Sécurité & Confidentialité

Traitement des Données

VexNexa scanne les pages web accessibles publiquement. Nous stockons temporairement les résultats de scan et les métadonnées pour fournir notre service. Nous ne collectons ni ne stockons de données personnelles des sites web que nous scannons.

Stockage des Données

Toutes les données de scan sont stockées en toute sécurité dans des bases de données chiffrées. L'accès est limité au personnel autorisé uniquement. Nous utilisons un chiffrement standard de l'industrie pour les données au repos et en transit.

Mesures de Sécurité

• Chiffrement au repos : Chiffrement AES-256 pour les données stockées
• Chiffrement en transit : TLS 1.3 pour toutes les connexions
• Contrôle d'accès : Accès basé sur les rôles avec authentification multifactorielle
• Surveillance : Surveillance de sécurité 24/7 et journalisation
• Audits réguliers : Évaluations trimestrielles de sécurité et tests de pénétration

Rétention des Données

Les résultats de scan sont conservés pour la durée de votre abonnement plus 30 jours. Vous pouvez demander la suppression de vos données à tout moment via les paramètres de votre compte ou en contactant le support.

Périodes de Rétention

• Utilisateurs actifs : Données de scan conservées pour la durée de l'abonnement
• Après annulation : Données conservées pendant 30 jours pour réactivation
• Suppression de compte : Toutes les données supprimées définitivement dans les 7 jours
• Journaux d'audit : Conservés pendant 1 an à des fins de conformité

Services Tiers

Nous utilisons des services tiers sélectionnés pour l'hébergement, l'analyse et le traitement des paiements. Tous les tiers sont vérifiés pour la conformité en matière de sécurité et de confidentialité.

Processeurs Tiers

• Vercel : Hébergement et CDN (certifié SOC 2 Type II)
• Supabase : Base de données et authentification (certifié ISO 27001)
• Mollie : Traitement des paiements (conforme PCI DSS)

Réponse aux Incidents de Sécurité

En cas d'incident de sécurité, nous notifierons les utilisateurs concernés dans les 72 heures et fournirons des détails sur l'incident et les étapes de remédiation.

Processus de Réponse aux Incidents

1. Détection : Systèmes de surveillance et d'alerte automatisés
2. Évaluation : Évaluation immédiate de la gravité et de l'impact
3. Confinement : Isoler les systèmes affectés pour empêcher la propagation
4. Enquête : Analyse des causes racines et expertise judiciaire
5. Notification : Informer les utilisateurs concernés dans les 72 heures
6. Remédiation : Corriger les vulnérabilités et restaurer le service
7. Post-mortem : Documenter les apprentissages et améliorer les processus

Contact