Politique de confidentialité
Dernière mise à jour : 26 juillet 2026
La présente politique décrit la manière dont le service Neyss traite les données à caractère personnel, conformément au Règlement général sur la protection des données (RGPD) et à la loi « Informatique et Libertés ».
1. Responsable du traitement
DataShield Consulting (SASU), 16 rue Cuvier, 69006 Lyon, France.
Contact : contact@neyss.fr
2. Données collectées et finalités
| Données | Finalité | Base légale |
|---|---|---|
| Compte : nom, adresse e-mail, mot de passe (haché) | Création et gestion du compte, authentification | Exécution du contrat |
| Dossiers d'incident et contenus soumis (analyses, indicateurs, notes) | Fournir les fonctionnalités du Service | Exécution du contrat |
| Données de paiement (traitées par Stripe — Neyss ne reçoit pas le numéro de carte) | Gestion des paiements et de l'accès | Exécution du contrat / obligation légale |
| Journaux techniques (adresse IP, horodatage, événements de sécurité) | Sécurité, prévention des abus, bon fonctionnement | Intérêt légitime |
| Contenus soumis à l'assistant IA | Générer les réponses de l'assistant | Exécution du contrat |
3. Sécurité des données
Les mots de passe sont stockés sous forme hachée. Les dossiers d'incident sont chiffrés au repos. Les échanges avec le Service sont chiffrés en transit (HTTPS). Des mesures techniques et organisationnelles raisonnables sont mises en œuvre pour protéger les données.
4. Destinataires et sous-traitants
Les données ne sont pas vendues. Elles peuvent être traitées par des sous-traitants agissant pour le compte de l'Éditeur :
- o2switch (hébergement, France) — stockage sécurisé des données.
- Stripe (paiement) — traitement des transactions ; susceptible de transferts hors UE encadrés par des garanties appropriées.
- Anthropic (fournisseur de l'assistant IA) — les contenus que vous soumettez à l'assistant sont transmis pour générer une réponse ; ces transferts, susceptibles d'avoir lieu hors UE, sont encadrés par des garanties appropriées. Ne soumettez pas de données sensibles inutiles à l'assistant.
- Have I Been Pwned (vérification de fuites) — lorsque vous testez une adresse e-mail, celle-ci est transmise pour vérifier si elle figure dans des fuites de données connues. Pour les mots de passe, seul un fragment de leur empreinte est envoyé (procédé de k-anonymat) : le mot de passe lui-même ne quitte jamais votre appareil.
- Services de renseignement sur les menaces — lorsque vous analysez un lien, une adresse IP ou une empreinte de fichier, l'élément analysé est transmis au service correspondant, uniquement sur votre action : urlscan.io (analyse d'URL, UE), CrowdSec CTI (réputation d'IP, France), CIRCL hashlookup (empreintes, Luxembourg), abuse.ch (indicateurs de maliciel, Suisse) et, en option, AbuseIPDB (réputation d'IP, États-Unis — transfert encadré par des garanties appropriées).
5. Durée de conservation
- Comptes inactifs : tout compte resté inutilisé pendant plus d'un an (aucune connexion ni activité) est supprimé automatiquement, entraînant l'effacement de l'ensemble des données associées (bilan, comptes, dossiers, analyses forensic).
- Données de compte : pendant la durée d'utilisation du Service, puis suppression ou anonymisation dans un délai raisonnable après clôture du compte.
- Dossiers d'incident : jusqu'à leur suppression par l'utilisateur, la clôture du compte, ou la purge automatique pour inactivité ci-dessus.
- Données de paiement et de facturation : conservées selon les obligations légales et comptables (les justificatifs sont conservés par notre prestataire de paiement Stripe).
- Journaux techniques (dont adresses IP anti-abus) : durée limitée à des fins de sécurité (90 jours).
6. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Vous pouvez les exercer à tout moment en écrivant à contact@neyss.fr. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).
7. Cookies
Neyss utilise uniquement un cookie de session strictement nécessaire au fonctionnement de l'authentification. Aucun cookie publicitaire ou de suivi tiers n'est déposé à des fins de traçage.
8. Modifications
La présente politique peut être mise à jour. La date de dernière mise à jour figure en haut de page.