Algemene voorwaarden van gebruik

Doel en contractuele documenten

Deze Algemene Gebruiksvoorwaarden (hierna de “Voorwaarden”) beschrijven de voorwaarden voor toegang tot en gebruik van de techwatchalert.com website en de applicatie beschikbaar op app.techwatchalert.com, inclusief de API (hierna samen de “Service”), gepubliceerd en beheerd door TechWatchAlert (hierna “TechWatchAlert”).

Toegang tot en gebruik van de Dienst impliceert de volledige aanvaarding van deze Voorwaarden. Gebruikers die deze niet accepteren, moeten afzien van het gebruik van de Dienst.

Deze Voorwaarden worden aangevuld door:

• de Algemene verkoopvoorwaarden (Verkoopvoorwaarden), voor abonnementen en het Partner-programma;
• de Privacybeleid, voor de verwerking van persoonsgegevens;
• indien van toepassing, een gegevensverwerkingsovereenkomst (DPA) of een specifiek contract ondertekend met TechWatchAlert, dat prevaleert boven deze Voorwaarden en de Verkoopvoorwaarden voor de zaken die daarin worden gedekt.

Definities

• “Dienst”: het TechWatchAlert-platform als geheel: website, webapplicatie, REST API en hun functies (monitoring van kwetsbaarheden en einde levensduur, waarschuwingen en meldingen, workflows, cases en rapporten, NIS2-module, Discussies, de Vigie-assistent, Partner-ruimte, integraties en exporten).
• “Gebruiker”: iedere natuurlijke persoon die toegang heeft tot de Dienst, met of zonder Account.
• “Klant”: de natuurlijke of rechtspersoon die intekent op een plan, gratis of betaald, voor een Organisatie.
• “Rekening”: de persoonlijke toegang van een gebruiker tot de applicatie, beschermd door zijn inloggegevens.
• “Organisatie”: de werkruimte van een team, die het abonnement, de leden, groepen, projecten, API-sleutels en instellingen bevat. Elk account heeft ook een persoonlijke ruimte.
• “Gebruikersinhoud”: alle gegevens die door een Gebruiker in de Dienst worden ingevoerd, geïmporteerd of verzonden: inventarissen, configuraties, opmerkingen, cases, registers, geïmporteerde bestanden, Discussieberichten, verzoeken aan Vigie of aan ondersteuning.
• “Beveiligingsgegevens”: informatie over kwetsbaarheden (CVEs), hun exploitatie, hun scores (CVSS, EPSS) en data van einde levensduur van software, afkomstig uit de externe bronnen beschreven in artikel 13.
• “Discussies”: de teamberichten ingebouwd in de applicatie, end-to-end gecodeerd (artikel 9).
• “Vigie”: de kunstmatige-intelligentieassistent van de Dienst en, ruimer, de AI-functies beschreven in artikel 11.
• “NIS2-module”: de kenmerken die helpen bij de implementatie van Richtlijn (EU) 2022/2555, beschreven in artikel 14.
• “Partner”: een organisatie die is toegelaten tot het Partner-programma en die de organisaties van haar eigen klanten (de “Beheerde klanten”) beheert vanuit de Partner-ruimte.
• “Referenties”: het e-mailadres en wachtwoord, tweefactorauthenticatiecodes, single sign-on (SSO) en API-sleutels die toegang geven tot de Dienst.

Toegang tot de Dienst, Account aanmaken en proefperiode

3.1 Open toegang

De techwatchalert.com website en de openbare tools (gidsen, CVSS-rekenmachine, mappen) zijn gratis te gebruiken, zonder registratie.

3.2 Proef zonder account

De applicatie biedt een proefversie zonder account: de gebruiker plakt een afhankelijkheidsmanifest, een SBOM of een lijst met componenten en krijgt de bekende kwetsbaarheden die daarop van invloed zijn. De ingediende inhoud wordt direct geanalyseerd en niet opgeslagen. De proefperiode is beperkt in omvang en frequentie, ook per IP-adres. De resultaten ervan zijn indicatief en vallen onder artikel 13.

3.3 Een account aanmaken

Voor toegang tot de applicatie is een Account vereist, aangemaakt met een geldig e-mailadres van de Gebruiker en een wachtwoord dat voldoet aan de vereisten van het platform, of via de eenmalige aanmelding (SSO) geconfigureerd door een Organisatie. Een verificatie-e-mail bevestigt het adres. Het aanmaken van een Account houdt in dat u akkoord gaat met deze Voorwaarden en, voor betaalde abonnementen, met de Verkoopvoorwaarden.

Het e-mailadres dient als login en als kanaal voor notificaties over het Account, alerts en facturering. TechWatchAlert kan het aanmaken van een Account weigeren of opschorten, vooral als er een risico op misbruik bestaat.

Registratievereisten

4.1 Juridische bevoegdheid

De Dienst is voorbehouden aan natuurlijke personen van wettelijke leeftijd met volledige rechtsbevoegdheid. Een Gebruiker die namens een rechtspersoon handelt, verklaart over de benodigde bevoegdheid te beschikken om deze te binden.

4.2 Eén account per persoon

Elke Gebruiker mag slechts één Account per e-mailadres hebben. Het aanmaken van meerdere accounts om de limieten van een abonnement te omzeilen, of voor enig ander frauduleus doel, is verboden en is een reden voor beëindiging.

4.3 Nauwkeurige informatie

Gebruikers verstrekken nauwkeurige informatie en houden deze actueel. Frauduleuze of onjuiste informatie kan leiden tot opschorting of beëindiging van het Account.

4.4 Professioneel gebruik

De Dienst is bedoeld voor professioneel gebruik op het gebied van IT-beveiliging. Persoonlijk gebruik blijft mogelijk, maar is niet het beoogde gebruik van de Dienst.

Beveiliging van het account en de inloggegevens

5.1 Verantwoordelijkheid voor inloggegevens

Gebruikers zijn uitsluitend verantwoordelijk voor het vertrouwelijk houden van hun inloggegevens en voor de acties die worden uitgevoerd vanaf hun account. TechWatchAlert is niet aansprakelijk voor de gevolgen van ongeautoriseerde toegang als gevolg van nalatigheid van een Gebruiker.

5.2 Goede praktijk

Gebruikers verbinden zich ertoe:

• een sterk, uniek wachtwoord kiezen en hun inloggegevens nooit aan iemand bekendmaken;
• schakel de tweefactorauthenticatie (TOTP) in die beschikbaar is voor alle accounts en bewaar hun herstelcodes op een veilige plaats;
• log uit aan het einde van elke sessie op een gedeeld apparaat en bescherm de apparaten waarop ze Discussies gebruiken (artikel 9).

5.3 Incidentmelding

Als een inbreuk wordt vermoed (ongeoorloofde toegang, gestolen inloggegevens, abnormale activiteit), wijzigt de Gebruiker onmiddellijk zijn wachtwoord, laat hij de relevante API-sleutels intrekken, reset hij de tweefactorauthenticatie en stelt hij TechWatchAlert op de hoogte [email protected]. TechWatchAlert kan een account die tekenen van abnormale activiteit vertoont tijdelijk opschorten en informeert de gebruiker zo snel mogelijk.

5.4 API-toetsen

API-sleutels zijn op zichzelf al legitimatiegegevens. Ze mogen nooit openbaar worden gemaakt (codeopslagplaatsen, logboeken, onbeschermde variabelen). Een gecompromitteerde sleutel moet onverwijld worden ingetrokken bij de relevante organisatie (artikel 16).

Organisaties, projecten, rollen en groepen

6.1 Organisatie

De organisatie is de werkruimte van een team: deze bevat het abonnement, de leden, groepen, projecten, API-sleutels, eenmalige aanmelding en auditlogboek. De schepper ervan is de Eigenaar. De persoonlijke ruimte van een Account is gereserveerd voor één enkele Gebruiker en accepteert geen uitnodigingen.

6.2 Rollen en groepen

Rechten vloeien voort uit de rollen en groepen die in de Organisatie zijn gedefinieerd:

• de Eigenaar kiest, wijzigt of annuleert het plan, benoemt de NIS2-functionarissen en kan de organisatie verwijderen;
• de Beheerders beheer leden, uitnodigingen, groepen, API-sleutels en single sign-on en raadpleeg het auditlogboek, afhankelijk van het abonnement;
• de Leden toegang tot de projecten en beschikt over de groepen die voor hen openstaan, met een projectrol (eigenaar, beheerder, analist of gebruiker) en rechten die per gebied kunnen worden geconfigureerd, ook voor discussies.

6.3 Verantwoordelijkheid van de klant

De Klant beslist, via zijn Eigenaar en Beheerders, wie hij uitnodigt en welke rechten hij verleent. Het verwijdert onmiddellijk de toegang voor mensen die zijn team verlaten, zorgt ervoor dat zijn leden deze Voorwaarden naleven en is verantwoordelijk voor hun gebruik van de Dienst.

6.4 Eenmalige aanmelding

Met het Business-abonnement kan de organisatie OpenID Connect eenmalige aanmelding configureren en de domeinen verifiëren. De Klant blijft verantwoordelijk voor zijn identiteitsprovider en de accounts die hij daar beheert.

Aanvaardbaar gebruik van de Dienst

Gebruikers maken op een eerlijke manier gebruik van de Dienst, in overeenstemming met het doel ervan, deze Voorwaarden, toepasselijke wet- en regelgeving en de rechten van derden.

7.1 Toegestaan gebruik

• monitoring van kwetsbaarheden en data van einde levensduur van technologieën die door de Gebruiker of zijn klanten worden gebruikt, waarschuwingen, prioritering en tracking van herstel;
• productie van rapporten en bewijsmateriaal, inclusief met de NIS2-module;
• teamgesprekken over deze onderwerpen in Discussies;
• integratie van de Dienst in de tools van de Gebruiker (ticketing, messaging, CI/CD, monitoring) via integraties en de API;
• elk ander rechtmatig gebruik gericht op het verbeteren van de veiligheid van de Gebruiker of zijn klanten.

7.2 Diensten voor derden

De Dienst kan worden gebruikt om beveiligingsdiensten aan klanten te verlenen, binnen de grenzen van het abonnement waarop zij hebben ingeschreven. Het doorverkopen van toegang tot de Dienst als zodanig is alleen toegestaan onder het Partner-programma (artikel 15).

7.3 Gecontroleerde URLs en importen

Het monitoren van een URL leidt ertoe dat TechWatchAlert de aangegeven site regelmatig bevraagt om de technologieën ervan te detecteren en het certificaat te lezen. Gebruikers geven alleen sites aan die zij exploiteren of mogen analyseren. Zij uploaden alleen bestanden (SBOM’s, manifesten, scanrapporten) waarvoor zij gebruiksrecht hebben.

Verboden gebruik en inhoud

Gebruikers mogen niet:

8.1 Aanvallen op veiligheid en integriteit

• proberen de beveiligingsmaatregelen van het platform, inclusief de encryptie van Discussies, in gevaar te brengen, te omzeilen of uit te schakelen;
• penetratietests of kwetsbaarheidsscans uitvoeren op de infrastructuur van TechWatchAlert zonder voorafgaande schriftelijke toestemming (artikel 12);
• malware of schadelijke code introduceren, of proberen toegang te krijgen tot de gegevens of ongeautoriseerde bronnen van andere Gebruikers;
• een kwetsbaarheid in de Dienst misbruiken zonder deze te melden via het verantwoorde openbaarmakingsproces in artikel 12.

8.2 Aanvallen op beschikbaarheid

• een groot aantal verzoeken genereren die de Dienst voor andere Gebruikers waarschijnlijk verslechteren, of ongeautoriseerde massa-extractie uitvoeren;
• tarieflimieten en quota's omzeilen (API, AI-functies, proefversie zonder account);
• bots of scripts op de webinterface gebruiken op een manier die niet overeenkomt met het beoogde gebruik.

8.3 Kwaadwillig gebruik

• informatie van de Dienst gebruiken om aanvallen op systemen van derden te ontwerpen of uit te voeren, of voor ongeoorloofde inbraak, spionage of het verzamelen van inlichtingen;
• informatie van de Dienst delen op een manier die kwaadwillige activiteiten mogelijk maakt.

8.4 Verboden inhoud

In alle Gebruikersinhoud (Discussies, opmerkingen, cases, registers, verzoeken aan Vigie of ter ondersteuning) is het verboden om het volgende te plaatsen of te verzenden:

• onwettige inhoud, of inhoud waarvan de verspreiding bij wet verboden is;
• bedreigingen, intimidatie of beledigende, lasterlijke, haatdragende of discriminerende uitlatingen;
• malware, phishing-links of links naar kwaadaardige code bedoeld om tegen derden te worden gebruikt;
• inhoud die inbreuk maakt op de rechten van derden: intellectueel eigendom, privacy, bedrijfsgeheimen, persoonsgegevens verwerkt zonder wettelijke basis;
• ongevraagde commerciële berichten of inhoud waarin de identiteit van iemand anders wordt nagebootst.

Het uitwisselen van technische informatie over kwetsbaarheden (CVEs, openbare proofs of concept, patches) voor defensieve doeleinden is het doel van de Dienst en valt niet onder dit artikel.

8.5 Schending van de rechten van TechWatchAlert en omzeiling van plannen

• de Dienst geheel of gedeeltelijk reproduceren, verkopen, verhuren of distribueren zonder schriftelijke toestemming, buiten het Partner-programma;
• de Dienst reverse-engineeren, behalve waar toegestaan door de wet, of de eigendomskennisgevingen en waarschuwingen verwijderen die deze bevat;
• zonder toestemming de handelsmerken en logo's van TechWatchAlert gebruiken;
• deel inloggegevens of maak meerdere accounts aan om de limieten van het abonnement te overschrijden.

Discussies: end-to-end gecodeerde teamberichten

9.1 Hoe het werkt

Via discussies kunnen de leden van een organisatie praten in het algemene #-kanaal van de organisatie en via directe berichten tussen twee leden. Er kan geen ander kanaal worden aangemaakt. De toegang is afhankelijk van de machtigingen die door de organisatie zijn ingesteld: toegangsniveau tot discussies (geen, lezen, schrijven), toegang tot het organisatiekanaal, het verzenden van directe berichten. Een direct message is alleen mogelijk tussen twee leden van dezelfde Organisatie die beiden die toestemming hebben; als een van hen de organisatie verlaat, blijft het gesprek leesbaar voor de ander, maar wordt het alleen-lezen.

Berichten, reacties en bewerkingen wel end-to-end gecodeerd in de browser, met behulp van het MLS-protocol (RFC 9420). Privésleutels worden gegenereerd en bewaard op het apparaat van elke gebruiker en worden nooit naar TechWatchAlert verzonden. De server verzendt en bestelt gecodeerde berichten; er zitten geen sleutels in.

9.2 Gevolgen van encryptie

• TechWatchAlert kan noch lezen, noch modereren de inhoud van berichten die worden uitgewisseld in Discussies;
• TechWatchAlert wordt uitgevoerd geen automatische moderatie of analyse van gecodeerde inhoud;
• TechWatchAlert kan een bericht niet herstellen: een nieuw apparaat kan geen berichten lezen die zijn verzonden voordat het werd aangesloten, en "Vergeet dit apparaat" wist de berichten die erop zijn bewaard;
• de vertrouwelijkheid van een gesprek hangt ook af van Gebruikers: het verifiëren van deelnemers (verificatie-emoji's) en het beschermen en vergrendelen van hun apparaten.

9.3 Wat TechWatchAlert weet

Om de dienst te kunnen bedienen kent de server alleen metadata: wie in welk kanaal schrijft en wanneer, de grootte van de berichten, de genoemde personen (om ze op de hoogte te stellen, zonder de tekst), kanaalleden, geregistreerde apparaten (naam en publieke sleutel) en aanwezigheidsstatus. Het weergeven van een waarschuwing of CVE-record dat in een bericht wordt aangehaald, gaat via de server, net als elke andere weergave van dat record.

9.4 Uitzonderingen: Vigie

Het privégesprek met Vigie is niet end-to-end gecodeerd: de berichten worden naar TechWatchAlert en naar de AI-provider verzonden om het antwoord te verkrijgen (artikel 11). Vigie neemt noch deel aan het Organisatiekanaal, noch aan directe berichten: geen van hun berichten wordt ernaar verzonden.

9.5 Verantwoordelijkheid van gebruikers

Elke gebruiker is uitsluitend verantwoordelijk voor de berichten die zij verzenden en voldoet aan artikel 8. De beheerders van de organisatie stellen de toegangsrechten tot Discussies in, waarvan de leden van het organisatiekanaal en de mogelijkheid om directe berichten uit te wisselen afhankelijk zijn. Discussies zijn geen archiveringshulpmiddel: de klant bewaart elders alle informatie die hij moet bewaren, aangezien TechWatchAlert deze niet kan lezen of in platte tekst kan exporteren.

9.6 Meldingen en verzoeken van autoriteiten

Elke Gebruiker kan beledigende inhoud of gedrag melden aan [email protected], met het materiaal dat ze willen delen (fragmenten, schermafbeeldingen). Omdat TechWatchAlert geen toegang heeft tot de gecodeerde inhoud, verwerkt het rapporten en wettige verzoeken van autoriteiten met behulp van alleen de metagegevens die het bevat (account, kanaal, datum en tijd, grootte van berichten), en niet de inhoud.

Afhankelijk van de ernst kan TechWatchAlert de betreffende Gebruiker waarschuwen, de toegang tot Discussies of tot zijn Account opschorten, zijn apparaten intrekken of zijn Account beëindigen (Artikel 21). Het reageert op verzoeken van autoriteiten binnen de grenzen van de gegevens die het bewaart en van de wet.

Communiceren met ondersteuning

10.1 Kanalen

TechWatchAlert-ondersteuning is per e-mail te bereiken op [email protected] en, waar deze functie wordt aangeboden, via live gesprekken vanuit de applicatie. De mate van ondersteuning is afhankelijk van het plan (artikel 12 van de Verkoopvoorwaarden).

10.2 Vertrouwelijkheid van uitwisselingen

Uitwisselingen met ondersteuning wel niet end-to-end gecodeerd, in tegenstelling tot Discussies. Ze worden opgeslagen op de servers van TechWatchAlert en gelezen door geautoriseerde leden van het ondersteuningsteam om het verzoek af te handelen.

Gebruikers mogen geen wachtwoorden, API-sleutels, geheimen of gevoelige persoonlijke gegevens verzenden via ondersteuning. Support heeft uw wachtwoord niet nodig en zal er ook niet om vragen.

10.3 Toegang tot accountinhoud

Support heeft alleen toegang tot de inhoud van een Account of Organisatie op uitdrukkelijk verzoek van de Gebruiker om hulp; dergelijke toegang wordt vervolgens vastgelegd in het auditlogboek. De inhoud van Discussies blijft in ieder geval ontoegankelijk.

10.4 Bewaring

Uitwisselingen met ondersteuning worden bewaard gedurende de levensduur van het Account, tenzij een andere periode vermeld staat in de Privacybeleid. Op hen zijn de regels van artikel 8 van toepassing.

Functies voor kunstmatige intelligentie (Vigie)

11.1 Beschrijving

Vigie beantwoordt de vragen van de gebruiker over kwetsbaarheden, data van einde levensduur en hun stapel, in een privégesprek; het neemt niet deel aan discussies. De Organisatie kan het gebruik van Vigie bij een aantal van haar leden intrekken. Het kan acties voorstellen in de applicatie (een component toevoegen, een end-of-life datum volgen, een URL monitoren, een dashboard bouwen): deze acties worden pas uitgevoerd nadat de Gebruiker ze goedkeurt. Afhankelijk van het plan kan Vigie ook workflows bouwen en een analyse toevoegen aan de meldingen van een workflow. Het gebruik wordt beperkt door quota's die specifiek zijn voor elk abonnement.

11.2 Modelaanbieder

Antwoorden worden geproduceerd door een AI-model dat wordt geleverd door een externe provider, gekozen en geconfigureerd door TechWatchAlert als platformbeheerder: standaard Mistral AI. TechWatchAlert kan van provider veranderen; de gebruikte provider staat vermeld in de Privacybeleid.

11.3 Gegevens verzonden naar de aanbieder

• Privé gesprek: de berichten van de gebruiker en de recente geschiedenis van het gesprek, met technische context van het actieve project (componenten, recente waarschuwingen, gevolgde data van einde levensduur, monitoringartikelen). TechWatchAlert voegt geen e-mailadressen, ledenlijsten of interne identificatiegegevens toe.
• Werkstromen en dashboards: de openbare technische gegevens van het evenement (CVE, einde levenscyclus, certificaat) of het verzoek van de Gebruiker, met gemaskeerde e-mailadressen en geen gegevens die een persoon identificeren.

Door de Gebruiker ingevoerde tekst wordt verzonden zoals geschreven: Gebruikers mogen geen onnodige persoonlijke gegevens of geheimen vermelden.

11.4 Gebruik door de aanbieder

TechWatchAlert gebruikt geen gebruikersinhoud om AI-modellen te trainen. Op de verwerking van de gegevens door de aanbieder (retentie, eventueel hergebruik, locatie) zijn de voorwaarden van die aanbieder van toepassing die van toepassing zijn op de door TechWatchAlert gebruikte dienst. TechWatchAlert garandeert niet dat de provider de gegevens niet zal hergebruiken buiten hetgeen in deze voorwaarden is vastgelegd.

11.5 Betrouwbaarheid van outputs

Vigie's antwoorden worden automatisch gegenereerd. Dat kan zo zijn onjuist, onvolledig, verouderd of ongeschikt zijn, zelfs als ze assertief klinken. Ze vormen geen professioneel advies. Gebruikers laten ze vóór elke beslissing controleren door een gekwalificeerd persoon, in het bijzonder vóór een oplossing, een risicoacceptatie of een incidentmelding.

Gebruikers blijven verantwoordelijk voor de manier waarop zij de antwoorden gebruiken en voor de acties die zij goedkeuren. AI-functies kunnen beperkt, opgeschort of niet beschikbaar zijn, vooral als de provider faalt of een quotum is opgebruikt.

Platformbeveiliging

12.1 Beveiligingsmaatregelen

TechWatchAlert implementeert passende technische en organisatorische maatregelen om de Dienst en gegevens te beschermen, waaronder: gehashte wachtwoorden, tweefactorauthenticatie beschikbaar op alle accounts, versleuteling van gegevens in transit en in rust, end-to-end versleuteling van discussies, een auditlogboek van gevoelige acties en versleutelde dagelijkse back-ups. Details vindt u op de Beveiligingpagina, waarop alleen de maatregelen worden vermeld die daadwerkelijk van kracht zijn.

12.2 Verantwoordelijke openbaarmaking van kwetsbaarheden

Elke kwetsbaarheid die in de Dienst wordt ontdekt, moet worden gemeld aan [email protected] vóór enige openbare openbaarmaking, zodat er een redelijke termijn is om dit vast te stellen.

TechWatchAlert verbindt zich ertoe elke melding daarin te erkennen 5 werkdagen, zorgvuldig om te gaan met kwetsbaarheden en geen juridische stappen te ondernemen tegen onderzoekers die te goeder trouw hebben gehandeld als onderdeel van verantwoorde openbaarmaking.

12.3 Verantwoordelijkheid van de gebruiker

Gebruikers verbinden zich ertoe geen beveiligingstests (scans, fuzzing, injection) uit te voeren op de infrastructuur van TechWatchAlert zonder voorafgaande schriftelijke toestemming. Elke actie die de veiligheid of beschikbaarheid van de Dienst in gevaar kan brengen, is verboden en vormt een strafbaar feit dat vervolgd kan worden op grond van de Godfrain-wet (artikelen 323-1 en volgende van het Franse Wetboek van Strafrecht).

Beveiligingsgegevens uit bronnen van derden

13.1 Bronnen

Beveiligingsgegevens zijn afkomstig van bronnen van derden, waaronder CVE List (MITRE), NVD (NIST), de CISA KEV-catalogus, EPSS (FIRST), GitHub-beveiligingsadviezen, OSV.dev, PoC-in-GitHub, VulnCheck, CERT-FR (ANSSI), de EUVD (ENISA) en endoflife.date voor data van het einde van de levensduur, evenals redactionele monitoringbronnen. De lijst en licenties zijn gedetailleerd in Gegevensbronnen.

13.2 Geleverd zoals het is

Deze gegevens zijn verstrekt zoals het is, zoals gepubliceerd door de bronnen en onderworpen aan hun eigen voorwaarden. TechWatchAlert garandeert noch de volledigheid, noch de nauwkeurigheid, noch de tijdigheid ervan: een bron kan te laat publiceren, ongelijk hebben over de getroffen versies, een record corrigeren of niet beschikbaar zijn, en synchronisatie zorgt voor vertraging.

Matching met de inventaris van de Gebruiker hangt af van de nauwkeurigheid van die inventaris en van product-ID's: zowel valse positieven als weglatingen zijn mogelijk. Het ontbreken van een waarschuwing betekent niet dat er geen kwetsbaarheid is.

13.3 Berekende indicatoren

Prioriteiten, hersteldeadlines en andere indicatoren die door TechWatchAlert worden berekend, zijn gebaseerd op regels en parameters, waarvan sommige door de organisatie kunnen worden geconfigureerd. Ze zijn indicatief.

13.4 Geen vervanger

De Dienst is geen vervanging voor een veiligheidsbeoordeling door een gekwalificeerde professional, een penetratietest of de adviezen van de betrokken leveranciers. De Klant blijft verantwoordelijk voor zijn herstelbeslissingen en voor de veiligheid van zijn systemen.

NIS2-compliancemodule

14.1 Doel

Op de plannen Pro en Business ondersteunt de NIS2-module een deel van de verplichtingen uit hoofde van Richtlijn (EU) 2022/2555 en de uitvoeringshandelingen daarvan: monitoring inclusief nationale CSIRT's, een register van geaccepteerde risico's, deadlines voor herstel, inventarisbeoordelingen, leveranciers, een incidentenregister met meldingsdeadlines en een managementrapport.

14.2 Aard van de module

De NIS2-module is een instrument voor besluitvormingsondersteuning en bewijsmateriaal. Het is geen juridisch advies, noch een audit, noch een certificering of accreditatie, en het maakt de Klant niet “conform”. Het omvat niet alle door de richtlijn vereiste maatregelen. Verwijzingen naar juridische teksten en kaders kunnen veranderen, vooral bij omzetting in nationaal recht; TechWatchAlert garandeert niet dat deze te allen tijde up-to-date zijn.

14.3 Verantwoordelijkheid van de klant

De Klant blijft uitsluitend verantwoordelijk voor het bepalen of hij onderworpen is aan NIS2, voor de naleving ervan, voor de inhoud van zijn registers en voor de kennisgevingen die hij doet aan de bevoegde autoriteiten, die hij zelf doet. De weergegeven deadlines zijn een hulpmiddel en vervangen niet de eigen analyse van de Klant.

14.4 Registers

Registers houden de geschiedenis van beslissingen bij, die nooit worden herschreven. Een organisatie die een NIS2-incidentenregister bijhoudt, kan niet uit de applicatie worden verwijderd: de klant exporteert het register en neemt vervolgens contact op met de ondersteuning.

Partner-ruimte en gedelegeerde toegang

15.1 Partner-programma

Het Partner-programma staat op aanvraag open voor serviceproviders die de beveiliging voor meerdere klanten beheren; toelating wordt beslist door TechWatchAlert. De financiële voorwaarden zijn vastgelegd in artikel 14 van de Verkoopvoorwaarden.

15.2 Gedelegeerde toegang

De eigenaren en beheerders van de organisatie van de Partner hebben toegang tot alle beheerde klantenorganisaties, waar ze verschijnen als “Partner”-leden. Ze kunnen er met name projecten aanmaken, contacten uitnodigen, het plan van elke Managed Client kiezen, waarschuwingen bekijken en rapporten opstellen.

Een bestaande organisatie wordt alleen aan een Partner toevertrouwd met toestemming van de eigenaar, via een bijlagelink voor eenmalig gebruik en in de tijd. Voor onthechting is vereist dat de Beheerde Klant een eigen Eigenaar heeft.

15.3 Verantwoordelijkheden van Partner

• in het bezit zijn van een mandaat of contract van elke Beheerde Cliënt die deze machtigt om zijn Organisatie op te richten en te beheren en om toegang te krijgen tot zijn gegevens;
• Beheerde Klanten en hun gebruikers op de hoogte stellen van deze Voorwaarden en het Privacybeleid, en ervoor zorgen dat deze worden nageleefd;
• verantwoordelijk zijn voor de acties van zijn technici, de toegang beperken tot wat strikt noodzakelijk is en onmiddellijk de toegang intrekken voor mensen die zijn team verlaten;
• kom met elke Beheerde Klant overeen hoe hun respectieve rollen worden toegewezen onder de wetgeving inzake gegevensbescherming.

15.4 Witlabel

De Partner kan zijn logo weergeven op de PDF-rapporten en in de applicatie van zijn Managed Clients; de vermelding “via TechWatchAlert” is verwijderd boven een aantal door TechWatchAlert ingestelde Managed Clients. De Partner garandeert dat hij de rechten bezit op de logo's die hij uploadt, presenteert zichzelf niet als uitgever van de Dienst en misleidt zijn klanten niet over de herkomst van de gegevens. White labeling draagt ​​geen intellectuele eigendomsrechten over.

15.5 Einde deelname

Wanneer het Partner-abonnement afloopt, verliezen Managed Clients het abonnement dat is toegewezen door de Partner; ze kunnen zich abonneren op hun eigen plan. De Partner informeert hen vooraf.

Integraties, API en exports

16.1 Integraties

Afhankelijk van het abonnement kan de Dienst worden gekoppeld aan tools van derden: Jira-, GitLab- en GitHub-tickets; webhooks voor Slack, Microsoft Teams, Discord of elk JSON-eindpunt (HMAC-ondertekend); GLPI- en Microsoft Intune-inventarisconnectoren; OpenID Connect eenmalige aanmelding. Gebruikers verstrekken de benodigde adressen en toegang, beperkt tot de strikt vereiste rechten.

Gegevens die naar deze tools worden verzonden, verlaten de Service en vallen onder de voorwaarden van hun uitgevers. Deze tools zijn eigendom van de Klant, niet van de subverwerkers van TechWatchAlert, en TechWatchAlert is niet verantwoordelijk voor de werking, beschikbaarheid of wijzigingen ervan.

16.2 API- en API-toetsen

De REST API v1 is beschikbaar op de Pro- en Business-abonnementen, binnen een gespreksquotum per uur. API-sleutels worden aangemaakt op organisatieniveau; ze geven leestoegang, behalve voor het uploaden van scanrapporten, en kunnen beperkt zijn tot bepaalde bronnen, bepaalde projecten en in de tijd. Een sleutel wordt slechts één keer weergegeven. De Klant is verantwoordelijk voor het veilig bewaren ervan; TechWatchAlert kan een sleutel beperken of intrekken in geval van misbruik of een veiligheidsrisico.

16.2 bis MCP-connector (Claude en andere clients)

De Gebruiker kan een client van het Model Context Protocol, zoals Claude, toestaan namens hem toegang te krijgen tot de Dienst, voor een Organisatie en rechten die hij kiest op het autorisatiescherm. De geautoriseerde applicatie heeft nooit meer rechten dan de Gebruiker in die Organisatie; de verleende lees- en schrijfrechten kunnen die alleen beperken. Acties van deze client gelden als acties van de Gebruiker, met dezelfde controles en dezelfde vastlegging in het auditlogboek. De Gebruiker, of een beheerder van de Organisatie, kan deze toegang op elk moment intrekken; vertrek uit de Organisatie beëindigt haar ook.

De geautoriseerde client is een tool van de Gebruiker en geen verwerker van TechWatchAlert: voor de gegevens die de Dienst ernaar terugstuurt, gelden de voorwaarden van de leverancier ervan. TechWatchAlert kan het aantal aanroepen beperken en een toegang opschorten of intrekken bij misbruik of een beveiligingsrisico.

16.3 Exporten

Afhankelijk van het abonnement kunnen gebruikers CVEs en waarschuwingen exporteren in Excel-indeling, NIS2 registreert als CSV of PDF, en PDF-rapporten. De Klant is verantwoordelijk voor de beveiliging van geëxporteerde bestanden.

16.4 Externe links

De Dienst bevat links naar sites van derden (gegevensbronnen, leveranciersadviezen, artikelen). TechWatchAlert controleert noch hun inhoud, noch hun beschikbaarheid, noch hun persoonlijke gegevenspraktijken.

Gebruikersinhoud

17.1 Eigendom en licentie

De Gebruiker, of de Klant namens wie hij of zij handelt, behoudt het rechtvolledige eigendom van gebruikersinhoud. Ze verlenen TechWatchAlert een beperkte, niet-exclusieve, niet-overdraagbare licentie, voor de tijd die nodig is, uitsluitend om:

• het hosten, verwerken en weergeven van Gebruikersinhoud om de Dienst te verlenen;
• stuur het naar de door de Gebruiker geconfigureerde integraties en, wanneer de Gebruiker AI-functies gebruikt, naar de AI-aanbieder binnen de grenzen van Artikel 11;
• de Dienst verbeteren met behulp van geaggregeerde en geanonimiseerde gegevens;
• voldoen aan zijn wettelijke verplichtingen.

17.2 Verantwoordelijkheid voor inhoud

Gebruikers zijn als enige verantwoordelijk voor de nauwkeurigheid, rechtmatigheid en relevantie van Gebruikersinhoud. TechWatchAlert beoordeelt deze inhoud niet vooraf en heeft geen toegang tot de inhoud van Discussies.

Intellectueel eigendom

18.1 Rechten van TechWatchAlert

De onderdelen van de Dienst zijn eigendom van TechWatchAlert of aan haar in licentie gegeven: broncode, algoritmen, architectuur en databases; interfaces, mock-ups en visuele elementen; merken, logo's en domeinnamen; teksten, documentatie en methoden; de structurering, verrijking en ordening van beveiligingsgegevens (berekende scores, correlaties, indexering). Ze zijn beschermd door het intellectuele-eigendomsrecht.

18.2 Openbare gegevens

Ruwe gegevens uit openbare bronnen blijven onderworpen aan hun eigen voorwaarden voor hergebruik; TechWatchAlert claimt er geen exclusieve rechten over.

18.3 Gebruiksrecht

Het onderschreven plan verleent a niet-exclusief, niet-overdraagbaar en niet-sublicentieerbaar gebruiksrecht de Dienst, beperkt tot de looptijd en kenmerken ervan. Dit recht brengt geen eigendomsoverdracht met zich mee.

18.4 Feedback

TechWatchAlert mag de suggesties en feedback die Gebruikers sturen vrijelijk gebruiken om de Service te verbeteren, zonder compensatie.

Persoonlijke gegevens en cookies

19.1 Rollen

TechWatchAlert fungeert als controleur voor Accountbeheer, de commerciële relatie, de veiligheid van de Dienst en doelgroepmeting. Voor de persoonsgegevens die de Klant in de Dienst plaatst (leden, inventarissen, opmerkingen, dossiers, registers, incidenten) treedt TechWatchAlert op als verwerker, op instructie van de Klant; een gegevensverwerkingsovereenkomst (DPA) is beschikbaar onder de voorwaarden van de Verkoopvoorwaarden.

19.2 Subverwerkers

TechWatchAlert maakt gebruik van subverwerkers voor hosting (in Frankrijk), levering en bescherming van de website en applicatie, doelgroepmeting, betaling en facturering (Paddle, geregistreerde verkoper) en, wanneer AI-functies worden gebruikt, de AI-provider. E-mails worden verzonden vanaf een eigen mailserver. De genoemde lijst en de overdrachtsbeveiligingen worden gegeven in het Privacybeleid en op de Beveiligingspagina.

19.3 Bewaren, rechten en cookies

De verwerkte gegevens, de doeleinden ervan, de bewaartermijnen, de rechten van individuen en het gebruik van cookies worden beschreven in de Privacybeleid. Cookievoorkeuren kunnen worden ingesteld via de toestemmingsbanner.

Beschikbaarheid en onderhoud

20.1 Beschikbaarheidsdoel

TechWatchAlert streeft ernaar de Dienst beschikbaar te houden met een beschikbaarheidsdoel van 99,5% per kalendermaand, berekend exclusief gepland onderhoud en overmacht. Dit doel is geen contractuele garantie, behalve voor klanten die een beschikbaarheidsverplichting hebben vastgelegd in een contract getekend met TechWatchAlert. TechWatchAlert is gebonden aan een middelenverbintenis (inspanningsverplichting).

20.2 Gepland onderhoud

Onderhoudswerkzaamheden worden zoveel mogelijk buiten de spits gepland en minimaal per e-mail of in-app melding aangekondigd 48 uur opzegtermijn.

20.3 Incidenten

In geval van een incident streeft TechWatchAlert ernaar om Gebruikers zo snel mogelijk te informeren via de beschikbare kanalen, om de Dienst zo snel mogelijk te herstellen en om een rapport te verstrekken bij aanzienlijke storingen.

20.4 Wijzigingen

TechWatchAlert kan de Dienst wijzigen, in het bijzonder door functies toe te voegen, te wijzigen of te verwijderen, onder de voorwaarden van artikel 25.

Opschorting en beëindiging

21.1 Opschorting

TechWatchAlert kan de toegang van een Gebruiker (inclusief tot Discussies of AI-functies) geheel of gedeeltelijk opschorten, met of zonder voorafgaande kennisgeving, afhankelijk van de ernst, in het geval van:

• vermoedelijke of daadwerkelijke schending van deze Voorwaarden, in het bijzonder de artikelen 8 en 9;
• een gegronde misbruikmelding, of abnormale activiteit op het Account (poging tot compromittering, misbruik van de API);
• niet-betaling, onder de voorwaarden van de Verkoopvoorwaarden;
• een verzoek van een bevoegde autoriteit.

De Gebruiker wordt zo spoedig mogelijk per e-mail geïnformeerd, tenzij dit het risico vergroot.

21.2 Beëindiging door TechWatchAlert

TechWatchAlert kan een Account beëindigen in het geval van een ernstige of herhaalde schending van deze Voorwaarden, het verstrekken van kennelijk valse informatie, het gebruik van de Dienst voor onwettige doeleinden of aanhoudende niet-betaling na de periode die is vastgelegd in de Verkoopvoorwaarden.

21.3 Beëindiging door de Gebruiker

De Eigenaar van een Organisatie kan het abonnement opzeggen via het tabblad Facturering of de Organisatie uit de applicatie verwijderen (artikel 22.4). Gebruikers kunnen hun Account verwijderen uit hun instellingen (Artikel 22.6).

21.4 Effecten

Bij beëindiging, ongeacht de oorzaak, eindigen de gebruiksrechten en worden de gegevens behandeld in overeenstemming met artikel 22. Bepalingen die bedoeld zijn om te overleven (intellectuele eigendom, beperking van aansprakelijkheid, toepasselijk recht) blijven van kracht.

Gegevensexport, omkeerbaarheid en verwijdering

22.1 Tijdens het abonnement

De Klant haalt zijn gegevens op via de exporten en API beschreven in artikel 16, afhankelijk van zijn plan. Een kopie van de gegevens van een Account of Organisatie in gestructureerd formaat kunt u ook opvragen via [email protected].

22.2 Overstappen naar een lager plan

Als u naar een lager abonnement overstapt, worden er geen gegevens verwijderd: het maken van nieuwe items buiten de limieten van het nieuwe abonnement wordt eenvoudigweg geblokkeerd zolang het gebruik deze overschrijdt.

22.3 Einde van het abonnement

Wanneer een abonnement afloopt, heeft de Klant dat 30 dagen om zijn gegevens te exporteren, in overeenstemming met artikel 9 van de verkoopvoorwaarden. Daarna kan TechWatchAlert het verwijderen.

22.4 Een organisatie verwijderen

De Eigenaar verzoekt om de verwijdering van een organisatie uit de applicatie, zodra er geen ander lid meer is, en bevestigt dit vervolgens via de link die naar het accountadres is verzonden. Vanaf de bevestiging is de Organisatie niet meer bereikbaar en wordt het huidige abonnement opgezegd; de projecten, groepen, API-sleutels, tags en instellingen worden permanent verwijderd 30 dagen later, een periode waarin ondersteuning het kan herstellen. Het wordt geweigerd terwijl de Organisatie Klanten beheert als Partner of een NIS2-incidentenregister bijhoudt (artikel 14.4).

22.5 Discussies en back-ups

Het gecodeerde logboek van een kanaal wordt ermee verwijderd. Gedecodeerde kopieën die in browsers worden bewaard, blijven op de apparaten van Gebruikers staan totdat ze ze wissen (“Vergeet dit apparaat”): TechWatchAlert kan ze niet verwijderen. Verwijderde gegevens kunnen maximaal twaalf maanden in gecodeerde back-ups blijven totdat ze worden gerouleerd.

22.6 Verwijdering van een account

Gebruikers verwijderen hun account uit hun instellingen door hun wachtwoord opnieuw in te voeren (en hun tweefactorauthenticatiecode indien ingeschakeld) en bevestigen vervolgens via de link die naar hun adres is verzonden. Vanaf de bevestiging wordt het account gedeactiveerd en worden de persoonlijke gegevens ervan verwijderd 30 dagen later; tot die tijd kan ondersteuning het herstellen. Verwijdering wordt geweigerd zolang de Gebruiker de enige Eigenaar is van een Organisatie die andere leden heeft: zij dragen eerst het eigendom over of verwijderen de leden. Organisaties waarvan zij enig lid zijn, worden met het Account verwijderd (artikel 22.4). Wat ze in de ruimtes van een team hebben gepost (opmerkingen, cases, discussies) blijft bij de organisatie, los van hun identiteit; het auditlogboek bewaart de ingevoerde gegevens, waarbij de auteur wordt geanonimiseerd.

Beperking van aansprakelijkheid

23.1 Uitsluitingen

Voor zover toegestaan door de wet, kan TechWatchAlert niet aansprakelijk worden gesteld voor schade die voortvloeit uit:

• een tijdelijke onderbreking van de Dienst vanwege onderhoud of een incident;
• onnauwkeurigheden, weglatingen of vertragingen in Beveiligingsgegevens uit bronnen van derden;
• beslissingen genomen op basis van informatie van de Dienst, de antwoorden van Vigie of de NIS2-module zonder verificatie door een gekwalificeerd persoon;
• inhoud geplaatst door gebruikers, met name in discussies;
• gebruik dat niet in overeenstemming is met deze Voorwaarden, of ongeautoriseerde toegang als gevolg van nalatigheid van een Gebruiker;
• het falen van diensten van derden (integraties, AI-provider, databronnen);
• een geval van overmacht in de zin van artikel 18 van de Verkoopvoorwaarden.

23.2 Indirecte schade

TechWatchAlert is niet aansprakelijk voor indirecte schade, waaronder verlies van data, omzet of klanten, reputatieschade of winstderving.

23.3 Kap

Voor klanten met een betaald abonnement is de totale aansprakelijkheid van TechWatchAlert beperkt in overeenstemming met artikel 17 van de Verkoopvoorwaarden. Voor gebruikers van het Free-abonnement en van de proefperiode zonder account is dit uitgesloten voor zover toegestaan ​​door de toepasselijke wetgeving.

Garanties en aard van de Dienst

De Dienst wordt geleverd “zoals het is” en “zoals beschikbaar TechWatchAlert garandeert niet dat de software foutloos, ononderbroken zal zijn of geschikt zal zijn voor een bepaald doel dat verder gaat dan de beschreven functies.

Informatie verstrekt door de Dienst, inclusief de antwoorden van Vigie en de inhoud van de NIS2-module, is informatief en indicatief. Het vormt geen juridisch advies, gecertificeerde beveiligingsaanbevelingen of compliance-audits.

Wijzigingen in de Dienst en in deze Voorwaarden

25.1 Wijzigingen in de Dienst

TechWatchAlert kan alle of een deel van de functies van de Dienst wijzigen, verbeteren of stopzetten. Significante wijzigingen worden aangekondigd in de aanvraag en, als deze substantieel van invloed zijn op een betaald abonnement, per e-mail met redelijke kennisgeving.

25.2 Wijzigingen in deze Voorwaarden

Elke substantiële wijziging van deze Voorwaarden wordt ten minste per e-mail aan Accounthouders medegedeeld 15 dagen ervoor het wordt van kracht. Voortgezet gebruik van de Dienst na die datum geldt als aanvaarding. Gebruikers die de nieuwe Voorwaarden niet accepteren, stoppen met het gebruik van de Dienst en kunnen deze beëindigen onder de voorwaarden van artikel 21.3.

De actuele versie is altijd beschikbaar op techwatchalert.com/cgu, met de updatedatum en versiegeschiedenis.

Diversen

26.1 Gehele overeenkomst

Deze Voorwaarden, samen gelezen met de Verkoopvoorwaarden en het Privacybeleid, vormen de volledige overeenkomst tussen TechWatchAlert en de Gebruiker met betrekking tot het gebruik van de Dienst en vervangen alle eerdere overeenkomsten.

26.2 Deelbaarheid

Als een bepaling nietig of niet-afdwingbaar wordt verklaard, blijven de overige bepalingen van kracht; het wordt vervangen door een geldige bepaling die zo dicht mogelijk bij de oorspronkelijke bedoeling ligt.

26.3 Geen afstandsverklaring

Het niet afdwingen van een bepaling houdt geen afstand in van het recht om deze later af te dwingen.

26.4 Opdracht

Gebruikers mogen hun rechten en verplichtingen onder deze Voorwaarden niet overdragen zonder schriftelijke toestemming van TechWatchAlert. TechWatchAlert kan deze Voorwaarden overdragen als onderdeel van een fusie, overname of overdracht van zijn gehele bedrijf of een deel ervan, waarbij de Gebruiker hiervan op de hoogte wordt gesteld.

26.5 Communicatie

Officiële communicatie van TechWatchAlert wordt per e-mail naar het accountadres of via in-app-melding verzonden. Gebruikers zorgen ervoor dat hun e-mailadres geldig is.

Toepasselijk recht en jurisdictie

Deze Voorwaarden worden beheerst door en geïnterpreteerd in overeenstemming met Franse wet, met uitsluiting van enig ander recht en collisieregels.

Voor professionele gebruikers: elk geschil met betrekking tot de vorming, interpretatie, uitvoering of beëindiging van deze Voorwaarden zal, na een poging tot minnelijke schikking binnen 30 dagen, worden voorgelegd aan de exclusieve jurisdictie van de bevoegde rechtbanken van de plaats waar TechWatchAlert zijn statutaire zetel heeft.

Voor consumentengebruikers: Consumentengebruikers kunnen een procedure aanhangig maken bij de rechtbank van hun woonplaats of bij een rechtbank die volgens de gewone regels bevoegd is. De dwingende bepalingen van het woonland van de Consumentengebruiker blijven van toepassing voor zover voorzien door de toepasselijke regelgeving.

Voor consumentengeschillen is een beroep op bemiddeling voorzien in artikel 20 van de Verkoopvoorwaarden.

Versiegeschiedenis

• 8 oktober 2026: MCP-connector (Claude en andere clients) (artikel 16.2 bis).
• 3 oktober 2026: Discussies: één kanaal per organisatie, waarvan de leden de door de organisatie vastgestelde machtigingen volgen, en directe berichten tussen twee leden (artikel 9); Vigie neemt niet langer deel aan de discussies (artikelen 9 en 11).
• 3 oktober 2026: verwijdering van het Account uit de applicatie; verwijdering van een Account of een Organisatie, bevestigd per e-mail en 30 dagen later van kracht, tot dan toe herstelbaar (artikelen 21.3, 22.4 en 22.6).
• 2 oktober 2026: Voorwaarden herschreven om de hele Service te dekken. Nieuwe artikelen over organisaties en rollen (6), end-to-end gecodeerde discussies (9), ondersteuning (10), AI-functies (11), beveiligingsgegevens van derden (13), de NIS2-module (14), de Partner-ruimte (15), integraties en de API (16) en gegevensexport (22); andere artikelen hernummerd; verduidelijkingen over het verwijderen van accounts.
• 13 april 2026: vorige versie.

Contactgegevens

Voor vragen over deze Voorwaarden, uw Account of gebruik van de Dienst: