SimPhish
Confidentialité
SimPhish est un outil de simulation de phishing et de sensibilisation. Cette page décrit les traitements de données à caractère personnel, conformément aux articles 13 et 14 du règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés.
Qui est responsable
LorrTech EI est l'éditeur du service et le responsable du traitement des comptes qui servent à se connecter à SimPhish (identifiant, coordonnées, accès).
Pour les contacts importés dans une campagne et pour les résultats de cette campagne, le responsable du traitement est l'entreprise cliente. LorrTech EI traite ces données pour le compte de cette entreprise, afin de faire fonctionner l'outil.
Données utilisées
- Compte : identifiant, nom affiché, adresse e-mail, empreinte du mot de passe, clé publique de passkey le cas échéant.
- Contacts d'une liste : identité, adresse e-mail, service.
- Campagne : date d'envoi, ouverture, clic, soumission, et l'identifiant saisi sur la page d'exercice.
- Réglages d'envoi : serveur, identifiants techniques. Le mot de passe de ce serveur est chiffré.
- Journal des actions dans l'application.
Pourquoi
Les comptes existent pour exécuter le contrat qui donne accès à SimPhish. Les contacts et les résultats servent à réaliser les exercices de sensibilisation demandés par l'entreprise cliente, sur le fondement de son intérêt légitime à former ses équipes et à mesurer ces exercices. Le cookie de session est nécessaire pour maintenir la connexion et protéger les formulaires. Il ne sert pas à mesurer l'audience. Le détail, la durée et la base légale de chaque cookie sont sur la page Cookies.
Durée
Les données d'une entreprise restent dans SimPhish tant que cette entreprise est ouverte sur le service. Les supprimer, ou supprimer l'entreprise, efface ses comptes, ses listes, ses campagnes, ses résultats et son journal. Le cookie qui mémorise la lecture de l'information cookies est conservé six mois.
Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation du traitement, et vous opposer à un traitement fondé sur l'intérêt légitime. Lorsque le traitement est contractuel, vous pouvez aussi demander la portabilité. Vous pouvez définir des directives sur le sort de vos données après votre décès.
Pour un compte SimPhish, écrivez à contact@lorrtech.fr. Pour un contact ou un résultat de campagne, adressez-vous d'abord à votre entreprise : c'est elle qui décide de cet exercice.
Vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur cnil.fr.