Politique RGPD
La présente politique décrit la façon dont Le Lab Technique traite les données personnelles dans le cadre du site radarcore.fr et de son espace d'administration commercial. Le traitement des données propres à chaque plateforme (PhishRadar, BrandRadar, VulnRadar, TrustRadar, SiegeRadar) est décrit dans la politique de confidentialité de la plateforme concernée.
1.Responsable du traitement
EI Stéphane Subil — SIREN 505 155 697
Exploitant sous l'enseigne Le Lab Technique
54 avenue du Ray, 06100 Nice — France
Email : contact@radarcore.fr
Agit en qualité de responsable de traitement au sens du RGPD (Règlement UE 2016/679) pour les données traitées via radarcore.fr.
2.Données collectées
- Demandes de devis : raison sociale, nom du contact, adresse email, périmètre souhaité et notes transmises via le formulaire de devis Enterprise ;
- Compte client : adresse email et hash bcrypt du mot de passe, adresses email liées aux produits de la suite (linked_emails), token JWT (stocké côté client uniquement) ;
- Coffres de preuves et artefacts : documents PDF produits par les plateformes de la suite, stockés sous forme de BLOB en base de données ;
- Données techniques : logs d'accès serveur (adresse IP, user-agent, horodatage) à des fins de sécurité.
Le site vitrine radarcore.fr ne dépose aucun cookie de tracking tiers, aucune régie publicitaire, aucun outil d'analytics comportemental.
3.Finalités et bases légales
| Finalité | Base légale (RGPD) |
|---|---|
| Traitement des demandes de devis et relation commerciale | Mesures précontractuelles (Art. 6.1.b) |
| Gestion de l'espace d'administration | Intérêt légitime (Art. 6.1.f) |
| Sécurité du service (logs d'accès) | Intérêt légitime (Art. 6.1.f) |
| Respect des obligations comptables et légales | Obligation légale (Art. 6.1.c) |
4.Conservation des données
- Demandes de devis : 3 ans à compter du dernier contact (prospection B2B) ;
- Logs d'accès : 6 mois ;
- Documents contractuels et de facturation : 10 ans (obligation légale comptable).
Ces durées sont appliquées automatiquement par une purge quotidienne, et non à la demande : passé le délai, la donnée est effacée de la base sans intervention.
5.Stockage local (navigateur)
Le site utilise le localStorage du navigateur pour les éléments suivants :
rc_lang: préférence de langue (FR/EN) — stockée pour tout visiteur du site ;rc_token: token JWT d'authentification du compte client (durée de vie limitée) ;rc_admin_token: token JWT d'authentification de l'administrateur (durée de vie limitée).
Ces données sont strictement fonctionnelles. Il ne s'agit pas de cookies publicitaires ni de traceurs tiers. Aucun outil de suivi comportemental ou de régie publicitaire n'est utilisé sur radarcore.fr.
6.Sous-traitants
| Sous-traitant | Rôle | Localisation | Encadrement |
|---|---|---|---|
| IONOS SE | Hébergement serveurs (VPS) et envoi des emails transactionnels (SMTP smtp.ionos.fr) | Allemagne (UE) | DPA IONOS |
| Stripe, Inc. | Traitement des paiements en ligne — traite l'email et les données de facturation du souscripteur | États-Unis (UE : filiale Stripe Payments Europe) | SCC (Art. 46 RGPD) / DPA Stripe |
| Mistral AI | Vulgarisation automatique du fil threat intel CERT-FR | France (UE) | DPA Mistral AI |
Tous les sous-traitants actifs pour radarcore.fr sont domiciliés dans l'Union européenne ou encadrés par des Clauses Contractuelles Types (CCT) approuvées par la Commission européenne. Les sous-traitants propres à chaque plateforme sont listés dans la politique de confidentialité de la plateforme concernée.
7.Sécurité des données
- Mots de passe hashés (bcrypt) ;
- Communications chiffrées via TLS 1.3 (HTTPS obligatoire) ;
- Tokens JWT à durée de vie limitée, non persistés côté serveur ;
- Accès à la base de données restreint au réseau interne ;
- Sauvegardes chiffrées et hébergement au sein de l'Union européenne.
8.Droits des personnes
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès (Art. 15) : obtenir une copie de vos données personnelles ;
- Droit de rectification (Art. 16) : corriger des données inexactes ;
- Droit à l'effacement (Art. 17) : supprimer vos données ;
- Droit à la portabilité (Art. 20) : recevoir vos données dans un format structuré ;
- Droit d'opposition (Art. 21) : s'opposer aux traitements fondés sur l'intérêt légitime ;
- Droit de limitation (Art. 18) : suspendre un traitement en cas de contestation.
Pour exercer ces droits : contact@radarcore.fr. Délai de réponse : 30 jours maximum. En cas de réclamation non résolue, vous pouvez saisir la CNIL.
9.Notification de violation
En cas de violation de données à caractère personnel, l'Éditeur s'engage à notifier la CNIL dans les 72 heures (Art. 33 RGPD) et à informer les personnes concernées si la violation est susceptible d'engendrer un risque élevé pour leurs droits et libertés (Art. 34 RGPD).
← Retour à l'accueil