Avis relatif au GDPR

Responsable du traitement des données

PhishDestroy est un projet indépendant et à but non lucratif de lutte contre le phishing. Aux fins du GDPR, le projet PhishDestroy agit en tant que responsable du traitement des données à caractère personnel traitées par le biais de nos services. Contactez notre délégué à la protection des données à l'adresse suivante : privacy@phishdestroy.io.

Quelles sont les données à caractère personnel que nous traitons ?

Nous collectons et traitons un minimum de données à caractère personnel, qui se limitent à ce qui est strictement nécessaire à notre mission de lutte contre le phishing :

• Soumission de rapports sur les menaces : Les noms de domaine, les URL, les adresses de portefeuille et toute preuve que vous fournissez de votre plein gré lorsque vous signalez une menace.
• Caractéristiques techniques : Les adresses IP, les chaînes d'agent utilisateur et les horodatages d'accès sont collectés automatiquement à des fins de sécurité et de prévention des abus.
• Données d'analyse : Des statistiques d'utilisation anonymisées via Google Analytics (Google Tag Manager) afin de comprendre comment nos services sont utilisés.
• Données de communication : Vos adresses e-mail ou vos noms d'utilisateur Telegram lorsque vous nous contactez directement.

Nous faisons pas collecter des données financières, des documents d'identité ou toute catégorie particulière de données à caractère personnel (article 9 du GDPR).

Base juridique du traitement

Nous traitons les données à caractère personnel sur la base des fondements juridiques suivants, tels que définis à l'article 6, paragraphe 1, du GDPR :

• Intérêt légitime (art. 6, paragraphe 1, point f)) : Traitement des données de renseignement sur les menaces, des adresses IP et des métadonnées techniques afin de protéger les internautes contre le hameçonnage et la fraude. Notre intérêt légitime réside dans la prévention de la cybercriminalité et la protection du public.
• Consentement (art. 6, paragraphe 1, point a)) : Lorsque vous signalez volontairement une menace ou que vous nous contactez. Vous pouvez retirer votre consentement à tout moment.
• Obligation légale (art. 6, paragraphe 1, point c)) : Lorsque nous sommes tenus de nous conformer à des demandes légitimes émanant des autorités ou à des décisions de justice.

Vos droits en vertu du GDPR

En tant que personne concernée résidant dans l'EEE ou au Royaume-Uni, vous disposez des droits suivants :

• Droit d'accès (art. 15) : Demandez une copie des données à caractère personnel vous concernant que nous détenons.
• Droit de rectification (art. 16) : Demander la rectification de données à caractère personnel inexactes.
• Droit à l'effacement (art. 17) : Demander la suppression de vos données à caractère personnel (« droit à l'oubli »).
• Droit à la limitation du traitement (art. 18) : Demander que nous limitions le traitement de vos données.
• Droit à la portabilité des données (art. 20) : Recevez vos données dans un format structuré et lisible par machine.
• Droit d'opposition (art. 21) : S'opposer au traitement fondé sur un intérêt légitime.
• Droit de retirer son consentement (art. 7, paragraphe 3) : Retirer son consentement à tout moment sans que cela n'affecte la licéité des traitements antérieurs.

Pour exercer l'un de ces droits, envoyez un e-mail à privacy@phishdestroy.io avec l'objet « Demande relative au GDPR ». Nous vous répondrons dans un délai de 30 jours, conformément à la loi. Aucun frais n'est facturé pour les demandes raisonnables.

Conservation des données

Nous ne conservons les données à caractère personnel que pendant la durée nécessaire à la réalisation des finalités que nous avons indiquées :

• Données relatives aux menaces : Conservés indéfiniment dans le cadre du registre public des infrastructures de hameçonnage. Les noms de domaine, les URL et les indicateurs techniques associés ne sont pas considérés comme des données à caractère personnel de la personne ayant signalé l'incident.
• Fichiers journaux du serveur (adresse IP, agent utilisateur) : Conservées pendant 90 jours maximum à des fins de sécurité et de prévention des abus, puis automatiquement supprimées.
• Historique des communications : Conservées pendant une durée maximale de 12 mois après la dernière interaction, sauf si la correspondance en cours nécessite une durée de conservation plus longue.
• Données d'analyse : Les données sont anonymisées et agrégées ; les données individuelles ne sont pas conservées au-delà de ce que Google Analytics traite conformément à ses propres paramètres de conservation des données.

Transferts internationaux de données

L'infrastructure de PhishDestroy est répartie sur plusieurs juridictions. Lorsque des données à caractère personnel sont transférées en dehors de l'EEE, nous nous appuyons sur :

• Clauses contractuelles types (CCT) approuvées par la Commission européenne.
• Décisions d'adéquation, le cas échéant (par exemple, transferts vers des pays offrant un niveau adéquat de protection des données).
• Nécessité liée à l'exécution de notre mission d'intérêt public (art. 49, paragraphe 1, point d), du GDPR) dans des cas limités.

Services tiers

Nous utilisons les services tiers suivants, qui sont susceptibles de traiter des données à caractère personnel :

• Cloudflare: CDN, protection contre les attaques DDoS et services DNS. Politique de confidentialité de Cloudflare.
• Ahrefs : Analyses SEO et suivi des performances des sites web. Politique de confidentialité d'Ahrefs.
• Google Analytics (via GTM) : Analyses anonymisées du trafic du site web. Politique de confidentialité de Google.
• API du bot Telegram : Pour l'envoi de rapports sur les menaces. Politique de confidentialité de Telegram.

Mesures de sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger les données à caractère personnel, notamment des connexions cryptées (TLS/HTTPS), des contrôles d'accès et des audits de sécurité réguliers. Consultez notre Politique de sécurité pour plus de détails.

Droit de déposer une plainte

Si vous estimez que vos droits en matière de protection des données ont été violés, vous avez le droit de déposer une plainte auprès d'une autorité de contrôle de l'État membre de l'UE où vous avez votre résidence habituelle, votre lieu de travail ou le lieu où la violation présumée a eu lieu. Une liste des autorités de protection des données de l'UE est disponible à l'adresse suivante : edpb.europa.eu.

Modifications apportées à la présente déclaration

Nous pouvons mettre à jour la présente déclaration relative au GDPR afin de refléter les modifications apportées à nos pratiques ou à la législation applicable. La date de « Dernière mise à jour » figurant dans les métadonnées de la page sera modifiée en conséquence. Le fait de continuer à utiliser nos services après ces modifications vaut acceptation de la déclaration mise à jour.

Contact

Pour toute question, demande ou réclamation relative à la protection des données :

• E-mail : privacy@phishdestroy.io
• Objet : Demande relative au GDPR (pour les demandes officielles) ou Demande relative à la protection de la vie privée (pour les questions d'ordre général)