Approche offensive · analystes habilités Prestataire déclaré · accord de confidentialité par mission · accès journalisé
CADRE DE CONFIDENTIALITÉ

Votre dossier n'existe que pour ceux que vous désignez

Nous intervenons sur ce que vous avez de plus sensible. Le cadre ci-dessous n'est pas une option payante ni une clause enfouie : il s'applique dès votre première demande, avant même que nous connaissions votre nom.

Isolation par mission

Chaque dossier est un espace étanche. Seuls les analystes que vous autorisez nommément y ont accès, et chaque consultation est journalisée.

Vous voyez tout ce que nous voyons

Chaque ouverture de fichier, y compris par nos analystes, est horodatée dans un journal que vous consultez à tout instant depuis votre espace.

Vous restez propriétaire

Rapports, preuves et données vous appartiennent. Vous pouvez tout exporter, et tout faire détruire, sans avoir à justifier votre demande.

Le cycle de vie de vos données, point par point

AVANT LA MISSION
Votre demande

Le texte que vous saisissez n'est lu que par un responsable de mission, sous accord de confidentialité, jamais par un service commercial ni par un traitement automatisé.

Retrait possible d'un clic, sans justification : suppression définitive, sans copie de sauvegarde.
AU CADRAGE
Votre identification

Vous pouvez rester sous alias tant que la mission ne nécessite pas d'accès technique à vos systèmes. Une enquête, une vérification ou un premier avis peuvent se dérouler intégralement sous alias.

L'identification devient nécessaire uniquement pour agir sur vos systèmes, pour des raisons légales.
PENDANT LA MISSION
Vos fichiers

Le dépôt se fait dans un espace propre à la mission. Aucun échange par messagerie électronique, aucune pièce jointe qui traîne dans une boîte mail.

Liste d'accès nominative, révocable par vous à tout instant, y compris en cours de mission.
PENDANT LA MISSION
Nos accès à vos systèmes

Comptes dédiés, temporaires, aux droits limités au strict périmètre signé, et supprimés à la clôture. Chaque action technique est journalisée de notre côté comme du vôtre.

Vous pouvez couper nos accès à tout moment, sans préavis et sans conséquence contractuelle.
À LA CLÔTURE
Vos livrables

Rapports et preuves sont remis dans votre espace, exportables librement. Les copies de travail de l'analyste sont détruites dès la remise.

Filigrane nominatif possible sur chaque document, pour dissuader la rediffusion interne.
APRÈS LA MISSION
Vos données

Destruction complète 90 jours après la clôture, sauvegardes comprises. Nous conservons uniquement les mentions comptables obligatoires, sans contenu technique.

Effacement immédiat sur simple demande, confirmé par un certificat de destruction.
GARANTIES OPPOSABLES

Ce que vous pouvez nous imposer par écrit

Chaque ligne ci-contre figure au contrat de mission. Aucune ne dépend de notre bonne volonté, et vous pouvez en exiger la preuve à tout moment.

Voir l'espace de mission
Accès aux données Nominatif, mission par mission, révocable par vous à tout instant
Journalisation Chaque consultation horodatée et visible dans votre espace, y compris les nôtres
Conservation Destruction 90 jours après clôture, ou immédiate sur demande, avec certificat
Références Aucune référence client publiée, sans exception ni contrepartie
Cadre légal Autorisation écrite et périmètre signé avant toute action offensive
Facturation Libellé neutre au choix, sans mention d'incident ni de cybersécurité
CE QUE NOUS NE FERONS JAMAIS
Utiliser vos données pour entraîner un modèle, alimenter une statistique publique ou nourrir un produit.
Publier votre nom, votre logo ou un cas identifiable, même avec votre accord.
Confier une partie de la mission à un tiers non nommé au contrat.
Conserver une copie « au cas où » après la destruction convenue.
Communiquer avec un tiers sur votre dossier sans mandat écrit de votre part.
RESTER ANONYME, CONCRÈTEMENT
Alias au premier contact
Aucune coordonnée nominative n'est nécessaire pour déposer une demande et obtenir un premier avis.
Organisation non nommée
Le cadrage peut décrire votre contexte par son secteur et sa taille, sans jamais nommer la structure.
Facturation discrète
Libellé neutre, sans mention d'incident, pour qu'aucun tiers lisant la comptabilité ne devine la nature de la mission.
Cloisonnement interne
Vous décidez lesquels de vos collaborateurs voient la mission. Un dirigeant peut mener un dossier sans que son équipe informatique le sache, si le contexte l'exige.

Détails techniques, pour ceux qui veulent vérifier

Isolation des contenus
Un espace distinct par mission. Transport TLS 1.3. Les accès sont nominatifs et journalisés.
Transport
TLS 1.3 exclusivement, en-têtes de sécurité stricts, aucun contenu de mission transmis par courriel.
Hébergement
Infrastructure et sauvegardes en France, chez un hébergeur soumis au droit européen, sous-traitants listés.
Authentification
Double authentification obligatoire, y compris pour nos analystes. Appareils de confiance révocables par vous.
Cloisonnement
Un espace distinct par mission. Un analyste d'un dossier n'a aucune visibilité sur les autres.
Audit de la plateforme
Test d'intrusion annuel par un cabinet extérieur, rapport communiqué sur demande.

La liste de nos sous-traitants, la politique de conservation détaillée et le rapport de notre dernier audit de plateforme sont communiqués sur simple demande, avant tout engagement.

Une question sur ce cadre avant de nous écrire ?

Vous pouvez déposer une demande sous alias, poser vos questions sur la confidentialité, et ne vous identifier qu'ensuite — ou jamais.

Déposer une demande