Protection des données

Politique de confidentialité

Version 1.5 · Mise à jour le 13 juillet 2026

Qui sommes-nous ?

Le site umbryx.fr est édité par EI Élodie MOIRAUD, nom commercial UMBRYX, 10 rue de la Paix, 75002 Paris — SIRET 520 308 172 00045.

Élodie MOIRAUD est responsable des traitements de données décrits dans la présente politique. Pour toute question RGPD : rgpd@umbryx.fr.

Données collectées et pourquoi

1. Formulaire de contact / demande de diagnostic

DonnéesNom, adresse e-mail, contenu de votre message et, le cas échéant, vos réponses au questionnaire de préqualification.

FinalitéRépondre à votre demande et vérifier qu'elle entre dans notre périmètre d'intervention.

Base légaleMesures précontractuelles prises à votre demande (art. 6.1.b RGPD).

DuréeSi aucune mission n'est engagée : suppression sous 30 jours après la fin de nos échanges. Si une mission est engagée : le dossier relève du cadre de mission (voir ci-dessous).

2. Vérification de fuites (mini-scan)

DonnéesVotre adresse e-mail.

FinalitéVérifier si votre adresse figure dans des fuites de données connues (indicateur), et vous adresser jusqu'à deux e-mails de suivi (immédiat, puis à J+4).

Base légaleVotre consentement (art. 6.1.a RGPD), recueilli via la case à cocher.

DestinataireLe service public de notification de fuites Have I Been Pwned, interrogé pour la seule vérification, et Brevo (voir ci-dessous). Seul un nombre de fuites vous est affiché — jamais leur contenu, ni votre mot de passe.

DuréeConservée jusqu'à votre désinscription ; retrait à tout moment via rgpd@umbryx.fr.

3. Auto-bilan d'exposition

DonnéesVos réponses au questionnaire (déclaratives) et, si vous le fournissez, votre adresse e-mail.

FinalitéVous restituer une estimation de votre exposition et, si vous le demandez, vous adresser un e-mail de suivi dont le contenu varie selon le niveau d'exposition déclaré.

Base légaleVotre consentement (art. 6.1.a RGPD).

DuréeComme le formulaire de contact. L'auto-bilan ne constitue pas un diagnostic.

4. Navigation sur le site

Le site umbryx.fr n'utilise aucun cookie publicitaire ni traceur soumis à consentement. L'hébergeur collecte des journaux techniques (adresse IP, pages consultées) à des fins de sécurité et de fonctionnement, conformément à sa propre politique.

Si un outil de mesure d'audience est ajouté, il sera déclaré ici et configuré conformément aux recommandations de la CNIL.

Qui reçoit vos données ?

Vos données ne sont ni vendues, ni transmises à des fins commerciales. Elles sont traitées par Élodie MOIRAUD uniquement, avec l'appui des sous-traitants techniques suivants :

Sous-traitantRôleLocalisation

Brevo SASEnvoi des formulaires et gestion des contacts (liste de diffusion)France — Union européenne

Have I Been PwnedVérification des fuites (mini-scan)Hors UE — voir ci-dessous

Vercel Inc.Hébergement du siteÉtats-Unis

Yousign SASSignature électronique des documents contractuels (lors d'une mission)France — Union européenne

Brevo SAS est une société française — aucun transfert hors UE pour les formulaires. Vercel Inc. (hébergeur) est établi aux États-Unis ; le transfert est encadré par la certification Data Privacy Framework(DPF) de la Commission européenne. Yousign SAS, prestataire de signature électronique utilisé lors de la contractualisation d'une mission, est établi en France — aucun transfert hors UE. Have I Been Pwned, interrogé uniquement lorsque vous demandez la vérification de votre adresse, est établi hors Union européenne ; seule votre adresse e-mail lui est transmise, aux fins de cette vérification.

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données.

Pour les exercer : rgpd@umbryx.fr — réponse sous un mois.

Vous pouvez également adresser une réclamation à la CNIL : cnil.fr.

Données analysées pendant une mission

Chaque mission (Diagnostic, Nettoyage, Protection) fait l'objet d'un cadre dédié, remis avant toute signature. Voici les éléments essentiels :

FinalitéAnalyse et réduction de l'exposition numérique publique, à la demande du Client, qui est toujours le Sujet. Pour le Nettoyage, UMBRYX exerce les droits du Client (RGPD) en son nom, sur mandat.

Données traitéesIdentifiants fournis par le Client (emails, pseudos, profils), captures de sources publiques ouvertes, métadonnées de signaux de compromission (type de service et date — jamais le contenu brut). Aucune collecte de mots de passe, de contenu de fuite brut, ni de données sur un tiers non consentant.

Base légaleExécution du contrat — art. 6.1.b RGPD. Consentement explicite pour les données sensibles incidentes (opinions apparentes, données de santé visibles) — art. 9.2.a RGPD.

DestinataireLe Client. Pour le Nettoyage, les organismes destinataires des demandes d'exercice de droits (courtiers, moteurs, éditeurs), strictement pour la démarche demandée.

ConservationLes données de mission sont supprimées à l'issue d'un délai de grâce de 31 jours suivant la fin de l'engagement : Diagnostic seul → expiration de la période de décision de 90 jours (validité du devis) ; Nettoyage → bilan J+60 ; Protection → fin d'abonnement. Journal de mission (preuve de l'obligation de moyens) : 5 ans. Factures et devis : 10 ans.

SécuritéContainer VeraCrypt (AES-256) dédié par mission, VPN actif pendant l'analyse, navigateur isolé, livraison par canal chiffré.

À propos du diagnostic : les données brutes de votre diagnostic sont conservées pendant la période de décision de 90 jours, même si vous ne donnez pas suite — afin de vous permettre de commander un nettoyage sans que nous ayons à tout re-collecter, et d'honorer le crédit de 290 € déduit du devis. Passé ce délai (plus un délai de grâce de 31 jours), elles sont supprimées. Vous pouvez à tout moment demander leur effacement anticipé (art. 17 RGPD), sous réserve des seules conservations imposées par la loi (comptabilité) et de la preuve de nos démarches (journal de mission).

Le cadre complet — droits des personnes, procédure d'exercice — vous est remis dans le dossier de mission avant toute signature.

Mise à jour

La présente politique peut être mise à jour à tout moment. La version en vigueur est celle publiée sur cette page, accompagnée de sa date.

Dernière mise à jour : 13 juillet 2026