Politique de confidentialité

Chez BackupSec, nous nous engageons à protéger votre vie privée et à garantir la sécurité de vos données à caractère personnel. La présente Politique de confidentialité explique comment nous collectons, utilisons, divulguons et protégeons vos informations lorsque vous utilisez notre site web, nos canaux de contact et nos services.

BackupSec sert des clients en Turquie, dans toute l'Europe et à l'échelle mondiale. La présente politique a pour objet d'expliquer de manière cohérente nos pratiques en matière de données pour les clients, les prospects et les visiteurs du site web dans ces régions.

Remarque relative au déploiement du produit : BackupSec est conçu pour un déploiement sur site (on-prem). Vos données de sauvegarde, vos données de télémétrie, vos métadonnées et la configuration de votre infrastructure demeurent au sein de votre environnement pendant le fonctionnement normal du produit et ne sont pas transmises à BackupSec ni à des tiers, sauf si vous choisissez expressément de partager des éléments limités à des fins d'assistance ou d'évaluation.

La présente politique est conforme à :

• Règlement général sur la protection des données (RGPD)
• Loi turque sur la protection des données à caractère personnel (KVKK/6698 sayılı Kişisel Verilerin Korunması Kanunu)
• Autres lois et réglementations applicables en matière de protection des données

1. Responsable du traitement

BackupSec agit en qualité de responsable du traitement des données à caractère personnel collectées par l'intermédiaire de notre site web, de nos canaux de contact et de tout élément partagé volontairement avec nous à des fins d'évaluation ou d'assistance. Pour toute question relative à la présente politique ou à vos données, contactez-nous à l'adresse :

• Courriel : contact@backupsec.com
• Formulaire de contact : backupsec.com/#cta

2. Informations que nous collectons

2.1 Informations que vous fournissez

• Informations de compte : nom, adresse électronique, nom de l'entreprise, fonction
• Coordonnées : informations soumises par l'intermédiaire des formulaires de contact ou des demandes d'assistance
• Informations de facturation : coordonnées de paiement et adresse de facturation, si les accords commerciaux l'exigent
• Informations d'assistance facultatives : détails relatifs à l'environnement, captures d'écran, journaux ou notes de configuration que vous choisissez expressément de partager lors de l'évaluation, de l'intégration ou de l'assistance

2.2 Informations que nous collectons automatiquement

• Données d'utilisation du site web : visites, pages consultées et informations de provenance relatives à notre site web public
• Informations relatives à l'appareil : type de navigateur, système d'exploitation et identifiants techniques approximatifs générés lors de l'accès au site web
• Données analytiques : statistiques agrégées anonymes via CloudFlare Web Analytics (aucun cookie, aucun suivi personnel)

2.3 Données de l'environnement de sauvegarde

BackupSec ne collecte pas les données des tâches de sauvegarde, les données de télémétrie, les données de configuration, les journaux d'audit ni le contenu protégé sous-jacent de votre environnement de production pendant le fonctionnement normal. Le produit s'exécute sur site (on-prem) au sein de votre environnement.

Important : nous N'accédons PAS, ne stockons PAS et ne traitons PAS vos données de sauvegarde effectives, vos métadonnées de sauvegarde, vos données de télémétrie ou la configuration de votre infrastructure, sauf si vous nous fournissez expressément des éléments limités à des fins de dépannage, d'assistance ou d'évaluation.

3. Comment nous utilisons vos informations

Nous traitons vos données à caractère personnel aux fins suivantes :

3.1 Fourniture des services

• Répondre aux demandes de démonstration, de vente et d'assistance
• Fournir les services ZeroMON et ZeroTAM pour les déploiements sur site (on-prem)
• Examiner les informations que vous choisissez expressément de partager à des fins de dépannage ou de conseil
• Fournir une assistance technique et un dépannage

3.2 Communication

• Envoyer des notifications et des alertes relatives au service
• Répondre aux demandes de renseignements et aux demandes d'assistance
• Fournir des mises à jour du produit et des avis importants
• Envoyer des communications marketing (avec votre consentement)

3.3 Amélioration des services

• Analyser les habitudes d'utilisation du site web public afin d'améliorer notre site et nos messages
• Développer de nouvelles caractéristiques et fonctionnalités
• Mener des recherches fondées sur les retours, les demandes d'assistance et les contributions volontaires des clients

3.4 Aspects juridiques et sécurité

• Respecter les obligations légales
• Détecter et prévenir la fraude ou les abus
• Protéger nos droits et nos biens
• Garantir la sécurité de la plateforme

4. Base juridique du traitement (RGPD/KVKK)

Nous traitons vos données à caractère personnel sur la base de :

• Exécution du contrat : traitement nécessaire à la fourniture de nos services
• Intérêt légitime : amélioration des services, sécurité, prévention de la fraude
• Obligation légale : conformité aux lois et réglementations
• Consentement : communications marketing, fonctionnalités facultatives (vous pouvez retirer votre consentement à tout moment)

5. Partage et divulgation des données

5.1 Prestataires de services

Nous faisons appel à des prestataires de services tiers de confiance pour des opérations limitées liées au site web et à l'activité. Ces prestataires ne reçoivent pas vos données de sauvegarde de production, vos données de télémétrie, vos métadonnées ni la configuration de votre environnement dans le cadre du fonctionnement normal du produit.

• Analyse d'audience et mesure de performance du site web (CloudFlare Web Analytics)
• Traitement du formulaire de contact et acheminement des demandes entrantes (Formspree)
• Sécurité et prévention du spam pour le formulaire de contact du site web (Cloudflare Turnstile)
• Traitement des paiements, si nécessaire pour les transactions commerciales

Tous les prestataires de services sont contractuellement tenus de protéger vos données et de les traiter uniquement conformément à nos instructions.

5.2 Transferts d'entreprise

En cas de fusion, d'acquisition ou de cession d'actifs, vos données pourront être transférées. Nous vous en informerons avant tout transfert de ce type.

5.3 Obligations légales

Nous pouvons divulguer vos données lorsque la loi, une décision de justice ou une autorité publique l'exige.

5.4 Avec votre consentement

Nous pouvons partager des données à d'autres fins avec votre consentement explicite.

6. Transferts internationaux de données

Les données du produit BackupSec ne quittent pas votre environnement sur site (on-prem) pendant le fonctionnement normal. Toutefois, des données limitées relatives aux demandes effectuées sur le site web, à la communication, à la facturation ou à l'assistance peuvent être traitées par des prestataires tiers dans différents pays ou régions, en fonction de votre localisation et des services utilisés. Lorsqu'un traitement transfrontalier a lieu, nous veillons à ce que des garanties appropriées soient mises en place :

• Clauses contractuelles types (CCT) approuvées par la Commission européenne et l'Autorité turque de protection des données
• Décisions d'adéquation rendues par les autorités compétentes
• Autres mécanismes de transfert appropriés tels qu'exigés par le RGPD et la KVKK

Nous appliquons ces garanties uniquement lorsqu'un traitement transfrontalier est effectivement en cause pour les flux de travail relatifs au site web, à la communication ou à l'administration.

7. Conservation des données

Nous conservons les données à caractère personnel uniquement aussi longtemps que nécessaire à des fins commerciales, juridiques ou d'assistance légitimes :

• Soumissions du formulaire de contact : jusqu'à 24 mois
• Registres de facturation : conformément aux exigences de la loi applicable
• Tickets d'assistance et éléments d'assistance partagés volontairement : jusqu'à 3 ans, sauf suppression anticipée
• Analyse d'audience du site web : telle que conservée sous forme agrégée par le service d'analyse respectueux de la vie privée
• Données marketing : jusqu'au retrait du consentement

À l'expiration des périodes de conservation, nous supprimons ou anonymisons vos données de manière sécurisée.

8. Vos droits

En vertu du RGPD et de la KVKK, vous disposez des droits suivants :

• Accès : demander une copie de vos données à caractère personnel
• Rectification : corriger des données inexactes ou incomplètes
• Effacement : demander la suppression de vos données (« droit à l'oubli »)
• Limitation : limiter la manière dont nous traitons vos données
• Portabilité des données : recevoir vos données dans un format structuré et lisible par machine
• Opposition : vous opposer à un traitement fondé sur des intérêts légitimes
• Retrait du consentement : retirer votre consentement pour les traitements fondés sur le consentement
• Réclamation : introduire une réclamation auprès des autorités de contrôle (l'Autorité turque de protection des données ou votre autorité locale)

Pour exercer vos droits, contactez-nous à l'adresse contact@backupsec.com. Nous répondrons dans un délai de 30 jours.

9. Sécurité

Nous mettons en œuvre des mesures de sécurité conformes aux normes du secteur afin de protéger les données que nous recevons et traitons effectivement :

• Chiffrement en transit (TLS/SSL) et au repos (AES-256)
• Contrôles d'accès et authentification
• Audits de sécurité et évaluations de vulnérabilités réguliers
• Formation des employés à la protection des données
• Procédures de réponse aux incidents

Bien que nous nous efforcions de protéger les données relatives au site web, aux contacts et à l'assistance, aucune méthode de transmission sur Internet n'est sûre à 100 %. Nous ne pouvons garantir une sécurité absolue.

10. Vie privée des mineurs

Nos services ne sont pas destinés aux personnes âgées de moins de 18 ans. Nous ne collectons pas sciemment de données à caractère personnel auprès de mineurs. Si vous pensez que nous avons collecté des données auprès d'un mineur, veuillez nous contacter immédiatement.

11. Cookies et technologies de suivi

11.1 Analyse d'audience

Nous utilisons CloudFlare Web Analytics, un service d'analyse d'audience respectueux de la vie privée qui n'utilise PAS de cookies et ne suit PAS les utilisateurs individuels. Ce service collecte des données agrégées anonymes concernant :

• Les visites et les consultations de pages
• La localisation géographique (au niveau du pays uniquement)
• Les types d'appareils et les navigateurs
• Les sources de trafic (référents)

CloudFlare Web Analytics est pleinement conforme au RGPD et à la KVKK. Aucune donnée à caractère personnel n'est collectée et aucun consentement n'est requis.

11.2 Sécurité & anti-spam

Nous utilisons Cloudflare Turnstile sur notre formulaire de contact afin de prévenir le spam et les abus. Turnstile peut traiter des signaux techniques de connexion et d'intégrité du navigateur, tels que l'adresse IP, l'agent utilisateur, l'empreinte TLS, la clé de site (sitekey) et les données d'interaction associées, à des fins de vérification de sécurité.

• Prestataire : Cloudflare, Inc.
• Finalité : prévenir le spam, les abus de robots et les soumissions de formulaires malveillantes
• Catégorie : traitement de sécurité strictement nécessaire au fonctionnement du formulaire
• Portée : formulaire de contact du site web public uniquement

Cette protection anti-spam s'applique uniquement au formulaire du site web public et est distincte du fonctionnement du produit sur site (on-prem). Pour de plus amples informations, veuillez vous reporter à la documentation de Cloudflare relative à la confidentialité de Turnstile.

11.3 Gestion des cookies

Vous pouvez gérer à tout moment les paramètres de confidentialité et de sécurité de votre navigateur. Toutefois, le blocage des mécanismes de sécurité strictement nécessaires ou du stockage du navigateur utilisé par les services de lutte contre les abus peut vous empêcher de soumettre notre formulaire de contact. La plupart des navigateurs vous permettent de :

• Consulter les cookies stockés et les supprimer individuellement
• Bloquer les cookies tiers
• Bloquer tous les cookies provenant de sites web spécifiques
• Supprimer tous les cookies à la fermeture de votre navigateur

12. Liens vers des tiers

Nos services peuvent contenir des liens vers des sites web tiers. Nous ne sommes pas responsables des pratiques en matière de confidentialité de ces sites externes. Nous vous encourageons à consulter leurs politiques de confidentialité.

13. Modifications de la présente politique

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Nous vous informerons de toute modification substantielle par :

• Notification par courriel aux utilisateurs enregistrés
• Avis bien visible sur notre site web
• Notification dans l'application

Lorsque la loi l'exige, nous obtiendrons tout consentement nécessaire avant d'appliquer des modifications substantielles. Dans le cas contraire, la politique mise à jour prendra effet à la date d'entrée en vigueur publiée.

14. Contact pour la protection des données

Pour les questions relatives à la conformité KVKK et à la protection des données, vous pouvez nous contacter à l'adresse :

• Courriel : contact@backupsec.com
• Objet : « Demande relative à la protection des données »

15. Nous contacter

Si vous avez des questions, des préoccupations ou des demandes concernant la présente Politique de confidentialité ou nos pratiques en matière de données :

• E-mail : contact@backupsec.com
• Formulaire de contact : backupsec.com/#cta

Si un contrat client signé, un bon de commande ou un avenant relatif au traitement des données s'applique à votre organisation, ce document peut compléter la présente politique pour la relation concernée.

16. Autorité de contrôle

Vous avez le droit d'introduire une réclamation auprès de l'autorité de protection des données compétente :

• Turquie : Autorité de protection des données à caractère personnel (Kişisel Verileri Koruma Kurumu - KVKK)
  Site web : www.kvkk.gov.tr
• UE/EEE : votre autorité locale de protection des données