Politique de confidentialité
Ce que nous faisons, et ne faisons pas, de vos données.
1. En bref
- Ce site ne dépose aucun cookie, n'utilise aucun traceur ni outil de mesure d'audience, et ne charge aucune ressource tierce (polices, scripts, images).
- Il ne contient aucun formulaire : pour nous contacter, vous nous écrivez par e-mail.
- Pour les entreprises clientes, CLIKSPAM traite le courrier entrant pour leur compte, dans le seul but de le protéger. Les messages retenus sont conservés chiffrés, puis supprimés automatiquement.
2. Ce site
Le responsable du traitement des données liées à ce site est CLIKINFO, dont les coordonnées figurent dans les mentions légales.
Journaux techniques
Comme tout serveur web, celui qui héberge ce site reçoit, à chaque visite, des données techniques : adresse IP, date et heure, page demandée, type de navigateur. Elles servent uniquement à assurer la sécurité et le bon fonctionnement du site (intérêt légitime) et ne sont jamais utilisées pour mesurer l'audience ou vous suivre.
[À COMPLÉTER : préciser si ces journaux sont conservés et pendant combien de temps]
Messages que vous nous envoyez
Si vous nous écrivez, nous utilisons les informations que contient votre message (nom, adresse e-mail, entreprise, demande) pour vous répondre et, le cas échéant, établir une proposition commerciale. Elles ne sont ni vendues ni cédées.
Durée de conservation : [À COMPLÉTER : durée de conservation des échanges avec les prospects]
3. Le service antispam CLIKSPAM
Qui fait quoi
L'entreprise cliente est responsable du traitement des données de sa messagerie. CLIKINFO agit en qualité de sous-traitant au sens de l'article 28 du RGPD : elle traite ces données uniquement sur les instructions de son client et pour fournir le service.
Les engagements de CLIKINFO sont précisés dans l'accord de traitement des données conclu avec chaque client. [À COMPLÉTER : référence de l'accord de traitement des données (annexe au contrat)]
Finalités
- analyser le courrier entrant pour détecter virus, hameçonnage, fraude, usurpation d'identité et spam ;
- remettre les messages fiables et retenir les autres en quarantaine ;
- permettre aux utilisateurs et à CLIKINFO de consulter, libérer ou supprimer les messages retenus ;
- envoyer le rapport quotidien des messages retenus ;
- produire des statistiques de protection pour le client ;
- traiter les signalements et améliorer le filtrage.
Données traitées
| Catégorie | Exemples | Conservation |
|---|---|---|
| Acheminement des messages | Adresses de l'expéditeur et des destinataires, adresse IP et nom du serveur émetteur, date, taille, identifiant technique | [À COMPLÉTER] |
| Résultats d'analyse | Score de confiance, constats, verdict, menace évitée | [À COMPLÉTER] |
| Messages retenus | Message complet (objet, contenu, pièces jointes), conservé chiffré | 30 jours, puis suppression automatique |
| Listes d'expéditeurs | Adresses ou domaines autorisés et bannis | Durée du contrat |
| Comptes de l'espace client | Adresse e-mail, clés d'accès (partie publique), journal des connexions et des actions (par exemple : qui a libéré quel message) | [À COMPLÉTER] |
| Signalements | Message signalé et adresse de la personne qui le signale | [À COMPLÉTER] |
| Captcha (si activé) | Adresse de l'expéditeur inconnu à qui le défi est envoyé, résultat du défi | [À COMPLÉTER] |
Les messages remis normalement ne sont pas conservés par CLIKSPAM au-delà du temps nécessaire à leur acheminement vers la messagerie du client.
4. Sécurité des données
- Les messages retenus sont chiffrés dès leur réception avec une clé propre à chaque client (chiffrement hybride post-quantique ML-KEM-768 et X25519). Les serveurs de réception ne détiennent que la clé publique et ne peuvent pas les relire.
- Les messages sont remis à la messagerie du client par une connexion chiffrée dont le certificat est vérifié.
- Les données de chaque client sont cloisonnées jusque dans la base de données.
- L'accès à l'espace client se fait sans mot de passe, par lien de connexion à usage unique ou clé d'accès ; aucun identifiant n'est envoyé par e-mail.
- Les actions sur la quarantaine sont tracées. Les journaux techniques du service ne contiennent ni l'objet ni le contenu des messages.
5. Hébergement et sous-traitants
Le site et le service sont hébergés chez OVHcloud. [À CONFIRMER : localisation des serveurs (Canada ou France)]
Pour évaluer la réputation des expéditeurs et des liens, le service peut interroger des listes de réputation spécialisées sur l'adresse IP du serveur émetteur ou sur des noms de domaine ; le contenu des messages ne leur est pas transmis. [À COMPLÉTER : liste nominative des sous-traitants ultérieurs]
[À CONFIRMER : si des données sont hébergées ou consultées hors de l'Union européenne, indiquer le pays et le fondement du transfert]
6. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition sur vos données, ainsi que d'un droit à la portabilité lorsqu'il s'applique, et du droit de définir des directives sur le sort de vos données après votre décès.
- Données liées à ce site : écrivez à contact@clikinfo.fr [À CONFIRMER : adresse dédiée aux demandes RGPD].
- Données traitées par le service antispam : adressez-vous d'abord à l'entreprise dont vous êtes l'interlocuteur ou l'employé, responsable du traitement ; CLIKINFO l'aide à répondre à votre demande.
Délégué à la protection des données : [À COMPLÉTER : coordonnées du DPO, le cas échéant]
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).
Dernière mise à jour : [À COMPLÉTER : date de mise en ligne]