Mentions légales

Éditeur du site

Le site krakenshield.eu (KrakenShield) est édité par KRAKEN HOLDING, société par actions simplifiée (SAS) au capital de 368 000 €.

• Siège social : 450 avenue de Saint-Philippe, 06410 Biot, France
• SIREN : 980 458 467
• SIRET (siège) : 980 458 467 00019
• RCS : 980 458 467 R.C.S. Antibes
• N° de TVA intracommunautaire : FR84980458467
• E-mail : contact@krakenshield.eu

Directeur de la publication

Le président de KRAKEN HOLDING

Hébergement

Le site est hébergé dans l’Union européenne par IONOS SARL (SARL au capital de 100 000 €, RCS Sarreguemines B 431 303 775).

• Adresse : 7, place de la Gare, BP 70109, 57200 Sarreguemines Cedex, France
• Téléphone : 0970 808 911
• Site : https://www.ionos.fr

Souveraineté européenne

Nos prestataires sont des opérateurs européens. Vos résultats d’audit, le code analysé et vos échanges avec nos assistants sont hébergés et traités dans l’Union européenne : ils ne sortent pas de l’UE.

Le paiement en ligne des Kredits est confié à Stripe : vos coordonnées bancaires sont saisies sur sa page de paiement sécurisée et ne nous sont jamais transmises.

• IONOS · Hébergement du site et des donnéesCentres de données dans l’Union européenne
• Mistral AI · Intelligence artificielle des assistantsParis, France · serveurs dans l’UE
• Brevo · Envoi des e-mailsParis, France · serveurs dans l’UE
• Stripe · Paiement en ligne des KreditsStripe Payments Europe, Dublin, Irlande

Intelligence artificielle

Les assistants virtuels Belinda et Nestor sont des personnages générés par IA : leurs réponses sont rédigées par un modèle d’intelligence artificielle de Mistral AI (Paris), hébergé dans l’Union européenne. Les réponses marquées « C’est bon, le Boss a transmis sa réponse » sont écrites par une personne de notre équipe.

Générées automatiquement, ces réponses peuvent contenir des erreurs et ne constituent pas un conseil juridique ou un engagement contractuel. Le traitement des messages est décrit dans notre politique de confidentialité.

Propriété intellectuelle

L’ensemble des contenus du site (textes, visuels, logo, marque KrakenShield) est la propriété de KRAKEN HOLDING, sauf mention contraire. Toute reproduction, représentation ou adaptation, totale ou partielle, sans autorisation écrite préalable est interdite.

Sources de données

L’analyse de code, la surveillance continue et CVE Watch s’appuient sur des bases publiques, utilisées dans le respect de leurs licences. KrakenShield recopie chaque nuit OSV, EPSS, le catalogue KEV et les empreintes des bibliothèques de cdnjs ; la NVD est interrogée à la demande.

• OSV (Open Source Vulnerabilities, Google), qui regroupe notamment la GitHub Advisory Database, PyPA, RustSec et la Go Vulnerability Database : licence CC BY 4.0.
• EPSS (Exploit Prediction Scoring System) de FIRST : probabilité d’exploitation des CVE, utilisée avec mention de la source.
• Catalogue KEV de la CISA (agence américaine de cybersécurité) : vulnérabilités dont l’exploitation est avérée, domaine public (CC0).
• NVD (National Vulnerability Database) du NIST et CWE du MITRE : fiches CVE et faiblesses de CVE Watch. Ce produit utilise des données de l’API NVD sans être approuvé ni certifié par la NVD.
• cdnjs (Cloudflare) : empreintes SHA-512 (SRI) des fichiers publiés de chaque version des bibliothèques JavaScript et CSS, pour reconnaître une copie embarquée à sa seule empreinte.
• DB-IP « IP to Country Lite » : pays des visites dans la mesure d’audience, licence CC BY 4.0.

Données personnelles

Le traitement de vos données est décrit dans notre politique de confidentialité.