Approche offensive · analystes habilités Prestataire déclaré · accès journalisé

Qui traite vos données

CI Intelligence est responsable du traitement des données que vous nous confiez lors d'une demande ou d'une mission. Les données techniques appartenant à votre organisation sont traitées en qualité de sous-traitant, pour votre compte et sur vos instructions, dans le cadre du contrat de mission.

Ce que nous collectons, et rien de plus

Nous appliquons un principe simple : une donnée qui n'est pas nécessaire à la mission n'est pas collectée.

Le contenu de votre demande, tel que vous l'avez rédigé.
Une coordonnée de contact, utilisée uniquement pour vous répondre.
Les éléments techniques que vous déposez dans l'espace de mission (journaux, exports, captures).
Les métadonnées de connexion à la plateforme, nécessaires à la sécurité de votre espace.
Les mentions comptables imposées par la loi, sans contenu technique.

Pourquoi, et sur quelle base

Répondre à votre demande et exécuter la mission relèvent de l'exécution du contrat. La sécurité de la plateforme et la conservation des journaux d'accès relèvent de notre intérêt légitime, limité à ce qui est nécessaire. La facturation relève d'une obligation légale. Aucune donnée n'est traitée à des fins de prospection, de profilage ou de mesure d'audience publicitaire.

Combien de temps

Les durées sont courtes et appliquées automatiquement.

Demande non suivie de mission : 30 jours, ou immédiatement si vous la retirez.
Contenus de mission : 90 jours après la clôture, sauvegardes comprises, ou immédiatement sur demande.
Journaux d'accès à la plateforme : 12 mois.
Pièces comptables : durée légale de conservation, sans contenu technique.

Qui y a accès

L'accès est nominatif, limité au responsable de mission et aux analystes que vous validez, sous accord de confidentialité propre à chaque dossier. Chaque consultation est horodatée dans un journal que vous consultez depuis votre espace. Aucun accès administrateur ne permet de lire vos contenus chiffrés : les clés restent sur vos appareils.

Sous-traitants et localisation

L'hébergement et les sauvegardes sont réalisés en France, chez un prestataire soumis au droit européen. Aucun transfert de contenu de mission hors de l'Union européenne. La liste nominative de nos sous-traitants, leurs rôles et leurs garanties sont communiqués sur demande, avant tout engagement.

Ce que nous ne faisons pas

Vos données ne servent ni à entraîner un modèle d'intelligence artificielle, ni à alimenter des statistiques publiques, ni à enrichir un produit. Elles ne sont jamais vendues, échangées ou mutualisées, et aucun cas identifiable n'est publié, même avec votre accord.

Vos droits

Vous pouvez exercer à tout moment vos droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Une demande d'effacement portant sur une mission clôturée est exécutée sans délai et confirmée par un certificat de destruction. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL.

Violation de données nous concernant

Si notre propre plateforme subissait une violation affectant vos données, vous seriez informé sans délai, avec la nature des faits, les données concernées, les mesures prises et nos recommandations — selon le même standard que celui que nous appliquons dans nos missions.

Exercer un droit ou poser une question

Écrivez-nous depuis le formulaire de demande en précisant qu'il s'agit d'une question relative à vos données : elle est traitée par le responsable de la protection des données, sous un mois au maximum. Vous pouvez le faire sous alias.

Nous écrire