Notice relative aux données Threat Intelligence

Cette notice complète la politique de confidentialité pour les données qui ne sont pas nécessairement collectées directement auprès de la personne concernée.

Origine des données

Les données proviennent principalement de connexions et requêtes reçues par des systèmes de détection et d'observation de sécurité exploités par Reboot-Informatique, notamment des services volontairement exposés afin d'identifier des comportements automatisés, scans et tentatives d'accès.

Catégories de données

Selon l'événement observé, les données peuvent comprendre :

adresse IP source ;
date et heure ;
port et protocole ;
méthode et chemin de requête ;
user-agent et métadonnées techniques ;
pays estimé ;
ASN et organisation réseau ;
catégorie de comportement ;
fingerprints et corrélations techniques ;
identifiant de campagne ou score de sécurité.

Données non recherchées

Threat Radar est conçu pour analyser des métadonnées de cybersécurité. La collecte n'a pas pour finalité de récupérer les mots de passe, identifiants de connexion, messages privés ou contenus personnels envoyés par des tiers.

Finalités

détection d'activités hostiles ou anormales ;
protection des systèmes et réseaux ;
corrélation d'événements ;
identification de campagnes automatisées ;
production d'indicateurs de sécurité ;
prévention et investigation des incidents.

Base juridique

Le traitement repose principalement sur l'intérêt légitime de Reboot-Informatique et de ses utilisateurs à assurer la sécurité des réseaux et systèmes d'information, détecter les activités hostiles et prévenir les incidents.

Cette base implique une appréciation de la nécessité et de la proportionnalité du traitement ainsi qu'une mise en balance avec les droits et libertés des personnes concernées.

Attribution

Une adresse IP, un ASN ou le nom d'une organisation réseau indique une origine technique observée. Cela ne signifie pas que le titulaire de l'adresse, le propriétaire du réseau, l'hébergeur ou l'organisation concernée est l'auteur de l'activité. Une infrastructure peut notamment être partagée, compromise, automatisée, utilisée comme proxy ou VPN.

Diffusion

Les pages marketing publiques de Threat Radar n'ont pas pour vocation de publier des listes d'adresses IP brutes.

Dans l'application authentifiée, certains identifiants réseau peuvent être affichés lorsque cela est nécessaire à l'analyse de sécurité et selon les droits d'accès associés au compte.

Exercice des droits

Toute demande suffisamment précise concernant une adresse IP ou un événement peut être adressée à : rebootinformatiquenord@gmail.com .

Les demandes d'opposition ou d'effacement sont appréciées au regard des droits applicables ainsi que, le cas échéant, des motifs légitimes et impérieux liés à la sécurité et à la défense des droits.