Politique de confidentialité

Les données personnelles que collecte GuardX, pourquoi, qui y accède et quels sont vos droits au titre du RGPD.

1. Responsable de traitement

Le responsable de traitement des données décrites aux sections 2 et 3 est l’éditeur identifié dans les Mentions légales. Contact pour toute question relative à la vie privée : contact@guardx.fr.

2. Données de nos clients

Données	Finalité	Base légale
E-mail, nom d’utilisateur, mot de passe (conservé uniquement sous forme de hachage salé), secret d’authentification à deux facteurs	Créer et sécuriser votre compte	Contrat
Domaines, adresses d’origine, réglages de protection et de pare-feu, historique des modifications	Fournir le service	Contrat
Offre, identifiants client et abonnement Stripe, statut de paiement	Facturation. Les données de carte sont saisies chez Stripe et n’arrivent jamais sur nos serveurs.	Contrat, obligation légale (comptabilité)
Journaux de connexion : adresse IP, user agent du navigateur, date et heure	Sécurité des sessions, prévention de la fraude et des abus	Intérêt légitime
Messages envoyés à support@guardx.fr ou contact@guardx.fr	Vous répondre	Contrat, intérêt légitime

3. Visiteurs de ce site

Le site vitrine n’utilise ni outil d’analyse d’audience, ni publicité, ni cookie de traçage. Nos serveurs web conservent des journaux d’accès standards (adresse IP, page demandée, date, user agent) à des fins de sécurité et de dépannage. Votre choix de thème et de langue est enregistré dans votre propre navigateur, voir la Politique relative aux cookies.

4. Données des visiteurs de nos clients (rôle de sous-traitant)

Lorsqu’un site est protégé par GuardX, les requêtes de ses visiteurs transitent par notre proxy. Pour filtrer les attaques, nous traitons l’adresse IP, l’URL demandée, les en-têtes, le user agent, les empreintes TLS et navigateur, des signaux de comportement comme le rythme des requêtes, ainsi que le résultat des vérifications. Les événements de sécurité sont conservés pour que le client voie ce qui a été bloqué et pourquoi. Dans ce cas, le client est responsable de traitement et GuardX son sous-traitant, au titre de l’Accord de traitement des données. Les clients doivent informer leurs propres visiteurs, par exemple dans leur politique de confidentialité.

Nous utilisons ces données uniquement pour fournir le service de protection. Nous ne les vendons pas et ne les utilisons pas à des fins publicitaires. Le pays associé à une adresse IP est déterminé localement à partir d’une base GeoIP.

5. Durées de conservation

Données de compte : tant que le compte existe. À la suppression du compte, les données personnelles sont effacées ou anonymisées, sauf ce que la loi nous oblige à conserver.
Factures et justificatifs de paiement : durée imposée par la loi comptable française (actuellement dix ans).
Sessions de connexion : expiration automatique après une période d’inactivité ou au plus 30 jours.
Journaux d’événements de sécurité concernant les visiteurs : conservés pendant une durée limitée puis supprimés automatiquement.

6. Destinataires

Uniquement les prestataires listés sur la page Sous-traitants ultérieurs, et les autorités lorsque la loi l’exige. Nous ne vendons pas les données personnelles.

7. Transferts hors de l’UE

Lorsqu’un prestataire traite des données hors de l’Espace économique européen, nous nous appuyons sur une décision d’adéquation ou sur les clauses contractuelles types de la Commission européenne. La page des sous-traitants indique où opère chaque prestataire.

8. Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité de vos données, ou vous opposer à un traitement fondé sur l’intérêt légitime, en écrivant à contact@guardx.fr. Nous répondons sous un mois. Si vous estimez que votre demande n’a pas été correctement traitée, vous pouvez saisir la CNIL (cnil.fr). Si vous êtes visiteur du site d’un de nos clients, contactez d’abord ce site, responsable de vos données ; nous l’assisterons.

9. Sécurité

Le trafic est chiffré en transit, les mots de passe sont hachés, l’accès d’administration exige l’authentification à deux facteurs et les clés privées des certificats ne sont remises qu’à leur propriétaire. Aucun système n’est parfaitement sûr ; nous informerons les personnes concernées et la CNIL en cas de violation de données personnelles lorsque la loi l’exige.

10. Modifications

Nous mettrons à jour cette politique lorsque nos pratiques changeront et indiquerons ci-dessous la date de la dernière version.