Politique de confidentialité de Stoïk Protect

Quel est l’objectif de notre Politique de confidentialité ?

STOIK France, qui gère la plateforme Stoik Protect, STOIK SAS, STOIK GmbH, STOIK GmbH Austria, STOIK Iberia et STOIK-CERT (ci-après « STOIK »), attachent une grande importance à la protection et à la confidentialité de vos données personnelles, que nous considérons comme une garantie de notre fiabilité et de notre sérieux.

À ce titre, notre Politique de confidentialité démontre clairement notre engagement à garantir la conformité au sein de STOIK avec les règles applicables en matière de protection des données personnelles, en particulier celles du Règlement général sur la protection des données (« RGPD »).

En particulier, notre Politique de confidentialité vise à vous informer sur la manière dont et les raisons pour lesquelles nous traitons vos données personnelles dans le cadre des services que nous vous fournissons.

À qui s’adresse notre Politique de confidentialité ?

Notre Politique de confidentialité s’applique à vous, quel que soit votre lieu de résidence, dès lors que vous avez au moins 15 ans et que vous êtes utilisateur de notre plateforme Stoik Protect.

Si vous avez moins de l’âge légal indiqué ci-dessus, vous n’êtes pas autorisé à utiliser nos services sans le consentement préalable et explicite de l’un de vos parents ou du titulaire de l’autorité parentale, lequel doit nous être envoyé par e-mail à [e-mail].

Si vous pensez que nous détenons des données personnelles concernant vos enfants sans votre consentement, veuillez nous contacter à l’adresse dédiée ci-dessus.

Pourquoi traitons-nous vos données personnelles et sur quelle base ?

Nous traitons vos données personnelles principalement pour les raisons suivantes :

• Pour utiliser et bénéficier de notre service et de toutes ses fonctionnalités (par ex. gestion du simulateur de phishing, gestion des appels d’urgence, etc.) sur la base de nos conditions générales d’utilisation.

• Pour gérer les comptes utilisateurs (par ex. création de compte, accès au service et suppression de compte) sur la base de nos conditions générales d’utilisation.

• Pour évaluer/noter votre profil afin d’activer ou de désactiver des fonctionnalités de nos services, sur la base de notre intérêt légitime.

• Pour rédiger des commentaires libres sur la gestion de vos dossiers, sur la base de nos conditions générales d’utilisation.

• Pour communiquer avec notre service d’assistance via notre chat/chatbot, sur la base de nos conditions générales d’utilisation.

• Pour recevoir nos e-mails techniques (par ex. changements de mot de passe, etc.) qui sont essentiels au bon fonctionnement de notre service, sur la base de nos conditions générales d’utilisation.

• Pour pouvoir télécharger et importer des documents sur notre plateforme, sur la base de nos conditions générales d’utilisation.

• Pour garantir et renforcer au quotidien la sécurité et la qualité de nos services (par ex. statistiques, sécurité des données, etc.) sur la base de nos obligations légales, de nos conditions générales d’utilisation et de notre intérêt légitime à assurer le bon fonctionnement de nos services.

Vos données sont collectées directement auprès de vous lorsque vous utilisez notre plateforme Stoik Protect, et nous nous engageons à ne traiter vos données que pour les raisons décrites ci-dessus.

Comment traitons-nous les données accessibles via les API Google ?

Dans le cadre de ses services, Stoïk fournit la plateforme Stoïk Protect, qui comprend un module d’envoi de campagnes de sensibilisation au phishing aux employés du client. Par l’intermédiaire de ce module, Stoïk traite certaines catégories de données liées à l’environnement Google Workspace via l’API Google Admin SDK Directory. À ce titre, nous vous informons que Stoïk agit en qualité de sous-traitant au sens de l’article 28 du RGPD, dans le cadre de la fourniture de la plateforme Stoïk Protect.

• Pourquoi nous traitons vos données et sur quelle base : Stoïk permet au client de synchroniser des groupes d’employés, sur la base de l’exécution du contrat conclu avec le client.

• Catégories de données traitées : Stoïk traite les données d’identification et les coordonnées professionnelles issues de l’annuaire Google Workspace du client (par ex. nom, prénom, adresse e-mail, intitulé du poste, entreprise, etc.) et les conserve pendant toute la durée de la prestation de service.

En tant que sous-traitant, Stoïk s’engage à utiliser les données personnelles de ses clients uniquement dans le but de fournir le service et exclusivement sur la base d’instructions documentées du client.

Notre utilisation et notre transfert des informations reçues des API Google sont conformes à la politique de Google relative aux données des utilisateurs des services d’API, y compris aux exigences d’utilisation limitée.

Pour de plus amples informations, veuillez vous reporter aux autres sections de la présente politique.

Quelles données personnelles traitons-nous et pendant combien de temps ?

Nous avons résumé ci-dessous les catégories de données personnelles et leurs durées de conservation respectives :

• Les données d’identification professionnelles (par ex. nom, prénom, fonction, entreprise, etc.) et les coordonnées (par ex. adresse e-mail et numéro de téléphone professionnel, etc.) sont conservées pendant toute la durée de la prestation de service, ainsi que pendant les délais de prescription légaux, qui sont généralement de 5 ans.

• L’adresse e-mail destinée à recevoir nos messages techniques est conservée jusqu’à la suppression de votre compte.

• Les données de connexion (par ex. journaux, adresse IP, etc.) sont conservées pendant une durée de 1 an.

Une fois les durées de conservation applicables expirées, la suppression de vos données personnelles est irréversible et nous ne serons plus en mesure de vous les communiquer au-delà de cette période. Au mieux, nous ne pouvons conserver que des données anonymes à des fins statistiques.

Veuillez également noter qu’en cas de litige, nous sommes tenus de conserver toutes les données vous concernant pendant toute la durée de l’affaire, y compris après l’expiration des durées de conservation décrites ci-dessus.

Quels droits avez-vous pour contrôler l’utilisation de vos données personnelles ?

La réglementation applicable en matière de protection des données vous confère des droits spécifiques que vous pouvez exercer à tout moment et gratuitement afin de contrôler la manière dont nous utilisons vos données.

• Droit d’accéder à vos données personnelles et d’en obtenir une copie, sous réserve que cette demande ne contrevienne pas au secret des affaires, à la confidentialité ou au secret de la correspondance.

• Droit de rectifier les données personnelles inexactes, obsolètes ou incomplètes.

• Droit de vous opposer au traitement de vos données personnelles lorsqu’il est fondé sur notre intérêt légitime, sauf s’il existe des motifs légitimes et impérieux qui justifient ce traitement et prévalent sur vos intérêts, droits et libertés.

• Droit de demander l’effacement (« droit à l’oubli ») de vos données personnelles qui ne sont pas indispensables au bon fonctionnement de nos services.

• Droit de limitation de vos données personnelles, qui vous permet de photographier l’utilisation de vos données en cas de contestation sur la légitimité du traitement.

• Droit à la portabilité des données, qui vous permet de récupérer certaines de vos données personnelles afin de les stocker ou de les transférer facilement d’un système d’information à un autre.

• Droit de donner des instructions sur le devenir de vos données en cas de décès, que ce soit par vous-même, par l’intermédiaire d’un tiers de confiance ou d’un bénéficiaire.

Pour qu’une demande soit prise en compte, elle doit être faite directement par vous ou votre représentant à [e-mail].

Les demandes ne peuvent pas être faites par une autre personne que vous ou votre représentant. Nous pouvons donc vous demander de fournir une preuve d’identité si nous avons un doute sur l’identité du demandeur, ainsi qu’une preuve de représentation.

Nous répondrons à votre demande dans les meilleurs délais, dans un délai maximum d’un mois à compter de sa réception, sauf si la demande est techniquement complexe ou si nous recevons un grand nombre de demandes en même temps. Dans ce cas, le délai de réponse peut aller jusqu’à trois mois.

Veuillez noter que nous pouvons refuser de répondre à toute demande excessive ou infondée, en particulier si elle est de nature répétitive.

Qui peut accéder à vos données personnelles ?

Vos données personnelles sont traitées par nos équipes, y compris celles des autres entités du groupe, ainsi que par nos prestataires techniques, dans le seul but d’assurer le fonctionnement de notre service.

Nous tenons à préciser que nous vérifions l’ensemble de nos prestataires techniques avant de les recruter afin de nous assurer qu’ils respectent strictement les règles applicables en matière de protection des données personnelles.

Vos données personnelles peuvent-elles être transférées hors de l’Union européenne ?

Les données personnelles traitées par notre plateforme Stoik Protect sont hébergées exclusivement sur des serveurs situés dans l’Union européenne.

Par ailleurs, nous mettons tout en œuvre pour n’utiliser que des outils techniques dont les serveurs sont également situés dans l’Union européenne. Si ce n’est pas le cas, nous veillons avec la plus grande attention à ce qu’ils mettent en place les garanties appropriées requises pour assurer la confidentialité et la protection de vos données personnelles.

Comment protégeons-nous vos données personnelles ?

Nous mettons en œuvre les mesures techniques et organisationnelles suivantes afin d’assurer au quotidien la sécurité de vos données personnelles et, en particulier, de lutter contre tout risque de destruction, de perte, d’altération ou de divulgation.

Mesures de sécurité techniques

Mesures de sécurité organisationnelles

Chiffrement des mots de passe des utilisateurs (front-end) Chiffrement des mots de passe des utilisateurs (back-end) Double authentification des utilisateurs (front-end) Authentification à deux facteurs des utilisateurs (back-end) Mots de passe complexes requis pour les utilisateurs (front-end) lors de la connexion Mots de passe complexes requis pour les utilisateurs (back-end) lors de la connexion Chiffrement de la base de données « users » au repos et en transit Tests A/B Protocole HTTPS Tests d’intrusion réguliers Traçabilité des accès Antivirus et pare-feu sur les terminaux de l’équipe STOIK Mots de passe complexes sur les terminaux de l’équipe STOIK PCA/PRA pour les équipes STOIK VPN pour les équipes STOIK Duplication de la base de données des utilisateurs sur des serveurs de sauvegarde Managed Detection and Response (MDR) Authentification multifacteur (MFA) (plus d’informations disponibles sur notre portail de confiance)

Charte des systèmes d’information Politique de gestion des habilitations et des mots de passe Politique de sécurité des systèmes d’information Procédure de gestion des violations de données Procédure de gestion des droits individuels Règles de conduite Sensibilisation et formation des équipes deux fois par an

Utilisons-nous des cookies lorsque vous naviguez sur notre plateforme ?

Nous vous garantissons que nous n’utilisons aucun cookie publicitaire pour le fonctionnement de cette plateforme.

Cependant, nous souhaitons vous informer que nous utilisons des cookies statistiques lorsque vous naviguez sur notre plateforme. Pour plus d’informations, veuillez consulter notre Politique en matière de cookies.

Qui pouvez-vous contacter pour obtenir de plus amples informations sur l’utilisation de vos données personnelles ?

Afin de garantir au mieux la protection et l’intégrité de vos données, nous avons officiellement désigné un Délégué à la protection des données (« DPO ») indépendant auprès de notre autorité de contrôle.

Vous pouvez contacter notre DPO à tout moment, gratuitement, à [e-mail] pour obtenir davantage d’informations ou de précisions sur la manière dont nous traitons vos données.

Comment pouvez-vous contacter la CNIL ?

Vous pouvez contacter à tout moment la « Commission nationale de l’informatique et des libertés » ou « CNIL » à l’adresse suivante : Service des plaintes de la CNIL, 3 place de Fontenoy – TSA 80751, 75334 Paris Cedex 07 ou par téléphone au 01.53.73.22.22.

La Politique de confidentialité peut-elle être modifiée ?

Nous pouvons modifier notre Politique de confidentialité à tout moment afin de l’adapter aux nouvelles exigences légales et aux nouvelles méthodes de traitement que nous pourrions mettre en œuvre à l’avenir.

Certifié conforme par Dipeeo ®