Dernière mise à jour : 25 mai 2026
Christian Ludunge Safari (éditeur de la plateforme NISDRA, exploitation en nom propre durant la phase béta)
Siège social : Bruxelles, Belgique
Email : dpo@nisdra.eu
Délégué à la protection des données (DPO) : Christian Ludunge Safari — dpo@nisdra.eu
Nous collectons les catégories de données suivantes :
2.1 Données d'inscription et de compte
Nom, prénom, adresse email, mot de passe (hashé), nom d'entreprise, numéro de téléphone (optionnel).
Base légale : Exécution du contrat (art. 6.1.b RGPD)
2.2 Données techniques de monitoring
Informations système des appareils connectés (CPU, RAM, disque, hostname, adresse IP locale, OS), logs de sécurité, alertes de menaces détectées.
Base légale : Exécution du contrat et intérêt légitime (sécurité) (art. 6.1.b et 6.1.f RGPD)
2.3 Données de navigation (site web)
Adresse IP, type de navigateur, pages visitées, durée de visite (via Google Analytics, uniquement avec votre consentement).
Base légale : Consentement (art. 6.1.a RGPD)
2.4 Données de paiement
Les paiements sont traités par Stripe. Nous ne stockons jamais vos numéros de carte bancaire. Stripe est certifié PCI-DSS niveau 1.
Base légale : Exécution du contrat (art. 6.1.b RGPD)
Vos données sont traitées pour les finalités suivantes :
Données de compte : conservées pendant la durée du contrat + 12 mois après suppression du compte
Données de monitoring : 90 jours de logs détaillés, 12 mois de statistiques agrégées
Données de facturation : 10 ans (obligation comptable belge)
Données de navigation : 13 mois maximum (Google Analytics)
Logs de sécurité : 6 mois (obligation NIS2)
Vos données peuvent être partagées avec les sous-traitants suivants, tous situés dans l'UE ou offrant des garanties appropriées :
| Sous-traitant | Finalité | Localisation |
|---|---|---|
| Hetzner Online GmbH | Hébergement serveurs | 🇩🇪 Allemagne |
| Cloudflare Inc. | CDN, WAF, DNS | 🇺🇸 USA (clauses contractuelles types) |
| Stripe Inc. | Paiements | 🇮🇪 Irlande (UE) |
| Mailjet (Sinch Group) | Emails transactionnels | 🇫🇷 France (UE) — ISO 27001, SOC 2, ISO 27701 |
| Anthropic (Claude API) | IA - CISO Virtuel et Chatbot IA. Seuls le contenu des messages et des métriques agrégées anonymisées sont transmis. Aucune donnée personnelle identifiante (nom, email, adresse IP, identifiants) n'est envoyée à Anthropic. | 🇺🇸 USA (clauses contractuelles types) |
| Google Analytics | Statistiques web | 🇺🇸 USA (consentement requis) |
Pour les sous-traitants situés hors de l'UE, des clauses contractuelles types (CCT) de la Commission européenne sont en place pour garantir un niveau de protection adéquat.
Conformément au RGPD, vous disposez des droits suivants :
Pour exercer ces droits, contactez-nous à : dpo@nisdra.eu
Nous répondrons dans un délai maximum de 30 jours.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'Autorité de Protection des Données (APD) : www.autoriteprotectiondonnees.be
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :
Vos données sont principalement stockées en Allemagne (UE). Certains sous-traitants (Cloudflare, Google Analytics, Anthropic) peuvent traiter des données aux États-Unis. Dans ce cas, des clauses contractuelles types (CCT) approuvées par la Commission européenne sont en place, conformément aux articles 46 et 49 du RGPD.
Nous nous réservons le droit de modifier cette politique à tout moment. Toute modification substantielle sera notifiée par email aux utilisateurs inscrits et affichée sur cette page. La date de dernière mise à jour est indiquée en haut du document.
Pour toute question relative à cette politique :
📧 DPO : dpo@nisdra.eu
📧 Général : contact@nisdra.eu
📞 +32 471 55 11 09