Politique de confidentialité

Responsable du traitement

My PCI Report est édité par 247 CyberLabs Limited, 20 Harcourt Street, Dublin D02 H364, Irlande (n° d’immatriculation 548840), responsable du traitement des données décrites ici. Écrivez-nous à ce sujet à info@247cyberlabs.com ou par courrier à cette adresse.

Ce que nous collectons, et quand

Vos réponses aux questions restent dans votre navigateur : nous ne recevons rien pendant que vous répondez, ni si vous vous contentez de lire votre résultat à l’écran. Nous ne demandons jamais de numéro de carte, et le site en refuse un s’il est saisi.

Si vous demandez le rapport écrit, nous recevons vos nom, adresse e-mail professionnelle et société, vos réponses, le rapport qu’elles produisent, et si vous avez demandé que l’un de nos QSA le parcoure avec vous. Si vous demandez cet échange depuis le lien du rapport, nous recevons aussi le numéro de téléphone que vous choisissez de laisser, et nous ne l’utilisons que pour cet échange.

Comme tout site web, notre hébergeur traite aussi des données techniques (comme votre adresse IP et les caractéristiques de votre navigateur) pour servir les pages et protéger le site des abus. La mesure d’audience se fait sans cookie et n’identifie personne (voir la politique cookies).

Finalités et bases légales

Vous envoyer le rapport que vous demandez et, si vous cochez la case ou le demandez depuis le rapport, vous appeler à son sujet : des mesures prises à votre demande (article 6.1.b du RGPD).
Faire fonctionner et sécuriser le site, sur la base de notre intérêt légitime à le garder disponible et sûr (article 6.1.f).

Si vous ne cochez pas la case, nous vous envoyons le rapport et rien d’autre.

Qui traite les données pour nous

Cloudflare héberge le site, exécute la demande de rapport, vérifie avec Turnstile qu’elle est envoyée par une personne et non par un programme (à partir de signaux techniques comme votre adresse IP et votre navigateur), et compte les pages vues de façon agrégée.
Fly.io héberge, à Paris, le logiciel que nous avons conçu et que nous exploitons nous-mêmes pour suivre les demandes. Votre demande et vos réponses y sont enregistrées.
Amazon Web Services vous achemine le rapport par e-mail, depuis sa région Union européenne.
Resend transmet votre demande à notre messagerie professionnelle lorsque ce logiciel est injoignable.

Tous agissent sur nos instructions. Le site lui-même ne conserve rien sur un serveur. Ces prestataires peuvent traiter des données hors de l’Espace économique européen ; le cas échéant, le transfert repose sur des garanties reconnues par le RGPD, comme les clauses contractuelles types de l’UE ou le cadre de protection des données UE–États-Unis. Nous ne vendons pas vos données et ne les partageons avec personne d’autre.

Durée de conservation

Nous conservons votre demande et vos réponses 12 mois après notre dernier échange à leur sujet, puis nous les supprimons. Si elles aboutissent à une mission, elles rejoignent le dossier de cette mission et sont conservées selon nos obligations contractuelles et légales.

Vos droits

Vous pouvez nous demander l’accès à vos données, leur rectification ou leur effacement, la limitation de leur traitement ou vous y opposer, ou les recevoir dans un format portable. Écrivez à info@247cyberlabs.com.

Vous pouvez aussi adresser une réclamation à la Data Protection Commission irlandaise, notre autorité chef de file, ou à l’autorité de votre pays ; en France, la CNIL.

Cookies

Le site ne dépose aucun cookie qui lui soit propre. Voir la politique cookies.