Politique d'utilisation équitable de Sentivaro

Version : 1.0

Valable à partir du : 30 juillet 2026

1. Objectif

Sentivaro ne peut être utilisé qu’à des fins de sensibilisation à la cybersécurité autorisées, contrôlées et proportionnées et pour évaluer l’efficacité des activités éducatives.

2. Autorisation requise

L'Utilisateur ne peut lancer une Campagne que si :

agit au nom d'une Organisation vérifiée ;
est autorisé à commander une Campagne ;
les destinataires se situent dans la fourchette approuvée ;
L'organisation a établi une base juridique ;
L'organisation a respecté ou correctement planifié ses obligations d'information ;
La campagne a été approuvée conformément à la procédure de l'Organisation ;
L'organisation a évalué si un test d'équilibre ou une DPIA est nécessaire dans son cas.

3. Activités strictement interdites

Il est interdit :

envoyer la Campagne à l'insu et sans le consentement des autorités autorisées de l'Organisation ;
utiliser Sentivaro pour se livrer à du phishing, à une fraude, à du harcèlement, à un suivi ou à un accès non autorisé ;
cibler les campagnes sur des particuliers ou des adresses en dehors de la plage autorisée ;
collecter ou tenter de collecter des mots de passe, des codes MFA, des clés, des jetons de session, des données de carte, des PESEL, des numéros de documents ou des données de santé ;
sauvegarder le contenu saisi dans le formulaire simulé ;
en utilisant du code malveillant, des macros, des fichiers exécutables, des exploits ou des mécanismes de contournement de sécurité ;
usurper l'identité d'un tiers sans le droit d'utiliser sa marque et ses matériaux ;
utiliser des scénarios faisant référence, sans justification, au licenciement, au décès, à une maladie grave, à des problèmes familiaux, à la rémunération ou à la responsabilité pénale ;
divulguer les résultats à des personnes non autorisées ;
publier des classements embarrassants pour les salariés ;
discrimination, harcèlement ou représailles à l'encontre des participants ;
baser les décisions automatiques du personnel uniquement sur le résultat Sentivaro ;
tester des enfants sans accord juridique séparé et consentement écrit de l'Opérateur ;
revendre l'accès ou partager le compte avec d'autres personnes ;
contourner les limites, les contrôles de sécurité et de vérification ;
perturber le fonctionnement du Service ou tester sa sécurité sans l'accord de l'Opérateur.

4. Scénarios autorisés

Le scénario doit :

refléter les risques réalistes de l'Organisation ;
ne pas provoquer de stress disproportionné ;
conduire vers un site pédagogique sécuritaire ;
mesurer uniquement les événements nécessaires ;
inclure la possibilité de signaler un message ;
prendre en compte les corrections résultant du fonctionnement des scanners ;
être associé à une action pédagogique ou corrective.

Les préférés sont :

des scénarios basés sur la marque propre de l'Organisation ;
des marques neutres et fictives fournies par Sentivaro ;
des scénarios approuvés en matière de sécurité et de RH/protection des données ;
classement de difficulté en fonction des résultats de l'évaluation des risques.

5. Résultats

L'organisation doit :

utiliser principalement des données agrégées ;
limiter l'accès aux résultats individuels ;
vérifier le résultat avant d'agir sur la personne ;
prendre en compte le contexte du poste et la possibilité d'erreur ;
recourir à des activités éducatives et non répressives ;
supprimer les données lorsqu'elles ne sont plus nécessaires.

6. Réaction de l'opérateur

En cas de suspicion d'infraction, l'Opérateur peut :

suspendre la campagne ;
bloquer l'envoi ;
limiter le compte ;
demander un document d'autorisation ;
obtenir les preuves nécessaires de l'événement ;
résilier le compte ;
informer l'Organisation lésée ou les autorités compétentes si la loi l'exige ou si cela est nécessaire pour protéger les personnes.

7. Signaler un abus

Les abus doivent être signalés à contact@sentivaro.com avec pour sujet « ABUS ». Le rapport doit contenir une description aussi sûre que possible, le message ou l'ID de campagne et les coordonnées.

Politique d’utilisation acceptable