Juridique

Confidentialité

Cette page décrit deux choses différentes, et il importe de les distinguer : ce site et le compte qui s'y rattache, que nous exploitons ; et le produit que vous installez dans votre propre cluster, que nous ne pouvons pas voir. Le second explique pourquoi le premier a si peu à déclarer.

Mis à jour : 14 octobre 2026

Notre identité

Le responsable du traitement est Ecavist Technologies, entreprise immatriculée en Turquie, sise Dörtyol Küme Evleri No: 369, İç Kapı No: 3, Işıklar, Merkez, Çanakkale, Türkiye, nom commercial Attestkeep. L'immatriculation figure sur la page société.

Tout ce qui concerne cette politique (question, demande, réclamation) s'adresse à legal@attestkeep.com. Il n'y a pas de délégué à la protection des données distinct : l'entreprise nommée ci-dessus est assez petite pour répondre elle-même.

Quelles données, pourquoi

Tout tient dans un tableau. Ce qui suit le tableau explique ces mêmes lignes.

Quoi	Motif	Base légale	Conservé
Compte : e-mail, empreinte du mot de passe, nom, particulier ou entreprise, raison sociale, numéro fiscal ou numéro d'identité national, centre des impôts, pays, adresse, ville, téléphone	Pour gérer le compte, émettre les licences et porter le bon nom sur la facture	Exécution du contrat	Tant que le compte existe, puis 30 jours
Votre acceptation des conditions : la date et la version	Pour montrer ce que vous avez accepté, en cas de contestation	Obligation légale et notre intérêt légitime à conserver une preuve	10 ans à compter de la fin de la relation
Sessions de connexion et codes à six chiffres	Pour vous connecter et vous laisser fermer une session que vous ne reconnaissez pas	Exécution du contrat	Jusqu'à expiration ou déconnexion ; codes : minutes
Licences, empreintes de cluster, dates d'activation et de libération, dernier contact, version de l'operator	Pour décider si un cluster peut utiliser une licence et compter les clusters par rapport à ce qui a été acheté	Exécution du contrat	Durée de la licence, puis le délai légal
Abonnements et références de commande de Polar	Pour savoir ce qui est acheté, ce qui se renouvelle	Obligation légale (registres fiscaux et commerciaux)	10 ans
Journaux du serveur : adresse IP, horodatage, chemin, user agent	Pour faire fonctionner le service, limiter les abus et enquêter sur un incident	Notre intérêt légitime à exploiter et protéger le service	Au plus 30 jours
Piste d'audit administrative : quel administrateur a fait quoi, sur quel compte	Pour que toute action menée sur votre compte puisse être justifiée	Notre intérêt légitime à disposer d'une administration auditable	3 ans
E-mails que vous envoyez	Pour y répondre, et avoir le contexte si vous écrivez à nouveau	Notre intérêt légitime à répondre à la correspondance	24 mois, ou avec l'advisory s'il s'agit d'un signalement de sécurité

Il n'y a pas d'autre catégorie. L'identité de facturation de la première ligne est ce qui est saisi sur la page du compte : le nom de la personne ou de l'entreprise, le numéro fiscal ou un numéro d'identité national, le centre des impôts d'une entreprise en Turquie, le pays, ainsi qu'une adresse, une ville et un numéro de téléphone. Une entreprise doit indiquer son adresse ; un particulier peut l'omettre. Nous la conservons pour que les factures désignent la bonne partie, et rien n'y est copié depuis le paiement Polar. Nous ne détenons aucune donnée de carte, à aucun moment, aucun profil marketing, aucun identifiant d'analyse, et rien sur ce que vous scannez ou exécutez.

Ce site

Ces pages ne contiennent aucun script d'analyse, aucun gestionnaire de balises, aucun pixel publicitaire et aucun contenu tiers intégré. Les polices, images et feuilles de style sont servies depuis ce domaine : charger une page ne l'apprend à personne d'autre que nous. Le bouton WhatsApp présent sur chaque page est un simple lien : si vous le choisissez, vous quittez ce site et la conversation se déroule sur le service WhatsApp de Meta, selon les conditions de Meta ; nous n'intégrons pas WhatsApp, et rien n'est chargé depuis Meta sur ces pages.

Le serveur web conserve les journaux d'accès décrits dans le tableau ci-dessus. Ils servent à faire fonctionner le site et à repérer les abus ; ils ne servent pas à établir votre profil et ne sont combinés avec rien d'autre.

Le site ne dépose aucun cookie. Il n'enregistre qu'une chose sur votre appareil, et seulement après que vous avez répondu au bandeau qui la demande : votre réponse. La politique cookies dit tout à ce sujet.

Le produit

Attestkeep fonctionne dans votre propre cluster Kubernetes. Vos résultats de scan, noms d'image, verdicts, exceptions et paquets de preuves sont écrits dans une base PostgreSQL que vous contrôlez. Nous n'y avons pas accès, nous n'en avons aucune copie, et aucun canal ne permettrait qu'ils nous parviennent.

L'operator nous adresse exactement un type de requête sortante, pour la licence, et la section suivante en détaille le contenu champ par champ. Aucune télémétrie ne l'accompagne et il n'y a pas d'analyse d'usage : rien ne signale ce que vous avez scanné, quels frameworks vous avez ouverts, combien de personnes se sont connectées ni ce qu'elles ont fait. Ces données sont comptées dans votre cluster, là où elles naissent, ou ne sont pas comptées du tout.

Vous êtes responsable du traitement des données personnelles que traite votre propre cluster, et nous n'en sommes pas sous-traitant : nous ne les recevons jamais. Si votre service achats l'exige dans un document signé, les conditions de traitement des données l'énoncent sous la forme attendue.

Ce qui sort de votre cluster

Toute installation est sous licence, Community Edition comprise ; cette section s'applique donc que vous nous payiez ou non.

À l'activation, une fois par cluster, l'installation envoie la clé d'activation qui vous a été délivrée et une empreinte du cluster. L'empreinte est un hash de l'identifiant du namespace kube-system de votre cluster ; c'est une valeur opaque qui nous permet de reconnaître le cluster sans le décrire, et dont on ne peut retrouver ni un nom, ni une adresse, ni quoi que ce soit sur ce qui y tourne.

Ensuite, une fois par jour, l'installation vérifie sa licence auprès de nous et envoie trois valeurs : l'identifiant de la licence, la même empreinte de cluster et la version de l'operator. La requête nous parvient via TLS et son adresse IP source apparaît dans nos journaux de serveur, comme pour toute requête.

C'est la liste complète. Aucune des deux requêtes ne contient :

noms d'image, digests, registries ou résultat d'analyse,
identifiants CVE ou quoi que ce soit sur vos vulnérabilités,
noms de workloads, de namespaces, de nodes ou de clusters,
topologie, taille ou configuration du cluster,
comptes utilisateur, adresses e-mail ou activité dans la console,
décomptes de ce que vous avez scanné ou des frameworks que vous utilisez,
ligne, fichier ou export de votre base de données.

Les limites que votre plan fixe pour les images et les frameworks sont comptées et appliquées par l'operator dans votre propre cluster ; c'est pourquoi aucun décompte n'a besoin de voyager. La seule limite que nous suivons est le nombre de clusters, car rien à l'intérieur d'un cluster ne peut voir les autres.

Ce que nous en faisons. Décider si une licence peut tourner sur le cluster qui la demande, compter les clusters par rapport à l'achat, et remarquer une clé répartie sur plus de clusters qu'il n'en a été payé. Rien de cela ne sert au profilage, à la publicité ou à vous noter, et rien n'est vendu.

Paiements

Les paiements sont encaissés par Polar Software, Inc., le marchand officiel (merchant of record) qui vous revend la licence. Polar recueille l'adresse de facturation et les données de paiement sur son checkout, conserve le moyen de paiement pour les renouvellements, émet la facture et, comme vendeur et pour ses propres obligations légales, est lui-même responsable du traitement de ces données selon sa propre politique de confidentialité. Nous recevons le plan, la référence de commande et le statut de l'abonnement. Nous ne voyons ni ne conservons jamais un numéro de carte.

Quand vous nous écrivez

Si vous écrivez à support@attestkeep.com, legal@attestkeep.com ou security@attestkeep.com, nous conservons le message et votre adresse le temps de le traiter et pendant une durée raisonnable ensuite, afin qu'une relance ait son contexte. Les signalements de sécurité sont conservés avec l'advisory correspondant, car ils attestent du moment où un problème a été découvert puis corrigé.

Nous n'envoyons aucun e-mail marketing. Ce qui vient de nous est transactionnel : un code de connexion, une clé de licence, un avis de renouvellement ou d'échec, une réponse à votre question.

Qui d'autre y a accès

Trois entreprises, chacune pour une tâche, chacune nommée sur la page des sous-traitants avec ce qu'elle traite et où elle se trouve. Cette page donne la liste actuelle ; elle est mise à jour avant l'ajout d'un nouveau sous-traitant, pas après.

Personne d'autre ne reçoit vos données. Nous ne les vendons pas, nous ne les partageons pas pour le marketing de qui que ce soit, et nous ne les remettons à une autorité que lorsqu'une loi qui s'impose à nous l'exige ; nous vous en informons alors, sauf si cela même est interdit.

Lieu de conservation

La base de données, l'application et le serveur de messagerie se trouvent sur un seul serveur en Turquie. C'est là que se trouvent votre compte, vos licences et nos journaux, et ils ne sont copiés nulle part ailleurs.

Deux des trois sous-traitants sont situés hors de Turquie et de l'EEE, tous deux aux États-Unis : Polar, qui encaisse le paiement en tant que marchand officiel, et Cloudflare, qui exploite notre DNS faisant autorité et fait tourner la vérification anti-bot Turnstile sur nos formulaires d'inscription, de connexion, de réinitialisation du mot de passe et de contact ; les requêtes de pages et le trafic du compte ne passent pas par eux tant que le proxy reste désactivé. Les transferts vers eux reposent sur les garanties décrites sur la page des sous-traitants. Si nous activons un jour le proxy Cloudflare, cette page et ce paragraphe seront modifiés avant.

Protection des données

Les mots de passe sont stockés sous forme d'empreintes Argon2id, jamais sous forme lisible. Les clés d'activation sont chiffrées au repos ; les jetons de session et d'e-mail ne sont stockés que sous forme d'empreintes. Tout transite par TLS. L'administration passe par un nom d'hôte distinct, que l'on peut restreindre en bordure de réseau, et chaque action administrative est inscrite dans une piste d'audit. Mots de passe, jetons et clés ne sont jamais écrits dans un journal.

Si une violation met un jour vos données en danger, nous la notifions à l'autorité compétente dans les 72 heures après en avoir pris connaissance, et nous vous informons directement lorsque le risque pour vous est élevé. Nous préférons vous prévenir tôt et nous tromper sur la gravité que vous prévenir tard.

Vos droits

Vous pouvez nous demander de :

vous dire si nous détenons quelque chose sur vous, et vous en remettre une copie ;
corriger ce qui est inexact ou incomplet ;
effacer ce que nous détenons, si nous n'avons pas l'obligation de le garder ;
limiter ce que nous en faisons tant qu'un différend à ce sujet est ouvert ;
vous remettre une copie portable dans un format lisible par machine ;
cesser un traitement fondé sur l'intérêt légitime, si vous vous y opposez.

Écrivez à legal@attestkeep.com depuis l'adresse du compte. Nous répondons sous 30 jours, gratuitement. Si une demande nous empêchait de conserver un document que la loi exige, une facture par exemple, nous indiquons quelle partie nous ne pouvons pas effacer et pourquoi, au lieu de refuser toute la demande.

Fermer un compte. La page du compte comporte un bouton de suppression. Un clic programme la suppression sept jours plus tard et vous envoie la date par e-mail ; jusqu'à ce moment, la demande peut être retirée depuis la même page et rien n'aura été fait. Le jour venu, le compte est effacé (nom, adresse, données fiscales, mot de passe, sessions) et chaque licence qui y est rattachée est révoquée : les installations qui l'utilisent repassent en Community Edition.

Ce qui subsiste, ce sont les registres commerciaux que le droit fiscal nous oblige à conserver : ce qui a été acheté et facturé, pendant le délai légal, sans rien au-delà de ce qu'exige une facture. La ligne du compte elle-même ne reste que comme identifiant auquel ces registres se rattachent, avec une adresse fictive qui ne peut recevoir aucun courrier.

Si vous préférez que nous le fassions à la main, ou si vous n'accédez pas à la page, un e-mail à legal@attestkeep.com produit le même résultat dans les mêmes sept jours.

Si notre réponse ne vous satisfait pas, vous pouvez saisir une autorité de contrôle : en Turquie, l'Autorité de protection des données personnelles (KVKK), ailleurs l'autorité de votre pays. Vous plaindre auprès d'elle ne vous fait pas perdre le droit de revenir vers nous.

Profilage, enfants, modifications

Nous ne prenons aucune décision automatisée produisant des effets juridiques à votre égard, et nous ne construisons aucun profil. La seule décision automatisée du système est de savoir si une licence peut tourner sur le cluster demandeur : une comparaison de nombres et de dates, pas l'évaluation d'une personne.

Le service s'adresse aux organisations et aux personnes qui gèrent leur infrastructure. Il ne s'adresse pas aux enfants et nous ne détenons pas sciemment de données d'enfants.

Quand cette politique change, la date en haut change avec elle. Un changement qui touche à ce que nous faisons des données déjà détenues est annoncé par e-mail au compte avant de prendre effet, et pas seulement publié ici.