Vigie Privée est un service privé d'analyse et de surveillance de l'exposition externe des infrastructures internet des entreprises. Il observe notamment les configurations publiques liées aux sites web, certificats, DNS et services de messagerie afin de produire des indicateurs de sécurité, de souveraineté et une note globale.
Vigie Privée est édité indépendamment de toute administration ou autorité publique. Le service n'est affilié ni à l'ANSSI, ni à une autorité de contrôle, ni à un organisme de certification.
Le moteur Citadelle analyse uniquement les informations et services publiquement accessibles depuis internet : en-têtes HTTP, certificats, DNS, configuration de messagerie et autres signaux exposés publiquement. Aucune intrusion dans les systèmes, exploitation de vulnérabilité, modification de données ou test de charge n'est réalisé.
Un score Vigie Privée constitue un indicateur d'exposition externe. Il ne constitue ni un audit exhaustif du système d'information, ni un test d'intrusion, ni une certification, ni une attestation de conformité à la directive NIS 2 ou à toute autre réglementation. Il met en évidence des points d'attention observables depuis internet et ne peut révéler à lui seul l'ensemble des risques auxquels une organisation est exposée.
Vigie Privée est conçu et commercialisé à destination des professionnels. En créant un compte, en commandant un audit ou en souscrivant un abonnement, le client déclare agir pour les besoins de son activité professionnelle et disposer de la capacité nécessaire pour contracter.
Le diagnostic gratuit permet d'obtenir une première évaluation d'un nom de domaine sous la forme de trois scores : sécurité, souveraineté et score global. Il ne comprend pas le rapport détaillé des constats et remédiations.
Afin de limiter l'utilisation du service à des personnes ayant un lien avec l'organisation concernée, l'adresse électronique renseignée doit appartenir au domaine analysé. Les résultats sont transmis à cette adresse.
Le diagnostic gratuit n'emporte aucune obligation de souscription ou d'achat.
L'audit ponctuel constitue une prestation indépendante de tout abonnement. Il comprend une analyse du domaine commandé ainsi qu'un rapport détaillé au format PDF présentant les constats observés, leur impact et, lorsque cela est possible, les mesures de correction proposées.
Le prix applicable est celui affiché au moment de la commande. L'analyse n'est déclenchée qu'après confirmation du paiement. Le commanditaire doit fournir une adresse électronique appartenant au domaine analysé.
Une fois l'analyse terminée, un lien personnel permettant d'accéder au rapport est transmis par courrier électronique. Ce lien est valable pendant trente jours. Le rapport est établi à partir des observations réalisées à la date de l'analyse.
Un incident technique ou une indisponibilité temporaire du moteur d'analyse peut retarder la réalisation ou la transmission du rapport.
Les abonnements Vigie Privée permettent la surveillance périodique des domaines déclarés par le client. Le nombre de domaines pouvant être surveillés, la fréquence des analyses automatiques et le nombre de lancements manuels inclus dépendent du forfait souscrit.
Les caractéristiques et le prix du forfait sont présentés au client avant sa souscription. Le forfait applicable est celui accepté au moment de la commande.
Le client ne peut déclarer que des domaines dont il est responsable ou pour lesquels il dispose d'une autorisation suffisante. Vigie Privée peut demander une vérification par courrier électronique envoyé vers une adresse appartenant au domaine concerné.
La validation d'un nouveau domaine déclenche une première analyse. Cette première analyse ne consomme ni le quota mensuel de lancements manuels ni les jetons du client.
Le retrait d'un domaine de la surveillance met fin à son suivi mais n'entraîne pas nécessairement la suppression immédiate de son historique, celui-ci étant conservé conformément aux durées indiquées dans la présente politique de confidentialité.
Certains forfaits comprennent un nombre mensuel de lancements manuels. Ce quota est renouvelé à chaque période prévue par le service et n'est pas reportable d'une période sur l'autre.
Lorsque le quota disponible est épuisé, le client peut utiliser des jetons acquis séparément. Le quota inclus dans le forfait est toujours consommé en priorité avant les jetons achetés.
Les jetons achetés n'ont pas de date d'expiration. Ils ne sont ni remboursables, ni cessibles, ni convertibles en numéraire. Le nombre de jetons nécessaire à une opération est celui indiqué dans l'interface au moment de son déclenchement.
Le client peut demander un changement de forfait depuis son espace. Les éventuels ajustements tarifaires sont calculés par le prestataire de paiement et présentés au client avant confirmation.
Lorsqu'un ajustement au prorata est applicable, celui-ci est ajouté à la prochaine facture et n'est pas nécessairement prélevé immédiatement au moment du changement.
Le passage vers un forfait autorisant moins de domaines peut être refusé tant que le nombre de domaines actuellement surveillés dépasse la capacité du forfait demandé.
L'abonnement est souscrit pour une durée initiale de douze mois. À l'issue de cette période, il est reconduit par périodes successives d'un mois.
Après la période initiale d'engagement, le client peut demander sa résiliation depuis son espace client. La résiliation prend effet à l'échéance de la période déjà réglée et le service reste accessible jusqu'à cette date.
Lorsqu'une demande de résiliation est formulée pendant la période initiale d'engagement, celle-ci est enregistrée et transmise à l'éditeur pour examen individuel. Elle ne produit pas de résiliation automatique. Sauf acceptation expresse d'une résiliation anticipée par l'éditeur, l'abonnement demeure applicable jusqu'au terme de l'engagement souscrit.
Une résiliation programmée peut être annulée avant sa prise d'effet lorsque cette possibilité est proposée dans l'espace client.
Les prix affichés par Vigie Privée sont nets de TVA, TVA non applicable conformément à l'article 293 B du Code général des impôts.
Les paiements sont réalisés par carte bancaire par l'intermédiaire de Stripe. Vigie Privée ne conserve pas les données complètes de la carte bancaire. Les factures sont accessibles depuis l'espace client lorsqu'un compte est associé à la prestation.
En cas d'échec d'un paiement récurrent, le client est informé et invité à mettre à jour son moyen de paiement. Le prestataire de paiement peut effectuer plusieurs nouvelles tentatives de prélèvement. À défaut de régularisation après relance, l'éditeur peut suspendre l'accès à tout ou partie du service sans que cette suspension entraîne automatiquement la résiliation de l'abonnement.
Une contestation bancaire n'entraîne pas, à elle seule, la suspension automatique du service pendant son traitement.
Retard de paiement entre professionnels. Toute somme non réglée à son échéance entraîne de plein droit l'application des pénalités de retard prévues par l'article L.441-10 du Code de commerce. Une indemnité forfaitaire de 40 € pour frais de recouvrement est également due conformément aux articles L.441-10 et D.441-5 du Code de commerce. Lorsque les frais de recouvrement effectivement engagés sont supérieurs à cette indemnité, une indemnisation complémentaire peut être demandée sur justificatifs.
Vigie Privée est fourni sans garantie de disponibilité continue ou d'absence totale d'erreur. Les analyses programmées ou demandées peuvent être retardées en cas de maintenance, surcharge, indisponibilité d'un service tiers, difficulté réseau ou incident technique.
L'éditeur met en œuvre les moyens raisonnables nécessaires pour assurer la continuité du service et rétablir son fonctionnement en cas d'incident.
Les constats et scores sont produits automatiquement à partir des informations accessibles au moment de l'analyse. Une configuration peut évoluer immédiatement après celle-ci et certains éléments peuvent être temporairement inaccessibles ou impossibles à détecter depuis l'extérieur.
Vigie Privée ne garantit donc ni l'absence de vulnérabilité, ni l'absence d'incident de sécurité, ni la conformité réglementaire complète du client.
Les informations fournies ont vocation à éclairer le client et à lui permettre d'identifier des points d'attention. Elles ne remplacent pas les vérifications, audits, conseils ou décisions d'un professionnel compétent lorsque la situation l'exige.
L'éditeur ne saurait être tenu responsable d'une décision prise sur la seule base d'un score ou d'un rapport Vigie Privée, ni d'un incident affectant un système du client alors même qu'une analyse ou une surveillance était en cours. Le service éclaire, il ne protège pas.
Dans les limites autorisées par la loi et sauf faute lourde ou dolosive, la responsabilité totale de l'éditeur au titre d'une prestation ne pourra excéder le montant effectivement réglé par le client au titre du service concerné au cours des douze mois précédant le fait générateur.
Le service Vigie Privée, son moteur d'analyse, sa méthodologie, ses textes, éléments graphiques, interfaces, bases de constats, rapports et contenus sont protégés par les règles applicables à la propriété intellectuelle.
Le client peut utiliser les rapports et résultats produits pour ses besoins professionnels et les transmettre aux collaborateurs, prestataires ou partenaires ayant besoin d'en prendre connaissance. Toute revente, exploitation commerciale autonome ou présentation trompeuse des résultats comme constituant une certification officielle est interdite sans autorisation de l'éditeur.
L'éditeur ne pourra être tenu responsable d'un manquement résultant d'un événement échappant raisonnablement à son contrôle et répondant aux critères de la force majeure au sens du droit français.
Le responsable des traitements réalisés dans le cadre de Vigie Privée est CYBER-ANALYSIS. Pour toute question relative aux données personnelles, le point de contact est dpo@vigie-privee.fr.
Données traitées. Selon le service utilisé, Vigie Privée peut traiter notamment : nom de domaine, adresse électronique, identité et coordonnées du client, informations relatives à sa société, domaines surveillés, historique d'analyses et de scores, informations de facturation ainsi que les données techniques nécessaires à la sécurité et au fonctionnement du service.
Finalités et bases légales. Les données fournies pour demander un diagnostic gratuit ou préparer une souscription sont traitées afin d'exécuter les mesures demandées avant la conclusion éventuelle d'un contrat. Les données liées aux comptes, audits, abonnements, domaines et analyses sont traitées pour l'exécution des prestations souscrites. Les données de facturation sont également traitées afin de respecter les obligations légales de l'éditeur. Les données techniques de sécurité peuvent être traitées dans l'intérêt légitime de l'éditeur à protéger son service, ses utilisateurs et ses systèmes.
Relance après diagnostic. Une personne ayant demandé un diagnostic gratuit peut recevoir, trois jours plus tard, une relance commerciale unique en rapport avec le diagnostic réalisé. Cette relance repose sur l'intérêt légitime de l'éditeur à présenter les services correspondant à la demande initiale. Chaque message concerné permet de s'opposer simplement à toute nouvelle relance commerciale de cette nature.
Destinataires. Les données sont accessibles à CYBER-ANALYSIS ainsi qu'aux prestataires techniques strictement nécessaires au fonctionnement du service, notamment pour l'hébergement, l'envoi des courriers électroniques et le paiement. Elles ne sont ni revendues ni cédées à des tiers à des fins commerciales.
Durées de conservation. Les données associées à une demande de diagnostic gratuit sont conservées pendant douze mois à compter de la demande. Pour les clients abonnés, les données de compte, domaines et historiques d'analyses sont conservées pendant toute la durée de l'abonnement puis pendant douze mois après sa fin. Les données et pièces devant être conservées au titre des obligations comptables, notamment les factures, sont conservées pendant dix ans. Les liens de téléchargement des audits ponctuels sont valables trente jours.
Vos droits. Toute personne concernée peut, selon la base légale et la nature du traitement, exercer ses droits d'accès, de rectification, d'effacement, de limitation, d'opposition et, lorsque celui-ci est applicable, de portabilité. Ces droits peuvent être exercés à dpo@vigie-privee.fr. Une réclamation peut également être introduite auprès de la CNIL.
Vigie Privée peut utiliser des cookies ou dispositifs équivalents strictement nécessaires au fonctionnement du site, à l'authentification, à la sécurité des comptes et au maintien des sessions. Les éventuels traceurs soumis au consentement ne peuvent être utilisés qu'après recueil de celui-ci conformément aux règles applicables.
La création d'un compte ou la commande d'une prestation suppose l'acceptation des conditions applicables présentées au client dans le parcours concerné.
Vigie Privée conserve les éléments nécessaires à la preuve de cette acceptation, notamment sa date et la version du texte présentée. La version applicable à une commande ou à une souscription est celle portée à la connaissance du client lors de son acceptation.
Les présentes conditions sont soumises au droit français. En cas de différend, les parties s'efforceront de rechercher une solution amiable avant toute action judiciaire.
À défaut d'accord amiable, le litige sera porté devant les juridictions compétentes déterminées conformément aux règles de droit commun.
