Sentivaro · Legal documents

Conditions d’utilisation

Version 1.0

Conditions d'utilisation de Sentivaro

Version : 1.0

Date de publication : 30 juillet 2026

Valable à partir du : 30 juillet 2026

1. Opérateur et contact

  1. L'opérateur de Sentivaro est Dawid Balcer, qui dirige le projet gratuit Sentivaro en tant que personne physique sans entreprise, adresse de correspondance : ul. Jana Brzechwy 8, 60-195 Poznań, Pologne, e-mail : contact@sentivaro.com, ci-après dénommé « l'Opérateur ».
  2. Le Règlement définit les règles d'utilisation du site Internet et de l'application Sentivaro disponibles dans les domaines sentivaro.com, sentivaro.pl, sentivaro.eu et leurs sous-domaines, ci-après dénommés le « Service ».
  3. Le Service est destiné uniquement à un usage professionnel et autorisé par des organisations pour sensibiliser à la cybersécurité, mener des simulations contrôlées et des activités éducatives.
  4. L'Opérateur ne fournit pas de services juridiques, d'audit ou de certification. L'utilisation du Service ne constitue pas une conformité ou une certification aux normes ISO/IEC 27001, NIS2, DORA, GDPR ou toute autre exigence.

2. Définitions

  1. « Organisation » - une personne morale, une unité organisationnelle ou une personne physique agissant dans le cadre de son activité professionnelle qui a été vérifiée et qui utilise le Service.
  2. "Utilisateur" - une personne physique adulte utilisant le compte pour son propre compte ou pour le compte de l'Organisation.
  3. « Participant » – une personne participant à une campagne de sensibilisation à la cybersécurité autorisée.
  4. « Campagne » – Une simulation contrôlée d'un message ou d'un autre scénario de cybermenace, combinée à la mesure d'un ensemble limité d'événements et d'un éventuel matériel pédagogique.
  5. "Données de campagne" - Données et événements des participants traités par l'Opérateur à la demande documentée de l'Organisation.
  6. "DPA" - accord de traitement de données constituant un document distinct et faisant partie de l'accord avec l'Organisation.
  7. « Politique d'utilisation acceptable » - un document spécifiant les manières acceptables et interdites d'utiliser le Service.

3. Conditions d'utilisation

  1. L'Utilisateur doit être majeur et capable de conclure un contrat.
  2. L'Utilisateur agissant au nom de l'Organisation déclare qu'il a le droit de :
  • créer un compte Organisation ;
  • l'acceptation du Règlement, du DPA et de la Politique d'Utilisation Acceptable ;
  • transfert des données des Participants ;
  • Commandes de campagne dans le cadre approuvé.
  1. L'opérateur confirme l'adresse e-mail professionnelle. Une entrée DNS, une signature qualifiée ou une procuration papier ne sont généralement pas requises. En cas de risque accru, l'Opérateur peut demander une confirmation supplémentaire au responsable de la sécurité ou à une autre personne autorisée.
  2. Pour utiliser le Service, un navigateur actuel, un accès Internet, une adresse e-mail active ainsi que les cookies et mécanismes de sécurité nécessaires sont requis.
  3. L'utilisateur est responsable de l'exactitude et de la validité des informations fournies.

4. Compte

  1. Une personne ne peut pas partager son compte avec d’autres personnes.
  2. L'utilisateur est tenu d'utiliser un mot de passe fort et unique, de protéger les données de connexion et d'informer immédiatement l'opérateur de tout soupçon de piratage de compte.
  3. L'organisation attribue des rôles aux utilisateurs selon le principe du moindre privilège.
  4. L'Opérateur peut bloquer temporairement le compte lorsque :
  • il existe une suspicion d'une campagne non autorisée ;
  • le compte ou l'organisation n'a pas été vérifié ;
  • il existe une menace pour la sécurité ;
  • le Règlement, le DPA ou la Politique d'Utilisation Acceptable ont été violés ;
  • il est nécessaire de protéger les Participants ou des tiers.
  1. L'Utilisateur peut à tout moment se désinscrire du Service et demander la fermeture de son compte. Les données sont supprimées conformément à la politique de confidentialité et au DPA.

5. Vérification de l'organisation

  1. Le transfert des données de campagne et le lancement d'une campagne nécessitent une vérification préalable de l'organisation.
  2. La vérification de base comprend :
  • confirmation de votre adresse e-mail professionnelle ;
  • indication des données complètes de l'Organisation ;
  • indication des fonctions de l'Utilisateur et contact d'urgence ;
  • déclaration d'autorisation ;
  • Acceptation DPA.
  1. La campagne peut être dirigée vers des adresses du domaine correspondant à l'adresse professionnelle de l'utilisateur. L'ajout d'un autre domaine nécessite une légère confirmation supplémentaire, par ex. par une personne utilisant une boîte mail professionnelle dans ce domaine ou évaluation manuelle par l'Opérateur. L'entrée DNS n'est pas requise.
  2. L'Opérateur peut refuser l'activation sans fournir de détails si la divulgation des détails pourrait affaiblir les mécanismes de prévention des abus.

6. Campagnes

  1. La Campagne ne peut inclure que des personnes entretenant une relation approuvée avec l'Organisation et des adresses couvertes par son autorisation.
  2. Organisez-vous :
  • établit l'objet et la base juridique de la Campagne ;
  • définit le groupe des Participants ;
  • remplit ses obligations d'information ;
  • effectue un test d'équilibre ou DPIA si nécessaire ;
  • établit les règles d'utilisation des résultats ;
  • est responsable de la conformité de la Campagne avec le droit du travail et le règlement intérieur.
  1. Sentivaro n'enregistre pas les vrais mots de passe, les codes MFA ou le contenu des champs de formulaire simulés. L'Organisation ne peut pas modifier le Service pour les obtenir.
  2. L'organisation doit utiliser les résultats principalement de manière pédagogique, proportionnée et sensible, en tenant compte de la possibilité d'erreurs techniques.
  3. Le résultat de la Campagne ne peut pas constituer la seule base d'une décision automatique produisant des effets juridiques ou ayant un impact tout aussi significatif sur le Participant.
  4. Des restrictions détaillées sont définies dans la politique d'utilisation acceptable.

7. Données personnelles

  1. Les règles de traitement des données des Utilisateurs sont décrites dans la Politique de Confidentialité.
  2. En ce qui concerne les données de campagne, l'organisation est le contrôleur et l'opérateur agit en tant que sous-traitant en vertu du DPA.
  3. L'Organisation s'engage à fournir uniquement les données adéquates et nécessaires à la Campagne.
  4. L'Utilisateur ne peut pas transférer des catégories particulières de données, des données concernant des jugements et des violations de la loi, ou des coordonnées privées via le Service sans accord écrit préalable avec l'Opérateur et preuve de base juridique.

8. Gratuité et disponibilité

  1. Dans le modèle de base, le Service est fourni gratuitement.
  2. La contribution volontaire à l'entretien du projet, si elle est disponible, n'est pas une condition d'accès, ne garantit pas un bénéfice mutuel et ne donne pas de priorité de service.
  3. L'Opérateur développe lui-même le Service et ne garantit pas :
  • une disponibilité ininterrompue ;
  • adéquation à l'objectif spécifique de l'Organisation ;
  • la conformité de l'Organisation à une norme ou à un règlement ;
  • la livraison de chaque message, car elle dépend également des systèmes de messagerie et des filtres de sécurité.
  1. L'Opérateur peut effectuer des travaux de maintenance, modifier des fonctions ou mettre fin à la fourniture du Service, en fournissant un préavis suffisant, dans la mesure du possible.
  2. En cas de résiliation du Service, l'Opérateur permettra à l'Organisation de télécharger les données disponibles ou de les supprimer, à moins que la sécurité, la loi ou un incident urgent n'exigent une autre action.

9. Responsabilité

  1. Chaque Organisation est responsable de la légalité de la Campagne commandée, du nombre de participants, du contenu du matériel utilisé et de la méthode d'utilisation des résultats.
  2. L'Opérateur est responsable de ses propres actions selon les termes du droit impératif.
  3. Dans toute la mesure permise par la loi, l'Opérateur n'est pas responsable de :
  • Actions de l'utilisateur incompatibles avec le Règlement ;
  • les décisions personnelles et organisationnelles prises sur la base des résultats ;
  • échec de transmission des messages par des systèmes externes ;
  • les conséquences de la fourniture de données incorrectes ;
  • aux interruptions résultant de défaillances des fournisseurs ou de force majeure.
  1. Les dispositions du Règlement n'excluent pas la responsabilité qui ne peut être exclue par la loi, en particulier la responsabilité pour action intentionnelle.

10. Propriété intellectuelle

  1. Les droits sur le Service, son code, ses marquages ​​et ses matériaux appartiennent à l'Opérateur ou aux concédants de licence concernés.
  2. L'Organisation conserve les droits sur les matériels qu'elle fournit et accorde à l'Opérateur une autorisation non exclusive pour les utiliser techniquement, limitée à la durée et au but de la Campagne.
  3. L'Organisation déclare avoir les droits sur les noms, signes, graphiques et contenus utilisés dans la Campagne.
  4. Les matériaux provenant de tiers ne peuvent être utilisés qu'après avoir obtenu le droit approprié ou dans la mesure expressément autorisée par la loi.

11. Signaler des problèmes et des plaintes

  1. Les problèmes, plaintes et abus présumés peuvent être signalés à contact@sentivaro.com.
  2. Le rapport doit inclure une description du cas, l'identifiant de l'organisation ou de la campagne, si disponible, et la méthode de résolution attendue.
  3. L'Opérateur répondra dans un délai raisonnable, généralement au plus tard 14 jours. Dans les cas complexes, le délai peut être prolongé, ce dont le demandeur sera informé.
  4. Les failles de sécurité suspectées doivent être signalées par le mot « SÉCURITÉ » dans le titre du message.

12. Durée et fin

  1. Le contrat est conclu dès acceptation du Règlement et création d'un compte.
  2. Le contrat est conclu pour une durée indéterminée et peut être résilié à tout moment par clôture du compte.
  3. L'Opérateur peut résilier le contrat avec effet immédiat en cas de violation grave des règles de sécurité, de campagne non autorisée ou de tentative d'utilisation du Service à des fins de phishing.
  4. La résiliation du contrat n'affecte pas les obligations liées à la suppression ou à la restitution des données ni les dispositions qui, de par leur nature, s'appliquent après sa résiliation.

13. Modifications

  1. L'Opérateur peut modifier le Règlement en raison d'un changement de fonction, de loi, de mesures de sécurité ou de modèle opérationnel.
  2. Les utilisateurs seront informés des modifications importantes avant leur entrée en vigueur.
  3. Si le changement affecte les droits ou obligations de l'Organisation, l'Opérateur peut exiger une acceptation répétée. Le défaut d'acceptation vous permet de cesser d'utiliser le Service.

14. Loi applicable

  1. La loi polonaise s'applique au Règlement, en tenant compte des dispositions impératives applicables à un Utilisateur donné.
  2. Les parties doivent d'abord tenter de résoudre le différend à l'amiable.

15. Documents associés

Les éléments suivants font partie intégrante de l’utilisation du Service :

  • Politique de confidentialité;
  • Accord de traitement des données ;
  • Politique d'utilisation équitable ;
  • liste actuelle des sous-traitants.