En langage clair
- Nous traitons les métadonnées et les autorisations provenant des sources que votre organisation connecte, au moyen des portées en lecture seule que vous avez approuvées — jamais le contenu de vos fichiers. Nous ne modifions rien dans ces sources sauf si vous activez la Correction automatique. Nous ne vendons pas de données et nous n'entraînons pas de modèles d'IA sur celles-ci.
- Les données de compte sont conservées jusqu'à ce que vous supprimiez votre compte ; les conclusions et les instantanés d'autorisations sont conservés 24 mois par défaut (votre organisation peut configurer ce paramètre) ; les journaux opérationnels sont conservés 90 jours. Nous conservons les documents que la loi nous oblige à conserver (factures, notes de crédit, justificatifs de paiement et de remboursement) pendant la durée que la loi impose, soit 7 ans selon le droit israélien, même après la suppression de votre compte. Nous supprimons le reste des données de votre compte.
- Vous pouvez exporter ou supprimer vos données vous-même depuis les Paramètres — aucun ticket d'assistance nécessaire.
- Sept sous-traitants ultérieurs : Anthropic (assistant IA et résumés), Resend (e-mail, acheminé par Amazon SES), PayPal (facturation), RunPod (hébergement), Cloudflare (périphérie réseau), Telegram (alertes d'exploitation), Sentry (diagnostic d'erreurs).
- Les droits au titre du GDPR et du CCPA s'appliquent ; contactez [email protected].
- The free AI Exposure Check keeps a domain’s saved result for 24 hours and a share link for 30 days; an e-mail address only with your consent, confirmed by a link, for up to 12 months. Section 2A lists what is processed and by whom.
1. Qui nous sommes et ce que couvre la présente politique
La présente politique explique comment Enterprise.Systems (« nous ») traite les données à caractère personnel sur 8200.dev. Pour les données de compte et de site web, nous sommes le responsable du traitement. Pour les données contenues dans les sources que votre organisation connecte (« Données de source du Client »), votre organisation est le responsable du traitement et nous en sommes le sous-traitant au titre du Data Processing Agreement — les propres avis de confidentialité de votre organisation régissent ces données.
2. Données que nous traitons
Nous traitons les catégories suivantes :
- Données de compte — adresse e-mail, nom, hachage du mot de passe (scrypt ; nous ne stockons jamais le mot de passe lui-même), nom de l'organisation, rôle et paramètres régionaux ; si vous les utilisez, votre secret de second facteur (TOTP), stocké chiffré, et un enregistrement de vos sessions de connexion (heure, adresse IP et navigateur).
- Données Sources du Client — métadonnées et informations d'autorisation provenant des sources connectées, obtenues en lecture seule via les portées OAuth que vous approuvez : noms et identifiants des ressources, paramètres de partage, octrois d'autorisations et identités des principaux détenant un accès (personnes, comptes de service et agents IA). Nous ne lisons ni ne stockons le contenu de vos fichiers.
- Constatations — les constatations de sécurité, explications et éléments de preuve que la plateforme génère pour votre organisation.
- Données d'utilisation et de journalisation — adresse IP, agent utilisateur, horodatages et une piste d'audit en ajout seul des actions effectuées sur la plateforme.
- Cookies — un petit ensemble de cookies internes pour la connexion, la sécurité et vos préférences, ainsi que — uniquement si vous y consentez — un cookie de recommandation partenaire ; la liste complète figure à la section 15. Nous n'utilisons aucun cookie de publicité, d'analyse ou de suivi intersites.
2A. The AI Exposure Check
This section applies to the free AI Exposure Check. You do not need an account to use it. Enterprise.Systems is the controller of the data described here. We rely on our legitimate interest in running a free public tool and preventing its abuse (GDPR Art. 6(1)(f)), and on your consent for the optional e-mails (Art. 6(1)(a)). Your rights, including the right to object, how to complain, and international transfers are in sections 8 and 9; data requests go to [email protected].
What we process:
- The domain you enter, reduced to its main (registrable) domain, and the public DNS records of that domain, of the names its mail records refer to, and of a fixed list of common names under it (for example www, autodiscover and DKIM selectors), read at the moment of the check. The check turns them into a score, counts and status flags. The saved result holds those and no record values or service names.
- To apply limits and prevent abuse: your IP address. We send it, with the token from the human check, to Cloudflare Turnstile to verify the check. Our counters hold only a keyed hash of it (a one-way code made with a secret key; for IPv6, of the /64 network), never the address. To apply the limit on different domains per day, a daily counter is kept under a keyed hash of the network together with the domain. If you are signed in, your account ID is the key of your daily counter. For each domain we also keep a counter, so that it is checked afresh at most once a day, and a daily total of fresh checks with no domain and no IP address.
- To limit confirmation e-mails: a keyed hash of the e-mail address, with a counter, kept for 7 days. It can outlive the address, which is deleted sooner.
- Only if you choose to: a share card, and an e-mail address with the domain and your consent (below).
- The check writes no entry to the audit trail.
How long we keep it:
- The saved result of a check (the domain, the score and counts, and a random link token): 24 hours, then deleted automatically; the clean-up runs every hour. Anyone who checks the same domain in that time gets the saved result, and the result link shows the score and counts, not the domain.
- Limit counters: deleted by the hourly clean-up once the hour or UTC day they cover has ended, so at most 26 hours after they are created; the e-mail counter is kept 7 days.
- A share card (created only when you click "Create a share link"): the score, the counts and the date, and the domain only if you tick "Show the domain on the card". It has a random, unlisted link, works for 30 days and is then deleted. Copies that other sites make when you post the link are outside our control and are not deleted by us.
- An e-mail address: see the next paragraph.
- Backups: deleted rows, including saved results and limit counters, can stay in our encrypted backups for up to about 56 days.
Your e-mail address (optional). On a result you can give an e-mail address. We store it only if you tick the consent box yourself; the box is never ticked in advance. We then send an e-mail with a link to confirm the address (at most 3 such e-mails per address in each fixed 7-day period). Until you confirm, we send no other e-mail. The entry holding an address that is not confirmed is deleted within 48 hours. After you confirm, we send you the result as a short text summary and one reminder about 30 days later, inviting you to check again. The summary is kept with the address until the entry is deleted. Every e-mail has an unsubscribe link; one click on the page it opens stops the e-mails and deletes this address-and-domain entry. We keep a confirmed address with the domain and the version and time of your consent for up to 12 months, then delete it. The e-mails themselves are kept as a delivery record for up to 30 days, after which their address and text are scrubbed. We use the address for nothing else, do not sell it, and give it to no one except our e-mail provider Resend, which delivers through Amazon SES. If someone enters your address without your knowledge, ignore the confirmation e-mail: the entry holding it is deleted within 48 hours.
Who receives what. Cloudflare’s public DNS resolver receives the DNS questions about the domain name; they are asked from our servers, so it does not receive your IP address. Google’s public DNS resolver is an independent recipient: it receives the same questions (domain names only) only if Cloudflare’s resolver fails, and it is not our subprocessor. Cloudflare Turnstile runs in your browser, is loaded from challenges.cloudflare.com, and receives your IP address and browser details to decide whether you are a person. Resend and Amazon SES receive the optional e-mails. Our e-mail provider keeps its own send logs for 30 days.
Information about other organizations. A domain usually belongs to an organization, and DNS records are public. Some records can contain personal data, for example an e-mail address in a DMARC record. We read them only to compute the score and counts, and we do not show record values in a result. The result for a domain is public to anyone who checks it. There is not yet a way for a domain owner to opt out of the public result. The check does not use a large language model.
3. Comment nous utilisons les données
Nous utilisons les données pour fournir et sécuriser le service : énumérer les autorisations, générer les constatations et des explications en langage clair, exécuter les actions de remédiation que vous avez activées si vous avez activé la Remédiation automatique, vous authentifier, envoyer des courriels transactionnels, fournir une assistance et respecter les obligations légales. Nous ne vendons pas de données à caractère personnel, nous n'affichons pas de publicités et nous n'utilisons pas les Données Sources du Client pour entraîner des modèles d'IA.
4. Bases légales (GDPR)
Lorsque le GDPR s'applique, nous nous fondons sur :
- Exécution d'un contrat (art. 6(1)(b)) — exploitation de votre compte et production des constatations.
- Intérêts légitimes (art. 6(1)(f)) — sécurisation de la plateforme, prévention des abus et amélioration de la qualité de détection.
- Consentement (art. 6(1)(a)) — communications facultatives ; révocable à tout moment.
- Obligation légale (art. 6(1)(c)) — comptabilité, fiscalité et demandes licites.
5. Traitement par IA
Nous utilisons des grands modèles de langage via l'API Anthropic pour trois choses : (a) l'assistant d'assistance intégré au produit, qui reçoit les messages que vous saisissez, exactement tels que vous les saisissez, et, lorsque vous êtes connecté, un bref résumé de compte composé uniquement de faits agrégés (votre forfait, le nombre de sources connectées et leur bon état, votre score et note de posture, le nombre de constatations ouvertes et le nombre de constatations critiques, ainsi que la taille de votre équipe) ; (b) les récits de synthèse pour dirigeants que vous demandez, qui ne reçoivent que des chiffres agrégés : votre score et note de posture, leur tendance sur la période, le nombre de constatations par gravité, votre centile par rapport aux pairs, les noms de forfaits et vos catégories de risque les plus courantes sous forme d'étiquettes de catégories génériques avec un décompte (par exemple « Partage par lien public (lien seul) : 3 ») ; et (c) la traduction de l'interface dans des langues supplémentaires, qui n'envoie que le texte de l'interface. Aucune de ces requêtes ne contient d'identifiant provenant de vos sources connectées : aucun nom de fichier, de dossier ou de lecteur, aucun nom d'utilisateur ou de compte, aucune adresse électronique, aucun chemin d'accès, aucun identifiant de compte, ni le nom de votre organisation. Nous n'envoyons jamais le contenu des fichiers ni les identifiants d'accès. En vertu des conditions commerciales d'Anthropic, les données soumises via l'API ne sont pas utilisées pour entraîner les modèles d'Anthropic.
6. Sous-traitants ultérieurs et partage
Nous ne partageons de données à caractère personnel qu'avec les sous-traitants ultérieurs ci-dessous, avec des conseillers professionnels soumis à la confidentialité, ou lorsque la loi l'exige :
- Anthropic (États-Unis) — l'assistant d'assistance IA, les récits de synthèse pour dirigeants et la traduction de l'interface.
- Cloudflare (global) — CDN, TLS termination, and DDoS protection; for the AI Exposure Check also the human check (Turnstile) and a public DNS resolver (DNS-over-HTTPS).
- RunPod (États-Unis/UE) — infrastructure cloud hébergeant la plateforme.
- Resend (États-Unis) — acheminement des courriels transactionnels ; l'acheminement est assuré par Amazon SES, sous-traitant ultérieur de Resend.
- PayPal (États-Unis) — facturation des abonnements et traitement des paiements.
- Telegram (mondial) — alertes d'exploitation adressées à notre équipe d'astreinte. Les alertes contiennent des identifiants internes, des statuts et des montants ; elles ne sont pas conçues pour contenir vos données personnelles, et les adresses e-mail sont supprimées automatiquement avant l'envoi. Nous n'avons trouvé aucun accord de traitement des données au titre de l'article 28 publié par Telegram.
- Sentry (États-Unis ; exploité par Functional Software, Inc.) — diagnostic d'erreurs, côté serveur uniquement. Les rapports d'erreur contiennent le message d'erreur, la trace de la pile, le chemin et l'identifiant de la requête, les dernières lignes de journal et les URL de requête (breadcrumbs), une courte liste autorisée d'en-têtes (dont le user-agent) et des métadonnées d'exécution (version, environnement, nom du serveur). Les adresses e-mail, numéros de téléphone, adresses IP, jetons et longues chaînes secrètes sont supprimés avant l'envoi ; les identifiants présents dans le chemin de la requête, comme celui d'une organisation ou d'un utilisateur, sont transmis. Aucun cookie, corps de requête, chaîne de requête ni enregistrement de session n'est transmis.
Nous mettons cette liste à jour ici ; les organisations disposant d'un DPA reçoivent un préavis des ajouts conformément au DPA.
7. Conservation
Nous ne conservons les données que pendant la durée nécessaire :
- Données de compte — pendant toute la durée de vie de votre compte. La suppression du compte est assortie d'un délai de grâce de 7 jours, à l'issue duquel les données sont définitivement purgées. Nous conservons les documents que la loi nous oblige à conserver (factures, notes de crédit, justificatifs de paiement et de remboursement) pendant la durée que la loi impose, soit 7 ans selon le droit israélien, même après la suppression de votre compte. Nous supprimons le reste des données de votre compte. Les copies des données supprimées présentes dans nos sauvegardes chiffrées sont retirées au fil de la rotation des sauvegardes, dans un délai d’environ 56 jours ; cela n’affecte pas les documents mentionnés ci-dessus.
- Constatations et instantanés d'autorisations — 24 mois par défaut, ou la période configurée par votre organisation.
- Journaux opérationnels et d'audit — 90 jours.
- La suppression de votre compte entraîne également la suppression des organisations dont vous êtes l'unique propriétaire, y compris leurs connecteurs (les identifiants stockés sont détruits immédiatement), instantanés et constatations.
- AI Exposure Check — saved results 24 hours; limit counters at most 26 hours (the e-mail counter 7 days); share cards 30 days; an e-mail entry 48 hours if not confirmed and up to 12 months once confirmed, and the e-mails sent as a delivery record 30 days; deleted rows stay in encrypted backups for up to about 56 days; our e-mail provider keeps its own send logs for 30 days (details in section 2A).
8. Vos droits
En vertu du GDPR et de lois similaires, vous disposez du droit d'accès, de rectification, d'effacement, de portabilité, de limitation du traitement et d'opposition, ainsi que du droit de ne pas faire l'objet de décisions exclusivement automatisées produisant des effets juridiques (la plateforme n'en prend aucune à votre égard). L'exportation et l'effacement sont en libre-service : Paramètres → Exporter mes données / Supprimer mon compte. Pour toute autre demande, écrivez à [email protected] — nous répondons dans un délai de 30 jours. Vous pouvez également déposer une réclamation auprès de votre autorité de contrôle.
9. Transferts internationaux
Nous sommes établis en Israël, qui bénéficie d'une décision d'adéquation de l'UE ; l'infrastructure fonctionne dans les régions énumérées sous Sous-traitants ultérieurs. Lorsque des données à caractère personnel sont transférées depuis l'EEE/le Royaume-Uni vers des pays ne bénéficiant pas d'une décision d'adéquation, nous nous appuyons sur les Clauses Contractuelles Types (SCC) de la Commission européenne et sur des garanties équivalentes au Royaume-Uni, complétées par des mesures techniques supplémentaires (chiffrement en transit et au repos).
10. Californie (CCPA/CPRA)
Nous ne vendons ni ne partageons de renseignements personnels au sens du CCPA/CPRA, et nous ne l'avons pas fait au cours des 12 mois précédents. Les résidents de Californie disposent des droits de savoir, de corriger, de supprimer et de ne pas subir de discrimination pour l'exercice de ces droits — utilisez les outils en libre-service dans les Paramètres ou [email protected].
11. Sécurité
Les données sont chiffrées en transit (TLS) et les identifiants stockés sont chiffrés au repos (AES-256-GCM). L'accès de surveillance à vos sources est en lecture seule et selon le principe du moindre privilège ; l'accès en écriture n'existe que si vous activez l'Auto-remédiation et l'accordez séparément, et vous pouvez le révoquer à tout moment. Les mots de passe ne sont stockés que sous forme de hachages scrypt salés. Chaque action sur la plateforme est inscrite dans un journal d'audit en ajout seul. Nous notifions les organisations concernées des violations de données à caractère personnel sans retard injustifié, conformément aux articles 33 à 34 du GDPR.
12. Enfants
La plateforme est un service B2B et ne s'adresse pas aux enfants. Nous ne traitons pas sciemment les données de toute personne de moins de 16 ans en tant que titulaire de compte.
13. Modifications de la présente politique
Nous publions les modifications ici et mettons à jour la date d'entrée en vigueur en haut de cette page ; une modification prend effet à cette date.
14. Services API Google
L'utilisation et le transfert par 8200.dev des informations reçues des API Google vers toute autre application se conforment à la Google API Services User Data Policy, y compris aux exigences d'Utilisation Limitée (Limited Use).
L'utilisation des données utilisateur brutes ou dérivées reçues des API Workspace se conformera à la Google User Data Policy, y compris aux exigences d'Utilisation Limitée (Limited Use).
Nous n'utilisons aucune donnée utilisateur Google Workspace, brute ou dérivée, pour développer, améliorer ou entraîner des modèles généralisés d'intelligence artificielle ou d'apprentissage automatique, et nous ne transférons pas ces données à des outils ou services d'IA ou d'apprentissage automatique tiers à des fins d'entraînement. L'analyse par grand modèle de langage sur la plateforme (via l'API Anthropic) sert uniquement à l'inférence, et selon les conditions commerciales d'Anthropic, les données soumises via l'API ne sont jamais utilisées pour entraîner les modèles d'Anthropic.
16. Contact et délégué à la protection des données
Pour l'assistance produit et les demandes générales, contactez [email protected]. Contact pour la confidentialité et la protection des données (y compris pour la fonction de DPO) : [email protected].