Traitement des signalements de sécurité
Le présent avis décrit, conformément à l’article 13 du RGPD, les données à caractère personnel que nous traitons lorsque vous signalez une vulnérabilité via ce formulaire.
1. Responsable du traitement
Le responsable du traitement décrit ici est le groupe Behnke. La dénomination sociale complète, l’adresse et les coordonnées générales figurent dans nos mentions légales.
Pour toute demande relative à la protection des données concernant un signalement, écrivez à security@behnke.support.
2. Finalité et base légale
Nous traitons vos informations exclusivement pour évaluer, trier et corriger les vulnérabilités signalées dans nos systèmes et, si nécessaire, pour revenir vers vous. La base légale est l’article 6, paragraphe 1, point f) du RGPD (intérêt légitime à la sécurisation de nos systèmes et des données de nos clients et utilisateurs qui y sont traitées).
3. Données traitées
- Fournies volontairement : votre nom (facultatif), votre adresse e-mail, votre description du problème (résumé, description détaillée, étapes de reproduction, impact observé, notes complémentaires) et votre évaluation de la gravité.
- Collectées techniquement : l’horodatage de l’envoi, la langue de l’interface et — si la requête HTTP les contient — l’adresse IP et l’identifiant User-Agent de votre navigateur.
L’adresse e-mail est obligatoire pour pouvoir revenir vers vous. Toutes les autres données sont facultatives. Sans adresse e-mail, le formulaire ne peut pas être envoyé.
4. Destinataires
Votre signalement n’est consulté que par l’équipe sécurité interne du groupe Behnke. Un prestataire technique (p. ex. notre fournisseur de messagerie) peut être impliqué dans la transmission du message ; un contrat de sous-traitance conforme à l’article 28 du RGPD est alors en place. Aucune donnée n’est transférée vers des pays tiers en dehors de l’UE.
5. Durée de conservation
Nous appliquons un schéma d’effacement en trois étapes :
| Données | Conservation |
|---|---|
| Adresse IP, User-Agent | 30 jours après réception, puis suppression automatique |
| Nom et adresse e-mail de la personne émettrice | 90 jours après clôture du dossier, puis suppression automatique |
| Contenu du signalement (sans les coordonnées) | 24 mois maximum à compter de la réception, puis suppression automatique |
L’effacement automatique peut prendre jusqu’à 24 heures. Au-delà de ces délais, nous ne conservons les données que lorsque et tant que cela est nécessaire pour traiter un incident de sécurité concret.
6. Vos droits
Vous disposez à tout moment des droits suivants :
- Droit d’accès aux données vous concernant (art. 15 du RGPD)
- Droit de rectification (art. 16 du RGPD)
- Droit à l’effacement (art. 17 du RGPD)
- Droit à la limitation du traitement (art. 18 du RGPD)
- Droit à la portabilité (art. 20 du RGPD)
- Droit d’opposition (art. 21 du RGPD)
Pour exercer ces droits, un simple message à security@behnke.support suffit.
7. Droit de réclamation
Vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle en matière de protection des données si vous estimez que le traitement de vos données enfreint le RGPD. L’autorité compétente est celle de votre lieu de résidence, de votre lieu de travail ou du lieu où l’infraction supposée a eu lieu.
8. Pas de décision automatisée
Aucune décision automatisée au sens de l’article 22 du RGPD n’est prise. Chaque signalement est examiné par une personne.
9. Politique générale de confidentialité du groupe Behnke
Pour les traitements sans lien avec le signalement de sécurité (par exemple l’usage général de nos sites), notre politique générale de confidentialité s’applique en complément.
Mise à jour : 2026-04-24