Cette page est publiée en français et en anglais ; les deux versions ont la même valeur.
Cette page désigne le responsable des données personnelles traitées par isMalicious et les prestataires qui les traitent pour notre compte, avec leur pays et leur rôle. C’est la liste à laquelle renvoie notre accord de traitement des données.
01Responsable de traitement
Le responsable de traitement est Jean-Vincent QUILICHINI, entrepreneur individuel (EI) de droit français exerçant sous le nom isMalicious, 15 Jardins de SOLIVI, 20117 Eccica-Suarella, France. Contact : contact@ismalicious.com. Lorsqu’un client utilise les Services pour traiter des données personnelles pour ses propres finalités, ce client est responsable de ce traitement et isMalicious agit comme son sous-traitant.
02Sous-traitants
Ces prestataires traitent des données personnelles pour notre compte, sous contrat, uniquement pour la finalité indiquée.
Hetzner Online GmbH
Allemagne
- Finalité
- Hébergement du site, de l’API, des bases de données et de leurs sauvegardes · Traitement dans l’Union européenne
- Données personnelles
- Toutes les données traitées par les Services
Stripe Payments Europe, Ltd.
Irlande
- Finalité
- Paiements, abonnements et factures
- Données personnelles
- Nom, e-mail et adresse de facturation, numéro de TVA, données de paiement saisies sur la page de Stripe
Resend, Inc.
États-Unis
- Finalité
- Envoi des e-mails de compte, d’alerte et de nouveautés produit · Traitement aux États-Unis
- Données personnelles
- Adresse e-mail, nom, contenu du message
Functional Software, Inc. (Sentry)
États-Unis
- Finalité
- Suivi des erreurs et des performances, avec la relecture d’une partie des sessions · Traitement aux États-Unis
- Données personnelles
- Adresse IP, navigateur, pages et interactions, identifiant et adresse e-mail du compte
Cloudflare, Inc.
États-Unis
- Finalité
- Protection contre les robots (Turnstile) des formulaires d’inscription et de contact
- Données personnelles
- Adresse IP, signaux du navigateur
Google LLC
États-Unis
- Finalité
- Mesure d’audience et des conversions publicitaires (Google Analytics 4, Google Ads), selon votre choix de cookies
- Données personnelles
- Identifiants de cookies, pages consultées, adresse IP ; une empreinte de l’adresse e-mail si vous consentez à la mesure des conversions
Crisp IM SAS
France
- Finalité
- Discussion avec le support
- Données personnelles
- Messages envoyés, adresse IP, navigateur
OpenAI, L.L.C.
États-Unis
- Finalité
- Fonctions assistées par IA, lorsque vous en demandez une (synthèses, notes de dossier, analyse) · Traitement aux États-Unis
- Données personnelles
- Le contenu soumis à ces fonctions
Sublime Security, Inc. (EmailRep)
États-Unis
- Finalité
- Réputation d’une adresse e-mail que vous vérifiez (vérification d’e-mail) · Traitement aux États-Unis
- Données personnelles
- L’adresse e-mail vérifiée
Superlative Enterprises Pty Ltd (Have I Been Pwned)
Australie
- Finalité
- Fuites de données où figure une adresse e-mail que vous vérifiez (vérification d’e-mail, lorsqu’elle est activée)
- Données personnelles
- L’adresse e-mail vérifiée
Twilio Inc.
États-Unis
- Finalité
- Opérateur et type de ligne d’un numéro de téléphone que vous vérifiez (vérification de téléphone, lorsqu’elle est activée) · Traitement aux États-Unis
- Données personnelles
- Le numéro de téléphone vérifié
IPQualityScore LLC
États-Unis
- Finalité
- Risque de fraude d’un numéro de téléphone que vous vérifiez (vérification de téléphone, lorsqu’elle est activée) · Traitement aux États-Unis
- Données personnelles
- Le numéro de téléphone vérifié
03Fournisseurs de connexion
Si vous choisissez de vous connecter avec l’un de ces fournisseurs, il nous transmet votre profil (nom, adresse e-mail, identifiant de compte) et reste responsable du compte que vous détenez chez lui : Google, GitHub et Facebook (Meta). LinkedIn n’est pas une option de connexion : il sert à confirmer l’identité de certaines inscriptions gratuites.
04Sources interrogées lors d’une recherche
Pour répondre à une recherche, les Services interrogent des services publics de renseignement et de réseau avec l’indicateur vérifié : journaux de transparence des certificats, registres WHOIS et RDAP, résolveurs DNS, services de géolocalisation et de réputation d’adresses IP. Ils reçoivent l’indicateur, jamais les données de votre compte, et agissent selon leurs propres conditions. Une adresse e-mail ou un numéro de téléphone est une donnée personnelle : les vérifications d’e-mail et de téléphone ne les transmettent qu’aux prestataires indiqués pour ces vérifications à la section 2, en tant que sous-traitants.
05Modifications
Nous mettons cette page à jour avant qu’un nouveau sous-traitant ne commence à traiter des données personnelles. Les clients qui ont accepté notre accord de traitement des données en sont informés par e-mail au moins trente jours à l’avance et peuvent s’y opposer, comme le prévoit cet accord.