value — cache Redis géré (Oregon, États-Unis). Contient des compteurs de limitation de débit de courte durée, des états liés aux sessions et des valeurs mises en cache par le moteur d'analyse.
• GitHub — sauvegardes hebdomadaires de la base de données (États-Unis), conservées dans un dépôt privé à accès contrôlé pendant 12 mois au maximum.
• Vercel — plateforme frontale dont le siège est aux États-Unis, pour le site commercial et l'interface de l'application. Les fonctions de l'application sont affectées à la région de Londres de Vercel ; le contenu statique et les requêtes peuvent passer par son réseau périphérique mondial.
• Cloudflare — protection contre les robots sur nos vérifications publiques gratuites (les outils de vérification de domaine, de message et d'e-mail de ce site). Cloudflare Turnstile effectue dans votre navigateur une vérification respectueuse de la vie privée pour confirmer qu'une requête provient d'une personne et non d'un robot automatisé ; il n'utilise pas de cookies de suivi et ne vous profile pas à des fins publicitaires. Cloudflare traite à cette fin des données techniques limitées (comme votre adresse IP et les caractéristiques de votre navigateur), dans les conditions prévues par l'avenant de confidentialité de Cloudflare Turnstile.
• Anthropic — API Claude utilisée pour l'assistant IA intégré à l'application, la fonction « Expliquer ce rapport », l'analyse d'authenticité, le vérificateur de messages suspects décrit à la section 5b-2 et (pour les analyses d'authenticité Pro) l'analyse visuelle d'usurpation de marque décrite à la section suivante. Pour les clients britanniques, notre cocontractant est Anthropic Ireland Limited (Irlande), qui transfère ensuite les données à Anthropic PBC (États-Unis) pour l'inférence des modèles, dans le cadre de ses propres garanties intragroupe.
• OpenAI — fournisseur d'IA de secours (États-Unis), utilisé uniquement lorsque le fournisseur d'IA principal est en échec ou indisponible, pour les mêmes analyses. Aucune donnée n'est envoyée à OpenAI en fonctionnement normal.

Dans l'application d'authenticité, les analyses Pro peuvent effectuer une analyse visuelle complémentaire des ressources publiques déjà chargées par la page analysée. Les images pertinentes et le nom du domaine analysé peuvent être envoyés à notre fournisseur d'IA afin d'aider à identifier des éléments d'usurpation de marque. Le résultat peut servir d'élément à l'appui du verdict présenté à l'utilisateur.

Les images capturées sont stockées sur notre infrastructure (Render Persistent Disk, aux États-Unis) avec l'analyse de l'IA. Leur conservation est par défaut illimitée dans le temps, afin de soutenir nos travaux de recherche sur les menaces et toute publication ultérieure de constats de sécurité. Des statistiques agrégées et anonymisées tirées de cet ensemble de données (par exemple « les marques les plus usurpées ce trimestre ») peuvent être publiées au titre de la recherche en sécurité ; avant publication, des enregistrements individuels peuvent être signalés pour anonymisation afin que le domaine usurpateur soit masqué.

Ce traitement fait partie du service d'authenticité Pro auquel l'utilisateur a souscrit ; la finalité secondaire de recherche et de publication repose sur notre intérêt légitime à prévenir les préjudices liés à l'hameçonnage pour le grand public. La fonctionnalité ne s'exécute pas sur les analyses de l'offre gratuite ni sur le widget d'aperçu public. Un plafond de coût mensuel strict et un plafond quotidien par utilisateur sont appliqués dans le code. Vous pouvez demander la suppression des éléments de preuve d'une analyse donnée, ou refuser entièrement l'analyse visuelle tout en restant abonné Pro, en écrivant à support@mydomainrisk.com.

Le vérificateur de messages gratuit sur /check-a-message analyse le texte que vous collez (un e-mail, un SMS ou un message de discussion suspect) afin de mettre en évidence les signes caractéristiques d'une arnaque et d'identifier les liens qu'il contient. Le texte collé est traité en mémoire et n'est jamais stocké ni journalisé ; seuls des compteurs agrégés anonymes (nombre de vérifications par jour) sont conservés.

Pour améliorer l'analyse, le texte collé peut être transmis à notre fournisseur d'IA (Anthropic ; OpenAI en secours en cas de défaillance du fournisseur) pour une lecture automatisée ponctuelle. La réponse de l'IA ne contient qu'une brève évaluation du risque et a pour instruction de ne pas reprendre les informations personnelles figurant dans le message. Nous vous recommandons de retirer les noms, numéros de téléphone et autres informations personnelles avant de coller le texte : ce sont les liens et la formulation dont la vérification a besoin. Ce traitement repose sur notre intérêt légitime à aider les visiteurs à éviter la fraude ; c'est le fait de coller un message qui le déclenche.

Le vérificateur d'e-mails gratuit sur /email-check analyse un fichier d'e-mail enregistré que vous déposez — un fichier .eml ou Outlook .msg — afin de lire ses en-têtes de distribution et de retracer d'où il a réellement été envoyé. Il indique le serveur d'origine et son pays, les résultats d'authentification de l'expéditeur (SPF, DKIM, DMARC), les incohérences entre From, Reply-To et Return-Path, ainsi que les métadonnées des pièces jointes. Les pièces jointes ne sont jamais ouvertes ni exécutées — seuls leur nom, leur type, leur taille et une empreinte (hachage) sont lus. L'adresse IP d'origine, et uniquement l'adresse IP, jamais le contenu du message, peut être vérifiée auprès de sources publiques de réputation IP. Aucun fournisseur d'IA n'intervient dans cette vérification.

Les vérifications publiques d'e-mails suivent le principe « analyser puis supprimer ». Le fichier soumis est traité en mémoire pour produire votre résultat, puis supprimé. Pour le vérificateur gratuit et anonyme, nous ne conservons ni l'e-mail brut, ni le corps du texte, ni les en-têtes complets, ni les adresses de l'expéditeur et des destinataires, ni le contenu des pièces jointes. Nous ne conservons que des statistiques de sécurité agrégées et limitées, comme des décomptes par niveau de risque, résultat d'authentification, pays d'origine et catégorie de pièce jointe, afin de pouvoir exploiter le service et comprendre les grandes tendances des arnaques sans conserver l'e-mail lui-même. Si nous mettons en place ultérieurement un corpus de recherche, la contribution sera distincte et soit soumise à un consentement préalable (opt-in), soit dépourvue de contenu avant stockage.

Pour détecter les éléments défaillants (CORS, CSP, pannes réseau ou serveur) sans attendre le signalement d'un utilisateur, le site commercial transmet les erreurs survenues dans le navigateur (window.error, rejets de promesses non gérés, violations de la Content Security Policy) au serveur de MyDomainRisk, qui stocke des décomptes agrégés et une mémoire tampon des événements récents dans Redis (Render KV, hébergé aux États-Unis, transfert encadré par l'extension britannique du Data Privacy Framework UE–États-Unis ainsi que par des clauses contractuelles types).

Chaque événement enregistre : le code de statut HTTP (le cas échéant), le chemin de la page (sans la chaîne de requête), un message d'erreur tronqué (200 caractères au maximum ; aucune trace d'appels), un hachage SHA-256 de l'adresse IP du visiteur calculé avec notre secret d'authentification interne (préfixe de 16 caractères ; irréversible sans ce secret) et la chaîne user-agent tronquée à 160 caractères. Aucune adresse IP brute, aucun cookie, aucun contenu de formulaire et aucun nom de domaine analysé ne sont stockés dans les enregistrements de surveillance des erreurs. Le site commercial n'a pas de comptes utilisateurs ; aucun identifiant d'utilisateur n'y est donc associé.

Conservation : 7 jours pour les clés de compteurs journaliers (durée de vie Redis) ; la liste des événements récents est limitée à 500 entrées (les plus anciennes sont supprimées).

Base juridique : intérêts légitimes (art. 6(1)(f) du RGPD britannique) : surveillance de l'intégrité du service et détection rapide des incidents.

• Données de compte — conservées tant que votre compte est actif.
• Résultats d'analyse — jusqu'à 5 par domaine avec l'offre gratuite. Les offres Pro et MSP conservent jusqu'à 50 analyses de sécurité et 10 investigations d'authenticité par domaine ; les résultats au-delà de ces limites sont supprimés automatiquement.
• Journaux d'accès du serveur — conservés pendant une durée limitée à des fins de sécurité et d'exploitation.
• Dossiers de facturation et de paiement — conservés jusqu'à 7 ans, y compris après la clôture du compte, car la loi nous impose de conserver les documents fiscaux et comptables.
• Registres de désabonnement et d'exclusion — un enregistrement minimal (comme votre adresse e-mail) est conservé aussi longtemps que nécessaire pour respecter votre refus, afin que nous ne vous contactions plus.
• Preuve de suppression — un enregistrement minimal attestant que nous avons traité une demande de suppression (comme un hachage de l'adresse et la date) est conservé jusqu'à 6 ans à des fins de responsabilité.

À la clôture du compte, vos données de compte et les résultats d'analyse associés sont définitivement supprimés de nos systèmes en production. Un petit nombre d'enregistrements est conservé au-delà lorsque la loi l'exige ou lorsque nous avons un motif impérieux : voir les catégories ci-dessus (dossiers de facturation, listes d'exclusion, preuve de suppression). Les données supprimées peuvent également subsister dans nos sauvegardes chiffrées et sécurisées pendant 12 mois au maximum avant de sortir du cycle de sauvegarde ; nous ne restaurons jamais une sauvegarde en production sans réappliquer les suppressions effectuées depuis la date de cette sauvegarde.

Écrivez à support@mydomainrisk.com pour demander la suppression de votre compte.

Vous disposez des droits suivants concernant vos données personnelles :

• Accès — demander une copie des données que nous détenons à votre sujet.
• Rectification — nous demander de corriger des données inexactes.
• Effacement — nous demander de supprimer vos données personnelles.
• Portabilité — obtenir vos données dans un format lisible par machine.
• Limitation — nous demander de limiter le traitement dans certaines circonstances.
• Opposition — vous opposer à un traitement fondé sur des intérêts légitimes.

Pour exercer ces droits, écrivez à support@mydomainrisk.com. Vous pouvez également introduire une réclamation auprès de l'Information Commissioner's Office (ICO) à l'adresse ico.org.uk.

Si vous résidez en Californie, le California Consumer Privacy Act (CCPA) et le California Privacy Rights Act (CPRA) vous confèrent des droits spécifiques sur vos informations personnelles. Les droits ci-dessous s'ajoutent à ceux dont vous disposez au titre du RGPD britannique (section 7).

• Droit de savoir — demander les catégories et les éléments précis d'informations personnelles que nous avons collectés à votre sujet.
• Droit de suppression — nous demander de supprimer les informations personnelles que nous avons collectées auprès de vous.
• Droit de rectification — nous demander de corriger des informations personnelles inexactes.
• Ne pas vendre ni partager mes informations personnelles (« Do Not Sell or Share My Personal Information ») — vous opposer à toute vente ou à tout partage d'informations personnelles.
• Limiter l'utilisation des informations personnelles sensibles — restreindre l'utilisation au-delà de ce qui est raisonnablement nécessaire pour fournir le Service.
• Non-discrimination — l'exercice de l'un de ces droits n'entraînera ni dégradation du service ni tarification différente.

Nous ne vendons ni ne partageons d'informations personnelles. Nous n'utilisons pas vos données pour de la publicité comportementale intercontextuelle et nous ne les communiquons pas à des tiers en échange d'une contrepartie monétaire ou de toute autre contrepartie de valeur. Il n'y a donc aucune « vente » ni aucun « partage » auquel vous opposer.

Nous respectons le signal Global Privacy Control (GPC) comme une demande valide d'opposition. Notre conformité est déclarée à l'adresse /.well-known/gpc.json.

Pour exercer l'un de ces droits, écrivez à support@mydomainrisk.com. Vous pouvez désigner un mandataire habilité pour présenter une demande en votre nom ; nous exigerons une vérification raisonnable des pouvoirs de ce mandataire avant d'agir.

Le Service utilise un unique cookie de session HttpOnly essentiel (durée de vie de 7 jours), nécessaire aux sessions authentifiées. Nous n'utilisons pas de cookies de suivi, publicitaires ou de mesure d'audience dans l'application.

Le site commercial (mydomainrisk.com) utilise des cookies pour mesurer les performances du site et de nos campagnes. Vous pouvez les accepter ou les refuser à l'aide du bandeau de consentement affiché lors de votre première visite, et changer d'avis à tout moment via Gérer les cookies en bas de page. Rien de ce qui suit n'est déposé sans votre acceptation.

• Cookies Google Analytics — mesurent l'utilisation du site de manière agrégée.
• mdr_first_touch — un cookie interne sur .mydomainrisk.com, conservé pendant 90 jours. Il enregistre uniquement la campagne qui vous a amené sur le site pour la première fois (par exemple le nom et le support de la campagne du lien sur lequel vous avez cliqué), afin qu'une inscription puisse lui être attribuée ultérieurement. Il ne contient ni nom, ni adresse e-mail, ni identifiant de compte ; il n'est jamais lu par les applications connectées pour vous identifier, et c'est la première campagne enregistrée qui est conservée : les visites suivantes ne l'écrasent pas.

Nous utilisons également Vercel Web Analytics pour compter les visiteurs et les pages vues sur ce site. Cet outil ne dépose aucun cookie et ne stocke aucun identifiant dans votre navigateur ; il n'est donc pas concerné par le choix de cookies ci-dessus.

Les applications connectées elles-mêmes ne chargent toujours aucun code publicitaire ou de mesure d'audience et ne déposent aucun cookie de ce type. Lorsqu'une inscription ou un passage à une offre supérieure doit être attribué, cela est signalé depuis nos propres serveurs à l'aide de la campagne enregistrée ci-dessus, et non en vous suivant dans l'application.

Certains des sous-traitants mentionnés à la section 5 sont situés hors du Royaume-Uni. Nous les présentons ci-dessous en deux catégories, selon la base juridique de chaque transfert.

Où vos données sont stockées

Votre compte, vos domaines suivis, votre historique d'analyses et vos dossiers enregistrés sont stockés dans une base de données PostgreSQL hébergée par Render en Oregon (États-Unis). Les données de cache et de limitation de débit de courte durée sont conservées par Render dans la même région, et les sauvegardes hebdomadaires de la base de données sont conservées dans un dépôt GitHub privé aux États-Unis pendant 12 mois au maximum. Les analyses s'exécutent normalement en Oregon ; si l'une d'elles ne peut pas y aboutir, elle peut être relancée une fois depuis la région de Francfort (Allemagne) de Render, qui renvoie le résultat en Oregon sans stocker de données en Allemagne. Nous ne proposons pas actuellement de stockage au Royaume-Uni ni dans l'EEE.

Transferts vers des sous-traitants établis aux États-Unis

Des données personnelles sont transférées à des sous-traitants établis aux États-Unis : Render (Oregon, y compris Render Key Value), Vercel (avec des fonctions applicatives affectées à Londres et un réseau périphérique mondial) et Resend (e-mail du compte, historique des analyses, métadonnées des requêtes, envoi des e-mails). Chacun est autocertifié au titre de l'extension britannique du Data Privacy Framework UE–États-Unis, qui fournit une base juridique équivalente à une décision d'adéquation au titre de l'article 45 du RGPD britannique, et chacun intègre également dans son accord de traitement des données (DPA) les clauses contractuelles types britanniques (ou l'IDTA britannique) comme solution de repli au titre de l'article 46 du RGPD britannique.

Les sauvegardes hebdomadaires de la base de données sont transférées à GitHub (États-Unis) en vertu des clauses contractuelles types britanniques et de l'avenant britannique (UK Addendum) figurant dans l'accord de protection des données de GitHub. Les analyses relancées depuis la région de Francfort de Render sont traitées en Allemagne, destination adéquate au regard du RGPD britannique, en vertu du même accord de traitement des données de Render.

Des données personnelles sont également transférées à Have I Been Pwned (États-Unis/Australie), Google Safe Browsing (États-Unis), URLScan.io (Allemagne), AbuseIPDB (États-Unis) et Shodan (États-Unis) pour les besoins du moteur d'analyse. Ces transferts portent sur des noms de domaine, des adresses IP et (pour HIBP) des adresses e-mail interrogées dans des données de fuites ; chaque transfert repose, le cas échéant, sur les clauses contractuelles types britanniques.

Transferts vers des cocontractants établis dans l'EEE (avec traitement ultérieur aux États-Unis)

Pour les clients britanniques, nos contrats avec Stripe et Anthropic sont conclus avec leurs entités constituées dans l'EEE, respectivement Stripe Payments Europe Limited (Irlande) et Anthropic Ireland Limited. Dans chaque cas, le transfert de premier niveau a lieu du Royaume-Uni vers l'Irlande, destination adéquate en vertu de la décision d'adéquation du Royaume-Uni pour l'EEE, et ne nécessite donc pas de mécanisme de transfert au titre de l'article 46. Chaque entité de l'EEE peut ensuite transférer les données personnelles à sa société affiliée aux États-Unis (respectivement Stripe LLC et Anthropic PBC) pour traitement ; ce transfert ultérieur est régi par les propres garanties intragroupe de l'entité de l'EEE (clauses contractuelles types et, le cas échéant, certification au Data Privacy Framework) au titre du RGPD de l'UE.

Nous réalisons une analyse d'impact des transferts (Transfer Impact Assessment) pour chaque transfert de données personnelles hors du Royaume-Uni, conformément aux recommandations de l'ICO. Une copie à jour de notre liste de sous-traitants, avec le détail des mécanismes de transfert (y compris les références des DPA, les versions des modules de CCT et le statut de certification au DPF), est disponible sur demande à support@mydomainrisk.com.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles, notamment le chiffrement HTTPS en transit, des cookies de session HttpOnly et des contrôles d'accès à la base de données. En cas de violation de données personnelles devant être notifiée, nous en informerons l'ICO dans un délai de 72 heures et préviendrons les utilisateurs concernés lorsque cela est requis.

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Les modifications importantes seront communiquées aux utilisateurs inscrits par e-mail ou par une notification dans l'application. La date d'entrée en vigueur indiquée en haut de cette page correspond à la dernière mise à jour de la politique.

La présente Politique de confidentialité est régie par le droit de l'Angleterre et du pays de Galles.

Pour toute question ou demande concernant la présente Politique de confidentialité ou vos données personnelles : support@mydomainrisk.com