Politique de confidentialité

Dernière mise à jour : août 2026

The Pentester attache une importance particulière à la protection de tes données. Cette politique explique quelles données sont collectées, pourquoi, et quels sont tes droits.

Responsable du traitement

Petrasha LLC (nom commercial « The Pentester »), société de droit américain (Nouveau-Mexique, États-Unis). Contact : contact@thepentester.fr.

Données collectées

Prise de rendez-vous (via l'outil Klosers) : prénom, nom, téléphone, email, et les réponses au formulaire de qualification (URL du SaaS, rôle, etc.).
Contact par email : les informations que tu choisis de communiquer.
Paiement (via Stripe) : nom, adresse de facturation, email. Les données de carte bancaire sont traitées directement par Stripe et ne transitent jamais par nos serveurs.
Données techniques : ta préférence de langue est stockée localement dans ton navigateur (localStorage), à des fins purement fonctionnelles.
Mesure d'audience (uniquement avec ton consentement) : via Google Analytics et Microsoft Clarity. Ces outils déposent des cookies et mesurent la fréquentation (pages vues, appareil, provenance) pour améliorer le site ; Microsoft Clarity peut enregistrer des sessions anonymisées (mouvements, clics, défilement). Aucun de ces traceurs n'est chargé tant que tu n'as pas accepté via le bandeau cookies.

Finalités et bases légales

Répondre à tes demandes et organiser les rendez-vous — mesures précontractuelles / intérêt légitime.
Réaliser et facturer les prestations — exécution du contrat.
Respecter nos obligations comptables et légales — obligation légale.

Confidentialité des données d'audit

Les informations techniques relatives à ton SaaS et les rapports de vulnérabilités sont traités de façon strictement confidentielle : accès limité, stockage sécurisé, engagement de confidentialité (NDA par défaut), et suppression des données et artefacts à la fin de la mission, sauf demande contraire de ta part.

Destinataires et sous-traitants

Tes données ne sont jamais vendues. Elles peuvent être traitées par des prestataires strictement nécessaires au service :

Klosers (prise de rendez-vous) — politique
Stripe (paiement) — politique
Vercel (hébergement du site) — politique
Google (Google Analytics, mesure d'audience) — politique
Microsoft (Clarity, mesure d'audience) — politique

Durée de conservation

Prospects et demandes de contact : jusqu'à 3 ans après le dernier contact. Documents comptables et de facturation : 10 ans (obligation légale). Données d'audit : supprimées à la fin de la mission.

Transferts hors Union européenne

Certains prestataires (Stripe, Vercel, Google, Microsoft) sont situés aux États-Unis. Les transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne).

Cookies

Le site n'utilise pas de cookies publicitaires. Un stockage local fonctionnel (ta préférence de langue) est utilisé sans consentement. Les cookies de mesure d'audience (Google Analytics, Microsoft Clarity) ne sont déposés qu'après ton consentement via le bandeau cookies, et ne se chargent pas si tu refuses. Tu peux modifier tes préférences cookies à tout moment. Le calendrier de réservation Klosers, intégré à la page Contact, peut déposer ses propres cookies : ils sont régis par la politique de Klosers.

Tes droits

Conformément au RGPD, tu disposes d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité de tes données. Pour les exercer, écris à contact@thepentester.fr.

Tu peux également introduire une réclamation auprès de la CNIL (cnil.fr).