Politique de confidentialité

Dernière mise à jour : 15 août 2026

AYAsec s. r. o. · Pribinova 10, 81109 Bratislava, Slovakia, EU · 57804613

AYAsec (« AYAsec », « nous », « notre » ou « nos ») fournit une plateforme d'analyse de sécurité automatisée qui aide les organisations à surveiller la configuration TLS/SSL, l'exposition réseau, la sécurité DNS, les en-têtes HTTP et la surface d'attaque des domaines et infrastructures qu'elles soumettent à l'analyse. Cette politique de confidentialité explique quelles informations nous collectons, comment nous les utilisons, et les choix qui s'offrent à vous. Elle s'applique à ayasec.ai et app.ayasec.ai (le « Service »).

Informations que nous collectons

Informations de compte. Lorsque vous créez un compte, nous collectons votre adresse e-mail, votre nom d'affichage et votre mot de passe (stocké sous forme de hachage salé, jamais en clair) - ou, si vous vous connectez avec Google ou GitHub, les informations de profil de base que ces fournisseurs partagent avec nous. Nous stockons également votre rôle et votre appartenance à une organisation.

Cibles d'analyse et résultats. Les domaines, adresses IP et noms d'hôte que vous soumettez à l'analyse, ainsi que les résultats que nous générons - constats, références CVE/CWE, notes et scores de sécurité, et historique des rapports d'analyse.

Données techniques. Les informations standard générées par l'utilisation d'un service web, telles que l'adresse IP, le type de navigateur et les horodatages d'accès, utilisées principalement à des fins de sécurité et de dépannage.

Communications. Si vous nous contactez pour obtenir de l'aide, nous conservons cette correspondance afin de répondre à votre demande et d'en assurer le suivi.

Nous ne collectons pas actuellement d'informations de paiement ou de facturation.

Comment nous utilisons vos informations

• Exploiter le Service - exécuter les analyses que vous demandez et générer vos rapports et tableaux de bord
• Vous authentifier et maintenir votre session
• Envoyer des communications liées au service, telles que des alertes de sécurité lorsque la note d'une cible change, et des messages de vérification de compte/e-mail
• Maintenir, sécuriser et améliorer le Service
• Nous conformer à nos obligations légales

Comment nous partageons vos informations

Nous ne vendons pas vos données personnelles. Nous ne partageons des informations que dans les circonstances suivantes :

• Prestataires de services qui nous aident à exploiter le Service (par exemple, l'hébergement et l'envoi d'e-mails), soumis à des obligations de protection de vos données et à une utilisation limitée aux finalités que nous précisons.
• Fournisseurs d'authentification (Google, GitHub) - uniquement si vous choisissez de vous connecter avec l'un d'eux, et dans la seule mesure nécessaire à votre authentification.
• Recherches de renseignement sur les menaces. Lorsque vous analysez un domaine ou une adresse IP, nous pouvons interroger des services tiers - tels que des listes de blocage DNS, des bases de données de réputation IP et des bases de données publiques de vulnérabilités - en utilisant la cible que vous avez indiquée, afin d'enrichir vos résultats. Cela n'implique pas le partage des informations personnelles de votre compte.
• Fournisseurs d'analyse et d'identification des visiteurs (Google Analytics, Microsoft Clarity et Akviro) - actifs uniquement sur ayasec.ai, notre site vitrine, et non sur app.ayasec.ai. Akviro identifie les entreprises qui visitent notre site à partir de leur adresse IP, afin de nous aider à comprendre quelles organisations s'intéressent à AYAsec ; il n'identifie pas les visiteurs individuellement.
• Raisons légales, si cela est requis pour se conformer à une obligation légale, protéger nos droits, ou protéger la sécurité de nos utilisateurs ou du public.

Conservation des données

Nous conservons les données de votre compte tant que celui-ci est actif. Les résultats et rapports d'analyse sont conservés dans l'historique de votre compte afin que vous puissiez suivre les changements dans le temps. Si vous souhaitez que votre compte ou vos données soient supprimés, contactez-nous à l'adresse ci-dessous.

Vos droits

Selon votre lieu de résidence, vous pouvez disposer de droits d'accès, de rectification, de suppression ou d'exportation de vos données personnelles, de limitation ou d'opposition à certains traitements, et de retrait du consentement lorsque le traitement est fondé sur celui-ci. Pour exercer l'un de ces droits, contactez-nous à security@ayasec.ai. Si vous résidez dans l'Espace économique européen, vous avez également le droit de déposer une plainte auprès de votre autorité locale de protection des données.

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos informations, notamment des connexions chiffrées (TLS/HTTPS), des identifiants hachés et des contrôles d'accès limitant qui, au sein de notre organisation, peut consulter vos données. Aucune méthode de transmission ou de stockage n'est totalement sécurisée, et nous ne pouvons garantir une sécurité absolue.

Cookies et analyse

Nous utilisons un petit nombre de cookies strictement nécessaires pour vous maintenir connecté (un cookie de session httpOnly). Sur ayasec.ai, notre site vitrine, nous utilisons également Google Analytics et Microsoft Clarity pour comprendre comment les visiteurs utilisent le site, ainsi qu'Akviro pour identifier les entreprises qui nous rendent visite à partir de leur adresse IP (voir « Comment nous partageons vos informations » ci-dessus) - non pour vous cibler publicitairement. Aucun de ces outils ne fonctionne sur app.ayasec.ai.

Transferts internationaux de données

Selon votre localisation, l'utilisation du Service peut impliquer le transfert de vos informations vers des serveurs situés en dehors de votre pays. Lorsque cela est requis, nous prenons des mesures pour garantir que ces transferts respectent le droit applicable en matière de protection des données.

Confidentialité des mineurs

Le Service est destiné à un usage professionnel et ne s'adresse pas aux enfants de moins de 16 ans ; nous ne collectons pas sciemment d'informations les concernant.

Modifications de cette politique

Nous pouvons mettre à jour cette politique de temps à autre. Nous mettrons à jour la date de « Dernière mise à jour » ci-dessus lorsque nous le ferons, et pour les changements substantiels, nous ferons des efforts raisonnables pour informer les titulaires de compte.

Nous contacter

Des questions sur cette politique ou vos données ? Contactez-nous à security@ayasec.ai.