POLITIQUE DE CONFIDENTIALITÉ (RGPD)
1. Introduction et responsable du traitement
La présente Politique de Confidentialité décrit la manière dont le logiciel NtE (Nessus To Excel) et le site web associé (nte-app.com) collectent et traitent les données.
Le responsable du traitement est Savinien GODINEAU (EI en cours d'immatriculation), éditeur du logiciel NtE.
Contact : support@nte-app.com
2. Architecture de sécurité et confidentialité "By Design" (Le Logiciel NtE)
Le cœur de l'application NtE est conçu pour garantir une confidentialité totale des données d'audit :
Traitement 100% local : L'analyse et l'extraction des fichiers de scan Nessus (.nessus, .csv) s'effectuent exclusivement en local sur la machine de l'utilisateur.
Aucune fuite de données d'audit : À aucun moment le contenu de vos fichiers Nessus, les vulnérabilités détectées ou les informations sur vos cibles ne sont transmis à nos serveurs ou à des tiers.
Zéro télémétrie : Le logiciel n'intègre aucun système de suivi d'utilisation (analytics) ni aucun rapport de plantage automatique (crash reporter).
3. Données collectées par le logiciel (Vérification de licence)
Pour prévenir le piratage et limiter l'utilisation d'une licence à une seule machine, le logiciel NtE effectue des requêtes réseau sortantes uniquement dans deux cas :
Vérification des mises à jour : Une simple requête HTTP GET est envoyée pour vérifier la dernière version disponible (aucun payload envoyé).
Activation et validation de la licence : Le logiciel envoie une requête HTTP POST à notre serveur de licence. Le payload contient strictement :
La clé de licence saisie (licenseKey).
Un identifiant matériel unique (hardwareId), généré à partir de l'UUID de la carte mère de l'ordinateur (via la classe WMI Win32_ComputerSystemProduct).
Logs d'accès standards : Comme pour toute requête HTTP, l'adresse IP publique de l'utilisateur est visible par notre serveur de licence au moment de la connexion.
Base légale (RGPD) : Exécution du contrat (fourniture et sécurisation de la licence logicielle).
4. Hébergement et transfert des données
Les données liées à la gestion des licences (clés de licence, hardwareId associés) sont traitées et stockées sur les serveurs de Google Cloud Platform (GCP).
Localisation stricte en Union Européenne : Les serveurs de la fonction cloud (Cloud Functions) sont physiquement situés dans la région europe-west1 (Belgique).
Aucun transfert de ces données n'est effectué hors de l'Union Européenne.
5. Données collectées sur le site web (nte-app.com)
Hébergement et Analytics basiques : Le site est hébergé par Hostinger, qui collecte des journaux d'accès standards (logs serveurs incluant les adresses IP) pour des raisons de sécurité et de maintenance. Nous utilisons également Google Search Console pour analyser les performances de recherche du site, ce qui n'implique aucun dépôt de cookie de suivi sur le navigateur de l'utilisateur.
Processus de paiement (LemonSqueezy) : Lors de l'achat, l'utilisateur est redirigé vers une page sécurisée hébergée par notre Marchand de Référence (Merchant of Record), LemonSqueezy. LemonSqueezy collecte les informations de facturation, les coordonnées bancaires et dépose ses propres cookies. L'éditeur de NtE n'a jamais accès aux numéros de carte bancaire. Nous recevons de LemonSqueezy uniquement l'adresse email de l'acheteur et le statut de la transaction pour procéder à l'envoi de la clé de licence.
Pour plus de détails sur le traitement des données de paiement, veuillez consulter la politique de confidentialité de LemonSqueezy.
6. Vos droits (RGPD)
Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez d'un droit d'accès, de rectification, d'effacement et d'opposition sur vos données personnelles (adresse email d'achat, logs de licence).
Note technique sur l'effacement : La demande de suppression de votre identifiant matériel (hardwareId) ou de votre email entraînera la révocation immédiate et irréversible de votre clé de licence, empêchant l'utilisation du logiciel NtE.
Pour exercer vos droits, contactez : support@nte-app.com.