Politique de Confidentialité

1. Responsable du traitement

VISIR, [forme juridique], [adresse], [SIRET] — contact : [email protected].

2. Ce que fait VISIR de vos données — le principe

L'essentiel du traitement se déroule localement, sur le poste où l'Application est installée. Les identifiants de connexion aux systèmes audités, les résultats de scan, la cartographie Active Directory et l'inventaire réseau ne sont pas transmis à un serveur de VISIR dans le cadre normal d'utilisation. Les identifiants sont chiffrés sur disque via l'API de protection des données de Windows (DPAPI), liée au compte de session utilisé.

3. Le seul flux sortant : la remédiation assistée par IA (activation volontaire)

Quand l'utilisateur active la fonctionnalité de remédiation par IA et donne son consentement explicite, un extrait des constats est transmis au fournisseur qu'il a lui-même choisi et configuré avec sa propre clé d'accès (Google Gemini, OpenAI ou Anthropic Claude). Selon l'écran utilisé, cet extrait peut inclure : le nom du contrôle de sécurité concerné et sa référence, le système ciblé, et — pour les analyses globales (inventaire logiciel, cartographie, parc réseau) — des noms de machines, de comptes ou de domaines, ainsi que des noms et versions de logiciels installés. Aucun mot de passe ni identifiant de connexion n'est jamais inclus dans ces échanges. VISIR n'a pas accès à ce flux, ne le conserve pas et ne le retransmet à personne : il part directement du poste de l'utilisateur vers le fournteur choisi, avec la clé de ce dernier. Ce transfert est ensuite soumis à la politique de confidentialité propre à ce fournisseur.

4. Licence et facturation

Lors de la souscription à l'édition Entreprise, les informations d'identification du titulaire (nom, société, e-mail) sont intégrées — signées, non chiffrées — au fichier de licence délivré, et conservées par VISIR pour la gestion du contrat et l'établissement des factures, pendant la durée légale de conservation comptable.

5. Vérification de licence en ligne

Lorsque le service de vérification en ligne est disponible, l'Application peut interroger un service d'état des licences pour confirmer qu'une licence n'a pas été révoquée et respecter le verrouillage par poste (Node-Locking). Les seules informations transmises à cette occasion sont : l'identifiant unique de la licence, l'adresse IP publique de connexion, et l'empreinte matérielle hachée (SHA-256) du poste. Jamais de données d'audit, ni d'identifiant de connexion aux systèmes du client ne sont envoyés.

6. Sous-traitants et destinataires

Selon les fonctionnalités effectivement activées par l'utilisateur : hébergeur du site et du service de licence, prestataire de paiement en ligne pour les souscriptions Entreprise, et le fournisseur d'IA choisi par l'utilisateur pour la remédiation assistée (article 3). Aucune donnée n'est vendue à un tiers.

7. Durée de conservation et droits

Les données de licence sont conservées pendant la durée du contrat puis la durée légale de conservation comptable. Conformément au RGPD, toute personne concernée dispose d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, exerçable auprès de [email protected]. En cas de désaccord persistant, une réclamation peut être adressée à la CNIL.

8. Cookies et mesure d'audience du site

[À compléter selon les outils effectivement déployés sur le site public : cookies techniques indispensables uniquement, ou solution de mesure d'audience avec recueil du consentement le cas échéant.]

9. Sécurité

Les identifiants sont chiffrés localement (DPAPI). Les licences sont signées par cryptographie asymétrique (Ed25519) : la clé privée de signature n'est jamais présente dans l'Application ni sur le serveur de vérification, seule la clé publique de contrôle y figure. Les échanges avec le service de licence et de paiement s'effectuent en HTTPS.

10. Mise à jour de cette politique

Cette politique peut être mise à jour pour refléter l'évolution de l'Application et de ses fonctionnalités ; la date de dernière mise à jour figure ci-dessous.

Dernière mise à jour : 18 septembre 2026