Politique de confidentialité – signalement de vulnérabilités

Responsable du traitement : barox Kommunikation AG, Suisse (« barox »). Contact : security@barox.ch.

Finalité et base légale

Les données transmises via ce formulaire sont traitées exclusivement pour la réception, l’analyse et la correction des problèmes de sécurité signalés, ainsi que pour satisfaire aux obligations de gestion des vulnérabilités et de notification aux autorités prévues par le règlement européen sur la cyberrésilience (CRA). La base légale est notre intérêt légitime à la sécurité de nos produits ainsi que le respect d’obligations légales (art. 6, par. 1, let. c et f du RGPD).

Données traitées

• Vos coordonnées, uniquement si vous les fournissez volontairement (nom, entreprise, e-mail, téléphone). Les signalements anonymes sont possibles.
• Le contenu technique de votre signalement, y compris les pièces jointes.
• Une empreinte cryptographique de votre adresse IP (et non l’adresse elle-même) à des fins de prévention des abus et de limitation du débit.

Durée de conservation et destinataires

Les signalements sont conservés pendant la durée de vie du produit concerné, augmentée des délais de conservation légaux requis pour la documentation CRA. Les données ne sont transmises à des tiers que dans la mesure où la loi l’exige, à savoir aux autorités compétentes (p. ex. CSIRT/ENISA).

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement et de limitation du traitement de vos données personnelles. Pour l’exercer, adressez-vous à security@barox.ch. Veuillez ne transmettre aucune donnée personnelle de tiers, aucun mot de passe et aucun identifiant de production.