Politique de Confidentialité

La présente Politique de Confidentialité (la « Politique ») détaille de manière exhaustive les pratiques et procédures concernant la collecte, l'utilisation, la divulgation, la conservation et la protection des données personnelles par Stealed.io (ci-après dénommé « Stealed.io », « nous », « notre » ou « nos »). Cette Politique régit le traitement des données via le site web Stealed.io, les applications, APIs, services propriétaires et toutes les fonctionnalités associées (collectivement désignés comme la « Plateforme »). En accédant ou en utilisant la Plateforme, vous (l'« Utilisateur », « vous » ou « votre ») consentez sans équivoque aux termes énoncés ci-après.

1. Champ d'Application

Cette Politique s'applique exclusivement aux données collectées ou traitées par Stealed.io via la Plateforme, quel que soit le mode ou le support de collecte.

2. Catégories de Données Personnelles Collectées

Stealed.io peut collecter, stocker, traiter et utiliser les catégories suivantes d'informations personnelles :

• Données d'identification : Noms, titres, affiliations professionnelles.
• Coordonnées : Adresses email, numéros de téléphone, adresses postales.
• Informations de compte : Identifiants d'authentification, paramètres de compte, préférences utilisateur.
• Informations financières : Détails de paiement, adresses de facturation, historique des transactions, traités de manière sécurisée via des prestataires tiers conformes PCI-DSS.
• Données liées à la sécurité : Informations concernant les identifiants compromis ou divulgués, domaines et renseignements de sécurité associés, provenant légalement de sources publiques, open-source et du dark web à des fins de surveillance de sécurité.
• Données techniques et d'utilisation : Identifiants d'appareils, adresses IP, données de géolocalisation, type et version du navigateur, système d'exploitation, horodatages d'accès, interactions utilisateur, durées de session et autres analyses recueillies via cookies et technologies de suivi similaires.

3. Finalités de la Collecte et du Traitement des Données

Les données personnelles collectées par Stealed.io sont traitées uniquement pour les finalités explicites suivantes :

• Fournir des services de surveillance de sécurité en temps réel, de détection et d'alerte.
• Améliorer la cybersécurité grâce à l'analyse prédictive, l'évaluation des risques et les initiatives de protection de marque.
• Administrer la Plateforme, faciliter les transactions et remplir les obligations contractuelles.
• Assurer la fonctionnalité technique, la sécurité et l'optimisation des performances.
• Communiquer des informations essentielles, notamment les avis de sécurité, mises à jour produit, contenu promotionnel et communications du service client.
• Se conformer aux lois applicables, réglementations, procédures judiciaires, demandes gouvernementales et exigences de conformité interne.

4. Divulgation des Données Personnelles

Stealed.io s'engage à respecter des normes strictes de confidentialité et peut divulguer des informations personnelles exclusivement dans les conditions suivantes :

• Aux fournisseurs et prestataires de services tiers autorisés responsables de l'hébergement de la plateforme, de la gestion de l'infrastructure, de l'analyse de données, du traitement financier, de la gestion de la relation client et de fonctions essentielles similaires, liés par des accords de confidentialité et de protection des données exécutoires.
• Conformément aux obligations légales, assignations, enquêtes réglementaires, procédures judiciaires ou demandes gouvernementales exécutoires.
• Pour protéger les droits légaux de Stealed.io, se prémunir contre la responsabilité juridique, enquêter sur d'éventuelles violations, ou prévenir ou atténuer les préjudices aux utilisateurs ou au public.
• Dans le cadre de restructurations d'entreprise, fusions, acquisitions, cessions ou transactions similaires, avec notification appropriée aux utilisateurs.

5. Protection et Sécurité des Données

Stealed.io emploie des mesures de sécurité robustes incluant le chiffrement (en transit et au repos), des contrôles d'accès stricts, des évaluations de sécurité régulières, des programmes de gestion des vulnérabilités, des procédures de réponse aux incidents et une surveillance continue de la sécurité pour protéger les données personnelles contre l'accès non autorisé, la divulgation, l'altération et la destruction.

6. Politique de Conservation des Données

Les données personnelles sont conservées uniquement pendant la période minimale nécessaire pour remplir les finalités spécifiées ci-dessus, ou selon les exigences des lois et réglementations applicables. Les utilisateurs disposant d'abonnements premium peuvent demander des politiques de conservation adaptées conformément aux accords contractuels.

7. Droits des Utilisateurs et Contrôle des Données

Les utilisateurs conservent des droits étendus concernant leurs données personnelles, sous réserve des lois applicables, notamment :

• Droit d'accès aux informations personnelles.
• Droit de rectification des données inexactes ou incomplètes.
• Droit de demander l'effacement des données, sous réserve des contraintes légales.
• Droit de s'opposer ou de restreindre certaines activités de traitement des données.
• Droit à la portabilité des données, permettant la réception des données dans des formats structurés et lisibles par machine.

Les demandes d'exercice de ces droits peuvent être soumises via privacy@stealed.io.

8. Transferts Internationaux

Stealed.io opère à l'échelle mondiale, nécessitant des transferts internationaux de données. Ces transferts sont pleinement conformes aux cadres de protection des données applicables, notamment le RGPD, le CCPA et les réglementations équivalentes, intégrant des clauses contractuelles types, des règles d'entreprise contraignantes ou d'autres mécanismes approuvés garantissant un niveau de protection adéquat des données.

9. Intégrations Tierces et Liens Externes

La Plateforme s'intègre à des applications et services tiers externes, notamment des solutions SIEM, SOAR, IAM et des outils de cybersécurité similaires. Les utilisateurs interagissant avec ces intégrations tierces reconnaissent que Stealed.io n'assume aucune responsabilité quant aux pratiques de confidentialité des tiers, qui sont régies uniquement par leurs propres politiques de confidentialité respectives.

10. Protection de la Vie Privée des Mineurs

La Plateforme n'est explicitement pas destinée aux personnes de moins de dix-huit (18) ans. Stealed.io ne collecte ni ne traite sciemment de données personnelles provenant de mineurs. Si de telles données sont découvertes, des mesures correctives immédiates, incluant la suppression des données, seront mises en œuvre.

11. Modifications de cette Politique de Confidentialité

Stealed.io se réserve le droit, à sa seule discrétion, de réviser ou modifier périodiquement cette Politique. Les utilisateurs seront informés des modifications substantielles par des notifications visibles, correspondance par email ou communication directe, selon ce qui est jugé approprié.

12. Coordonnées

Les questions, préoccupations ou demandes relatives à cette Politique de Confidentialité ou aux pratiques de protection des données doivent être adressées à :

• Service Protection des Données Stealed.io
• Email : privacy@stealed.io
• Site web : https://stealed.io

En continuant à utiliser la Plateforme Stealed.io après toute modification de cette Politique, les utilisateurs consentent implicitement aux termes révisés. Les utilisateurs sont encouragés à consulter périodiquement cette Politique de Confidentialité pour rester informés des pratiques et obligations en matière de protection des données.