Vos informations

Notice de confidentialité

Mise à jour le 22 octobre 2026

BOLD BYTES DEV LLC, exerçant sous le nom Zybee Labs (« nous »), est responsable des données personnelles décrites ici. Cette notice s’applique à ce site, au service Zybee Exposure Report et aux échanges portant sur la sécurité de votre entreprise ou de votre site WordPress, avant toute intervention faisant l’objet d’un accord distinct. Pour toute question ou demande relative à la protection de vos données, contactez hello@zybee.ai.

Préparer et envoyer une demande

Lorsque vous envoyez le formulaire de demande de rapport, l’adresse de votre site, votre nom, votre adresse e-mail, la confirmation de votre autorisation et la langue de la page nous sont transmis et enregistrés avec votre demande, ainsi que votre adresse IP et des informations sur votre navigateur afin de prévenir les abus. Nous vous envoyons une confirmation par e-mail et notifions notre boîte de réception. Si l’envoi échoue, le formulaire vous propose plutôt un brouillon d’e-mail ; les liens de contact ouvrent eux aussi un brouillon d’e-mail. Si vous ouvrez un brouillon dans une application ou un service de messagerie, son fournisseur le traite selon ses propres règles de confidentialité, y compris pour le stockage éventuel du brouillon.

Dès que vous avez saisi un site et une adresse e-mail valide, le formulaire enregistre ces informations et votre nom pendant la saisie, afin que vous puissiez reprendre plus tard. Un identifiant aléatoire est conservé à cet effet dans le stockage local de votre navigateur. Les saisies non envoyées sont supprimées au bout de 24 heures, ou 7 jours après un rappel. Sur les pages en allemand et en français, nous envoyons un rappel unique par e-mail uniquement si vous avez coché la case de rappel et que la demande n’a pas été envoyée dans les 15 minutes. Sur la page en anglais, ce rappel est envoyé sans case à cocher. L’envoi de la demande, ou une demande antérieure depuis la même adresse, annule le rappel. Pour faire supprimer plus tôt les saisies non envoyées, écrivez à hello@zybee.ai.

Les formulaires d’aide PHP de la vérification de mise à jour PHP et sous nos articles de blog font exception : lorsque vous en envoyez un, votre adresse e-mail, votre nom et votre message facultatifs, ainsi que, si vous avez lancé une vérification ou indiqué un site, son domaine et le résultat, sont transmis à notre boîte de réception par l’intermédiaire de nos prestataires d’hébergement et de messagerie. Nous utilisons ces informations uniquement pour répondre à votre demande, selon les finalités, bases légales et durées de conservation décrites dans cette notice. Nous ne vous inscrivons à aucune liste de diffusion.

Lorsque vous lancez la vérification de mise à jour PHP, le domaine saisi est transmis à notre service de vérification, qui consulte une fois la page d’accueil de ce site. Nous conservons le domaine, le résultat affiché, la formulation que vous avez confirmée et une forme pseudonymisée de votre adresse IP (une empreinte calculée avec une clé, et non l’adresse elle-même) pendant 90 jours, afin de savoir quels sites ont été vérifiés et d’empêcher les abus. Au bout de 90 jours, ces données sont supprimées automatiquement.

Si vous vous inscrivez aux alertes de sécurité sur la vérification de mise à jour PHP ou sur la page d’état des hébergeurs, nous conservons votre adresse e-mail, le site indiqué (facultatif), la langue de la page, le texte que vous avez accepté, la date ainsi que votre adresse IP et les informations de votre navigateur pour empêcher les abus. Nous vous envoyons d’abord un lien de confirmation (double opt-in) ; ce n’est qu’après votre confirmation que vous recevez des alertes, et uniquement sur des failles de sécurité critiques de PHP ou de WordPress. La base légale est votre consentement (art. 6, par. 1, point a, du RGPD), que vous pouvez retirer à tout moment grâce au lien de désinscription présent dans chaque e-mail ou en écrivant à hello@zybee.ai. La désinscription supprime votre inscription. Les inscriptions non confirmées sont supprimées au bout de 7 jours.

Lorsque vous nous contactez, nous recevons les informations que vous envoyez, par exemple votre nom, votre adresse e-mail, l’URL du site, la confirmation de votre autorisation, les informations relatives à votre demande et les échanges. Merci de ne pas inclure d’identifiants, de clés API, de dossiers clients ou d’autres données sensibles de votre application.

Informations utilisées pour les rapports et les demandes

Nous utilisons les informations contenues dans vos demandes et nos échanges pour confirmer votre autorisation et le périmètre de l’examen, répondre à vos questions, effectuer les vérifications convenues sur les éléments accessibles au public, vous remettre le rapport et traiter les questions relatives à la prestation. Nous traitons également les résultats de l’examen ainsi que les informations de facturation et de suivi des paiements pour fournir le service et conserver les documents professionnels nécessaires. Nous n’avons pas besoin d’accéder à des comptes privés ou aux données de votre application et ne téléchargeons pas vos données dans le cadre du rapport.

Pour les demandes concernant la sécurité de votre entreprise ou de votre site WordPress, nous utilisons les informations transmises pour comprendre vos besoins, vous répondre et discuter des interventions envisageables. Une demande ne nous donne aucun accès à vos systèmes et n’autorise aucune intervention. Avant toute intervention sur la sécurité du site, les accès nécessaires et les modalités de traitement des données doivent faire l’objet d’un accord distinct, au même titre que le périmètre, le prix et les conditions.

Lorsqu’une base juridique est requise, nous utilisons les informations pour prendre des mesures à votre demande et exécuter notre accord, respecter nos obligations légales et poursuivre nos intérêts légitimes liés au fonctionnement et à la protection du service, sous réserve du droit applicable et de vos droits.

Hébergement du site, journaux et cookies

Cloudflare héberge ce site et traite des informations techniques sur les requêtes. Celles-ci peuvent comprendre les adresses IP, les URL demandées, les dates et heures des accès, des informations sur le navigateur, ainsi que des données de sécurité ou d’erreur. Les journaux techniques servent à assurer le fonctionnement du site, sa fiabilité et sa protection contre les abus. Ce traitement technique a donc lieu dès que vous consultez le site, même si vous ne nous envoyez aucune demande.

Nous utilisons PostHog, un service de mesure d’audience hébergé dans l’UE (Francfort), pour comprendre comment les visiteurs utilisent ce site et le formulaire de demande, par exemple quelles pages sont consultées et à quelle étape une demande a été abandonnée. Les requêtes de mesure passent par notre propre domaine. PostHog stocke un identifiant de visiteur aléatoire dans un cookie et dans le stockage local de votre navigateur, afin de reconnaître un visiteur qui revient, d’une page et d’une visite à l’autre. Lorsque vous envoyez un formulaire de demande, l’adresse e-mail saisie sert à vous identifier dans PostHog, ce qui relie vos visites antérieures dans ce navigateur à cette demande. PostHog enregistre également la localisation approximative (pays, région, ville) qu’il déduit de votre adresse IP ; l’adresse elle-même n’est pas conservée à cette fin. Notre serveur signale également à PostHog le début ou l’envoi d’un formulaire de demande et l’envoi d’un rappel, avec l’adresse e-mail et le site saisis ainsi que la localisation que Cloudflare déduit de votre adresse IP, afin que nous sachions quelles demandes aboutissent. Cette mesure repose sur notre intérêt légitime à comprendre et améliorer notre service ; vous pouvez vous y opposer à tout moment en écrivant à hello@zybee.ai. Nous n’utilisons pas de traceurs publicitaires, ne vendons pas vos données personnelles et ne les utilisons pas pour la publicité ciblée.

Prestataires et communication des informations

Les prestataires d’hébergement, de messagerie, de mesure d’audience, de facturation ou de paiement traitent les informations nécessaires à leurs fonctions respectives. Les prestataires de messagerie assurent les échanges et l’envoi des rapports. Les prestataires de facturation et de paiement traitent la facturation et les coordonnées de paiement que vous saisissez dans leurs services ; ce site ne collecte pas de coordonnées de carte ou de compte bancaire. Ces prestataires peuvent traiter des informations dans d’autres pays que le vôtre, dans le respect des exigences applicables en matière de protection des données.

Nous faisons appel à ces prestataires pour fournir le service, et non à des fins publicitaires. Nous pouvons également communiquer des informations lorsque la loi l’exige ou lorsque cela est nécessaire pour protéger des droits ou assurer la sécurité du service. Nous ne publions pas votre rapport à des fins promotionnelles.

Conservation et mesures de protection

Nous conservons les informations uniquement aussi longtemps que nécessaire pour répondre aux demandes, fournir le service, traiter les questions ou litiges et respecter les obligations légales, comptables et de conservation des documents applicables. Lorsqu’elles ne sont plus nécessaires à ces fins, nous les supprimons ou les rendons non identifiantes.

Nous appliquons des mesures de protection raisonnables adaptées aux informations et limitons l’accès à ce qui est nécessaire pour le service. Aucune méthode de transmission ou de stockage n’est totalement sûre ; nous ne pouvons donc pas promettre une sécurité absolue.

Vos choix et vos droits

Écrivez à hello@zybee.ai pour demander l’accès à vos données personnelles, leur rectification ou leur suppression. Selon le droit applicable, vous pouvez également avoir le droit de limiter le traitement, de vous y opposer, d’obtenir vos données dans un format permettant leur réutilisation ou de déposer une réclamation auprès d’une autorité de protection des données. Nous pouvons être amenés à vérifier votre identité avant de donner suite à votre demande. Certaines informations peuvent devoir être conservées pour respecter des obligations légales ou régler un dossier en cours ; nous vous expliquerons les éventuelles limites dans notre réponse.

Cette notice peut être mise à jour pour refléter l’évolution de nos pratiques. La date ci-dessus indique la version actuelle. Nos conditions du rapport expliquent le périmètre, la livraison et les modalités de paiement du rapport.