Politique de Confidentialité

Dernière mise à jour : 3 octobre 2026

Qui est le responsable de traitement

Le responsable du traitement des données décrites dans cette politique est Magma-T, Unipessoal Lda, qui exerce commercialement sous la marque DeltaCoders, immatriculée au Portugal sous le numéro fiscal 509780342. Pour toute question relative aux données personnelles, y compris l'exercice des droits décrits plus bas, écrivez à l'adresse de contact indiquée en pied de ce site.

Quelles données nous collectons sur ce site

Lorsque vous remplissez le formulaire de demande de proposition, nous collectons le nom de l'entreprise, votre nom, votre adresse de courriel, le message que vous rédigez et la langue de la page depuis laquelle vous l'avez envoyé. Le formulaire est traité par l'application Buteo sur app.buteo.pt, sous le même responsable de traitement et chez le même hébergeur dans l'Union européenne que le reste du produit, et ces informations servent uniquement à répondre à votre demande de proposition. Avec votre autorisation, nous collectons également des données d'usage du site via Google Analytics, décrites dans la Politique de Cookies. Si vous refusez cette autorisation, aucune balise de mesure n'est chargée et aucune donnée d'usage n'est collectée. Il en va de même, avec votre autorisation donnée sur chaque adresse, pour l'application, sans identifiant de compte, dans les conditions décrites dans la même politique.

Quelles données le produit traite

Buteo audite ce qu'un domaine publie sur internet. Les données collectées par une analyse sont des enregistrements DNS, des réponses de serveurs, des certificats, des en-têtes et des informations d'adressage, soit de l'information technique sur une infrastructure et non sur des personnes. Certains de ces enregistrements peuvent néanmoins contenir des données personnelles, typiquement une adresse de courriel dans un enregistrement de contact ou le nom d'une personne dans un certificat. Nous traitons ces données uniquement pour produire l'audit demandé par le client, sur un domaine dont il a prouvé la propriété.

Ce qu'implique un compte

Un compte dans le produit implique le traitement d'une adresse de courriel, d'un nom, d'un mot de passe stocké sous forme d'empreinte cryptographique, d'une langue préférée et d'un registre des sessions et des actions pertinentes à des fins d'audit. Si vous souscrivez une formule payante, les données de paiement sont traitées directement par le prestataire de paiement et ne transitent pas par nos systèmes. Pour facturer, nous traitons aussi les données de facturation que vous indiquez (raison sociale, numéro fiscal, adresse, adresses e-mail de facturation et référence de commande) et, pour les entreprises d'un autre État membre, le résultat de la vérification du numéro de TVA dans le système VIES de la Commission européenne. Les factures sont émises via InvoiceXpress.

Sur quelle base nous traitons ces données

Le formulaire de contact repose sur des démarches précontractuelles à votre demande. La fourniture du service d'audit repose sur l'exécution du contrat. La mesure d'audience repose sur votre consentement, que vous pouvez retirer à tout moment via le lien de préférences de cookies en pied de page. La conservation des journaux d'audit et de facturation repose sur une obligation légale et sur l'intérêt légitime à détecter et traiter les usages abusifs du service.

Combien de temps nous les conservons

Les demandes de proposition sont conservées pendant la durée de la relation commerciale et, en l'absence de contrat, jusqu'à trois ans après le dernier contact. L'historique d'analyses est conservé pendant la durée prévue par la formule du client, de trente jours à deux ans. Les journaux d'audit du compte sont conservés un an. Les documents de facturation sont conservés pendant la durée exigée par la loi fiscale portugaise.

Avec qui nous partageons les données

Nous recourons à des sous-traitants pour l'hébergement, le DNS, les paiements, l'envoi de courriel et la mesure d'audience. Les données sont traitées au sein de l'Union européenne chaque fois que le prestataire le permet. Stripe, Google et Amazon Web Services peuvent les transférer aux États-Unis dans le cadre du cadre de protection des données UE-États-Unis et des clauses contractuelles types approuvées par la Commission européenne, et SMTP2GO les traite en Nouvelle-Zélande, qui bénéficie d'une décision d'adéquation de la Commission. La liste complète, avec la finalité de chacun, est publiée ci-dessous. Nous ne vendons pas de données personnelles et ne les cédons pas à des fins publicitaires. Pour auditer l'environnement d'un domaine, les vérifications de l'offre Enterprise n'envoient aux prestataires listés ci-dessous que ce dont chacun a besoin : à Whoxy, le nom ou l'e-mail du titulaire publié pour le domaine ; à ViewDNS, les serveurs de noms du domaine lui-même ; à GitHub, le domaine et les mots-clés de son projet ; et à Atlassian (Bitbucket), des noms d'espaces de travail candidats. Chacune de ces vérifications est activée par défaut, et un propriétaire ou un administrateur de l'organisation peut la désactiver dans les paramètres du produit ; plus rien n'est alors envoyé à ce prestataire.

Sous-traitants

Hébergement : Hetzner Online. DNS : Amazon Web Services (Route 53). Envoi d'e-mails : SMTP2GO. Paiements : Stripe. Émission des factures : InvoiceXpress. Analytique du site, uniquement avec votre consentement : Google. Vérifications de propriété et de périmètre : Whoxy (WHOIS inversé), ViewDNS (DNS inversé), GitHub (recherche de code public) et Atlassian (recherche d'espaces de travail Bitbucket). Les numéros de TVA des autres États membres sont vérifiés dans le système VIES de la Commission européenne.

Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation du traitement et la portabilité, et vous opposer aux traitements fondés sur l'intérêt légitime. Lorsque le traitement repose sur le consentement, vous pouvez le retirer à tout moment, sans que cela affecte la licéité du traitement antérieur. Nous répondons à toute demande de ce type dans un délai d'un mois. Si vous estimez que vos droits n'ont pas été respectés, vous pouvez saisir l'autorité portugaise de protection des données.

Sécurité

Les données de chaque organisation sont isolées au niveau de la base de données, et non par un simple filtre applicatif. Les mots de passe sont stockés sous forme d'empreintes cryptographiques. Les secrets de configuration sont chiffrés au repos. Les accès administratifs sont journalisés. Les échanges avec le site et l'application se font exclusivement en TLS.

Hetzner Online GmbH	alojamento e infraestrutura	Alemanha (UE)
Amazon Web Services (Route 53)	DNS autoritativo	UE
Stripe Payments Europe Ltd	pagamentos e faturação de subscrições	Irlanda (UE)
SMTP2GO	envio de email transacional	UE
Google Ireland Ltd	email empresarial e analítica do site	Irlanda (UE)

Magma-T, Unipessoal Lda · TVA 509780342 ·support@buteo.pt
Rua Major João Luís de Moura, Piso 1, Esc. AE · 1685-253 Famões · Portugal