Politique de confidentialité : vos données

Dernière mise à jour : 8 octobre 2026

1. Qui traite vos données

Le responsable de traitement est l’éditeur du site, identifié dans les mentions légales. Pour toute question relative à vos données ou pour exercer vos droits : [email protected].

Nous sommes responsable de traitement pour votre compte, la relation commerciale, la sécurité du service et la mesure d’audience. Pour les données personnelles que votre organisation dépose dans le service (membres, inventaires, commentaires, dossiers, registres, incidents), nous agissons comme sous-traitant, sur ses instructions (section 10).

2. Ce que nous collectons, et pourquoi

Aucune autre catégorie de donnée n’est collectée par le service.
Donnée	Pourquoi	Base légale	Conservation
Compte : e-mail, nom, mot de passe haché, secret 2FA	Vous identifier et sécuriser l’accès	Exécution du contrat	Durée du compte, puis 30 jours
Inventaire de stack : éditeurs, produits, versions ; URL surveillées	Rapprocher les CVE publiées de vos composants	Exécution du contrat	Durée du compte, suppression immédiate à la demande
Alertes, dossiers, commentaires	Suivre le traitement d’une vulnérabilité en équipe	Exécution du contrat	Durée du compte
Registres NIS2 : risques acceptés, fournisseurs, incidents, revues	Tenir vos registres et produire vos preuves	Exécution du contrat	Durée du compte ; une organisation qui tient un registre d’incidents ne peut être supprimée qu’après son export
Discussions : contenu chiffré de bout en bout des messages, réactions et modifications	Relayer les messages entre les membres d’un canal	Exécution du contrat	Tant que le canal existe ; supprimé avec lui
Discussions : métadonnées (auteur, canal, date et heure, taille des messages, personnes mentionnées, membres des canaux)	Ordonner et distribuer les messages, appliquer les droits, notifier les mentions	Exécution du contrat	Tant que le canal existe ; notifications de mention lues : 90 jours
Appareils des Discussions : nom de l’appareil, clé publique de signature, dates de création et de dernière activité	Autoriser les appareils membres d’un canal	Exécution du contrat	Durée du compte
Présence : en ligne, absent, occupé, hors ligne	Montrer qui est disponible	Exécution du contrat	Non conservée : expire 60 secondes après le dernier signal
Échanges avec le support : messages, coordonnées	Traiter votre demande	Exécution du contrat	Durée du compte, sauf mention contraire
Fonctions d’IA : demandes adressées à Vigie et contexte technique	Produire la réponse de l’assistant	Exécution du contrat	Chez nous : conversation privée gardée dans l’onglet de votre navigateur, compteurs de consommation ; chez le fournisseur d’IA : selon ses conditions
Connecteur MCP (Claude ou autre client MCP) : application autorisée, organisation choisie, droits accordés, dates d’octroi et de dernière utilisation ; jetons d’accès et de renouvellement, stockés hachés	Permettre à l’application que vous autorisez d’agir en votre nom, avec vos droits ; vous laisser révoquer cet accès	Exécution du contrat	Autorisation : jusqu’à sa révocation, au plus tard avec le compte ; jeton d’accès : 1 heure ; jeton de renouvellement : 30 jours ; jetons expirés effacés le lendemain
Notifications et e-mails envoyés	Vous prévenir ; enquêter sur un e-mail non reçu	Exécution du contrat	Notifications lues : 90 jours (non lues : conservées) ; journal des e-mails envoyés : 30 jours (échecs : 90 jours)
Exécutions des workflows	Historique et prévention des envois en double	Exécution du contrat	180 jours ; les traces qui évitent les doublons sont gardées sans leur journal détaillé
Intégrations et SSO : adresses et accès des outils que vous reliez (tickets, webhooks, GLPI, Intune, fournisseur d’identité)	Faire fonctionner l’intégration	Exécution du contrat	Jusqu’à leur suppression, au plus tard avec l’organisation
Journal d’audit : acteur, action, horodatage	Tracer les actions sensibles, répondre à un audit	Intérêt légitime (sécurité)	30 jours (Free) · 90 jours (Pro) · 1 an (Team) · 5 ans (Enterprise) ; un abonnement souscrit avant octobre 2026 garde la durée de son offre d’origine
Journaux techniques : adresse IP, agent utilisateur	Détecter les abus, diagnostiquer les pannes	Intérêt légitime (sécurité)	12 mois
Essai sans compte : contenu collé (manifeste, SBOM, liste), adresse IP	Analyser votre stack sans inscription ; limiter les abus	Intérêt légitime	Contenu : non conservé ; adresse IP : compteur de limitation de courte durée
Demande de partenariat : nom, e-mail, société, site, pays, téléphone, nombre de clients, message	Étudier votre demande et vous répondre	Mesures précontractuelles	Le temps de l’étude de la demande puis, si elle aboutit, de la relation partenaire
Facturation : raison sociale, adresse, TVA	Émettre les factures et les conserver	Obligation légale	10 ans (code de commerce)
Santé du compte (outil interne de l’équipe) : indicateurs agrégés par organisation sur l’adoption, les risques (départ d’un administrateur, impayé, surveillance en panne), les résultats et l’activité, jamais par personne	Repérer un client qui risque de perdre sa surveillance et lui proposer de l’aide ; prévenir les autres administrateurs quand un administrateur part	Intérêt légitime, mis en balance ; aucune décision automatique sur l’accès, l’offre ou le tarif ; opposition sur simple demande	Score courant : tant que l’organisation existe ; historique hebdomadaire : 13 mois
Mesure d’audience : sans cookie par défaut, avec cookies et enregistrement de session si vous l’acceptez	Comprendre quelles pages servent	Intérêt légitime (mesure sans cookie) ; consentement (cookies, enregistrement de session)	13 mois

Lorsqu’aucune durée n’est indiquée, les données sont conservées pendant la durée du compte. Nos sauvegardes quotidiennes sont chiffrées et suivent une rotation : une donnée supprimée peut y subsister jusqu’à douze mois avant d’en disparaître.

La suppression de votre compte, ou d’une organisation dont vous êtes l’unique membre, se demande depuis l’application et se confirme par un lien envoyé à votre adresse. Dès la confirmation, le compte est désactivé ou l’organisation rendue inaccessible ; les données sont effacées 30 jours plus tard, délai pendant lequel le support peut annuler la suppression. Ce que vous avez écrit dans les espaces d’une équipe reste à l’équipe, sans votre nom ; le journal d’audit garde ses entrées, l’auteur anonymisé.

3. Discussions : ce que change le chiffrement de bout en bout

Les messages des Discussions sont chiffrés dans votre navigateur avant de partir, selon le protocole MLS, et ne sont déchiffrés que dans les navigateurs des membres du canal. Les clés privées de votre appareil restent dans votre navigateur et ne nous sont jamais transmises.

Ce que nous stockons : le contenu chiffré, que nous ne pouvons pas lire, et les métadonnées du tableau ci-dessus.
Ce que nous ne pouvons pas faire : lire, modérer, analyser ou remettre à quiconque le contenu des messages.
Sur votre appareil : le texte déchiffré est gardé dans votre navigateur ; « Oublier cet appareil » l’efface.
Exceptions : la conversation privée avec Vigie n’est pas chiffrée de bout en bout (section 4) ; Vigie ne participe ni au canal de l’organisation ni aux messages privés ; la consultation d’une fiche citée et votre statut de présence passent par nos serveurs.

4. Fonctions d’intelligence artificielle

L’assistant Vigie s’appuie sur un fournisseur de modèles d’IA que nous choisissons et configurons : par défaut Mistral AI (section 6). Il ne reçoit des données que lorsque vous utilisez une fonction d’IA :

en conversation privée, vos messages, l’historique récent de la conversation et un contexte technique du projet actif (composants, alertes, fins de vie, articles), sans adresse e-mail, liste de membres ni identifiant interne ajoutés par nous ;
pour les workflows et les tableaux de bord, des données techniques publiques ou votre demande, adresses e-mail masquées ;
pour la remédiation assistée d’une vulnérabilité sur le parc, des données techniques des machines concernées (système, version des logiciels visés, mises à jour disponibles) et la sortie des commandes de vérification que vous avez confirmées, sans nom de machine, adresse IP ou MAC, nom d’utilisateur ni adresse e-mail, remplacés avant l’envoi.

Si vous reliez un assistant d’IA externe, comme Claude, par notre connecteur MCP, c’est vous qui l’autorisez, depuis l’application, pour une organisation et des droits que vous choisissez ; vous pouvez révoquer cet accès à tout moment (Paramètres › Applications). Nous ne recevons que les appels d’outils de cet assistant (le nom de l’outil et ses paramètres), jamais le reste de vos conversations, et nous ne lisons ni sa mémoire ni son historique. Les réponses que nous lui renvoyons relèvent ensuite des conditions de l’éditeur de cet assistant, outil que vous choisissez et non sous-traitant de TechWatchAlert.

Nous n’utilisons pas vos données pour entraîner un modèle. La conservation et l’éventuelle réutilisation des données par le fournisseur d’IA relèvent de ses propres conditions, applicables au service que nous utilisons. Ne transmettez à Vigie ni secret ni donnée personnelle inutile.

5. Échanges avec le support

Les échanges avec le support, par e-mail ou par conversation en direct lorsqu’elle est proposée, ne sont pas chiffrés de bout en bout : ils sont conservés sur nos serveurs et lus par les membres habilités de notre équipe support pour traiter votre demande. Ils sont conservés pendant la durée du compte, sauf mention contraire. N’y transmettez ni mot de passe, ni clé d’API, ni secret.

6. Nos sous-traitants

Les prestataires suivants traitent des données personnelles pour notre compte. Trois d’entre eux sont établis hors de l’Union européenne ; pour chacun, le transfert est encadré par une garantie prévue par le RGPD.

OVHcloud (OVH SAS, France) : hébergement des serveurs, de la base de données et de notre serveur de messagerie, sur une infrastructure située en France (région parisienne).
Cloudflare, Inc. (États-Unis) : proxy inverse, diffusion des pages et protection contre les attaques, devant le site et l’application. Cloudflare voit passer les adresses IP, les en-têtes et le contenu des requêtes ; le contenu des Discussions y transite chiffré. Garanties : certification au cadre de protection des données UE–États-Unis (Data Privacy Framework) et clauses contractuelles types de la Commission européenne.
PostHog, Inc. (États-Unis, données hébergées dans l’UE à Francfort) : mesure d’audience du site et de l’application, dans les conditions du tableau ci-dessus. Garanties : accord de traitement et clauses contractuelles types.
Mistral AI (France, hébergement dans l’UE) : fournisseur par défaut des modèles de l’assistant « Vigie ». Reçoit les données décrites à la section 4, uniquement lorsque vous utilisez les fonctions d’IA, et les traite selon ses conditions. Si nous changeons de fournisseur, cette liste est mise à jour avant la bascule.
Paddle (Paddle.com Market Limited, Royaume-Uni) : revendeur officiel, qui encaisse le paiement, émet la facture et traite les données de facturation. Nous ne voyons jamais votre numéro de carte. Garanties : décision d’adéquation de la Commission européenne pour le Royaume-Uni, ou clauses contractuelles types.

Les e-mails (alertes et messages de service) partent de notre propre serveur de messagerie, hébergé chez OVHcloud : aucun prestataire d’envoi n’intervient. Nos sauvegardes sont chiffrées sur nos serveurs avant d’être copiées chez un prestataire de stockage, qui ne détient pas la clé de déchiffrement. Le détail, mesures de sécurité comprises, est sur la page Sécurité. Si cette liste devait changer, elle serait mise à jour et les clients prévenus avant la bascule.

Les outils que vous reliez au service (Slack, Microsoft Teams, Discord, Jira, GitLab, GitHub, GLPI, Intune, votre fournisseur d’identité) sont les vôtres, et non nos sous-traitants : les données que vous leur envoyez relèvent de leurs conditions.

7. Ce que nous ne faisons pas

Nous ne revendons aucune donnée, à personne, sous aucune forme.
Nous n’utilisons pas votre inventaire, vos alertes, vos commentaires ni vos échanges avec Vigie pour entraîner un modèle d’apprentissage automatique.
Nous ne lisons pas vos Discussions : le chiffrement de bout en bout nous en empêche.
Nous ne déposons aucun traceur publicitaire, et aucun traceur de mesure d’audience avant votre accord.
Nous ne consultons pas le contenu de votre compte, sauf demande explicite de votre part pour une assistance, et l’accès est alors tracé dans le journal d’audit.

8. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Les exports de l’application (Excel des CVE et des alertes, registres, rapports PDF, API selon l’offre) vous permettent de récupérer vos données sans nous écrire. Vous pouvez supprimer votre compte vous-même (Paramètres › Sécurité). Pour une copie complète ou tout autre droit : [email protected] ; nous répondons dans un délai d’un mois. Vous pouvez également introduire une réclamation auprès de la CNIL.

9. Sécurité

Chiffrement AES-256 au repos, TLS 1.3 en transit, chiffrement de bout en bout des Discussions, double authentification TOTP proposée sur tous les comptes, jetons d’accès courts, limitation du nombre de tentatives de connexion, réseau de données isolé, journal d’audit des actions sensibles, sauvegardes quotidiennes chiffrées. En cas de violation de données susceptible d’engendrer un risque, nous notifions la CNIL sous 72 heures et nous prévenons les personnes concernées.

10. Accord de traitement

Lorsque vous utilisez le service, nous agissons comme sous-traitant pour les données personnelles que vous y déposez. Un accord de traitement (DPA) conforme à l’article 28 du RGPD est signable à la demande : demandez-le, avec votre modèle si vous en avez un. Lorsqu’une organisation est gérée par un partenaire infogérant, celui-ci et son client conviennent entre eux de leurs rôles respectifs.

11. Évolutions

Toute modification substantielle de cette politique est annoncée aux titulaires de compte par e-mail, au moins trente jours avant son entrée en vigueur. La date de mise à jour figure en tête de page.

8 octobre 2026 : connecteur MCP (Claude et autres clients) : données traitées, durées de conservation des autorisations et des jetons, révocation.
3 octobre 2026 : suppression du compte depuis l’application, confirmée par e-mail et effective 30 jours plus tard ; anonymisation du journal d’audit.
2 octobre 2026 : ajout des Discussions chiffrées de bout en bout, de la présence, des échanges avec le support, des fonctions d’IA, de l’essai sans compte, des demandes de partenariat, des notifications et des exécutions de workflows, avec leurs durées de conservation ; précisions sur les sauvegardes, la suppression du compte et le fournisseur d’IA.
23 septembre 2026 : version précédente.