Politique de confidentialité

Dernière mise à jour : 21 octobre 2026

Genisoft Security (« le Service », exploité par Genisoft) attache une grande importance à la protection de vos données personnelles. Cette politique explique quelles données nous traitons, pourquoi, et quels sont vos droits, conformément au Règlement général sur la protection des données (RGPD).

1. Responsable du traitement

Le responsable du traitement est Genisoft, éditeur de Genisoft Security. Contact : contact@genisoft.fr.

2. Données que nous traitons

Compte : adresse e-mail, nom d'affichage, identifiant.
Facturation : gérée par notre prestataire de paiement Stripe. Nous ne stockons jamais vos numéros de carte.
Sites connectés : URL du site, version WordPress, clé de connexion (stockée avec accès restreint).
Résultats de scan : uniquement des métadonnées (chemin de fichier, type de menace, niveau de risque, court extrait de code ≤ 500 caractères). Le contenu complet de vos fichiers n'est jamais stocké.
Journaux techniques : adresse IP, horodatage, pour la sécurité et le débogage.
Commandes de Nettoyage accompagné : adresse e-mail de paiement, URL du site, montant, et preuve de vos deux consentements (texte, version, date et heure). Les accès temporaires à votre site ne sont jamais enregistrés dans le Service (voir §5 bis).

3. Finalités et bases légales

Fournir le service d'audit et de scan (exécution du contrat).
Gérer la facturation et les abonnements (exécution du contrat).
Réaliser le Nettoyage accompagné et ses scans de contrôle, et conserver la preuve de votre demande d'exécution immédiate exigée par le Code de la consommation (exécution du contrat).
Assurer la sécurité du service et prévenir les abus (intérêt légitime).
Le triage par IA des fichiers ambigus (voir §5) s'appuie sur votre utilisation du service.

4. Hébergement et localisation

Le Service et la base de données sont hébergés en région Union européenne. Les fichiers scannés ne sont pas conservés ; seules les métadonnées de résultats le sont.

5. Sous-traitants et transferts

Nous faisons appel à des prestataires pour fournir le service :

Google Firebase (authentification, base de données) — région UE.
Stripe (paiements).
Resend (envoi d'e-mails transactionnels) — prestataire établi aux États-Unis.
DeepSeek (triage des fichiers suspects par IA) : pour les fichiers ambigus, un court extrait de code préalablement caviardé (adresses e-mail, IP et secrets masqués) peut être transmis à DeepSeek, hébergé hors Union européenne (Chine). Ce transfert est encadré et l'analyse est facultative : elle n'a lieu que si vous la déclenchez explicitement pour un scan donné. Aucun extrait n'est envoyé sans cette action.

Pour repérer les failles connues, le scan interroge aussi deux bases publiques : WordPress.org (empreintes des fichiers officiels de votre version de WordPress) et WPVulnerability (failles connues de WordPress, des extensions et des thèmes). Il ne leur transmet que des noms et numéros de version (par exemple « duplicator 1.5.17 ») : ni l'adresse de votre site, ni le contenu de vos fichiers, ni aucune donnée personnelle. Ces services ne reçoivent donc aucune donnée vous concernant et ne sont pas nos sous-traitants.

5 bis. Nettoyage accompagné : données personnelles de votre site

Lorsque vous commandez le Nettoyage accompagné (article 5 bis des CGU), Genisoft Web intervient sur votre site avec les accès temporaires que vous lui fournissez. Pour les données personnelles que contient votre site (comptes utilisateurs, commandes, entrées de formulaires), vous restez responsable du traitement et Genisoft Web agit en qualité de sous-traitant au sens de l'article 28 du RGPD :

il n'accède à ces données que pour réaliser le nettoyage et n'en fait aucun autre usage ;
les accès temporaires que vous fournissez ne sont jamais enregistrés dans le Service ; vous les révoquez après la remise du rapport ;
il supprime toute copie en sa possession au plus tard 30 jours après la remise du rapport ; la sauvegarde laissée sur votre hébergement reste sous votre contrôle ;
ces données ne font l'objet d'aucun transfert hors de l'Union européenne ;
il en préserve la confidentialité et vous informe sans délai de tout indice de violation de données, afin que vous puissiez remplir vos propres obligations de notification.

Les scans de contrôle réalisés 7 et 30 jours après la remise du rapport suivent les mêmes règles que tout scan du Service : seules des métadonnées de résultats sont conservées (§2 et §4).

6. Durée de conservation

Rapports de scan : conservés jusqu'à 2 ans, puis sur demande de suppression.
Journaux techniques : 30 jours.
Données de compte : jusqu'à la suppression de votre compte.
Commandes de Nettoyage accompagné : jusqu'à la suppression de votre compte. La preuve du paiement et de votre consentement reste aussi dans les données de la transaction chez Stripe.
Copies des données de votre site faites pour un Nettoyage accompagné : 30 jours au plus après la remise du rapport (§5 bis).

7. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité et d'opposition. La suppression de votre compte et de vos données peut être demandée à tout moment à contact@genisoft.fr. Vous pouvez introduire une réclamation auprès de la CNIL.

8. Cookies

Nous utilisons uniquement des cookies strictement nécessaires au fonctionnement (session d'authentification). Aucun cookie publicitaire ou de pistage tiers.

Ce document constitue une information générale et ne se substitue pas à un conseil juridique. Il est recommandé de le faire valider par un professionnel avant exploitation commerciale.