Politique de confidentialité

Responsable du traitement

Cognita GRC, Inc., éditeur de Weriff — Corporation de l'État du Delaware (États-Unis), Delaware File Number 10624888. Siège : 131 Continental Dr, Suite 305, Newark, New Castle County, DE 19713, États-Unis. Contact : contact@weriff.com.

Données traitées

• Compte : adresse e-mail et mot de passe, conservé sous forme chiffrée par notre prestataire d'authentification.
• Organisation : nom, secteur, pays, membres et invitations.
• Domaines et résultats de scan : informations techniques publiques sur vos domaines.
• Questionnaire : vos réponses, leur historique et les pièces justificatives que vous déposez.
• Journal d'audit et registre scellé : qui a fait quoi et quand, et les empreintes des éléments scellés.
• Aperçu gratuit : aucune donnée n'est conservée sur le domaine testé ; seule une empreinte irréversible de votre adresse IP sert à limiter l'aperçu à cinq par jour.

Pourquoi

• Fournir le service : scans, score, attestations, accès des assureurs (exécution du contrat).
• Protéger le service et prévenir les abus : limites de fréquence, journal d'audit (intérêt légitime).
• Partager vos résultats avec un assureur : uniquement sur votre consentement explicite, révocable à tout moment.

Qui y a accès

• Les membres de votre organisation, selon leur rôle.
• Les assureurs auxquels vous accordez un accès, pendant la durée choisie.
• Nos sous-traitants techniques : Supabase (base de données, authentification et fichiers, hébergés dans l'Union européenne) ; Cloudflare (hébergement de l'application et résolution DNS des scans) ; un service d'envoi d'e-mails pour les alertes, lorsqu'il est activé.
• Les polices de caractères sont chargées depuis les serveurs de Google Fonts, qui reçoivent donc votre adresse IP à l'affichage des pages.

Combien de temps

Vos données sont conservées tant que votre organisation utilise le service, puis supprimées sur demande. Les empreintes inscrites au registre scellé sont conservées pour que les attestations émises restent vérifiables ; elles ne contiennent pas le contenu de vos pièces.

Cookies et stockage

Weriff n'utilise aucun cookie publicitaire ni outil de mesure d'audience. Votre session de connexion est conservée dans le stockage local de votre navigateur, uniquement pour vous garder connecté.

Vos droits

Vous pouvez accéder à vos données, les faire rectifier ou supprimer, et vous opposer à un traitement, en écrivant à l'adresse de contact ci-dessous. Vous pouvez aussi saisir l'autorité de protection des données de votre pays.

Textes de référence dans la zone : loi n° 001-2021/AN du Burkina Faso, loi n° 2013-450 de Côte d'Ivoire, loi n° 2008-12 du Sénégal, loi n° 2024/017 du Cameroun, et les lois équivalentes des autres États.