Protection des données

Politique de confidentialité

Version 1.5 · Mise à jour le 13 juillet 2026

Qui sommes-nous ?

Le site umbryx.fr est édité par EI Élodie MOIRAUD, nom commercial UMBRYX, 10 rue de la Paix, 75002 Paris — SIRET 520 308 172 00045.

Élodie MOIRAUD est responsable des traitements de données décrits dans la présente politique. Pour toute question RGPD : rgpd@umbryx.fr.

Données collectées et pourquoi

1. Formulaire de contact / demande de diagnostic

DonnéesNom, adresse e-mail, contenu de votre message et, le cas échéant, vos réponses au questionnaire de préqualification.

FinalitéRépondre à votre demande et vérifier qu'elle entre dans notre périmètre d'intervention.

Base légaleMesures précontractuelles prises à votre demande (art. 6.1.b RGPD).

DuréeSi aucune mission n'est engagée : suppression sous 30 jours après la fin de nos échanges. Si une mission est engagée : le dossier relève du cadre de mission (voir ci-dessous).

2. Vérification de fuites (mini-scan)

DonnéesVotre adresse e-mail.

FinalitéVérifier si votre adresse figure dans des fuites de données connues (indicateur), et vous adresser jusqu'à deux e-mails de suivi (immédiat, puis à J+4).

Base légaleVotre consentement (art. 6.1.a RGPD), recueilli via la case à cocher.

DestinataireLe service public de notification de fuites Have I Been Pwned, interrogé pour la seule vérification, et Brevo (voir ci-dessous). Seul un nombre de fuites vous est affiché — jamais leur contenu, ni votre mot de passe.

DuréeConservée jusqu'à votre désinscription ; retrait à tout moment via rgpd@umbryx.fr.

3. Auto-bilan d'exposition

DonnéesVos réponses au questionnaire (déclaratives) et, si vous le fournissez, votre adresse e-mail.

FinalitéVous restituer une estimation de votre exposition et, si vous le demandez, vous adresser un e-mail de suivi dont le contenu varie selon le niveau d'exposition déclaré.

Base légaleVotre consentement (art. 6.1.a RGPD).

DuréeComme le formulaire de contact. L'auto-bilan ne constitue pas un diagnostic.

4. Navigation sur le site

Le site umbryx.fr n'utilise aucun cookie publicitaire ni traceur soumis à consentement. L'hébergeur collecte des journaux techniques (adresse IP, pages consultées) à des fins de sécurité et de fonctionnement, conformément à sa propre politique.

5. Mesure d'audience

Depuis septembre 2026, le site utilise Vercel Web Analytics pour compter les pages consultées. Cet outil :

—ne dépose aucun cookie et n'écrit rien sur votre appareil ;
—ne crée aucun identifiant permanent : une visite est distinguée par une empreinte technique calculée à partir de la requête, automatiquement supprimée au bout de 24 heures ;
—ne vous suit pas d'un site à l'autre ;
—enregistre, pour chaque page vue : l'adresse de la page, la page de provenance, le type d'appareil, le navigateur et le système, et une localisation approximative déduite de la connexion (pays, parfois région ou ville).

L'espace client n'est pas mesuré du tout. Aucune page sous /espace n'émet de statistique : ces adresses contiennent une référence de mission, qui n'a pas à être transmise. Partout ailleurs, la chaîne de requête est supprimée avant envoi.

La finalité est unique : savoir quelles pages sont consultées, pour décider lesquelles écrire ensuite. Ces données ne sont ni revendues, ni recoupées avec un formulaire, ni utilisées à une autre fin. Le prestataire est Vercel, déjà hébergeur du site : aucun tiers supplémentaire n'y accède.

Le site n'utilise pas Google Analytics, ni aucun outil de mesure reposant sur un traceur publicitaire.

Qui reçoit vos données ?

Vos données ne sont ni vendues, ni transmises à des fins commerciales. Elles sont traitées par Élodie MOIRAUD uniquement, avec l'appui des sous-traitants techniques suivants :

Sous-traitantRôleLocalisation

Brevo SASEnvoi des formulaires et gestion des contacts (liste de diffusion)France — Union européenne

Have I Been PwnedVérification des fuites (mini-scan)Hors UE — voir ci-dessous

Vercel Inc.Hébergement du site et mesure d'audience (sans cookie)États-Unis

Yousign SASSignature électronique des documents contractuels (lors d'une mission)France — Union européenne

Brevo SAS est une société française — aucun transfert hors UE pour les formulaires. Vercel Inc. (hébergeur) est établi aux États-Unis ; le transfert est encadré par la certification Data Privacy Framework (DPF) de la Commission européenne. Yousign SAS, prestataire de signature électronique utilisé lors de la contractualisation d'une mission, est établi en France — aucun transfert hors UE. Have I Been Pwned, interrogé uniquement lorsque vous demandez la vérification de votre adresse, est établi hors Union européenne ; seule votre adresse e-mail lui est transmise, aux fins de cette vérification.

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données.

Pour les exercer : rgpd@umbryx.fr — réponse sous un mois.

Vous pouvez également adresser une réclamation à la CNIL : cnil.fr.

Données analysées pendant une mission

Chaque mission (Diagnostic, Nettoyage) fait l'objet d'un cadre dédié, remis avant toute signature. Voici les éléments essentiels :

FinalitéAnalyse et réduction de l'exposition numérique publique, à la demande du Client, qui est toujours le Sujet. Pour le Nettoyage, UMBRYX exerce les droits du Client (RGPD) en son nom, sur mandat.

Données traitéesIdentifiants fournis par le Client (emails, pseudos, profils), captures de sources publiques ouvertes, métadonnées de signaux de compromission (type de service et date — jamais le contenu brut). Aucune collecte de mots de passe, de contenu de fuite brut, ni de données sur un tiers non consentant.

Base légaleExécution du contrat — art. 6.1.b RGPD. Consentement explicite pour les données sensibles incidentes (opinions apparentes, données de santé visibles) — art. 9.2.a RGPD.

DestinataireLe Client. Pour le Nettoyage, les organismes destinataires des demandes d'exercice de droits (courtiers, moteurs, éditeurs), strictement pour la démarche demandée.

ConservationLes données de mission sont supprimées à l'issue d'un délai de grâce de 31 jours suivant la fin de l'engagement : Diagnostic seul → expiration de la période de décision de 90 jours (validité du devis) ; Nettoyage → bilan J+60. Journal de mission (preuve de l'obligation de moyens) : 5 ans. Factures et devis : 10 ans.

SécuritéContainer VeraCrypt (AES-256) dédié par mission, VPN actif pendant l'analyse, navigateur isolé, livraison par canal chiffré.

À propos du diagnostic : les données brutes de votre diagnostic sont conservées pendant la période de décision de 90 jours, même si vous ne donnez pas suite — afin de vous permettre de commander un nettoyage sans que nous ayons à tout re-collecter, et d'honorer le crédit de 590 € déduit du devis. Passé ce délai (plus un délai de grâce de 31 jours), elles sont supprimées. Vous pouvez à tout moment demander leur effacement anticipé (art. 17 RGPD), sous réserve des seules conservations imposées par la loi (comptabilité) et de la preuve de nos démarches (journal de mission).

Le cadre complet — droits des personnes, procédure d'exercice — vous est remis dans le dossier de mission avant toute signature.

Mise à jour

La présente politique peut être mise à jour à tout moment. La version en vigueur est celle publiée sur cette page, accompagnée de sa date.

Dernière mise à jour : 1er septembre 2026