Centre de confiance
Comment nous travaillons, ce que nous refusons, ce que nous ne pouvons pas promettre
Un service de protection demande une confiance inhabituelle. Cette page rend compte de ce que nous en faisons — écrite pour être lue avant l'achat, non après un incident.
Preuve
Exigence de preuve
Chaque constat porte exactement un état épistémique, et toute promotion exige une raison consignée. Un signal n'est pas appelé incident. Une recommandation n'est pas appelée remédiation. Une observation sans provenance capturée n'est pas appelée preuve. Cette contrainte est portée par la structure même du rapport, et non laissée au jugement de celui qui le rédige.
Sources
Provenance des sources
Chaque constat consigne son origine, sa date d'observation et sa méthode de récupération. Lorsqu'un instantané est licite et techniquement possible, il est capturé au moment de l'observation, car les contenus publics changent et disparaissent. Si la provenance n'a pas pu être capturée, le constat le précise.
Autorisation
Autorisation du client
Votre registre d'actifs déclaré constitue votre périmètre d'autorisation. Nous observons ces actifs et leurs imitations publiques, et rien d'autre. Si un élément hors périmètre paraît pertinent, nous vous signalons son existence et demandons s'il faut étendre — l'extension est votre décision et elle est consignée.
Données
Minimisation des données
L'intégration ne collecte que ce qui est nécessaire au cadrage et à la livraison : coordonnées et e-mail de facturation, actifs à observer, préoccupation déclarée, préférences de surveillance et de langue, et votre autorisation. Nous ne demandons pas de mot de passe, n'acceptons aucun identifiant, et n'exigeons aucun accès à vos systèmes.
Conservation
Conservation et suppression
Les données d'intégration et les constats sont conservés pendant la mission et douze mois après, afin qu'un rapport ultérieur puisse se référer à une base antérieure. Vous pouvez demander la suppression à tout moment ; nous retirons alors votre registre, vos données d'intégration et vos constats, en ne conservant que l'enregistrement comptable minimal exigé.
Accès
Contrôle d'accès
Les données client sont accessibles aux opérateurs qui réalisent votre mission. Votre espace client s'ouvre avec votre référence de commande et l'e-mail utilisé au paiement — ce couple est un mécanisme de commodité proportionné à la sensibilité des données détenues, et l'espace ne contient délibérément aucun identifiant, aucune donnée de paiement ni aucune donnée personnelle au-delà de ce que vous avez fourni.
Exactitude
Faux positifs et faux négatifs
Les deux existent. Un domaine sosie peut n'avoir aucun lien avec vous ; un profil usurpateur peut se trouver dans une source non observée. Nous gérons cela en rapportant honnêtement la confiance, en maintenant visibles les constats non établis comme hypothèses plutôt qu'en les écartant, et en énonçant ce qui n'a pas été examiné. Nous ne publions aucun taux de précision que nous ne pouvons étayer.
Automatisation
Limites de l'analyse automatisée
L'observation et la corrélation sont automatisées ; la qualification d'incident vérifié ne l'est pas. Un opérateur examine chaque constat avant qu'il ne soit décrit comme vérifié. La notation automatique de similarité est une mesure qui oriente l'attention — elle n'est jamais présentée comme une conclusion.
Indépendance
Indépendance vis-à-vis des acteurs
Nous n'avons aucune relation commerciale avec les plateformes, registrars ou places de marché où surviennent les constats, ni aucun intérêt à sur-signaler. Nous ne sommes pas rémunérés au volume de constats, et un rapport sans constat coûte le même prix qu'un rapport qui en compte douze.
Audit
Auditabilité
Chaque rapport porte ses métadonnées d'audit : période d'observation, dimensions retenues et exclues, familles de sources examinées, et état de l'examen opérateur. Un rapport reçu il y a six mois peut être réexaminé au regard de ces mêmes métadonnées.
L'assistant
L'assistant Guardian
L'assistant présent sur ce site est un guide automatisé. Il se déclare automatisé, fonctionne à partir d'un ensemble fixe de parcours scénarisés, et ne produit aucune affirmation sur votre exposition particulière. Il ne peut pas annoncer qu'un balayage a été effectué, ne peut rapporter aucun constat et ne peut accepter aucun identifiant. Il existe pour vous orienter vers la bonne offre et vous accompagner dans l'intégration — rien de ce qu'il dit n'est un résultat de détection.
Frontières
Interdit par défaut
Refusé quelle que soit la demande du client ou le montant proposé.
- Accès non autorisé à un compte ou à un système
- Balayage intrusif de réseau ou de vulnérabilités
- Collecte d'identifiants, quelle qu'en soit la nature
- Identification biométrique, ou revendication de recherche faciale sans base légale explicite
- Surveillance dissimulée de sources privées ou à accès restreint
- Mises en demeure automatisées
- Demandes de retrait automatisées sans mandat écrit spécifique
- Contacter, faire pression sur ou harceler une personne identifiée
- Urgence fabriquée ou constats inventés
- Garantir un retrait, ou garantir une prévention
- Affirmations chiffrées, témoignages ou références clients non étayés
La signature
« Détecter. Prévenir. Protéger. » est une finalité, pas une garantie
Cette formule décrit ce que le service est organisé pour faire. Ce n'est pas la promesse que toute menace sera détectée, qu'un préjudice sera évité, ou qu'un actif donné sera protégé. Aucun service d'observation travaillant sur sources publiques ne peut honnêtement promettre cela, et nous préférons l'écrire sur cette page que dans une clause que personne ne lit.