Politique de confidentialité

Qui est responsable du traitement ?

Le responsable du traitement est l'éditeur du site, identifié dans les mentions légales. Pour toute question : contact@firstsi.com.

Données traitées sur ce site

• Aucun cookie de suivi : ce site n'utilise ni cookie publicitaire, ni traceur d'audience tiers, et ne charge aucune ressource depuis des serveurs tiers.
• Préférence d'affichage : si vous utilisez le bouton thème clair/sombre, votre choix est enregistré uniquement dans votre navigateur (stockage local, clé fsi-theme), sans identifiant et sans transmission au serveur. Ce stockage est strictement nécessaire à la fonctionnalité que vous avez demandée ; vous pouvez l'effacer à tout moment en supprimant les données du site dans votre navigateur. Quand vous suivez un lien vers la documentation (docs.firstsi.com), votre thème lui est transmis dans l'adresse (?theme=), puis retiré de l'adresse à l'arrivée ; aucun cookie n'est utilisé.
• Mesure d'audience anonyme : le serveur du site compte, jour par jour, les pages vues, le nombre de visiteurs distincts, la page de provenance, la langue et le pays (déduit de l'adresse IP au moyen de la base DB-IP). Un visiteur est reconnu par une empreinte calculée avec un secret renouvelé chaque jour et jamais enregistré : ni l'adresse IP ni l'empreinte ne sont conservées, seuls les totaux du jour le sont, pendant 90 jours. Aucun cookie n'est déposé.
• Journaux techniques : comme tout serveur web, l'hébergeur enregistre des journaux de connexion (adresse IP, pages consultées, horodatage) à des fins de sécurité, conservés au maximum 12 mois.
• Demandes de contact : si vous écrivez à FirstSI, votre adresse e-mail et le contenu de votre message sont utilisés uniquement pour vous répondre, puis supprimés au plus tard 3 ans après le dernier échange.

Ces traitements reposent sur l'intérêt légitime de l'éditeur (assurer la sécurité et le bon fonctionnement du site) et, pour les demandes de contact, sur les mesures prises à votre demande en vue d'un éventuel contrat. Aucune donnée n'est utilisée à des fins publicitaires.

Données traitées par la plateforme FirstSI

FirstSI est un outil de supervision d'infrastructure. Dans ce cadre, l'organisation cliente est responsable de traitement et FirstSI agit comme moyen technique. Selon les modules activés, la plateforme traite :

• Comptes utilisateurs : nom, adresse e-mail, rôle, journal des connexions.
• Événements fichiers : chemins d'accès, comptes Windows ayant accédé aux fichiers, horodatage.
• Flux réseau et requêtes DNS : adresses IP internes, volumes, domaines interrogés.
• Inventaire et usage logiciel : logiciels installés et versions sur les postes supervisés, durée d'utilisation des applications par session.
• Connexions Active Directory : comptes, postes et adresses source/cible des ouvertures de session, pour repérer les usages anormaux.
• Diagnostic réseau d'un poste : activé ponctuellement et avec information de la personne : qualité du lien (Wi-Fi, passerelle, DNS, Internet), application au premier plan, adresses IP du poste.
• Sessions des bases de données : compte, poste et requête en cours sur les instances SQL supervisées.
• Accès programmatique : l'organisation cliente peut connecter ses propres outils (scripts, SIEM, assistants IA) à une API à jetons ; chaque appel est journalisé et les données transmises à ces outils relèvent de sa responsabilité.

Ces données sont collectées dans un but exclusif de sécurité et de supervision du système d'information, sur la base de l'intérêt légitime de l'organisation cliente. Elles ne sont ni revendues, ni utilisées à d'autres fins.

Durées de conservation

• Données opérationnelles : durée choisie par l'organisation cliente, de 1 à 365 jours (90 par défaut), appliquée dès que la purge automatique est activée. Les cumuls de trafic réseau par utilisateur sont conservés 60 jours.
• Agents sur les postes : les événements non transmis sont conservés localement, plafonnés à 256 Mo par module, et supprimés à la désinstallation.
• Archives : les événements d'accès aux fichiers et les requêtes DNS sont archivés avant suppression, sauf si l'organisation cliente désactive l'archivage ; les archives restent couvertes par le droit à l'effacement.
• Journal d'audit : conservé 365 jours par défaut, durée réglable de 30 jours à 10 ans, pour répondre aux obligations de traçabilité.
• Comptes : supprimés à la clôture du compte ou à la fin du contrat.

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et de portabilité de vos données personnelles. La plateforme intègre des outils d'export et de purge permettant à votre organisation de répondre à ces demandes.

• Si vous êtes client FirstSI : écrivez à contact@firstsi.com.
• Si vous êtes salarié d'une organisation utilisant FirstSI : adressez-vous d'abord à votre employeur, responsable du traitement.

Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

Sécurité

Les mesures techniques et organisationnelles protégeant ces données (isolation par client, chiffrement, authentification forte, journal d'audit) sont détaillées sur la page Sécurité & RGPD.