Essai gratuit
FR

Informations légales

Politique de confidentialité

Mise à jour :

1.Responsable du traitement

Crazylink, SARL, 40 boulevard Limbert, 84000 Avignon, France, représentée par Cédric Michel, gérant. Contact : contact@tocsin24.com. Pour les logs qu'un client fait collecter sur ses sites, le client est responsable du traitement et Crazylink agit comme sous-traitant.

2.Données collectées (site et application)

  • Site tocsin24.com : aucune donnée personnelle n'est collectée lors d'une simple visite. Les formulaires de contact et de partenariat recueillent le nom, l'e-mail, la société, le nombre de sites, la solution, l'objet et le message.
  • Compte : nom, e-mail, numéro de téléphone pour les SMS d'alerte, mot de passe (stocké sous forme d'empreinte), secret de double authentification (chiffré), préférences de notification, opposition à la prospection.
  • Audit rapide gratuit : l'adresse du site audité et son bilan. Le bilan attend la création de votre compte deux heures au plus, puis il est effacé ; une fois rattaché à votre compte (prénom, nom, e-mail), il rejoint l'historique de vos audits rapides, avec la date de chaque audit et son appréciation.
  • Connexion avec Google, si vous la choisissez : identifiant de votre compte Google, nom et adresse e-mail transmis par Google, ainsi que l'adresse au moment du lien. Aucun mot de passe ni jeton d'accès Google n'est conservé.
  • Utilisation : adresses IP et dates de connexion, journal d'audit des actions.
  • Facturation : coordonnées de facturation et historique des paiements ; les données de carte sont traitées par Stripe.
  • Écrans du mur (application TV, navigateur) : nom donné à l'écran, dernière adresse IP vue et dernières adresses refusées si le client filtre l'accès par adresse. L'application TV ne lit ni compte, ni contact, ni position, ni identifiant publicitaire, et ne contient ni publicité ni outil de mesure.
  • Sites surveillés : empreintes et versions des fichiers, extensions et correctifs, comptes administrateurs du site (identifiant, rôle, dernière connexion, jamais les mots de passe), indicateurs agrégés de ventes et d'inscriptions, sans nom, e-mail, adresse ni commande des acheteurs.
  • Contacts d'alerte : adresse e-mail et nom des personnes qu'un client inscrit pour recevoir les alertes d'un site sans compte. Aucune alerte n'est envoyée avant leur confirmation par le lien reçu ; un lien de désinscription figure dans chaque e-mail.
  • Logs, si le client active leur collecte : lignes des logs d'accès et d'erreurs, qui contiennent des adresses IP et les pages consultées.
  • Journal intégré, si le client l'active : quand les logs du serveur ne sont pas accessibles, le module Tocsin24 note sur le site du client les visites traitées par l'application (adresse IP, page sans ses paramètres sensibles, statut, navigateur), le temps que Tocsin24 les lise.

3.Finalités

Fournir le service et ses alertes, gérer les comptes et la facturation, répondre aux demandes, assurer la sécurité de la plateforme, mesurer la fréquentation du site de façon anonyme.

Réputation des adresses IP : les adresses IP en cause dans un incident de sécurité sont comparées, sur les serveurs de Tocsin24, à des listes publiques de réputation (IPsum, Spamhaus DROP) téléchargées une fois par jour. Aucune adresse n'est transmise à ces services. Le résultat complète l'incident (« adresse signalée par 6 listes ») sans en ouvrir un ; il repose sur l'intérêt légitime de la sécurité du site surveillé.

Relance commerciale des comptes de l'audit gratuit : Crazylink peut recontacter au sujet de Tocsin24 les personnes qui ont créé un compte pour lire un audit rapide. Données utilisées : prénom, nom, e-mail, sites audités et dernière appréciation de chacun, date du dernier contact. Vous pouvez vous y opposer à tout moment, sans justification, depuis Mon compte ou par le lien de désinscription de chaque e-mail ; votre opposition est conservée pour être respectée.

4.Bases légales

Exécution du contrat (compte, service, alertes, facturation) ; obligation légale (conservation des factures) ; intérêt légitime (sécurité de la plateforme, réponse aux demandes, mesure d'audience sans cookie, relance commerciale des comptes de l'audit gratuit, avec droit d'opposition) ; pour les logs collectés, instructions du client, responsable du traitement ; pour les contacts d'alerte, leur consentement, retirable à tout moment par le lien de désinscription.

5.Durées de conservation

  • Demandes de contact sans suite : 3 ans après le dernier échange.
  • Compte et données des sites : pendant le contrat, puis suppression dans un délai de 30 jours. Un e-mail vous prévient 7 jours avant toute suppression.
  • Compte sans aucun site surveillé (par exemple un compte créé pour l'audit rapide) : désactivé après 45 jours sans connexion. Le mot de passe, les sessions, le lien avec Google et le détail des audits sont alors effacés ; restent le prénom, le nom, l'e-mail, la date de création, les sites audités avec leur dernière appréciation, l'opposition à la prospection et la date du dernier contact. Un nouvel audit avec la même adresse ou « Mot de passe oublié » réactive le compte. Ces données sont anonymisées 3 ans après le dernier contact.
  • Bilan d'un audit rapide en attente de création de compte : 2 heures au plus.
  • Factures : 10 ans (obligation comptable), conservées par Stripe, notre prestataire de paiement.
  • Lignes de logs brutes : 7 jours. Statistiques horaires : 13 mois, sans adresse IP au-delà de 7 jours.
  • Journal intégré, sur le site du client : 2 jours au plus ; effacé par le module si Tocsin24 cesse de le lire pendant 48 heures.
  • Relevés des sondes, de l'espace disque et des collectes : 90 jours.
  • Contacts d'alerte : tant que le site est surveillé. Après une désinscription, l'adresse et la date sont gardées pour qu'aucune nouvelle inscription ne soit faite sans votre accord ; écrivez-nous pour qu'elles soient effacées.
  • Journal d'audit : 1 an.
  • Écrans du mur : tant que l'écran est associé ; les 10 dernières adresses refusées au plus. Retirer l'écran (Mon compte › Écrans) efface ces données.
  • Essai gratuit, lutte contre les abus : pour n'accorder qu'un essai par domaine, nous gardons une empreinte SHA-256 du nom de domaine de chaque site qui en a bénéficié, sans le nom lui-même. Elle est conservée sans limite de durée, y compris après la fermeture du compte.

6.Destinataires et sous-traitants

Les données ne sont jamais vendues. Elles sont accessibles à Crazylink et à ses sous-traitants, pour les seuls besoins du service :

  • Infomaniak Network SA (Suisse) : hébergement de l'application et des données ;
  • Cloudflare, Inc. (États-Unis) : acheminement du trafic du site et de l'application et protection contre les attaques ; le trafic est déchiffré sur son réseau pour être filtré, puis rechiffré vers nos serveurs en Suisse. Les données de l'application n'y sont pas conservées, seuls des journaux techniques des requêtes ;
  • OVH (France) : envoi des SMS, messagerie de contact@tocsin24.com et sauvegardes chiffrées ;
  • Stripe (Irlande, États-Unis) : paiement ;
  • Google Ireland Limited (Irlande) : authentification, uniquement si vous choisissez « Continuer avec Google » ; Google nous transmet l'identifiant de votre compte, votre nom et votre adresse e-mail, et reçoit votre demande de connexion à Tocsin24 ;
  • Brevo (France) : envoi des e-mails d'alerte et de compte ;
  • Anthropic (États-Unis) : analyse IA des incidents, uniquement si l'option est activée ;
  • services de notification des navigateurs (Google, Mozilla, Apple) : acheminement des notifications push ;
  • Plausible Analytics (Union européenne) : mesure d'audience sans cookie.

Les transferts hors de l'Union européenne et de la Suisse sont encadrés par des clauses contractuelles types ou une décision d'adéquation.

7.Hébergement

L'application et ses données sont hébergées en Suisse par Infomaniak, pays reconnu par la Commission européenne comme offrant un niveau de protection adéquat. Les sauvegardes chiffrées sont stockées en France. Le trafic du site et de l'application transite par le réseau de Cloudflare, qui le protège contre les attaques sans conserver les données de l'application.

8.Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, en écrivant à contact@tocsin24.com. Une réponse vous est apportée dans un délai d'un mois. Pour les données figurant dans les logs d'un site surveillé, adressez-vous d'abord à l'exploitant de ce site.

9.Contact et réclamation (CNIL)

Pour toute question : contact@tocsin24.com. Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr).