Politique de confidentialité

Responsable du traitement

PCYBOX, joignable à contact@pcybox.com pour toute question relative à tes données personnelles.

Données collectées

• Compte : email, nom d'utilisateur, mot de passe (haché, jamais stocké en clair)
• Organisation (optionnel) : nom, type, secteur d'activité, pays
• Contenu soumis : incidents, indicateurs de compromission, commentaires, avec leur niveau TLP
• Journal de sécurité : adresse IP, navigateur, action effectuée (connexion, publication...) pour les besoins d'audit et de lutte contre les abus

Finalités

Ces données servent uniquement à faire fonctionner la plateforme : authentification et sécurité du compte (dont la double authentification optionnelle), affichage du contenu selon les règles TLP et le rôle du membre, calcul de la réputation communautaire, et envoi des notifications que tu as explicitement activées.

Partage avec des tiers

PcyboxThreatShare ne vend ni ne loue aucune donnée. Certaines valeurs sont transmises à des services externes strictement pour leur finalité technique :

• VirusTotal et AbuseIPDB reçoivent la valeur d'un indicateur de compromission (IP, domaine ou hash) que tu soumets, pour l'enrichir automatiquement
• Infomaniak (mail.infomaniak.com) achemine les emails transactionnels (vérification de compte, notifications)
• Hostinger héberge l'infrastructure de la plateforme

Anonymat structurel

Quand tu publies en anonyme, ton identifiant réel n'est jamais exposé dans les réponses de l'API ni dans les champs publics, quel que soit le rôle de la personne qui consulte le contenu. Seul un administrateur peut lever cet anonymat, uniquement sur réquisition judiciaire formelle.

Conservation des données

Les incidents et indicateurs de compromission sont conservés indéfiniment, sauf suppression par leur auteur ou par un administrateur. Le journal de sécurité (adresses IP, actions) est automatiquement purgé après 1 an.

Cookies

Seuls deux cookies strictement nécessaires au fonctionnement du compte sont utilisés : un cookie de session (httpOnly, jamais lisible par du code JavaScript) et un cookie de protection contre les attaques CSRF. Aucun cookie publicitaire ni traceur analytique n'est déposé.

Tes droits

Tu peux à tout moment accéder à tes données, les corriger ou demander leur suppression en écrivant à contact@pcybox.com. La plupart de ces actions sont aussi disponibles directement depuis les paramètres de ton compte.