1. Responsable du traitement

ISMS Calculator est un produit SaaS exploité par ISMS Calculator (ci-après « nous », « notre » ou « la Société »).

Pour toute question relative à la confidentialité, vous pouvez nous contacter à l’adresse support@ismscalculator.com.

2. Données que nous collectons

Lorsque vous utilisez ISMS Calculator, nous pouvons collecter les informations suivantes :

Données de compte : Votre nom, votre adresse e-mail et votre photo de profil (lors de l’authentification via Google OAuth).
Données d’estimation : Les paramètres que vous saisissez dans le calculateur (taille de l’entreprise, secteur, niveaux de maturité, etc.) et les estimations qui en résultent, lorsque vous choisissez de les enregistrer.
Données d’évaluation et de prospect : Lorsque vous utilisez notre mini-évaluation gratuite ou notre auto-test de préparation, nous collectons l’adresse e-mail que vous indiquez (ainsi que, en option, votre nom et votre entreprise), avec vos réponses et le score obtenu, afin de vous transmettre vos résultats et, si vous y avez consenti, de vous envoyer des informations de suivi pertinentes.
Demandes de mise en relation avec un consultant : Lorsque vous utilisez la fonction « Demander une mise en relation » dans notre Place de marché de consultants, nous collectons votre nom, votre adresse e-mail, le cas échéant le nom de votre entreprise et le message que vous rédigez, afin de transmettre votre demande au consultant que vous avez choisi.
Données techniques : Adresse IP, type de navigateur, informations sur l’appareil et analyses d’utilisation collectées automatiquement pour maintenir et améliorer le service.

3. Comment nous utilisons vos données

Pour fournir et maintenir le service ISMS Calculator.
Pour authentifier votre identité et gérer votre compte.
Pour enregistrer et récupérer vos estimations sauvegardées.
Pour vous transmettre les résultats de toute mini-évaluation ou vérification de préparation que vous réalisez et pour gérer les prospects que vous nous communiquez volontairement.
Pour faciliter les mises en relation entre vous et des consultants indépendants de notre place de marché, lorsque vous en faites explicitement la demande.
Pour améliorer le service, corriger les problèmes et développer de nouvelles fonctionnalités.
Pour respecter les obligations légales applicables en droit belge et de l’UE.

4. Base juridique du traitement (RGPD)

Nous traitons vos données personnelles sur la base de :

Nécessité contractuelle : Traitement nécessaire pour fournir le service auquel vous avez souscrit.
Intérêt légitime : Analyses et amélioration du service.
Consentement : Lorsqu’il est expressément donné, par exemple pour les demandes de mise en relation via la place de marché et les communications marketing facultatives.

5. Stockage et sécurité des données

Vos données sont stockées sur des serveurs sécurisés et chiffrés. Nous mettons en œuvre des mesures techniques et organisationnelles conformes aux normes du secteur pour protéger vos données personnelles contre tout accès, altération, divulgation ou destruction non autorisés. Les estimations enregistrées de chaque utilisateur sont entièrement isolées et inaccessibles aux autres utilisateurs.

6. Conservation des données

Nous conservons vos données de compte et vos estimations enregistrées aussi longtemps que votre compte est actif. Vous pouvez supprimer des estimations individuelles à tout moment. Si vous souhaitez supprimer entièrement votre compte, contactez-nous à l’adresse ci-dessus.

7. Vos droits (RGPD)

En vertu du Règlement général sur la protection des données (RGPD), vous avez le droit de :

Accéder aux données personnelles que nous détenons à votre sujet.
Rectifier des données inexactes ou incomplètes.
Demander l’effacement de vos données personnelles.
Limiter certaines activités de traitement ou vous y opposer.
Demander la portabilité des données dans un format lisible par machine.
Déposer une plainte auprès de l’Autorité belge de protection des données (Gegevensbeschermingsautoriteit).

8. Services tiers

Nous pouvons utiliser les services tiers suivants :

Google OAuth : Pour l’authentification via la connexion sociale. La politique de confidentialité de Google s’applique au traitement de vos données d’authentification.
Envoi d’e-mails (Resend) : Pour envoyer des e-mails transactionnels tels que les réinitialisations de mot de passe, les rapports d’évaluation et les notifications de la place de marché de consultants.
Fournisseurs d’analyse : Pour comprendre les habitudes d’utilisation et améliorer le service.

9. Place de marché de consultants et partage de données

Notre Place de marché de consultants vous permet de demander une mise en relation avec des consultants ISO 27001 indépendants et tiers répertoriés dans notre annuaire. Lorsque vous soumettez une « Demander une mise en relation » :

Nous partageons les informations que vous fournissez — votre nom, votre adresse e-mail, le cas échéant le nom de votre entreprise et votre message — avec le consultant que vous avez sélectionné, afin qu’il puisse vous répondre directement.
Chaque consultant est une partie tierce indépendante et agit en tant que responsable du traitement distinct et indépendant pour les informations qu’il reçoit. Une fois votre demande transmise, les propres pratiques de confidentialité du consultant régissent l’utilisation de vos données.
Nous obtenons votre consentement explicite (via une case à cocher) avant l’envoi de toute demande de mise en relation, et nous conservons une trace de la demande afin d’exploiter, de sécuriser et d’améliorer la place de marché.
Nous ne vendons pas vos données personnelles et ne partageons pas votre demande avec des consultants que vous n’avez pas choisi de contacter.

10. Obligations des consultants en matière de traitement des données

Les consultants qui reçoivent vos coordonnées via la place de marché sont tenus, comme condition de leur référencement, de traiter ces données de manière responsable. En particulier, chaque consultant référencé s’engage à :

Utiliser vos informations uniquement pour répondre et donner suite à votre demande de mise en relation, et non à des fins de marketing sans rapport, sans base juridique distincte ni votre consentement.
Respecter le Règlement général sur la protection des données (RGPD) de l’UE ainsi que toutes les autres lois applicables en matière de protection des données, en tant que responsable du traitement indépendant.
Conserver vos informations de manière confidentielle et sécurisée, en appliquant des mesures techniques et organisationnelles appropriées.
Ne pas vendre vos données ni les divulguer à d’autres tiers sans base juridique.
Respecter vos droits de personne concernée — y compris l’accès, la rectification et l’effacement — et supprimer vos coordonnées lorsqu’elles ne sont plus nécessaires.

11. Accord de traitement des données (DPA)

Lorsqu’un consultant ou un prestataire traite des données personnelles pour notre compte (en tant que sous-traitant) plutôt qu’en tant que responsable du traitement indépendant, nous mettons en place un Accord de traitement des données (DPA) approprié conformément à l’article 28 du RGPD. Le DPA définit l’objet, la durée, la nature et la finalité du traitement, les types de données et catégories de personnes concernées, ainsi que les obligations et droits des parties — y compris la confidentialité, la sécurité, le contrôle des sous-traitants ultérieurs, l’assistance aux demandes des personnes concernées et la suppression ou la restitution des données à la fin de la collaboration.

Si vous estimez que vos données ont été utilisées de manière abusive par un consultant référencé, veuillez nous contacter à support@ismscalculator.com ; nous mènerons une enquête et, le cas échéant, retirerons le référencement.

12. Cookies

Nous utilisons des cookies essentiels pour l’authentification (jetons de session). Nous pouvons également utiliser des cookies d’analyse pour comprendre comment le service est utilisé. Vous pouvez contrôler les paramètres des cookies via les préférences de votre navigateur.

13. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique de confidentialité de temps à autre. Nous vous informerons des modifications importantes en publiant un avis sur le service. La poursuite de l’utilisation du service après ces modifications vaut acceptation de la politique révisée.

Politique de confidentialité