Politique de confidentialité

Le responsable du traitement est Nathanael BRAUN, également connu sous le pseudonyme 9pings. Vigie Vuln DB est un service exploité à titre personnel. Pour toute question ou demande relative à vos données, contactez pp9ping@gmail.com. Vous pouvez aussi introduire une réclamation auprès de la CNIL.

Données traitées

Le compte comprend notamment l’adresse électronique, un mot de passe haché, les sessions et clés d’accès, ainsi que vos préférences d’alerte et, si vous en indiquez une, une URL de webhook. Un projet comprend son nom, les coordonnées et versions des dépendances transmises, ainsi que les constats et événements associés. Ces informations peuvent identifier une personne ou révéler des informations confidentielles : un descripteur sans chemin local n’est pas nécessairement anonyme.

Des données techniques nécessaires au fonctionnement et à la sécurité peuvent être traitées : adresse IP, informations de requête, journaux, données du pare-feu et cache. Le navigateur utilise un stockage de session pour votre connexion. Ne transmettez pas de secrets ou de données que vous n’êtes pas autorisé à communiquer.

Finalités et fondements

Les données nécessaires au compte, au proxy et au suivi sont utilisées pour fournir le service demandé et gérer la relation avec l’utilisateur. Les données techniques sont utilisées pour exploiter et protéger le service et prévenir les abus, au titre de l’intérêt légitime à sa sécurité et à son fonctionnement. Les alertes de vulnérabilité sont activables ou désactivables dans votre compte ; le courriel de fin de suivi est un message de fonctionnement du service.

Destinataires et services externes

Les données sont accessibles à l’éditeur et aux prestataires nécessaires au service, notamment l’hébergeur OVHcloud et le fournisseur de messagerie OVH. Des fournisseurs de données externes peuvent recevoir les identifiants de vulnérabilités ou les coordonnées nécessaires à une requête. Si vous configurez un webhook, son destinataire reçoit les informations des alertes. Certains fournisseurs ou destinataires peuvent se trouver hors de l’Espace économique européen ; les flux et garanties applicables doivent être appréciés selon chaque service.

Durées et suppression

Le compte est conservé pendant son utilisation et peut être supprimé sur demande au contact ci-dessus. Les inscriptions non vérifiées sont normalement supprimées après sept jours. Les données du projet et de son suivi sont supprimées de la base active après un mois sans nouvel envoi confirmé. Les événements techniques et alertes peuvent être conservés selon leur finalité ; certains événements de surveillance terminés sont normalement purgés après 90 jours.

Les sauvegardes et journaux ne sont pas nécessairement effacés immédiatement lors d’une suppression. Leur conservation et leur suppression font l’objet d’une gestion distincte ; une restauration doit prendre en compte les demandes de suppression. Certaines données peuvent être conservées plus longtemps lorsque la loi l’exige ou pour la constatation, l’exercice ou la défense de droits en justice.

Vos droits

Selon les conditions applicables, vous pouvez demander l’accès, la rectification, l’effacement ou la limitation du traitement de vos données, vous opposer à certains traitements et demander la portabilité lorsque les conditions sont réunies. Adressez votre demande à pp9ping@gmail.com. Une vérification proportionnée de votre identité peut être nécessaire.