Politique de confidentialité

Je m'appelle William Einsargueix et j'édite AuditMS. Cette page explique quelles données sont utilisées pendant l'audit, les échanges avec le serveur et comment me contacter à ce sujet.

1. Responsable du traitement

William Einsargueix (particulier)
Email : william.einsargueix@auditms.fr
Site : auditms.fr

Hébergement

Le site est hébergé par :
PulseHeberg
Les données sont stockées sur des serveurs situés en France.

2. Données traitées lors de l'audit

En connexion directe, vous vous authentifiez chez Microsoft et autorisez AuditMS à effectuer des lectures via Microsoft Graph. Les scores sont calculés dans votre navigateur. Le rapport n'est pas enregistré sur mon serveur.

Certains contrôles nécessitent un passage par mon serveur. Il traite les données suivantes sans enregistrer les résultats d'audit :

• Contrôle DNS email (SPF / DMARC / DKIM) — votre domaine principal est envoyé à mon serveur, qui interroge des enregistrements DNS publics.
• Analyse des règles de boîte mail et types de boîtes — votre identifiant de tenant, la liste des utilisateurs à analyser et votre jeton d'accès Microsoft sont transmis à mon serveur, qui interroge Microsoft Graph en votre nom pour ces éléments précis. Le jeton n'est pas stocké.

Avec le mode d'import local, vous créez un export avec mon script PowerShell, puis vous ouvrez le fichier JSON dans votre navigateur. Le script se connecte à Microsoft pour les lectures ; les données importées ne sont pas envoyées à mon serveur. Le fichier enregistré sur votre poste reste sous votre responsabilité.

3. Pas de collecte de coordonnées

Vous n'avez pas à me donner vos coordonnées pour consulter les résultats. Il n'y a pas de formulaire commercial. Si vous m'écrivez par email, je recevrai bien sûr votre adresse et le contenu de votre message pour pouvoir vous répondre.

4. Finalité du traitement

• Exécution de l'audit — accès temporaire en lecture seule à votre tenant, le temps de l'analyse.

5. Base légale de l'analyse

• Consentement — en autorisant l'accès OAuth à votre tenant pour la durée de l'analyse.

6. Durée de conservation

Les scores et les données d'analyse restent dans le sessionStorage du navigateur pendant la session. Les résultats des lectures serveur ne sont pas enregistrés côté serveur. Les jetons utilisés par le navigateur et ceux nécessaires aux appels serveur servent à l'authentification ; le consentement Microsoft est distinct de la fermeture de l'onglet et peut être retiré depuis Entra.

6 bis. Compteurs d'usage et journaux techniques

J'utilise des compteurs agrégés pour savoir si le site et l'outil sont utilisés : visites, accès aux modes d'audit, modules lancés et tranches de scores. Les compteurs enregistrés ne contiennent ni nom, ni identifiant de tenant, ni adresse IP. Le traitement de l'export local n'envoie pas de compteur d'analyse ; un clic vers ce mode depuis une page de présentation peut être compté.

Les journaux techniques du serveur sont distincts de ces compteurs. Ils servent au fonctionnement, au diagnostic et à la sécurité du service. Les journaux d'accès Nginx enregistrent :

• l'adresse IP complète, la date et l'heure de la requête ;
• la méthode HTTP et l'URL avec ses paramètres : par exemple, le domaine demandé au contrôle DNS peut apparaître dans ces paramètres ;
• le statut de réponse, la taille de la réponse, le référent indiqué par le navigateur et le User-Agent, qui décrit le logiciel utilisé pour la requête.

Ces informations peuvent être des données personnelles et ne sont pas présentées comme anonymes. Les journaux de requêtes de l'application enregistrent la méthode, le chemin, le statut, la durée et l'adresse IP. Les formats configurés ne prévoient pas l'enregistrement des corps de requêtes ni des en-têtes d'authentification. Les résultats des audits Microsoft ne sont pas enregistrés dans ces journaux ; les métadonnées de consultation, comme le domaine demandé au contrôle DNS, peuvent l'être.

La conservation des journaux Nginx et PM2 d'AuditMS est configurée à 183 jours, soit environ six mois. Une rotation quotidienne et une purge quotidienne distincte suppriment les anciennes archives, y compris lorsque le journal n'a plus d'activité. Pour toute question sur ces journaux, vous pouvez m'écrire.

7. Partage des données

Je ne vends ni ne loue les données d'audit. L'hébergeur assure le fonctionnement du serveur ; Microsoft traite les demandes d'authentification et les lectures Graph nécessaires au mode utilisé.

8. Révoquer l'accès à votre tenant

Vous pouvez révoquer l'accès accordé à AuditMS à tout moment depuis le portail Microsoft Entra :

• Entra admin center → Applications d'entreprise → AuditMS → Supprimer

La procédure est détaillée dans la procédure officielle Microsoft.

9. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès — obtenir une copie des données vous concernant.
• Droit de rectification — corriger des données inexactes.
• Droit à l'effacement — demander la suppression de vos données.
• Droit d'opposition — vous opposer au traitement de vos données.
• Droit à la portabilité — recevoir vos données dans un format structuré.

Vous pouvez m'écrire à l'adresse ci-dessous pour une demande concernant vos données. Les droits applicables dépendent du traitement concerné. Vous pouvez aussi consulter les informations de la CNIL ou lui adresser une réclamation.

10. Cookies et stockage du navigateur

Le site n'utilise pas de cookies publicitaires ni d'outil de suivi tiers. AuditMS utilise le stockage de session du navigateur pour le fonctionnement de l'audit. Un export que vous téléchargez sur votre poste n'est pas supprimé par la fermeture de l'onglet.

L'enquête cachée du site propose une sauvegarde facultative sur votre appareil. Si vous activez « Garder ma progression sur cet appareil », vos réponses au jeu, vos indices ouverts, vos notes et votre record d'arcade sont enregistrés dans le localStorage de ce navigateur. Ils ne me sont pas envoyés. Vous pouvez effacer cette sauvegarde en désactivant l'option ou en effaçant les données du site dans votre navigateur. Le bouton « Recommencer l'enquête » remet les réponses, les notes et le score à zéro. Sans sauvegarde, la partie reste seulement dans l'onglet ouvert.

11. Contact