Politique de Confidentialité

1. Introduction

La société FORTY & FREE, éditrice du service Domains Defender, s'engage à protéger la vie privée de ses utilisateurs et à traiter leurs données personnelles dans le respect du Règlement Général sur la Protection des Données (RGPD) et de la loi Informatique et Libertés.

Cette politique de confidentialité décrit comment nous collectons, utilisons et protégeons vos données personnelles.

2. Responsable de traitement

Le responsable du traitement de vos données personnelles est :

• FORTY & FREE
• SARL au capital de 1 000 €
• SIRET : 92500575300023
• Siège social : 48 allée de BACEDA, 59830 BACHY
• Email : contact@domains-defender.com

Pour toute question sur vos données personnelles, écrivez à contact@domains-defender.com. Les demandes sont traitées par le gérant, Constantin Boulanger.

3. Données personnelles collectées

Nous collectons les données suivantes :

3.1. Données d'identification

• Nom et prénom
• Adresse email
• Mot de passe (chiffré)

Si vous utilisez « Continuer avec Google », Google nous transmet uniquement votre nom, votre adresse email (déjà vérifiée par Google) et l'identifiant de votre compte Google. Nous n'avons accès ni à vos emails, ni à vos contacts, ni à vos fichiers.

3.2. Données de facturation

• Informations de paiement (traitées par Paddle)
• Historique des factures
• Adresse de facturation

3.3. Données d'utilisation

• Domaines surveillés
• Résultats des tests de surveillance
• Historique des alertes
• Date de dernière connexion
• Préférences de notification
• Origine de l'inscription : site d'où vous veniez et première page consultée

3.4. Visiteurs sans compte

Si vous utilisez un outil gratuit ou l'audit en laissant votre adresse email (pour recevoir un rapport, par exemple), nous conservons cette adresse, l'outil utilisé, votre accord éventuel pour recevoir nos emails et l'adresse IP de la demande. Vous pouvez vous désinscrire à tout moment par le lien présent dans chaque email.

3.5. Entreprises contactées

Il nous arrive d'écrire à une entreprise dont le site présente un problème technique avéré (authentification email invalide, certificat ou nom de domaine qui expire, site piraté…), à l'adresse de contact publiée sur ce site. Nous conservons alors le nom de domaine, la date du message, le résultat de l'audit, la suite donnée et, si vous le demandez, votre refus d'être recontacté. Pour ne plus recevoir de message, répondez simplement « stop ».

3.6. Données techniques

• Adresse IP
• Type de navigateur
• Système d'exploitation
• Cookies et traceurs (voir la section 8)

4. Finalités du traitement

Vos données sont traitées pour les finalités suivantes :

• Gestion du compte utilisateur : Création, authentification, modification du compte
• Fourniture du service : Surveillance DNS, génération d'alertes, rapports
• Facturation : Gestion des abonnements et paiements
• Support client : Assistance technique et relation client
• Emails d'information : Conseils d'utilisation et offres liées au service, avec désinscription en un clic
• Prospection : Signaler à une entreprise un problème technique constaté sur son site et lui présenter le service
• Amélioration du service : Analyse d'usage, optimisation des performances
• Obligations légales : Conservation des données comptables

5. Base légale du traitement

Le traitement de vos données est fondé sur :

• L'exécution du contrat : Pour la fourniture du service Domains Defender
• L'intérêt légitime : Pour l'amélioration du service, la sécurité les emails d'information envoyés aux utilisateurs et la prospection des entreprises, auxquels vous pouvez vous opposer à tout moment
• Le consentement : Pour les cookies de mesure d'audience et de publicité, déposés uniquement si vous les acceptez, et pour les emails envoyés aux visiteurs sans compte qui l'ont demandé
• L'obligation légale : Pour la conservation des données comptables

6. Destinataires des données

Vos données ne sont transmises qu'aux prestataires nécessaires au service :

Ce que voit l'IA : pour un bilan ou le diagnostic d'un incident, Anthropic reçoit le nom de domaine concerné et les informations techniques vérifiées (enregistrements DNS, certificat, données publiques du registre, page d'accueil du site, historique des alertes). Votre nom, votre adresse email et vos identifiants ne lui sont jamais transmis.

Vos données peuvent aussi être communiquées aux autorités compétentes, sur demande légale ou judiciaire.

Nous ne vendons, ne louons ni ne partageons vos données personnelles avec des tiers à des fins commerciales.

7. Durée de conservation

Vos données sont conservées :

• Données de compte et de surveillance : Tant que le compte est utilisé. Un compte sans abonnement actif et sans connexion depuis 3 ans est supprimé, avec ses domaines et leur historique. Un email vous prévient 30 jours avant ; il suffit de vous connecter pour garder le compte. Un compte dont l'adresse email n'a jamais été confirmée, sans domaine ajouté, est supprimé après 7 jours sans activité.
• Données de facturation : Conservées par Paddle, revendeur du service, pendant la durée imposée par ses obligations comptables
• Visiteurs sans compte : 3 ans après votre dernière utilisation d'un outil gratuit ; 30 jours pour les résultats d'un audit gratuit
• Entreprises contactées : 3 ans après le message. Un refus d'être recontacté est conservé sans limite de durée, pour pouvoir le respecter.
• Cookies : Voir les durées indiquées à la section 8

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : Consulter vos données personnelles
• Droit de rectification : Corriger des données inexactes
• Droit d'effacement : Demander la suppression de vos données
• Droit à la portabilité : Récupérer vos données dans un format structuré
• Droit d'opposition : Vous opposer au traitement de vos données
• Droit de limitation : Limiter le traitement de vos données
• Droit de retrait du consentement : Retirer votre consentement à tout moment

Pour exercer ces droits, contactez-nous à : contact@domains-defender.com

10. Sécurité des données

Nous mettons en œuvre des mesures de sécurité appropriées pour protéger vos données :

• Chiffrement des données sensibles
• Accès restreint aux données personnelles
• Surveillance continue de la sécurité
• Sauvegardes régulières

11. Transferts de données

Vos données sont hébergées en France. Certains prestataires listés à la section 6 les traitent hors de l'Union européenne : Paddle au Royaume-Uni, couvert par une décision d'adéquation de la Commission européenne, Anthropic et Google aux États-Unis, encadrés par des clauses contractuelles types ou le Data Privacy Framework.

12. Contact pour vos données personnelles

Domains Defender n'a pas désigné de délégué à la protection des données, cette désignation n'étant pas obligatoire pour son activité. Pour toute question ou demande relative à vos données personnelles :

• Email : contact@domains-defender.com
• Adresse : FORTY & FREE, 48 allée de BACEDA, 59830 BACHY

13. Réclamations

Si vous estimez que vos droits ne sont pas respectés, vous pouvez :

• Nous contacter directement à contact@domains-defender.com
• Déposer une réclamation auprès de la CNIL (www.cnil.fr)
• Saisir les autorités de contrôle de votre pays de résidence

14. Modifications de cette politique

Nous nous réservons le droit de modifier cette politique de confidentialité. Les modifications seront notifiées par email ou via le service. La date de dernière mise à jour est indiquée en bas de page.