Essentiels
Actif
Fonctionnement technique, sécurité, session, consentement et préférences d'interface de base.
Juridique
Politique de confidentialité
Chez Oryon, nous prenons la confidentialité au sérieux. Cette politique explique comment nous collectons, utilisons, partageons, conservons et protégeons les données personnelles, ainsi que les droits que vous pouvez exercer à leur égard.
Introduction
Oryon est la dénomination sous laquelle sont proposés les produits et services de sécurité développés par VULNSCAN TECH SL Dans cette politique, les références à Oryon incluent l'entreprise, la plateforme, le site web et les services associés.
Cette Politique de confidentialité décrit nos pratiques en matière de collecte et d'utilisation des données personnelles et résume les droits que vous pouvez exercer en tant que personne concernée.
Nous considérons la confidentialité comme une responsabilité continue. C'est pourquoi nous pouvons mettre à jour cette politique lorsque nos pratiques, nos produits ou la réglementation applicable évoluent.
En tant qu'entreprise ayant ses racines dans l'Union européenne, nous nous appuyons principalement sur le Règlement général sur la protection des données (RGPD) pour notre programme de confidentialité. Le cas échéant, nous tenons également compte des autres cadres réglementaires applicables dans les marchés où nous opérons.
Canal de contact pour la confidentialité
- Par e-mail : support@oryontechnology.com
VULNSCAN TECH SL est basée à Madrid, en Espagne. Si vous avez des questions sur cette politique ou sur la manière dont nous traitons les données personnelles, vous pouvez nous contacter via notre canal dédié à la confidentialité.
Si vous souhaitez exercer vos droits ou nous adresser une demande relative à la protection des données, vous pouvez nous écrire via le canal de contact suivant.
Comment nous collectons et utilisons vos données personnelles
Selon le produit ou le canal que vous utilisez, Oryon peut traiter des données de visiteurs du site web, de prospects, de clients, d'utilisateurs autorisés du dashboard, d'administrateurs de workspace, de membres invités et d'utilisateurs de l'extension ou des API. Les principales catégories de données traitées peuvent inclure :
- Données de compte et d'authentification : adresse e-mail, nom, avatar, identifiants utilisateur, fournisseur d'accès, identifiants gérés par Oryon le cas échéant, ainsi que données liées à la connexion par mot de passe, magic link, Google OAuth ou SSO.
- Données de workspace et d'organisation : nom du workspace ou de l'entreprise, rôles, appartenances, invitations, domaines vérifiés, seats et utilisateurs autorisés.
- Données de service et de sécurité : projets, dépôts liés, identifiants de scan, findings, vulnérabilités de dépendances, suppressions, états de remédiation, audit, journaux techniques et événements de sécurité.
- Données techniques liées à l'analyse : chemins de fichiers, messages techniques, hashes, métadonnées opérationnelles et, le cas échéant, snippets de code ou contexte minimal nécessaire à la synchronisation, au triage, à l'enrichissement ou aux fonctions d'IA.
- Données commerciales, de support et de contact : entreprise, fonction, numéro de téléphone professionnel si vous nous le fournissez, messages, demandes de démonstration, e-mails de support et toute autre information que vous choisissez de partager avec nous.
- Données de facturation et d'abonnement : plan souscrit, intervalle de facturation, statut de l'abonnement, identifiants client ou abonnement générés par le prestataire de paiement et données minimales associées aux paiements ou au portail de facturation.
Nous utilisons ces données pour créer et gérer des comptes, authentifier les utilisateurs, exploiter le dashboard, permettre l'accès aux workspaces, fournir du support, gérer les abonnements, protéger la sécurité du service et permettre l'utilisation de l'extension, des API et des intégrations disponibles.
Lorsque vous utilisez des fonctions d'analyse, de synchronisation ou d'IA, Oryon peut traiter des résultats de sécurité, des findings, des vulnérabilités de dépendances, des métadonnées techniques et des fragments limités de code ou de contexte dans la mesure nécessaire à la fourniture de ces fonctions.
Une partie des informations peut être obtenue directement auprès de vous, auprès d'autres membres ou administrateurs du workspace, auprès de fournisseurs d'identité, de prestataires de paiement ou d'intégrations et systèmes que vous choisissez de connecter ou d'utiliser.
Oryon ne vend pas de données personnelles et n'utilise pas les données client à des fins étrangères à la fourniture, à la sécurité, à l'amélioration et à l'administration raisonnable des Services.
Bases juridiques du traitement
Nous traitons des données personnelles lorsque cela est nécessaire à l'exécution d'un contrat ou à la mise en œuvre de mesures précontractuelles demandées par l'utilisateur ou le client, par exemple pour créer des comptes, exploiter des workspaces, fournir le service, gérer le support, activer les fonctionnalités souscrites et administrer les abonnements.
Nous traitons également des données sur la base de nos intérêts légitimes afin de protéger la sécurité de la plateforme, prévenir la fraude ou les abus, conserver des journaux techniques et d'audit, diagnostiquer des incidents, améliorer le produit et gérer des relations commerciales B2B compatibles avec notre activité.
Lorsque la loi l'exige, nous nous appuyons sur le consentement pour certains traitements, comme les cookies non essentiels ou la mesure analytique sur le site web, ainsi que pour les traitements optionnels que l'utilisateur choisit d'activer.
Nous pouvons également traiter des données afin de respecter les obligations légales applicables, y compris en matière fiscale, comptable, de sécurité, de coopération avec les autorités ou de conservation de preuves.
Rôles et responsabilités en matière de confidentialité
Oryon agit en tant que responsable du traitement pour les données liées au site web public, au marketing B2B, à la gestion des comptes, à l'authentification, à la sécurité, à la prévention des abus, à la facturation, à la relation contractuelle et au support général.
Pour certaines données client traitées dans le cadre du service, comme les snippets, findings, métadonnées techniques, résultats de scans ou informations synchronisées par des utilisateurs autorisés, Oryon peut agir comme sous-traitant ou prestataire de services pour le compte du client, selon le cas et la documentation contractuelle applicable.
Le client ou l'administrateur du workspace est responsable de disposer d'une base juridique, d'instructions et d'autorisations suffisantes pour charger, synchroniser ou faire traiter par Oryon des dépôts, snippets, findings, vulnérabilités, invitations d'utilisateurs et autres données de son organisation.
Utilisation du site web et de la plateforme
Le site web public peut collecter des informations de navigation et du contexte technique lié au navigateur ou à l'appareil, ainsi que des données liées au formulaire de contact, au consentement cookies et, si l'utilisateur l'accepte, à la mesure analytique de l'utilisation du site.
Le dashboard et la web app peuvent traiter des données de session, de workspace, d'authentification, de rôles, d'historique opérationnel, de journaux techniques, de préférences d'interface de base et de stockage navigateur strictement nécessaires au fonctionnement sécurisé de l'application.
L'extension, les API et les flux de synchronisation peuvent transmettre à Oryon des résultats d'analyse, des vulnérabilités de dépendances, des métadonnées opérationnelles et des fragments limités de code ou de contexte lorsque cela est nécessaire à la synchronisation, au triage, à l'enrichissement, à la remédiation guidée, au support ou aux fonctions d'IA.
Nous utilisons ces informations pour exploiter, sécuriser, maintenir et améliorer le service, prévenir les abus, dimensionner le produit et le support, et offrir une expérience cohérente entre le site public, le dashboard, l'extension et les intégrations.
Transferts de données en dehors de l'EEE
Certains de nos prestataires ou collaborateurs peuvent traiter des données personnelles en dehors de l'Espace économique européen ou permettre des accès à distance depuis des pays tiers. Cela peut notamment se produire pour des services d'identité, de paiement, de cloud ou d'IA.
Lorsqu'un transfert international existe, Oryon s'efforce de s'appuyer sur des mécanismes valides au regard de la législation applicable, tels que des décisions d'adéquation, des clauses contractuelles types ou d'autres garanties appropriées.
Lorsque le transfert est lié à l'utilisation d'un service demandé par le client ou l'utilisateur autorisé, nous pouvons également nous appuyer sur l'exécution du contrat, sur les instructions du client ou sur une autre base juridique valable au titre du RGPD, selon le cas.
Droits des personnes concernées
Le RGPD et d'autres lois relatives à la confidentialité accordent aux personnes concernées un certain nombre de droits concernant leurs données personnelles, notamment :
- le droit d'être informé
- le droit d'accès
- le droit de rectification
- le droit à l'effacement
- le droit à la limitation du traitement
- le droit à la portabilité des données
- le droit d'opposition
- les droits liés aux décisions automatisées et au profilage, le cas échéant
Cette politique a pour objectif de vous expliquer quelles données nous traitons et comment nous les utilisons.
Si vous souhaitez confirmer si Oryon traite vos données, y accéder, les rectifier, les supprimer ou en limiter le traitement, vous pouvez nous contacter.
Vous pouvez également demander des informations sur les finalités du traitement, les catégories de données, les destinataires, l'origine des données lorsqu'elles n'ont pas été obtenues directement auprès de vous, ainsi que sur les durées de conservation applicables.
Si vous estimez que le traitement n'est pas approprié, vous pouvez déposer une réclamation auprès de l'autorité de contrôle compétente, y compris l'Agence espagnole de protection des données (AEPD), le cas échéant.
Conservation et stockage des données
Nous conservons les données de compte, d'authentification et de workspace tant que la relation avec l'utilisateur ou le client demeure active et pendant la durée supplémentaire nécessaire à la gestion d'incidents, à la sécurité, à la continuité du service, aux obligations contractuelles ou à une clôture encore en cours.
Les données d'abonnement, de paiement, de facturation et de support peuvent être conservées pendant les périodes exigées par la réglementation fiscale, comptable, commerciale ou de défense contre les réclamations.
Les journaux techniques, de sécurité, d'audit, d'authentification, d'abus ou de fraude sont conservés pendant la durée raisonnablement nécessaire pour enquêter sur des incidents, démontrer les actions effectuées, protéger la plateforme et respecter les obligations légales ou de sécurité.
Les findings, vulnérabilités de dépendances, suppressions, métadonnées techniques et autres données opérationnelles du service sont conservés aussi longtemps que nécessaire pour fournir la fonctionnalité souscrite, maintenir l'historique opérationnel, restaurer le service, respecter les sauvegardes ou suivre les instructions du client, sauf si la loi impose une autre durée.
Lorsque nous agissons pour le compte d'un client en tant que sous-traitant, la conservation de certaines données peut également dépendre de ce qui a été convenu contractuellement avec ce client et de ses instructions valides.
Si vous souhaitez obtenir plus de détails sur le lieu de stockage de vos données ou sur leur durée de conservation, vous pouvez nous écrire à support@oryontechnology.com.
Données des mineurs
Oryon ne destine pas intentionnellement ses services aux mineurs et ne cherche pas sciemment à collecter des données personnelles auprès de mineurs.
Si nous constatons que des données concernant un mineur nous ont été fournies sans base juridique appropriée, nous prendrons des mesures raisonnables pour les supprimer ou les bloquer.
Modifications de cette politique
Nous pouvons mettre à jour cette politique de confidentialité afin de refléter les évolutions de nos pratiques, de nos services ou de la législation applicable.
Lorsque le changement est important, nous prendrons des mesures raisonnables pour le communiquer via le site web ou par d'autres canaux appropriés.
La date de dernière mise à jour indique le moment de la révision la plus récente de cette politique.
Questions, préoccupations ou réclamations
- Par e-mail : support@oryontechnology.com
Si vous avez des questions, des préoccupations, des réclamations ou si vous souhaitez exercer vos droits en matière de protection des données, vous pouvez contacter Oryon via :