Comment nous traitons vos données

Version 1.0, 12 septembre 2026.

Qui est responsable

Upstream Consulting bv, Schoolgatweg 2, 1501 Buizingen (Halle), Belgique, numéro d'entreprise BE 0648.724.221. Questions : .

Quelles données et pourquoi

• votre adresse e-mail et votre mot de passe (chiffré), pour le compte et les alertes ;
• les noms de domaine que vous ajoutez, pour produire les rapports ;
• les rapports et l'historique, tant que le compte existe ou que la formule le prévoit ;
• votre langue, vos préférences de notification et votre numéro de téléphone si vous souhaitez des alertes par SMS ;
• pour une formule payante : nom d'entreprise, adresse et numéro de TVA, pour la facture ;
• l'horodatage de l'inscription et de la confirmation, comme preuve de consentement ;
• votre adresse IP à l'inscription et à la connexion, uniquement contre les abus.

L'examen de votre domaine

Un rapport est produit à partir de sources publiques : DNS, données d'enregistrement, certificats publiés, sources de réputation et réponses du serveur web. Nous ne nous connectons pas et n'essayons aucun mot de passe. Les tests actifs ne s'exécutent que sur un domaine dont vous avez confirmé la propriété.

Vous ne pouvez ajouter que des domaines dont vous êtes responsable ou pour lesquels vous avez un intérêt légitime.

Ce que nous mesurons sur un domaine. Ce que nous mesurons, ce sont des faits publics sur l'infrastructure : quels serveurs de noms sont déclarés, si un certificat est valide, ce qu'une politique de courrier autorise. Cela concerne la technique, pas les personnes, et nous n'en tirons aucun profil. Il arrive qu'une source publique contienne malgré tout une donnée personnelle, par exemple une adresse de contact liée à un enregistrement ou un nom dans un certificat. Nous l'utilisons uniquement pour le rapport du domaine concerné. Nous ne combinons pas les mesures d'un client à l'autre, nous ne les enrichissons pas avec d'autres sources et nous ne les revendons pas. Nous ne cherchons pas qui se trouve derrière un domaine et nous ne le conservons pas. Sur la base de ce que nous conservons, nous ne pouvons donc pas relier nous-mêmes un domaine à une personne.

Sur quelle base

Le contrat (art. 6.1.b RGPD) pour fournir et facturer le service ; notre intérêt légitime (art. 6.1.f) pour la sécurité et la lutte contre les abus ; votre consentement (art. 6.1.a) pour les messages non nécessaires au service, révocable depuis votre compte.

Combien de temps

Tant que votre compte existe. Si vous y mettez fin, nous anonymisons ou pseudonymisons vos données et rapports sous trente jours : ce qui renvoie à vous en tant que personne est supprimé ou remplacé par un code, de sorte que rien ne puisse plus vous être associé. Ce que la loi nous oblige à conserver, comme les factures et les données comptables qui s'y rapportent, est gardé sept ans. Une inscription jamais confirmée est effacée après trente jours. Les adresses IP sont conservées sept jours.

Qui d'autre y a accès

• notre propre infrastructure dans un centre de données belge, où tournent le site, le portail client et le courrier et où sont conservés vos données de compte et vos rapports ;
• les points de mesure qui exécutent les contrôles, chez des hébergeurs européens dans plusieurs pays. Ils ne reçoivent que le nom de domaine mesuré, aucune donnée de compte ;
• Cloudflare, pour le contrôle sur les pages d'inscription, de connexion et de contact qui vérifie que vous n'êtes pas un robot (Turnstile). Ce contrôle traite votre adresse IP et des caractéristiques techniques de votre navigateur, uniquement pour prendre cette décision ; il ne constitue aucun profil et ne vous suit pas d'un site à l'autre. Cloudflare est certifié sous le EU-US Data Privacy Framework et applique les clauses contractuelles types européennes ;
• Mollie, comme prestataire de paiement lorsque vous choisissez une formule payante : Mollie traite vos données de paiement en tant que responsable du traitement indépendant ; nous ne conservons aucun numéro de carte ou de compte et voyons seulement qu'un paiement a abouti ;
• SMSBOX (Jaan), le service belge par lequel nous envoyons les alertes par SMS, uniquement si vous les activez : SMSBOX reçoit alors votre numéro de téléphone et le texte du message, pour notre compte.

Vos données ne sont pas revendues. Elles sont stockées dans l'Union européenne ; seul le contrôle anti-robots de Cloudflare peut être traité hors de l'Espace économique européen, avec les garanties ci-dessus. Nous avons un accord de traitement avec chaque sous-traitant.

Cookies

Aucun cookie de suivi. Pour les statistiques de visite, nous utilisons Matomo sur notre propre serveur, sans cookies et avec une adresse IP anonymisée. Nous ne suivons pas les individus et ne transmettons rien à des tiers. Détails sur la page cookies.

Vos droits

Tout ce que nous conservons à votre sujet est visible dans votre compte, hormis les journaux techniques contre les abus, qui disparaissent après sept jours. Consulter, corriger et mettre fin à votre compte se fait là, par vous-même. Pour une copie de vos données dans un format courant, pour vous opposer à un traitement, ou si quelque chose n'est pas possible depuis votre compte, un message à suffit. Réclamation possible auprès de l'Autorité de protection des données, rue de la Presse 35, 1000 Bruxelles, autoriteprotectiondonnees.be.