Vos données, traitées avec la même rigueur as an engagement.

Basilisk, exploitée par Volucer Group, dont le siège est à São Paulo/SP, est responsable des données personnelles traitées depuis ce site et durant les relations commerciales.

DPO contact: contato@basilisk.com.br

Via le formulaire de contact : nom, adresse e-mail professionnelle, société et le message libre que vous choisissez d'envoyer.

Via la navigation : données techniques anonymes (type d'appareil, pages consultées, durée de session) à des fins d'analyse agrégée. Nous ne pratiquons aucun profilage individuel à des fins publicitaires.

Pendant les missions : données techniques de l'environnement testé, selon le périmètre contractuel. Les données personnelles ne sont consultées que lorsque c'est strictement nécessaire pour démontrer l'impact, et sous NDA spécifique.

Formulaire de contact et relation commerciale : exécution du contrat et démarches précontractuelles (art. 7 V LGPD).

Cookies strictement nécessaires et journaux de sécurité : intérêt légitime (art. 7 IX LGPD).

Communications commerciales ultérieures : consentement, révocable à tout moment.

Répondre aux demandes de contact et émettre la proposition commerciale.

Exécuter les contrats de sécurité offensive et livrer les artefacts convenus.

Respecter les obligations légales, réglementaires et d'audit.

Améliorer le site et l'expérience d'utilisation à partir de mesures agrégées.

Nous ne vendons pas de données. Nous les partageons uniquement avec : les prestataires d'infrastructure (hébergement, messagerie), les comptables et avocats tenus au secret professionnel, et les autorités lorsque la loi l'exige.

Les prestataires sont sélectionnés avec des clauses contractuelles spécifiques de protection des données.

Contacts commerciaux sans contractualisation : jusqu'à 24 mois à compter du dernier échange.

Contrats exécutés : pendant la durée légale applicable (au minimum 5 ans après la clôture, à des fins fiscales et d'audit), sous réserve d'obligations spécifiques.

Artefacts techniques de mission : détruits de manière certifiée dans les 90 jours suivant la livraison finale, sauf conservation expressément demandée par le client.

Une partie de l'infrastructure (messagerie, analyse d'audience) peut impliquer un traitement sur des serveurs hors du Brésil, dans des pays offrant un niveau de protection adéquat ou sous clauses contractuelles types, conformément à l'art. 33 de la LGPD.

Vous pouvez demander à tout moment : la confirmation du traitement, l'accès, la rectification, l'anonymisation, la portabilité, l'effacement et le retrait du consentement.

Canal exclusif : contato@basilisk.com.br. Nous répondons sous 15 jours ouvrés.

Nous appliquons des mesures proportionnées au risque : chiffrement en transit (TLS 1.3) et au repos, cloisonnement des accès, journaux auditables, authentification multifacteur sur les comptes sensibles et revues périodiques.

Les incidents présentant un risque significatif sont notifiés aux autorités et aux personnes concernées conformément à la législation applicable.

Nous n'utilisons que des cookies strictement nécessaires au fonctionnement du site et des mesures anonymes agrégées. Il n'y a aucun cookie de publicité comportementale.