Retour à l'accueil

Politique de confidentialité

Responsable du traitement

MyLink, [ADRESSE (RUE ET NUMÉRO) À COMPLÉTER], [NPA À COMPLÉTER] [LOCALITÉ À COMPLÉTER], [PAYS À COMPLÉTER]. Contact : [CONTACT PROTECTION DES DONNÉES À COMPLÉTER].

Ce que nous collectons

Lorsque vous demandez une démonstration, le formulaire recueille deux informations, et uniquement celles-ci :

  • votre métier ou la description de votre activité ;
  • une adresse email ou un numéro de téléphone pour vous répondre.

Aucun autre champ n'est demandé, et aucune information n'est collectée à votre insu pendant votre navigation. Un envoi du formulaire qui est refusé, ou qui contient un motif d'attaque, est noté dans le journal de sécurité décrit plus bas.

Ce que nous ne faisons pas

  • Aucun cookie de mesure d'audience, de publicité ou de profilage.
  • Aucun outil d'analyse ni script de suivi tiers.
  • Aucune police de caractères chargée depuis un serveur tiers : les polices sont servies depuis ce site, de sorte que votre navigateur ne contacte personne d'autre.
  • Aucune revente, aucune transmission de vos données à des fins commerciales.

Pourquoi nous les utilisons

Vos informations servent uniquement à préparer la démonstration que vous avez demandée et à vous recontacter à ce sujet. Le traitement repose sur votre demande et sur l'intérêt légitime à y répondre, au sens de la loi fédérale sur la protection des données.

Qui y a accès

Les personnes chargées de la relation client chez MyLink, et les prestataires techniques strictement nécessaires à l'hébergement et à l'envoi des messages. Ces prestataires agissent sur instruction et ne disposent d'aucun droit d'usage propre sur vos données.

Combien de temps

Vos données sont conservées [DURÉE DE CONSERVATION À COMPLÉTER], puis supprimées. Les sites de démonstration produits pour un prospect sont supprimés au plus tard trente jours après leur création.

Journal de sécurité

Pour protéger le service, MyLink tient un journal des événements de sécurité. Il sert uniquement à la sécurité du service : détecter les attaques et, quand il y en a une, en retracer le déroulement. Il y est noté :

  • les échecs de connexion et les tentatives trop nombreuses ;
  • les accès refusés ;
  • les clés, secrets et signatures invalides présentés au service ;
  • les formulaires refusés et les tentatives d'injection dans un formulaire ;
  • les connexions depuis un nouveau réseau ;
  • l'activité des personnes connectées aux espaces de gestion ;
  • relevés dans le journal technique du serveur décrit plus bas : les demandes de pages que les outils d'attaque essaient sur tous les serveurs, les tentatives d'injection dans l'adresse d'une page, les outils d'intrusion qui se nomment, les rafales de pages introuvables et les erreurs du serveur.

Chaque entrée indique la date, le type d'événement, l'adresse IP et le réseau d'origine, l'identifiant du navigateur, la page demandée, la réponse donnée et, si une personne était connectée, son compte. Les paramètres d'une page qui portent un jeton ou un code sont remplacés avant l'enregistrement.

Le journal ne conserve jamais :

  • un mot de passe ;
  • un jeton, un cookie ou une clé ;
  • les mots du message qu'un visiteur écrit dans un formulaire de contact : seul le motif d'attaque détecté est noté.

Quand une tentative d'injection est détectée dans un autre champ, un extrait de 160 caractères au plus autour du motif est conservé, après masquage des adresses électroniques, des numéros de six chiffres ou plus (téléphone, compte, carte) et de tout ce qui ressemble à une clé ou à un jeton. C'est le cas du formulaire de demande de démonstration de ce site, qui n'est pas un formulaire de contact : si un motif d'attaque y est détecté, l'extrait peut reprendre une partie de ce qui a été saisi, ainsi masqué. Quand un événement vise une adresse électronique, par exemple une tentative de connexion à un compte, cette adresse n'est jamais conservée en clair : le journal en garde au plus une empreinte calculée avec une clé secrète, qui ne permet pas de la relire, et une forme masquée qui n'en montre que la première lettre, la première lettre du domaine et l'extension, par exemple j***@g***.ch.

L'adresse IP complète et l'empreinte qui en est calculée sont effacées après un délai fixé par MyLink entre sept et quatre-vingt-dix jours, trente jours par défaut. Seul le réseau d'origine reste alors avec l'entrée (pour une adresse IPv4, ses trois premiers nombres). Chaque entrée est ensuite supprimée quatre-vingt-dix jours au plus tard après l'événement, par une tâche automatique qui passe tous les quarts d'heure.

Le serveur qui reçoit les requêtes adressées aux espaces de gestion, aux sites de démonstration et aux sites des clients tient en outre un journal technique de chaque requête : la date, l'adresse IP, le site et la page demandés, les jetons et codes qu'elle porte remplacés avant l'écriture, la réponse donnée, sa taille, sa durée, et l'identifiant du navigateur (son « user agent »), qui est conservé tel que le navigateur l'envoie. Aucun autre en-tête de la requête n'y est écrit, ni cookie ni information de connexion, et aucun contenu de formulaire. Chaque ligne de ce journal est effacée au plus tard au terme d'un délai fixé par MyLink entre sept et trente jours, quatorze jours par défaut. Un service le lit au fil de l'eau : il en reporte au journal de sécurité les seuls événements énumérés plus haut, ainsi que les requêtes démesurées ou illisibles, et compte par heure et par site le nombre de requêtes et d'adresses distinctes, sans garder aucune adresse ; les sites de démonstration sont comptés ensemble sous leur domaine commun, de même que les sites des clients. Ces comptes sont conservés douze mois. Les pages de ce site-ci, servies par un hébergeur de pages statiques, ne passent pas par ce serveur ; seuls les envois de ses formulaires y passent.

Seuls le propriétaire de MyLink et les personnes qu'il y autorise peuvent consulter ce journal. Ce traitement repose sur l'intérêt légitime à assurer la sécurité du service, au sens de la loi fédérale sur la protection des données.

Vos droits

Vous pouvez demander l'accès à vos données, leur rectification ou leur suppression, et vous opposer à leur traitement. Écrivez à [CONTACT PROTECTION DES DONNÉES À COMPLÉTER].

Une demande de ne plus être contacté est enregistrée de manière permanente et respectée définitivement, y compris si vos coordonnées nous parvenaient à nouveau par une autre voie.

Modifications

Cette politique peut évoluer si le fonctionnement du site change. La version publiée ici est celle qui fait foi.