Déclaration de protection des données

Responsable du traitement et champ d’application

Le responsable du traitement des données personnelles au sens de la loi fédérale suisse sur la protection des données (LPD) et, dans la mesure où il est applicable, du Règlement général de l’UE sur la protection des données (RGPD) est :

n'cloud.swiss AG
Generationenweg 1
5707 Seengen, Suisse
Téléphone : +41 62 511 82 82
E-mail : info@nguard.swiss

n'guard.swiss est une marque ou un produit de n'cloud.swiss AG. La présente déclaration s’applique à la visite et à l’utilisation du site n'guard.swiss, y compris le Cyber Threat Monitor, le Weekly Cyber Report, les outils gratuits de Threat Intelligence visés au chiffre 4, le formulaire de contact et le téléchargement du livre blanc. Pour l’application Android « n'guard Cyber Intelligence », le chiffre 12 s’applique en complément. D’autres sites web de n'cloud.swiss AG peuvent être soumis à leurs propres déclarations de protection des données.

n'guard.swiss s'adresse exclusivement aux entreprises et aux spécialistes de la cybersécurité (B2B) et n'est pas destiné aux consommateurs ni aux mineurs.

Principes et bases juridiques

Nous traitons les données personnelles conformément aux principes de la bonne foi, de la proportionnalité, de la finalité et de la transparence. Nous ne collectons que les données nécessaires à la finalité concernée (minimisation des données), ne les conservons pas plus longtemps que nécessaire et les protégeons contre tout accès non autorisé par des mesures techniques et organisationnelles appropriées.

La présente déclaration est conforme à la loi fédérale révisée sur la protection des données (LPD), en vigueur depuis le 1er septembre 2023. Selon la finalité, nous fondons le traitement de vos données personnelles sur les bases suivantes :

• Contrat ou mesures précontractuelles : traitement de votre demande via le formulaire de contact, envoi d'un résultat d'analyse demandé et préparation d'un éventuel mandat.
• Consentement : utilisation de Google Analytics, notifications push de l'application et envoi d'autres informations spécialisées à la suite du téléchargement du whitepaper.
• Intérêt légitime : exploitation, sécurité et protection contre les abus du site web et de l'application (fichiers journaux du serveur, Cloudflare, Akismet, limitation des requêtes), détection d'une utilisation abusive des outils gratuits de Threat Intelligence ainsi que présentation uniforme du site web.
• Obligation légale : conservation et communication de données dans la mesure où les autorités ou la loi l'exigent.

Le RGPD s'applique à titre complémentaire lorsque nous proposons ciblément des biens ou des services à des personnes séjournant dans l'UE ou dans l'EEE, ou que nous observons leur comportement sur place (art. 3 al. 2 RGPD). n'guard.swiss s'adresse en premier lieu aux entreprises en Suisse ; nous ne menons pas de prospection ciblée du marché de l'UE ou de l'EEE. Si le RGPD devait néanmoins s'appliquer dans un cas particulier, nous nous alignons volontairement sur ses exigences en matière de transparence et de droits des personnes concernées.

Quelles données nous traitons

3.1 Fichiers journaux du serveur (automatique)

Lors de l'accès à n'guard.swiss, notre infrastructure ou les prestataires que nous mandatons (voir chiffre 13) collectent automatiquement les données techniques transmises par votre navigateur :

• Adresse IP (tronquée ou pseudonymisée, dans la mesure du possible techniquement)
• Date et heure de la requête
• Page ou fichier consulté et volume de données transféré
• URL de provenance (referrer), le cas échéant
• Type et version du navigateur ainsi que système d'exploitation

Ces données journalisées servent à la diffusion technique du site web, à la détection des dysfonctionnements et des abus ainsi qu'à la sécurité informatique. Elles ne sont pas croisées avec d'autres sources de données, sauf si cela est nécessaire pour repousser une attaque concrète. Il en va de même pour les accès effectués par l'application conformément au chiffre 12.

3.2 Formulaire de contact

Si vous utilisez notre formulaire de contact, nous traitons les informations que vous saisissez : prénom, nom, adresse e-mail, entreprise et votre message. Les champs obligatoires sont signalés comme tels ; toutes les autres indications sont facultatives. Nous utilisons ces données exclusivement pour traiter votre demande et y répondre ainsi que, si elle débouche sur un mandat ou une relation contractuelle, pour préparer et exécuter celui-ci.

3.3 Téléchargement du whitepaper

Pour le téléchargement de notre whitepaper, nous collectons votre adresse e-mail et vous envoyons le lien d'accès par e-mail ; le document n'est pas envoyé en pièce jointe. Les données d'inscription sont utilisées exclusivement pour l'envoi du document demandé et, si vous y avez consenti séparément, pour l'envoi d'autres informations spécialisées. Vous pouvez révoquer votre consentement à tout moment via le lien de désinscription ou par e-mail à info@nguard.swiss.

3.4 Cyber Threat Monitor, Weekly Cyber Report et widget sur la situation de la menace

Le Cyber Threat Monitor, le Weekly Cyber Report ainsi que le widget présent sur l'ensemble du site affichent des statistiques agrégées et publiquement accessibles sur la situation de la cybermenace en Suisse, en s'appuyant notamment sur les données de l'Office fédéral de la cybersécurité (OFCS), sur les statistiques de ransomware de ransomware.live ainsi que sur des médias spécialisés (entre autres Heise Security, The Hacker News). L'évaluation hebdomadaire de n'guard fait l'objet d'un suivi éditorial et est en partie élaborée avec l'aide de l'IA à partir de ces statistiques publiques. Pour ces fonctions, aucune donnée personnelle des visiteurs n'est collectée, analysée ni transmise aux fournisseurs de modèles de langage utilisés pour la rédaction des textes ; seuls les indicateurs publics mentionnés sont traités. n'guard collecte et interprète ces données, mais ne mène pas de recherche propre sur les menaces et n'offre aucune garantie quant à l'exhaustivité des sources tierces sous-jacentes.

Les outils d'analyse interactifs sont décrits séparément au chiffre 4.

Outils de Cyber Threat Intelligence

Sur n'guard.swiss, nous mettons à disposition des outils gratuits pour évaluer la situation de la cybermenace. Cette section décrit les données traitées dans ce cadre. Sont concernées les pages Cyber Threat Intelligence, Dark Web & Exposure Check, Ransomware Intelligence, IOC Radar, DDoS Intelligence et Threat Reports. Les pages des outils peuvent aussi être placées sur l'écran d'accueil sous forme d'application web ou affichées comme widget sur l'écran d'accueil ; les mêmes indications s'appliquent alors que lors d'un accès via le navigateur.

4.1 Dark Web & Exposure Check

Pour le Dark Web & Exposure Check, vous saisissez un domaine, par exemple entreprise.ch. Si vous saisissez une adresse e-mail à la place, nous n'utilisons que la partie située après le caractère @ ; la partie correspondant au nom est supprimée et n'est pas enregistrée.

L'analyse elle-même s'effectue sur nos serveurs. Nous interrogeons alors des sources publiquement accessibles concernant ce domaine et vérifions le chiffrement et les caractéristiques de sécurité des systèmes du domaine accessibles depuis l'extérieur. Seuls des valeurs chiffrées, des niveaux de gravité et des indications techniques sont affichés.

Ce que nous enregistrons. Pour chaque analyse terminée, nous enregistrons le domaine analysé, l'horodatage, le score obtenu (Exposure Score), le nombre de constats ainsi qu'un identifiant à huit caractères, irréversible, calculé à partir de votre adresse IP. Votre adresse IP elle-même n'est pas enregistrée et ne peut pas être reconstituée à partir de cet identifiant. L'identifiant sert à détecter les requêtes répétées ou automatisées. Seules les 300 dernières analyses sont conservées ; les entrées plus anciennes sont écrasées automatiquement.

Finalité et base juridique. Cette conservation sert à détecter et à prévenir l'utilisation abusive des outils gratuits ainsi qu'à l'analyse interne de leur utilisation. Elle repose sur notre intérêt prépondérant à assurer l'exploitation sûre et fonctionnelle de notre offre (art. 31 al. 1 en relation avec l'al. 2 let. a LPD ; pour les personnes dans l'UE, art. 6 par. 1 let. f RGPD). Un domaine constitue en règle générale une information relative à une entreprise et non à une personne.

Résultats et mise en cache technique. Nous conservons en cache les résultats d'une vérification jusqu'à 24 heures, et les résultats incomplets dix minutes, afin que la même requête ne sollicite pas inutilement les sources de données utilisées. Le nombre de vérifications par visiteur et par heure est limité, voir chiffre 4.6.

4.2 Déblocage des détails et envoi du résultat

Le score, le classement et les constats du Dark Web & Exposure Check s'affichent sans saisie de données. Vous débloquez les détails techniques des constats et les mesures qui en découlent en vous faisant envoyer le résultat. Nous collectons à cet effet votre prénom, votre nom, votre adresse e-mail professionnelle et, si vous l'indiquez, votre entreprise. Votre navigateur mémorise localement que les détails sont débloqués (chiffre 5).

L'adresse e-mail doit appartenir au domaine vérifié ; nous le contrôlons côté serveur. Nous nous assurons ainsi que les résultats relatifs à un domaine ne sont transmis qu'à des personnes rattachées à cette organisation.

Nous utilisons ces informations pour vous transmettre le résultat et, si vous le souhaitez, vous proposer un entretien sur les constats. La base juridique est l'exécution de mesures précontractuelles prises à votre demande (art. 6 par. 1 let. b RGPD) ou votre consentement. Ces données ne sont pas utilisées pour une newsletter et ne sont pas transmises à des tiers. Nous les conservons aussi longtemps que nécessaire au traitement de votre demande et d'éventuelles questions subséquentes, mais au plus tard deux ans après le dernier contact.

4.3 IOC Radar

Dans l'IOC Radar, vous pouvez faire vérifier une adresse IP, un domaine, une URL, un hash de fichier ou un numéro CVE. La saisie est transmise aux sources publiques mentionnées au chiffre 4.5 et le résultat est mis en cache jusqu'à six heures. Nous n'enregistrons pas les requêtes individuelles, mais uniquement un compteur global sans lien avec la requête. Veuillez ne saisir aucune donnée personnelle dans le champ de recherche.

4.4 Ransomware Intelligence, DDoS Intelligence et Threat Reports

Ces pages affichent des données analysées provenant de sources publiques. Vous n'effectuez aucune saisie ; seul est enregistré le compteur éphémère servant à limiter les requêtes conformément au chiffre 4.6. Les pages mentionnent des organisations citées par les groupes d'attaquants eux-mêmes sur leurs sites de publication. Nous n'ajoutons aucun nom et n'évaluons aucun cas particulier. Les organisations concernées peuvent nous contacter aux coordonnées indiquées au chiffre 20.

4.5 Transmission à des tiers et communication à l'étranger

Pour l'analyse, nous accédons à des services accessibles publiquement. Le domaine ou l'indicateur que vous avez saisi est alors transmis au service concerné. La requête est émise depuis nos serveurs, votre adresse IP n'est pas transmise. Selon l'outil, les services suivants sont utilisés :

• Google Public DNS (Google LLC, États-Unis) pour l'interrogation des enregistrements DNS
• crt.sh, exploité par Sectigo Limited (Royaume-Uni), et Cert Spotter (SSLMate, Inc., États-Unis) pour les journaux publics de certificats
• Have I Been Pwned (Superlative Enterprises Pty Ltd, Australie) pour le catalogue des fuites de données connues
• Hudson Rock Ltd (Israël) pour les informations sur les infections par infostealer
• ransomware.live (Julien Mousqueton, France) pour l'analyse des leak sites
• Spamhaus Technology Ltd (Royaume-Uni) pour les informations de réputation des domaines et des adresses
• Shodan (Shodan LLC, États-Unis) et RIPE NCC (Pays-Bas) pour les informations sur les services et réseaux accessibles
• RDAP via rdap.org pour les informations d'enregistrement des domaines et des adresses, avec redirection vers le registre compétent
• SANS Internet Storm Center (États-Unis) pour les informations sur les sources d'attaque signalées
• abuse.ch avec URLhaus, ThreatFox et MalwareBazaar (Suisse) pour les informations sur les logiciels malveillants et les indicateurs de menace
• CIRCL hashlookup (Computer Incident Response Center Luxembourg) pour la comparaison avec des fichiers légitimes connus
• National Vulnerability Database du NIST, CISA Known Exploited Vulnerabilities, FIRST EPSS et le programme CVE (MITRE), tous aux États-Unis, pour les informations sur les vulnérabilités
• Cloudflare Radar (Cloudflare Inc., États-Unis) pour les informations sur la situation en matière de DDoS

Certains de ces services ont leur siège dans des pays dont le niveau de protection des données ne correspond pas en tous points à celui de la Suisse. La communication se limite au domaine ou à l'indicateur technique interrogé et repose sur les art. 16 et 17 LPD.

4.6 Protection contre les requêtes automatisées

Toutes les interfaces des outils sont accessibles sans connexion. Afin qu'elles ne soient pas utilisées par des tiers comme source de données, le nombre de requêtes par visiteur et par heure est limité. À cet effet, un compteur associé à une valeur de hachage de votre adresse IP est conservé pendant une heure au plus. Il en va de même pour les appels effectués par l'application.

Nous protégeons en outre le Dark Web & Exposure Check avec Cloudflare Turnstile, un service de Cloudflare Inc., États-Unis. Turnstile vérifie, sans énigmes à résoudre, que la requête provient d'un humain. Des informations techniques sur votre navigateur et votre connexion sont alors transmises à Cloudflare. Vous trouverez de plus amples informations dans la politique de confidentialité de Cloudflare ainsi qu'au chiffre 7.

4.7 Analyse interne

Les vérifications enregistrées peuvent être consultées par les collaborateurs autorisés de n'guard via une page protégée par mot de passe, sans lien public, et via l'administration du site web. Sur demande, les vérifications terminées sont en outre signalées par e-mail à une adresse interne. Ces notifications contiennent le domaine vérifié, le score, les constats les plus graves et l'identifiant d'origine décrit ci-dessus.

Cookies, stockage local et technologies similaires

Les cookies sont de petits fichiers texte enregistrés sur votre terminal. Nous distinguons :

• Les cookies techniquement nécessaires, indispensables au fonctionnement de base du site web (p. ex. fonctions de sécurité et de formulaires). Ils ne peuvent pas être désactivés.
• Cookies fonctionnels et d’analyse (p. ex. Google Analytics), que nous ne déposons qu’avec votre consentement.

Lors de votre première visite sur n'guard.swiss, un bandeau de cookies vous invite à donner votre consentement pour les cookies non nécessaires. Vous pouvez modifier votre choix à tout moment via les paramètres de votre navigateur ou via le bandeau de cookies, et révoquer votre consentement avec effet pour l’avenir.

Certaines fonctions des outils de Threat Intelligence enregistrent en outre de petites informations dans le stockage local de votre navigateur (localStorage et sessionStorage). Il s’agit notamment de savoir si les détails du Dark Web & Exposure Check sont déverrouillés, si la section «Contexte, sources et questions fréquentes» est ouverte et, dans l’affichage web-app, si l’écran de chargement a déjà été affiché et si les autres pages des outils ont été préchargées. Ces informations restent sur votre appareil, ne nous sont pas transmises et servent uniquement à faciliter l’utilisation. Les données du sessionStorage expirent à la fermeture du navigateur ou de l’application, les autres peuvent être supprimées à tout moment via les paramètres de votre navigateur.

Google Analytics

Nous utilisons Google Analytics, un service d’analyse web de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (société mère: Google LLC, États-Unis), afin d’évaluer statistiquement l’utilisation de n'guard.swiss et d’améliorer notre offre.

Google Analytics utilise des cookies et des technologies similaires qui collectent notamment les informations suivantes: pages consultées, durée de consultation, provenance de l’accès, données de localisation approximatives ainsi que informations sur l’appareil et le navigateur. Ces données sont regroupées en profils d’utilisation sous un identifiant pseudonyme et évaluées statistiquement; il ne nous est pas possible de vous identifier personnellement.

Il n’est recouru à ce service que si vous avez donné votre consentement via notre bandeau de cookies. Sans votre consentement, aucun script d’analyse n’est chargé. Vous pouvez révoquer votre consentement à tout moment avec effet pour l’avenir, par exemple via le bandeau de cookies ou le module complémentaire de navigateur pour la désactivation de Google Analytics.

Cloudflare (CDN et Turnstile)

Nous utilisons les services de Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, États-Unis, afin de diffuser n'guard.swiss et les données de situation destinées à l’application de manière sûre et performante (Content Delivery Network, DNS), ainsi que pour protéger notre formulaire de contact et le Dark Web & Exposure Check contre les accès automatisés et le spam grâce à Cloudflare Turnstile. Turnstile analyse en arrière-plan les caractéristiques techniques de l’accès (notamment l’adresse IP et les signaux de l’appareil), sans que vous ayez à résoudre un CAPTCHA classique d’images ou de texte.

La base juridique est notre intérêt légitime à disposer d’un site web sûr, disponible et exempt d’abus. Cloudflare agit en l’occurrence en tant que sous-traitant, sur la base d’accords de traitement des données correspondants.

Protection contre le spam et les abus

En complément de Cloudflare Turnstile, nous utilisons Akismet d’Automattic Inc., États-Unis, pour détecter les envois de spam via notre formulaire de contact. L’adresse IP, le contenu du formulaire et des métadonnées techniques sont alors transmis à Akismet et analysés automatiquement afin d’y repérer des caractéristiques de spam. Nous utilisons en outre un champ de formulaire invisible (appelé honeypot), non visible pour les humains, qui détecte exclusivement les programmes de remplissage automatisés; aucune donnée personnelle supplémentaire n’est collectée à cette occasion. La base juridique est notre intérêt légitime à disposer d’un formulaire de contact fonctionnel et exempt d’abus.

Google Maps

Pour afficher notre localisation sur la page de contact, nous intégrons Google Maps, un service de cartographie de Google Ireland Limited (société mère: Google LLC, États-Unis). Lors de l’accès à la page de contact, votre adresse IP est transmise à Google, car cela est techniquement nécessaire à l’affichage de la carte. En utilisant Google Maps, vous entrez dans une relation d’utilisation directe avec Google; sa politique de confidentialité et ses conditions d’utilisation s’appliquent.

Polices de caractères (Google Fonts)

Afin d’assurer un affichage homogène, certaines pages de n'guard.swiss, dont les outils de Threat Intelligence, le Cyber Threat Monitor, le Weekly Cyber Report, le widget de situation de la menace et la présente déclaration de confidentialité, chargent les polices Inter et JetBrains Mono depuis Google Fonts, un service de Google Ireland Limited (société mère: Google LLC, États-Unis). Votre navigateur établit alors une connexion avec des serveurs de Google et transmet, pour des raisons techniques, votre adresse IP ainsi que des informations sur le navigateur et le système d’exploitation. Selon Google, aucun cookie n’est déposé à cette occasion et les données ne sont pas utilisées pour établir des profils.

La base juridique est notre intérêt légitime à un affichage homogène et bien lisible de notre offre. Pour la communication de données à l’étranger, voir le chiffre 14. Vous trouverez de plus amples informations dans la politique de confidentialité de Google.

Liens vers les réseaux sociaux

Sur n'guard.swiss, nous renvoyons par de simples liens vers nos profils sur LinkedIn, Instagram, Facebook et X. Lors de l’accès à n'guard.swiss, aucun contenu ni script de ces plateformes n’est chargé et aucune donnée ne leur est transmise; cela ne se produit que si vous cliquez activement sur un lien et visitez la plateforme concernée. Les fournisseurs respectifs sont responsables du traitement des données sur les profils liés; leurs propres déclarations de confidentialité s’appliquent.

Application n'guard Cyber Intelligence

Pour notre application Android «n'guard Cyber Intelligence», la section consacrée à l’application dans la déclaration de confidentialité de ncloud.swiss s’applique. Elle décrit l’application de manière exhaustive. Pour le site web n'guard.swiss, les points suivants sont importants:

• Récupération des données de situation : L'application fonctionne sans compte et récupère les données de situation via les interfaces de n'guard.swiss. Notre serveur traite alors, pour des raisons techniques, votre adresse IP, la version de l'application et l'heure de la requête. Pour limiter les abus, un compteur associé à une valeur de hachage de l'adresse IP est conservé une heure au maximum (chiffre 4.6).
• Notifications push : Elles sont facultatives et transitent par Firebase Cloud Messaging de Google Ireland Limited ou de Google LLC, États-Unis. Nous envoyons les messages à des thèmes, et non à des appareils individuels, et nous ne conservons ni token ni identifiant d'appareil.
• Ni publicité, ni analyse : L'application ne contient ni publicité, ni analyse d'utilisation, ni rapport de plantage.
• Outils dans le navigateur : Lorsque l'application ouvre dans le navigateur un outil de n'guard.swiss, par exemple le Dark Web Report ou l'IOC Radar, la présente déclaration de confidentialité s'applique.

Destinataires et sous-traitants

Nous ne transmettons des données personnelles que dans la mesure où cela est nécessaire à la fourniture de nos prestations, au respect d'obligations légales ou en vertu d'un intérêt légitime. Le tableau ci-dessous présente les principaux destinataires en lien avec n'guard.swiss :

Nous ne vendons aucune donnée personnelle à des tiers. Une communication aux autorités de poursuite pénale ou à d'autres autorités n'a lieu que si nous y sommes légalement tenus ou si elle est nécessaire à la sauvegarde de nos intérêts légitimes, par exemple pour repousser une attaque.

Tous les sous-traitants que nous mandatons sont contractuellement tenus à la confidentialité ainsi qu'à des mesures de protection techniques et organisationnelles appropriées, et ne sont pas autorisés à utiliser les données à leurs propres fins.

Communication de données personnelles à l'étranger

Comme exposé aux chiffres 13 et 4.5, nous faisons appel à certains prestataires dont le siège ou les serveurs se trouvent hors de Suisse, notamment aux États-Unis. Une telle communication n'a lieu que vers des États dont le niveau de protection des données est reconnu comme adéquat par le Conseil fédéral ou, à défaut, sur la base de garanties appropriées au sens des art. 16 s. LPD, en particulier le Swiss-U.S. Data Privacy Framework (si le destinataire concerné y a adhéré) ou des clauses contractuelles types (CCT). Une copie des garanties correspondantes peut être demandée auprès de notre responsable de la protection des données.

Durée de conservation

Nous ne conservons les données personnelles que le temps nécessaire à la finalité concernée ou aussi longtemps qu'une obligation légale de conservation l'exige :

• Demandes via le formulaire de contact : jusqu'à leur traitement définitif, puis en règle générale 24 mois au maximum afin de garder la trace de la correspondance, sauf si une relation contractuelle ou commerciale s'établit ou si une obligation légale de conservation plus longue s'applique.
• Inscriptions aux livres blancs : jusqu'à votre révocation ou jusqu'à la suppression de la liste de diffusion.
• Journal des vérifications du Dark Web & Exposure Check : les 300 dernières entrées, les plus anciennes étant écrasées automatiquement.
• Résultats de vérification mis en cache : 24 heures au maximum, six heures au maximum pour l'IOC Radar.
• Compteur limitant les requêtes par visiteur, sur le site web et dans l'application : une heure au maximum.
• Données issues du déblocage d'un résultat de vérification : deux ans au maximum après le dernier contact.
• Notifications push de l'application : nous ne conservons aucun token. Chez Google, le token subsiste jusqu'à ce que vous désactiviez les notifications dans l'application ou que vous la désinstalliez.
• Fichiers journaux du serveur : en règle générale quelques semaines, sauf si une durée plus longue est nécessaire pour élucider un incident de sécurité concret.
• Données d'analyse (Google Analytics) : conformément à la durée de conservation que nous avons configurée, soit 14 mois au maximum.

Sécurité des données

Nous prenons des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre l'accès non autorisé, la perte, l'utilisation abusive ou la modification. Elles comprennent notamment le chiffrement de tous les contenus transmis via TLS/SSL, une limitation des droits d'accès internes fondée sur les rôles, des mises à jour de sécurité régulières ainsi que le recours à une protection anti-bots et anti-spam conformément aux chiffres 7 et 8. La transmission de données sur Internet ne peut toutefois jamais être totalement exempte de risques : nous ne pouvons donc pas garantir une protection absolue.

En cas de violation de la sécurité des données entraînant vraisemblablement un risque élevé pour la personnalité ou les droits fondamentaux des personnes concernées, nous l’annonçons sans délai au Préposé fédéral à la protection des données et à la transparence (PFPDT) et informons les personnes concernées, dans la mesure où cela est nécessaire à leur protection ou prescrit par la loi (art. 24 LPD).

Décisions individuelles automatisées et profilage

Nous ne prenons aucune décision individuelle automatisée ayant un effet juridique ou des effets significatifs comparables à votre égard, et nous ne pratiquons pas de profilage au sens de l’art. 5 let. f et g LPD. L’utilisation de l’IA pour établir l’évaluation de la situation de menace (chiffre 3.4) porte exclusivement sur des statistiques publiques, non personnelles, et fait l’objet d’une vérification rédactionnelle.

Le score déterminé dans le Dark Web & Exposure Check est calculé selon des règles techniques fixes, se rapporte au domaine contrôlé et non à votre personne, et n’a aucun effet juridique.

Vos droits

Conformément au droit de la protection des données applicable, vous disposez à notre égard notamment des droits suivants :

Pour exercer vos droits, contactez-nous à l’adresse info@nguard.swiss ou adressez-vous directement à notre responsable de la protection des données conformément au chiffre 20. Si votre demande concerne un contrôle effectué avec l’un de nos outils de Threat Intelligence, veuillez indiquer le domaine contrôlé et la date approximative, afin que nous puissions retrouver l’entrée correspondante. Vous avez en outre le droit de déposer une plainte auprès de l’autorité de contrôle compétente, en Suisse auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne, www.edoeb.admin.ch, ainsi que, dans la mesure où le RGPD est applicable, auprès de l’autorité de contrôle compétente de votre État de résidence dans l’UE ou dans l’EEE.

Modifications de la présente déclaration de confidentialité

Nous adaptons la présente déclaration dès que nos traitements de données, les services utilisés ou le cadre juridique évoluent. La version déterminante est celle publiée sur n'guard.swiss au moment de votre visite ; la date de la dernière révision figure en haut de cette page.

Contact

Pour toute question ou demande relative à la présente déclaration de confidentialité ainsi qu’à l’exercice de vos droits, notre responsable de la protection des données se tient à votre disposition :

Dennis Matter
Responsable de la protection des données
n'cloud.swiss AG
Generationenweg 1
5707 Seengen, Suisse
Téléphone : +41 62 511 82 82
E-mail : info@nguard.swiss