Politique de confidentialité

Responsable du traitement

KRAKEN HOLDING, 450 avenue de Saint-Philippe, 06410 Biot, France. contact@krakenshield.eu

Navigation sur le site

Le site n’utilise aucun cookie de mesure d’audience ni de publicité (la mesure d’audience décrite ci-dessous fonctionne sans cookie). Seul un cookie de préférence de langue (ks_lang, 12 mois) est déposé si vous choisissez une langue ; l’espace client utilise un cookie de session, indispensable à la connexion. Les polices et ressources sont servies depuis nos propres serveurs : votre visite ne transmet aucune donnée à des tiers.

Notre hébergeur conserve des journaux techniques (adresse IP, date, page demandée), nécessaires à la sécurité et au bon fonctionnement du service, pour une durée limitée.

Stockage local du navigateur

Certaines fonctions du site gardent de petites informations dans le stockage local de votre navigateur (localStorage et sessionStorage). Elles restent sur votre appareil, ne servent ni à la mesure d’audience ni à la publicité et sont propres à chaque navigateur : rien n’est partagé entre votre ordinateur et votre téléphone.

• kc_guide_read : chapitres du guide de A à Z lus jusqu’à « À retenir », pour afficher « Lu » dans le sommaire.
• kc_quiz : progression du Quiz Cyber (scores, médailles, pseudo, mode zen).
• ks-messages : références des conversations avec Belinda ou Nestor (20 au plus), pour les retrouver à votre retour.
• ks_signed_in : indique si une session est ouverte, pour adapter l’affichage sans interroger le serveur.
• ks_no_audience : votre refus de la mesure d’audience, si vous l’avez exprimé.
• ks_admin_journal : présentation choisie pour le journal de l’administration (équipe KrakenShield).
• ks_academy_token, ks_academy_exam, ks_academy_preview (sessionStorage, effacés à la fermeture de l’onglet) : lien d’accès à la Cyber Academy et examen en cours, pour reprendre après un rechargement.
• Ces informations sont strictement nécessaires aux fonctions que vous utilisez et ne demandent donc pas de consentement. Vous pouvez les effacer à tout moment en supprimant les données du site dans les réglages de votre navigateur ; la navigation privée ne les conserve pas.

Mesure d’audience

• Données : pages consultées, site ou campagne d’où vous venez (domaine du site référent, paramètres utm), pays déduit de l’adresse IP, type d’appareil, navigateur et système résumés, langue, temps passé et défilement des pages, actions sur le site (boutons d’inscription, étapes et erreurs du formulaire d’inscription, sans les valeurs saisies, ouverture de la messagerie ou du formulaire de contact, vidéos lancées).
• Sans cookie ni identifiant stocké dans votre navigateur : votre visite est reconnue par une empreinte non réversible de votre adresse IP et de votre navigateur, calculée avec une clé détruite chaque nuit. L’adresse IP n’est pas conservée et ne quitte pas nos serveurs (le pays est déduit d’une base locale) ; aucun tiers ne reçoit ces données et elles ne sont jamais recoupées avec d’autres sites.
• Finalité : statistiques de fréquentation et amélioration du site, pour notre usage exclusif. Si vous créez un compte, la visite au cours de laquelle vous l’avez créé lui est rattachée (provenance et parcours), pour mesurer ce qui conduit à l’inscription.
• Base légale : intérêt légitime à mesurer l’audience de notre site (art. 6.1.f du RGPD), dans les conditions de dispense de consentement de la CNIL pour la mesure d’audience.
• Durée de conservation : 13 mois.
• Opposition : les navigateurs qui envoient le signal Global Privacy Control ou Do Not Track ne sont pas mesurés. Vous pouvez aussi refuser depuis ce navigateur : Ne plus mesurer mes visites

Compte client

• Données : nom, e-mail professionnel, mot de passe (stocké uniquement sous forme d’empreinte argon2id), raison sociale, pays, numéro de TVA, paramètres de double authentification (secret chiffré).
• Finalité : créer et sécuriser votre compte, vous envoyer les e-mails nécessaires au service (confirmation d’adresse, mot de passe oublié, alertes de sécurité, rappels ponctuels : Kredits qui expirent, premier domaine à vérifier, messages de l’équipe KrakenShield).
• Base légale : exécution du contrat (art. 6.1.b du RGPD).
• Durée de conservation : durée du compte, puis 3 ans après sa clôture.

Achats de Kredits

• Données : compte et organisation acheteurs, nom et adresse de facturation, numéro de TVA, pack acheté, montant, références du paiement et de la facture. Vos coordonnées bancaires sont saisies sur la page de paiement de Stripe : KrakenShield n’y a jamais accès.
• Finalité : encaisser le paiement, créditer vos Kredits, établir la facture et tenir notre comptabilité.
• Base légale : exécution du contrat (art. 6.1.b du RGPD) et obligations légales comptables et fiscales (art. 6.1.c).
• Prestataire : Stripe (Stripe Payments Europe, Ltd., Dublin, Irlande) traite le paiement et émet la facture ; il agit comme responsable de traitement indépendant pour les données de paiement, selon sa politique de confidentialité.
• Durée de conservation : 10 ans pour les factures et pièces comptables (article L123-22 du Code de commerce).

Journal de sécurité et suivi d’activité

• Données : connexions à l’espace client, réussies ou refusées (date, compte ou identifiant saisi, adresse IP, navigateur et système résumés, usage de la double authentification), déconnexions, changements de mot de passe et de double authentification ; pour les comptes connectés, chapitres de « Cyber de A à Z » et niveaux du Quiz Cyber terminés (score, médaille). Un visiteur non connecté n’envoie aucune progression.
• Finalité : protéger les comptes (détection des tentatives d’intrusion), assurer le support et suivre l’usage du service.
• Base légale : intérêt légitime à sécuriser et améliorer le service (art. 6.1.f du RGPD).
• Durée de conservation : adresses IP, identifiants saisis et navigateurs effacés après 90 jours ; événements supprimés après 13 mois.

Domaines, preuves de propriété et mandats d’autorisation

• Données : domaines déclarés, preuve de contrôle (méthode, date), acceptation des conditions et des mandats d’autorisation de test (compte, date, adresse IP, navigateur, empreinte du texte accepté).
• Finalité : ne tester que des systèmes que vous êtes en droit de faire tester, et pouvoir le démontrer.
• Base légale : exécution du contrat et intérêt légitime à prouver l’autorisation reçue (art. 6.1.b et 6.1.f du RGPD).
• Durée de conservation : 6 ans après l’acceptation (délai de prescription), y compris après la suppression du domaine ou du compte.

Formulaire de contact

• Données : nom, e-mail, organisation (facultative), pays et message d’un visiteur ; pour un compte connecté, les informations du compte (nom, e-mail, organisation, pays, rôle, état de sécurité du compte, solde de Kredits) ; page d’où le message est envoyé.
• Finalité : vous répondre. Le message nous parvient par e-mail à contact@krakenshield.eu ; aucun autre envoi n’est fait à votre adresse.
• Base légale : mesures précontractuelles ou exécution du contrat (art. 6.1.b du RGPD) ; intérêt légitime à répondre aux demandes (art. 6.1.f).
• Durée de conservation : 3 ans à compter du dernier échange.

Anciennes demandes de démonstration

Les demandes de démonstration reçues avant l’ouverture de l’inscription en ligne sont conservées 3 ans à compter du dernier contact, pour y répondre.

Assistant virtuel (Belinda et Nestor) et Messages

Belinda et Nestor sont des personnages générés par IA : les réponses de la messagerie sont rédigées par une intelligence artificielle, sauf celles marquées « C’est bon, le Boss a transmis sa réponse », écrites par une personne de notre équipe.

• Données : les messages que vous écrivez dans la messagerie et les réponses reçues, la page du site consultée, la langue ; pour un compte connecté, le rattachement de la discussion au compte. Votre nom et votre adresse e-mail ne sont jamais transmis à l’IA.
• Finalité : répondre à vos questions (offre, compte, support, cybersécurité) et, lorsque l’IA ne sait pas répondre, transmettre votre question à notre équipe, qui vous répond dans la même discussion.
• Base légale : mesures précontractuelles ou exécution du contrat (art. 6.1.b du RGPD) ; intérêt légitime à vous renseigner pour un visiteur non connecté (art. 6.1.f).
• Sous-traitant : les réponses sont générées par Mistral AI (Paris), opérateur européen dont les serveurs sont dans l’Union européenne. Vos messages ne sortent pas de l’UE ; Mistral AI ne les utilise pas pour entraîner ses modèles et les efface sous 30 jours.
• Ce qui ne quitte pas KrakenShield : vos domaines, résultats d’audit, vulnérabilités, code analysé et rapports ne sont jamais transmis au fournisseur d’IA et restent hébergés dans l’Union européenne. Seul le texte que vous écrivez dans la messagerie lui est envoyé : n’y collez ni détails de vulnérabilité, ni mot de passe, ni donnée personnelle.
• Durée de conservation chez KrakenShield : 90 jours après le dernier message de la discussion.

Destinataires et localisation

Vos données sont accessibles aux seules équipes de KRAKEN HOLDING et à nos sous-traitants, tous européens : notre hébergeur (IONOS), notre fournisseur d’intelligence artificielle (Mistral AI) et notre service d’envoi d’e-mails (Brevo). Elles sont hébergées dans l’Union européenne et ne sont jamais vendues.

Les paiements de Kredits sont traités par Stripe, comme indiqué à la rubrique « Achats de Kredits ».

Sécurité

Les échanges avec le site sont chiffrés (HTTPS) et l’accès aux données est limité aux personnes habilitées.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès. Pour les exercer : contact@krakenshield.eu.

Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

Plateforme KrakenShield

Les données traitées dans la console (cibles, résultats d’analyse) feront l’objet de conditions contractuelles et d’un accord de traitement des données (DPA) dédiés.