En vigueur à compter du 5 octobre 2026
Qui est responsable
Atlant Security, Svoboda 27-69, Sofia 1231, Bulgaria, VAT BG205426422, est le responsable du traitement des données personnelles traitées dans le cadre de ce site web et de ses demandes commerciales. Pour toute question relative à la confidentialité, contactez alexander@atlantsecurity.com ou écrivez à l’adresse indiquée ci-dessus.
Le présent avis concerne le site web public et les premières demandes. Une mission de test d’intrusion nécessite des dispositions contractuelles propres en matière de confidentialité, de gestion des éléments de preuve et, le cas échéant, de traitement des données.
Quelles données nous traitons et pourquoi
| Finalité | Informations | Base juridique |
|---|---|---|
| Traitement des demandes commerciales | Nom, adresse e-mail professionnelle, organisation, délai facultatif, message, pièce jointe facultative contenant un accord de confidentialité ou un appel d’offres, et correspondance ultérieure. | Intérêts légitimes liés au traitement des demandes professionnelles et au développement de relations commerciales (article 6, paragraphe 1, point f, du RGPD). Lorsque vous demandez personnellement des mesures précontractuelles, l’article 6, paragraphe 1, point b, peut s’appliquer. |
| Traitement des demandes de rapports d’exemple | Nom, adresse e-mail professionnelle, organisation, fonction facultative et correspondance associée. Un lien de téléchargement signé vous est envoyé par e-mail et reste valable pendant 24 heures. | Intérêts légitimes à répondre aux demandes professionnelles de ressources et à examiner les exigences de test associées (article 6(1)(f)). |
| Fourniture et protection du site | Adresse IP et métadonnées relatives aux requêtes et à la sécurité traitées par l’infrastructure d’hébergement ; informations temporaires limitées concernant la limitation du débit. | Intérêts légitimes liés à l’exploitation d’un site web sécurisé et disponible et à la prévention des abus (article 6, paragraphe 1, point f). |
| Obligations légales et réclamations | Correspondance et dossiers pertinents, si nécessaire. | Respect des obligations légales (article 6(1)(c)) et intérêts légitimes liés à l’établissement, à l’exercice ou à la défense de droits en justice (article 6(1)(f)). |
Le nom, l’adresse e-mail, l’organisation et le message sont nécessaires pour envoyer le formulaire de demande ; le délai est facultatif. Le formulaire de rapport d’exemple requiert le nom, l’adresse e-mail professionnelle et l’organisation ; votre fonction est facultative. Nous utilisons ces informations pour donner suite à la demande de ressource et pouvons vous recontacter à ce sujet ainsi qu’au sujet de vos besoins en matière de tests. Leur fourniture ne constitue pas une obligation légale. Vous pouvez également nous contacter directement par e-mail. Sans coordonnées, nous ne pourrons peut-être pas vous répondre.
N’envoyez pas de mots de passe, de données personnelles sensibles, de détails sur des vulnérabilités ni d’informations confidentielles de production via le formulaire public. Nous n’utilisons pas les informations de votre demande pour vous abonner à des lettres d’information. Nous ne procédons pas, par l’intermédiaire de ce site, à une prise de décision automatisée produisant des effets juridiques ou des effets d’importance similaire.
Recherche et stockage du navigateur
La recherche sur le site compare votre requête à un index public dans votre navigateur. Aucun service de recherche tiers ni historique de recherche n’est conservé. Le texte de la requête apparaît dans l’URL de la page et peut figurer dans les métadonnées habituelles de la requête lorsque vous chargez ou partagez cette URL. Évitez les requêtes confidentielles.
Le site n’utilise aucun cookie publicitaire ou analytique et aucun stockage du navigateur à des fins de profilage. Consultez l’avis relatif aux cookies pour en savoir plus sur les liens de téléchargement envoyés par e-mail et les cookies d’infrastructure.
Assistance pour les demandes et prestataires de services
Atlant Security utilise Cloudflare pour héberger le site web, acheminer et envoyer les e-mails, ainsi que stocker les dossiers de demande et les documents téléversés. Le personnel autorisé d’Atlant Security et notre fournisseur de messagerie professionnelle traitent la correspondance. Après votre réponse confirmant votre adresse e-mail, OpenAI traite le texte général de la demande afin d’extraire les éléments déjà fournis et de repérer les informations de périmètre manquantes. OpenAI ne choisit pas les destinataires des e-mails, n’approuve pas les conditions commerciales et ne signe pas d’accords de confidentialité.
L’assistant indique qu’il est automatisé. Il pose des questions limitées sur le pays de l’entreprise, les objectifs, le périmètre, le calendrier, les contraintes opérationnelles et vos préférences en matière de NDA, puis prépare un résumé destiné à être examiné par une personne. Vous pouvez demander à parler à une personne ou répondre « stop ». Aucun abonnement à la newsletter n’est créé. Les pièces jointes et les éléments sensibles détectés sont transmis à une personne sans envoyer ces documents à OpenAI. Veuillez éviter d’envoyer des mots de passe, des informations sur des patients ou des paiements, ou des éléments techniques confidentiels.
Nous conservons les informations que vous nous transmettez, la correspondance, les éléments de cadrage liés aux preuves, le statut de livraison et les événements du workflow dans une base de données privée dédiée aux demandes. Les RFP téléversées et les documents de réponse originaux sont stockés de manière privée pour être transmis à l’équipe. Ces données servent à répondre à votre demande et à préparer une éventuelle mission, et non à établir des profils publicitaires. Aucune décision automatisée produisant des effets juridiques ou des effets similaires importants n’est prise. Des conseillers professionnels ou des autorités peuvent recevoir des informations lorsque cela est nécessaire pour satisfaire à des obligations légales ou traiter des réclamations.
Traitement international
La base de données des demandes est configurée selon la juridiction UE de Cloudflare. Cela ne signifie pas que tous les traitements sont réalisés uniquement dans l’UE : le réseau de Cloudflare, l’acheminement des e-mails, le traitement par OpenAI et l’assistance peuvent impliquer des traitements en dehors de l’Espace économique européen.
Pour les transferts soumis à des restrictions, les garanties applicables du chapitre V du RGPD sont requises. Les engagements des fournisseurs sont décrits dans l’avenant sur le traitement des données client de Cloudflare et l’avenant sur le traitement des données d’OpenAI. Nous utilisons l’API OpenAI avec le stockage des réponses désactivé ; cela n’exclut pas la conservation des données par le fournisseur à des fins de sécurité ou de surveillance des abus. Consultez les contrôles des données de l’API OpenAI. Contactez-nous pour obtenir des informations sur les garanties applicables à votre demande.
Durée de conservation des informations
Les dossiers de demandes sont supprimés après 180 jours sans activité, sauf s’ils sont conservés en vertu d’un gel documenté lié à une mission en cours, à une obligation légale ou à une réclamation. Les documents de réponse et les RFP stockés dans un espace privé sont supprimés 30 jours après que leur transmission à l’équipe a été acceptée ; en cas d’échec de transmission, le document reste disponible pour récupération jusqu’à l’expiration du dossier de demande ou à l’application d’un gel. Les enregistrements de suppression des e-mails hachés sont conservés pendant 180 jours afin de respecter les demandes d’arrêt des communications automatisées.
Les copies des e-mails dans la boîte aux lettres professionnelle sont conservées en fonction de la relation commerciale et des obligations légales de conservation applicables. Les journaux de sécurité du fournisseur sont soumis à leurs propres règles de conservation. Le stockage des réponses de l’API OpenAI est désactivé, mais les journaux de surveillance des abus activés par défaut peuvent être conservés jusqu’à 30 jours, sous réserve des exceptions documentées par le fournisseur. Contactez-nous pour demander leur suppression ou obtenir des informations sur la durée de conservation applicable à votre demande.
Vos droits
Sous réserve des conditions applicables, vous pouvez demander l’accès, la rectification, l’effacement, la limitation du traitement et la portabilité des données. Vous pouvez vous opposer au traitement fondé sur l’intérêt légitime, notamment en exposant votre situation particulière. Lorsque le traitement repose sur le consentement, vous pouvez le retirer sans affecter la licéité des traitements antérieurs ; le formulaire de demande ne repose pas sur un consentement à des fins de prospection.
Envoyez vos demandes à alexander@atlantsecurity.com. Nous pourrons avoir besoin d’informations proportionnées afin de vérifier votre identité. Nous nous efforçons de traiter les demandes relatives à vos droits dans les délais prévus par le RGPD, généralement sous un mois ; toute prolongation ou limitation légale vous sera expliquée.
Vous pouvez déposer une réclamation auprès d’une autorité de contrôle, notamment celle du pays où vous vivez ou travaillez. L’autorité bulgare est la Commission pour la protection des données personnelles (CPDP).
Modifications et contact
Nous mettrons à jour cette notice lorsque le traitement des données du site changera et réviserons la date d’entrée en vigueur. Vous pouvez envoyer vos questions relatives à la confidentialité à alexander@atlantsecurity.com.
Adresses IP dans les notifications de formulaire
Lorsque vous soumettez une demande de contact, un brief de cadrage examiné ou une demande de rapport exemple, nous incluons dans la notification interne à Atlant Security l’adresse IP fournie par Cloudflare. Nous l’utilisons pour évaluer les courriers indésirables et enquêter sur l’utilisation abusive des formulaires. Elle peut identifier un réseau partagé ou un VPN plutôt qu’une personne.
Lorsque le processus de demande stocke ces informations, elles sont conservées comme métadonnées de sécurité privées avec la demande et suivent la durée de conservation des demandes décrite dans la présente notice. Les copies des courriels suivent nos règles de conservation des boîtes aux lettres professionnelles. Ces métadonnées IP ne sont pas incluses dans les réponses automatiques qui vous sont adressées ni transmises à l’assistant IA.
Notes de cadrage assistées par IA
L’assistant facultatif de définition du périmètre transmet à OpenAI, par l’intermédiaire de notre serveur Cloudflare, les réponses générales sur le projet que vous choisissez de fournir, afin de rédiger et d’affiner un périmètre proposé. Vous pouvez également faire appel à des experts pour définir le périmètre sans IA. Ne saisissez aucun identifiant, détail technique confidentiel, ni aucune donnée client, patient ou de paiement. Aucune pièce jointe n’est envoyée au modèle.
Les brouillons restent sur la page ouverte, sans être stockés dans le navigateur. Notre point de terminaison de génération n’enregistre ni les réponses ni le brief généré dans notre base de données des demandes ; il consigne un décompte quotidien des requêtes pour gérer la capacité. Nous demandons à OpenAI de ne pas conserver la réponse en vue d’une récupération ultérieure ; la conservation du fournisseur à des fins de sécurité et de surveillance des abus peut néanmoins s’appliquer. La génération seule n’envoie aucune demande commerciale. Lorsque vous soumettez le formulaire de contact, votre brief relu, vos coordonnées, votre message et le document facultatif sont traités selon les finalités, durées de conservation, destinataires et droits décrits dans cet avis.
Contrôles de sécurité des formulaires
Cloudflare Turnstile vérifie votre navigateur lorsque vous envoyez une demande, demandez un rapport ou générez un document de cadrage. Cloudflare traite des informations techniques sur le navigateur et le réseau, y compris votre adresse IP, afin de prévenir les abus automatisés. Nous vérifions le jeton obtenu avant de traiter l’envoi et appliquons des limites de requêtes à courte durée de vie. La demande de vérification ne contient ni votre message, ni votre document de cadrage, ni le document téléversé.
Cette fonctionnalité de sécurité nécessite JavaScript. Si vous ne parvenez pas à effectuer la vérification, écrivez à sales@bankpentest.com. Consultez l’avenant relatif à la confidentialité de Cloudflare Turnstile.
Générateur de demandes de la page d’accueil
Le générateur de demande de proposition (RFP) de la page d’accueil prépare une demande à partir de la tranche d’effectifs, des systèmes sélectionnés, des résultats souhaités, du contexte du périmètre, du calendrier et des notes facultatives. Il n’utilise ni génération par IA ni stockage du navigateur. Les réponses restent dans la page ouverte jusqu’à ce que vous choisissiez « Envoyer ma RFP ».
Une adresse e-mail est requise à la dernière étape ; le nom, l’entreprise et un document NDA/RFP sont facultatifs. Cloudflare vérifie le contrôle de sécurité et transmet la demande à Atlant Security. Ces données constituent des dossiers de demandes professionnelles soumis aux finalités, aux destinataires et aux durées de conservation décrits ci-dessus. Aucun abonnement à une lettre d’information n’est créé.
Cloudflare Web Analytics
Lorsqu’un script de navigateur est activé dans notre configuration Cloudflare, il mesure l’utilisation du site et les performances de chargement. Les rapports peuvent inclure les pages consultées, les sites référents, les catégories d’appareils et de navigateurs, la localisation au niveau du pays et les temps de performance. Cloudflare Web Analytics n’utilise ni cookies analytiques ni stockage local pour le suivi intersites.
Nous utilisons ces rapports pour comprendre les performances du site web et en améliorer la facilité d’utilisation. Le contenu des demandes, les dossiers de cadrage et les documents téléversés ne sont pas ajoutés aux événements d’analyse. Cette mesure est distincte du traitement des demandes commerciales et des métadonnées de sécurité décrit dans la notice de confidentialité.
Consultez Cloudflare Web Analytics, ses dimensions de rapport documentées et sa politique de confidentialité. Pour toute question sur notre utilisation des mesures d’audience du site web, contactez alexander@atlantsecurity.com.