Données personnelles
Politique de confidentialité
La présente Politique de confidentialité décrit comment DEFENZ (« nous », « notre ») traite vos Données personnelles lorsque vous utilisez notre site et les services de la plateforme bug bounty.
DEFENZ est responsable du traitement. Nous collectons le minimum nécessaire au fonctionnement du bug bounty : compte, rapports, triage et paiement des récompenses. Nous ne revendons jamais vos données et n'utilisons aucune publicité comportementale.
Cadre applicable : loi n° 2010/013 du 22 décembre 2010 relative aux communications électroniques et à la protection des données à caractère personnel, loi n° 2010/012 relative à la cybersécurité et la cybercriminalité, textes de l'ANTIC, ainsi que les principes du Règlement (UE) 2016/679 (RGPD) lorsque nous traitons des données de personnes situées dans l'Union européenne.
1. Pourquoi et comment vos données sont-elles collectées et traitées ?
Nous traitons vos Données personnelles pour les finalités ci-dessous. Elles sont collectées auprès de vous (formulaire, rapports, compte) ou générées automatiquement lors de votre navigation.
Sauf mention contraire, ces traitements reposent sur l'exécution de nos services, notre intérêt légitime à les exploiter de façon sécurisée, ou le respect d'une obligation légale.
| Finalité | Base légale | Données traitées | Conservation |
|---|---|---|---|
| Gestion technique et sécurité du site | Intérêt légitime (sécurité et bon fonctionnement du site) | Adresse IP, date et heure de connexion, journaux techniques, cookies strictement nécessaires | 6 mois à compter du dernier accès, puis suppression |
| Création et gestion du compte (chercheur ou entreprise) | Exécution du contrat | E-mail, pseudo, mot de passe (haché), rôle, préférence de langue, statut de vérification | Durée du compte, puis suppression dans un délai de 30 jours sauf obligation légale |
| Soumission, triage et traitement des rapports de vulnérabilité | Exécution du contrat | Titre, actif concerné, étapes de reproduction, impact, score CVSS, preuves (PoC), commentaires | Durée du programme + 3 ans (traçabilité, litiges et audit) |
| Vérification d'identité (KYC) et niveaux de confiance | Exécution du contrat et obligation légale | Numéro de téléphone (chiffré), niveau de vérification, ville et université (optionnels) | Durée du compte |
| Versement des récompenses | Exécution du contrat et obligations comptables | Numéro de paiement (chiffré), montant en USD, référence d'opération, statut. | 10 ans (obligations comptables OHADA) |
| Notifications de la plateforme (e-mail / SMS) | Intérêt légitime, sauf opposition | Contenu de la notification, canal de diffusion, destinataire | 12 mois |
| Contact et prospection commerciale entre entreprises | Intérêt légitime | Nom, e-mail professionnel, téléphone, entreprise, message | 3 ans à compter du dernier contact |
| Gestion des demandes de droits et des litiges | Obligation légale et intérêt légitime à défendre nos droits | Demande, pièces justificatives, réponse | 6 ans à compter de notre réponse |
2. Qui sont les destinataires de vos données personnelles ?
Vos données sont accessibles, au besoin de les connaître, aux services internes concernés (triage, administration, finance) et aux sous-traitants ci-dessous, qui n'agissent que pour les finalités décrites à la section 1.
Nous ne revendons pas vos données et ne les transmettons à des fins publicitaires. Les codes OTP de vérification sont générés et contrôlés par la plateforme : aucun prestataire SMS tiers n'intervient actuellement.
| Destinataire | Finalité | Localisation |
|---|---|---|
| DEFENZ — équipe autorisée | Triage, administration, finance | Cameroun |
| Hébergeur (infrastructure serveur) | Hébergement, exploitation, sauvegardes | Cameroun |
| Prestataire de paiement | Versement des récompenses | Cameroun |
| Plateforme e-mail transactionnelle | Connexion, notifications, alertes | Selon le prestataire contracté |
| Autorités habilitées (ANTIC, juridictions) | Obligation légale, réquisition judiciaire | Cameroun |
3. Comment vos données sont-elles protégées ?
Nous appliquons des standards reconnus de sécurité technologique et opérationnelle pour préserver vos données contre toute perte, utilisation abusive, altération ou destruction pendant leur traitement.
Vos données ne sont utilisées, ni exploitées, ni communiquées à des tiers pour une finalité autre que celles décrites dans la présente politique.
- Données personnelles sensibles chiffrées au repos (AES-256-GCM) et clés isolées de la base
- Mots de passe hachés, double facteur (OTP) exigé pour les rôles privilégiés
- Contrôle d'accès par rôle (RBAC), moindre privilège, revue des habilitations
- Journal d'audit inaltérable (ajout seul) conservé 3 ans, alertes en cas d'anomalie
- Sauvegardes chiffrées et plan de restauration, chiffrement en transit (HTTPS) sur le domaine public
4. Quels sont vos droits ?
Conformément aux textes applicables, vous pouvez exercer les droits suivants :
- Droit de retirer votre consentement à tout moment
- Droit d'accès, de rectification et d'effacement de vos données
- Droit à la limitation du traitement
- Droit à la portabilité de vos données
- Droit d'opposition au traitement
- Droit de donner des directives relatives à vos données après votre décès
Pour exercer un droit, utilisez la page Contact en précisant le droit concerné, joignez une preuve d'identité si nécessaire ; nous répondons dans un délai maximal d'un (1) mois.
Vous pouvez introduire une réclamation auprès de l'autorité de protection des données compétente (ANTIC / ministère en charge des communications électroniques).
5. Contact et délégué à la protection des données
Pour toute question relative à la présente politique ou au traitement de vos données, contactez-nous via la page Contact de la plateforme :
Ouvrir la page Contact6. Y a-t-il des cookies ?
Nous utilisons uniquement des cookies strictement nécessaires : session d'authentification, préférence de langue, protection anti-falsification (CSRF). Ils ne requièrent aucun consentement préalable.
Aucun cookie d'analyse d'audience, de profilage ou de publicité n'est déposé à ce jour. Vous pouvez à tout moment supprimer les cookies depuis les réglages de votre navigateur ; cela peut couper l'accès à votre session.
7. Vos données sont-elles transférées hors du Cameroun ?
Le stockage principal et les paiements sont effectués au Cameroun. Si un sous-traitant devait traiter vos données hors du Cameroun, nous mettrions en place un mécanisme de transfert approprié (clauses contractuelles types ou équivalent) et vous en informerions par la présente politique.
8. Mise à jour de la présente politique
La présente politique peut être mise à jour périodiquement et sans préavis ; la version applicable est celle publiée sur cette page. Les modifications prennent effet à leur publication.
Nous traitons vos données conformément à la politique en vigueur au moment de leur collecte.
Version en date du 21 septembre 2026