Digital Identity & Asset Guardians

Confidentialité

Digital Identity & Asset Guardians est un service autonome fonctionnant sur NanoCorp. Cette page indique ce que nous traitons réellement, pourquoi et pendant combien de temps : elle décrit le système tel qu'il est construit, non une intention.

Dernière mise à jour: 2026-09-03

01La règle que nous nous imposons: Collecter le minimum, ne le garder que le temps où il sert, et ne jamais constituer une base dont nous ne pourrions pas énoncer la finalité. Deux stockages ont été supprimés pour avoir échoué à ce test : la vérification gratuite n'enregistre plus ce que vous saisissez, et il n'existe aucune base de messages de contact.
02Vérification gratuite: L'identifiant que vous soumettez sert à exécuter la vérification, puis il est abandonné. Rien n'en est consigné : ni l'identifiant, ni le résultat, ni votre adresse. Pour éviter qu'un seul visiteur n'épuise le service, nous conservons en mémoire vive uniquement une empreinte salée et tronquée de l'adresse appelante ; elle n'est jamais stockée et disparaît au redémarrage.
03Contact: Le formulaire de contact envoie votre message et votre adresse e-mail vers la boîte de l'entreprise, où ils restent. Nous n'en conservons aucune copie séparée et ne tenons aucune base de contacts. Votre adresse sert à vous répondre, et à rien d'autre.
04Le périmètre que vous nous confiez: Lorsque vous achetez une évaluation, vous nous indiquez ce qu'il faut protéger : votre organisation, vos domaines, vos termes de marque, vos dirigeants nommés, vos comptes officiels, vos autres actifs et vos exclusions. Ces éléments sont stockés parce qu'ils constituent l'instruction que le service exécute, avec une adresse de notification pour vous joindre.
05Évaluations ponctuelles et Surveillance diffèrent: Un Snapshot ou un Snapshot Étendu a besoin de votre périmètre le temps de sa préparation et de sa livraison. La Surveillance en conserve nécessairement davantage et plus longtemps — le périmètre confirmé, l'état de référence auquel elle compare et les évolutions constatées — car un cycle incapable de se souvenir du précédent ne peut pas vous dire ce qui a changé.
06Paiements: Le paiement s'effectue sur la page du prestataire de paiement, pas sur la nôtre. Nous ne voyons jamais et ne stockons jamais de données de carte. D'un paiement abouti, nous pouvons recevoir l'adresse e-mail de l'acheteur, le montant et une référence de transaction, conservés comme trace de la commande.
07Ce que nous ne faisons pas: Aucune publicité, aucun profilage, aucun suivi comportemental, aucun outil d'analyse d'audience, aucun enregistrement de session, et aucune vente ni mise à disposition de données personnelles pour les finalités d'un tiers. Votre périmètre sert à exécuter votre service, et à rien d'autre.
08Où cela fonctionne: Le site fonctionne sur Vercel et, lorsque des données sont stockées, dans une base Postgres managée hébergée aux États-Unis. La plateforme NanoCorp fournit la boîte e-mail de la société et le rail de paiement. Pendant une vérification, le domaine examiné est transmis à des registres publics de transparence des certificats et d'enregistrement de domaines, et résolu via le DNS.
09Pendant combien de temps: Le périmètre est conservé tant que l'engagement auquel il appartient est en cours, et pour la Surveillance au fil des cycles que vous renouvelez. Nous n'invoquons ici aucune durée légale imposée : la conservation est donc liée à la finalité. Lorsque la finalité disparaît, la donnée n'a plus de raison de rester et peut être supprimée sur demande.
10Accès, rectification et suppression: Écrivez-nous depuis cette page : nous vous indiquerons ce qui est conservé vous concernant, le corrigerons ou l'effacerons. L'effacement supprime l'enregistrement de l'organisation, le périmètre et le compte associé. La trace d'un paiement est conservée à titre comptable, votre adresse e-mail en étant retirée.

Demandes relatives aux données

Pour toute question sur ce document, ou pour exercer vos droits sur vos données, écrivez-nous ici.

Envoyer ma demande

Aucun délégué à la protection des données n'est nommé ici parce qu'il n'en existe pas. Ce service est autonome ; les demandes arrivent dans la boîte de la société et y sont traitées.