Politique de confidentialité

WP Sentinel accorde une importance primordiale à la protection de vos données personnelles et au respect de votre vie privée.

La présente politique de confidentialité décrit la manière dont WP Sentinel collecte, utilise et protège les données personnelles que vous nous communiquez lors de l'utilisation du site https://www.wpsentinel.io, conformément au Règlement Général sur la Protection des Données (RGPD) n° 2016/679 du 27 avril 2016 et à la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés.

Responsable du traitement

Le responsable du traitement des données à caractère personnel collectées sur le site WP Sentinel est :

WP Sentinel
62 rue de Bombon, 77720 Bréau, France
Contact RGPD : contact@wpsentinel.io / notre formulaire de contact

Pour toute question relative au traitement de vos données personnelles ou pour exercer vos droits, vous pouvez nous contacter via les coordonnées ci-dessus.

Délégué à la protection des données

WP Sentinel n'a pas désigné de délégué à la protection des données.

Vos demandes relatives à la protection de vos données sont traitées directement par le responsable du traitement, aux coordonnées indiquées ci-dessus.

Données collectées et traitements

Le tableau ci-dessous présente les principaux traitements de données personnelles mis en œuvre par le responsable du traitement sur le site WP Sentinel.

Formulaire de contact

Données collectées	Finalité	Base légale	Durée de conservation
Prénom ou nom de l'entreprise, adresse email, sujet, message	Répondre à vos demandes et assurer le suivi de la relation	Intérêt légitime (art. 6.1.f RGPD)	3 ans après le dernier échange

Scan de sécurité gratuit

Données collectées	Finalité	Base légale	Durée de conservation
Adresse du site analysé, prénom et nom ou nom de l'entreprise, adresse email, résultats de l'analyse	Réaliser l'analyse de sécurité que vous demandez, vous envoyer le rapport par email et le tenir à votre disposition	Exécution du service que vous demandez (art. 6.1.b RGPD)	6 mois à compter de l'analyse

L'analyse porte sur les éléments techniques du site qui sont accessibles publiquement. Elle n'est lancée que si vous certifiez être le propriétaire du site ou être autorisé à le faire analyser.

Compte membre / Espace personnel

Données collectées	Finalité	Base légale	Durée de conservation
Nom, prénom, adresse email, empreinte cryptographique du mot de passe, historique de connexion	Gestion de votre compte et accès aux services réservés aux membres	Exécution du contrat (art. 6.1.b RGPD)	durée de la relation contractuelle, puis 3 ans après la fin du dernier contrat

Commandes et paiements

Données collectées	Finalité	Base légale	Durée de conservation
Nom, prénom ou raison sociale, adresse de facturation, adresse email, adresse du site concerné, référence de commande	Traitement et suivi des commandes, facturation, obligations comptables	Exécution du contrat + obligation légale (art. 6.1.b et 6.1.c RGPD)	10 ans pour les pièces comptables

Le paiement est traité par Stripe (Stripe Payments Europe Ltd, Stripe LLC). Les coordonnées bancaires sont saisies sur la page sécurisée de ce prestataire : elles ne sont pas conservées par WP Sentinel.

Commentaires du blog

Données collectées	Finalité	Base légale	Durée de conservation
Nom ou pseudonyme, adresse email, contenu du commentaire, adresse IP, navigateur utilisé	Publier votre commentaire, le modérer et lutter contre le spam	Intérêt légitime (art. 6.1.f RGPD) à permettre les échanges sous les articles et à protéger le site	Tant que le commentaire est publié ; vous pouvez en demander le retrait à tout moment

Votre adresse email n'est pas publiée. Les commentaires sont soumis au service de filtrage du spam Akismet, identifié dans le tableau des destinataires.

Prospection commerciale entre professionnels

Données collectées	Finalité	Base légale	Durée de conservation
Coordonnées professionnelles (nom de l'entreprise, adresse email, adresse du site internet), résultat de l'analyse des éléments publics de ce site	Informer des professionnels de l'état de sécurité de leur site WordPress et leur présenter nos services	Intérêt légitime (art. 6.1.f RGPD) à faire connaître nos services à des professionnels qu'ils concernent	3 ans à compter du dernier contact, ou jusqu'à votre opposition

Chaque message comporte un lien de désinscription. Vous pouvez vous opposer à cette prospection à tout moment, sans avoir à vous justifier.

Destinataires et sous-traitants

Les données personnelles collectées sur WP Sentinel sont destinées à WP Sentinel. Elles sont communiquées aux prestataires et sous-traitants nécessaires aux finalités décrites ci-dessus, identifiés dans le tableau ci-dessous, ainsi qu'aux autorités habilitées lorsque la loi l'impose.

Certains prestataires techniques ont accès à vos données dans le strict cadre de l'exécution de leurs missions :

Prestataire	Rôle	Pays
Scaleway SAS	Hébergement du site	France
Stripe (Stripe Payments Europe Ltd, Stripe LLC)	Traitement sécurisé des paiements	Irlande / États-Unis
SureCart Inc.	Gestion des commandes, des abonnements et des factures	États-Unis
Automattic Inc. (Akismet)	Filtrage du spam des formulaires et des commentaires	États-Unis
Amazon Web Services EMEA SARL (Amazon SES)	Envoi des emails (rapports, confirmations, notifications)	Irlande

Transferts hors de l'Espace économique européen

Certaines données sont transférées en dehors de l'Espace économique européen, vers les pays suivants : les États-Unis. Les destinataires concernés sont identifiés, avec leur pays, dans le tableau ci-dessus. Ces transferts reposent sur le mécanisme suivant, prévu au chapitre V du RGPD : décision d'adéquation de la Commission européenne (Data Privacy Framework), Stripe LLC, SureCart Inc. et Automattic Inc. figurant sur la liste des entreprises certifiées.

Vous pouvez obtenir une copie des garanties applicables en nous contactant : contact@wpsentinel.io / notre formulaire de contact

Vos droits sur vos données personnelles

Droit	Article	Description
Droit d'accès	art. 15 RGPD	Obtenir la confirmation que des données vous concernant sont traitées et en obtenir une copie.
Droit de rectification	art. 16 RGPD	Faire corriger des données inexactes ou incomplètes.
Droit à l'effacement	art. 17 RGPD	Demander la suppression de vos données dans les cas prévus par la loi.
Droit à la limitation	art. 18 RGPD	Demander la suspension temporaire d'un traitement.
Droit à la portabilité	art. 20 RGPD	Recevoir, dans un format structuré et lisible par machine, les données que vous nous avez fournies, lorsque le traitement est automatisé et fondé sur votre consentement ou sur un contrat.
Droit d'opposition	art. 21 RGPD	Vous opposer à un traitement fondé sur l'intérêt légitime ou à des fins de prospection.
Retrait du consentement	-	À tout moment, sans que cela remette en cause la licéité des traitements antérieurs.
Directives post-mortem	art. 85 LIL	Définir des directives relatives au sort de vos données personnelles après votre décès (spécificité française).

Pour exercer vos droits, adressez votre demande en précisant votre nom, prénom et l'objet :

Par email : contact@wpsentinel.io ou via notre formulaire de contact

Nous vous répondons dans un délai d'un mois (art. 12 RGPD). Ce délai peut être prolongé de deux mois compte tenu de la complexité et du nombre des demandes : nous vous en informons alors, avec les motifs du report, dans le mois suivant la réception de votre demande.

Droit de réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données n'est pas conforme à la réglementation, vous avez le droit d'introduire une réclamation auprès de la CNIL :

Commission Nationale de l'Informatique et des Libertés (CNIL)
3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
www.cnil.fr

Caractère obligatoire ou facultatif des données

Conformément à l'article 13.2.e du RGPD, lorsque certaines données sont nécessaires à une finalité, leur fourniture est obligatoire. Le caractère obligatoire ou facultatif des informations demandées, et les conséquences d'une absence de réponse, sont précisés au moment de la collecte : selon les cas, la demande ne peut pas être traitée, l'analyse ne peut pas être réalisée, le compte ne peut pas être créé ou la commande ne peut pas être exécutée.

Décision automatisée et profilage

Aucune décision produisant des effets juridiques à votre égard, ou vous affectant de manière significative, n'est prise sur le seul fondement d'un traitement automatisé, profilage compris (art. 22 du RGPD).

Origine des données

Conformément à l'article 14 du RGPD, lorsque vos données ne sont pas collectées directement auprès de vous, elles proviennent de : sources accessibles au public : coordonnées professionnelles publiées sur le site internet de l'entreprise concernée, et éléments techniques publics de ce site.

Nous vous informons de ce traitement dans un délai raisonnable ne dépassant pas un mois après l'obtention des données ; au plus tard lors de notre première communication avec vous, si elles servent à vous contacter ; et au plus tard lors de leur première transmission, si elles doivent être communiquées à un autre destinataire. Vous pouvez vous opposer à tout moment à leur utilisation à des fins de prospection.

Sécurité des données

WP Sentinel met en œuvre les mesures techniques et organisationnelles appropriées au risque, conformément à l'article 32 du RGPD. Les mesures mises en œuvre sont les suivantes : chiffrement des communications (HTTPS), restriction des accès aux données aux seules personnes habilitées, mise à jour régulière des systèmes.

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous la notifions à la CNIL dans les meilleurs délais et, lorsque c'est possible, au plus tard 72 heures après en avoir pris connaissance (art. 33 RGPD). Lorsque la violation est susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous en informons également dans les meilleurs délais (art. 34 RGPD).

Cookies et traceurs

Le site WP Sentinel décrit dans un document dédié l'usage qu'il fait, ou non, des cookies et autres traceurs. Pour en savoir plus, consultez notre politique de gestion des cookies.

Modifications de la présente politique

WP Sentinel se réserve le droit de modifier la présente politique de confidentialité à tout moment, notamment pour se conformer à toute évolution légale, réglementaire ou technique. La date de dernière mise à jour sera systématiquement actualisée.

Droit applicable

La présente politique de confidentialité est régie par le droit français et le droit européen (RGPD). En cas de litige relatif à son interprétation ou à son application, les tribunaux français sont compétents. Vous pouvez également saisir les juridictions de l'État membre de votre résidence habituelle (article 79 du RGPD).