Données personnelles

Politique de confidentialité

Nous collectons ce qui est nécessaire au compte, à l’apprentissage, au support et à la sécurité. La mesure d’audience reste facultative.

En bref

Les informations indispensables avant d’utiliser le service.

Pas de revente

Vos données ne sont ni vendues ni utilisées pour de la publicité ciblée.

Durées limitées

Chaque usage dispose d’une durée ; les sauvegardes locales tournent sur 30 jours.

Un contact

Écrivez à privacy@osint-forge.com pour exercer vos droits.

Responsable et contact

OSINT Forge est responsable des traitements décrits ici. Le projet est encore en cours de structuration juridique : l’identité légale complète de l’éditeur doit être finalisée et publiée dans les mentions légales avant une exploitation professionnelle.

Pour toute question ou demande : privacy@osint-forge.com. Aucun délégué à la protection des données n’est désigné à ce jour.

Données, finalités et bases légales

L’adresse électronique est nécessaire pour créer et sécuriser un compte. Les données facultatives sont indiquées comme telles. Aucune décision produisant un effet juridique n’est prise uniquement par un système automatisé.

Les cohortes d’usage du produit utilisent le compte pour calculer des totaux d’activation et de rétention. Elles restent strictement séparées de la mesure d’audience du site : aucune table, exportation ni interface ne permet de relier l’identifiant navigateur à un compte.

UsageDonnées principalesBaseDurée indicative
Compte et accèsE-mail, alias, authentificationContratVie du compte ; connexions 180 jours
ApprentissageProgression, réponses, scoresContratVie du compte
Contributions et modérationContenu publié, décisions utilesContrat / intérêt légitimeJusqu’à suppression ; décisions 18 mois
Contact et supportCoordonnées et messageContrat / intérêt légitime180 jours après clôture
Bug BountyRapport, échanges, décisionIntérêt légitime / obligation légale24 mois après clôture
SécuritéIP, événements techniques et auditIntérêt légitime / obligation légale30 jours en routine ; 183 jours pour la sécurité
Audience facultativeIdentifiants aléatoires, pages, engagement, actions, source générale, pays et performancesConsentementÉvénements 90 jours ; identifiant et choix 6 mois ; agrégats sans identifiant 13 mois
Statistiques produitDates de compte et indicateurs quotidiens d’apprentissageContrat / intérêt légitimeActivité détaillée 90 jours ; cohortes agrégées 13 mois

Destinataires et transferts

Les données sont accessibles uniquement aux personnes autorisées et aux prestataires techniques nécessaires, dans la limite de leur mission. La liste des prestataires effectivement actifs peut être demandée au contact privacy.

L’hébergement et les opérations visent l’Union européenne. Aucun transfert hors Espace économique européen n’est activé sans information et garanties adaptées. Discord reste un service tiers facultatif : la plateforme ne lui transmet pas votre compte ; vous le contactez volontairement sous ses propres règles.

Conservation et sécurité

À l’échéance, les données sont supprimées ou anonymisées, sauf obligation légale, litige ou preuve de sécurité strictement nécessaire. Une copie peut rester dans une sauvegarde chiffrée locale pendant sa rotation maximale de 30 jours.

Les accès sont limités par rôle, les sessions sont protégées et les journaux sont minimisés. Aucun service en ligne ne pouvant être garanti sans risque, signalez tout incident à abuse@osint-forge.com.

Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité lorsque applicable, vous opposer à certains traitements ou retirer un consentement. Nous répondons en principe sous un mois.

Écrivez depuis l’adresse du compte lorsque possible et n’envoyez pas spontanément de pièce d’identité. Une preuve limitée n’est demandée qu’en cas de doute raisonnable. Vous pouvez aussi saisir la CNIL.

Données personnelles

Décrivez votre demande avec le minimum d’informations nécessaire.