Politique de confidentialité de skcreatives.tech et des produits SK Creatives.

1. Qui nous sommes

« SK Creatives » désigne le cabinet de conseil opérant sur skcreatives.tech, dont le siège est situé à Delhi NCR, en Inde. Pour toute demande relative à la confidentialité, écrivez à [email protected].

Pour les réclamations relevant du DPDP (loi indienne de protection des données personnelles numériques), le contact nodal est [email protected]. Un Grievance Officer désigné sera publié ici lorsque la notification des règles d'application du DPDP l'exigera.

2. Données collectées par ce site

Le site skcreatives.tech n'utilise depuis ce domaine ni cookies, ni outils d'analyse, ni balises publicitaires, ni scripts d'empreinte numérique, ni traceurs tiers. Nous n'intégrons pas de widgets tiers susceptibles de lire votre activité en dehors de nos pages.

Les données HTTP standard d'une requête (votre adresse IP, votre user-agent, le référent et la page demandée) sont traitées de façon transitoire par l'infrastructure d'hébergement et de distribution de contenu sous-jacente, à seule fin technique : servir la page et protéger le site contre les abus. Nous n'accédons pas à ces journaux et ne les conservons pas.

3. Cookies et technologies similaires

Ce site ne pose pas de cookies à des fins d'analyse ou de marketing. Les cookies opérationnels qui pourraient être émis au niveau de l'infrastructure (par exemple le cookie de gestion anti-bots __cf_bm de Cloudflare ou le cookie de défi de sécurité cf_clearance) sont transitoires et ne servent ni à identifier ni à profiler les visiteurs. Ces cookies expirent sur un cycle court et ne contiennent aucune information que SK Creatives puisse lire ou corréler.

4. Données de contact et de demande

Lorsque vous nous contactez — par e-mail, WhatsApp, LinkedIn ou via le formulaire de contact du site — le contenu de votre message ainsi que les identifiants qui l'accompagnent (nom, e-mail, téléphone, éléments professionnels que vous choisissez de partager) sont traités par SK Creatives afin de vous répondre et d'apprécier la pertinence d'un éventuel engagement.

Le formulaire de contact du site nous est acheminé via un prestataire tiers de traitement de formulaires. SK Creatives ne reçoit que le contenu de votre message ; la politique de confidentialité de ce prestataire s'applique à l'étape d'acheminement.

Nous conservons la correspondance des demandes pendant la durée d'un engagement actif, plus une période définie au-delà — généralement jusqu'à sept ans — afin de respecter les obligations indiennes en matière fiscale, comptable et de conservation des pièces contractuelles. Au-delà de cette période, la correspondance est purgée ou anonymisée. Les enregistrements propres à un engagement sont régis par le NDA et le SLA de cet engagement, qui peuvent imposer une rétention plus courte. Nous ne vendons, ne louons ni ne partageons les données de contact à des tiers à des fins de prospection commerciale.

5. Marketing et prise de contact

Nous n'éditons pas de lettre d'information publique. La prospection auprès de clients ou prospects se fait au cas par cas via les canaux ci-dessus. Si nous ajoutons un mécanisme de notification pour le lancement d'un produit, nous ne collecterons que l'adresse e-mail que vous indiquez à cette fin, sur la base d'un opt-in explicite, et chaque message comportera un lien de désabonnement en un clic. L'adresse fournie pour une liste de notification ne sera pas utilisée pour de la prospection sans rapport.

6. Mineurs

Ce site et nos produits s'adressent à un public adulte de professionnels dans la défense, le secteur public, les forces de l'ordre et les environnements d'entreprise. Nous ne collectons pas sciemment de données personnelles de mineurs de moins de 16 ans.

7. Transferts internationaux

SK Creatives est basé en Inde. Les données acheminées via les infrastructures d'hébergement et de distribution de contenu peuvent être traitées dans les juridictions où ces fournisseurs exploitent des infrastructures, notamment aux États-Unis et dans l'Union européenne. Si vous nous écrivez depuis une zone soumise à des règles strictes de transfert transfrontalier (notamment l'UE/EEE, le Royaume-Uni et la Fédération de Russie), tenez-en compte avant de partager des éléments sensibles par e-mail ; nous pouvons basculer vers un canal local pour ce qui le nécessite.

8. Vos droits

Selon votre juridiction, vous pouvez disposer de droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité concernant les données personnelles que nous détenons à votre sujet. Pour exercer l'un de ces droits, écrivez à [email protected] depuis l'adresse utilisée pour échanger avec nous, en indiquant le droit que vous exercez. Nous vous répondrons dans des délais raisonnables et, en tout état de cause, dans les délais légaux.

Si vous résidez dans l'UE/EEE ou au Royaume-Uni, vous pouvez également déposer plainte auprès de votre autorité nationale de protection des données. Les données personnelles des résidents de la Fédération de Russie ne font pas l'objet d'un traitement actif au niveau du conseil ou des produits ; aucune télémétrie n'est intégrée dans les produits eux-mêmes.

Si vous résidez en Californie, le California Consumer Privacy Act (CCPA) et le California Privacy Rights Act (CPRA) vous octroient le droit de connaître les informations personnelles collectées, le droit de suppression, le droit de rectifier des informations inexactes, le droit de vous opposer à la vente ou au partage d'informations personnelles (nous ne vendons ni ne partageons d'informations personnelles à des fins de publicité comportementale inter-contextes) ainsi que le droit à la non-discrimination pour avoir exercé vos droits. Pour les exercer, écrivez à [email protected] depuis l'adresse utilisée pour échanger avec nous.

Au titre de la loi indienne de 2023 sur la protection des données personnelles numériques (DPDP Act), les personnes physiques (désignées dans la loi comme « Data Principal ») disposent de droits d'accès, de rectification, de complétude, d'effacement et de recours en réclamation concernant les données personnelles traitées par SK Creatives en qualité de « Data Fiduciary ». Pour les exercer, écrivez à [email protected].

9. Sécurité

Nous mettons en œuvre des mesures commercialement raisonnables pour protéger les données en transit (TLS pour le site et pour la communication des produits) et au repos (chiffrement des livrables, contrôles d'accès limités à l'équipe d'engagement). Aucun système n'est parfaitement sûr ; pour les données sensibles d'une mission, nous travaillons à l'intérieur du périmètre du client et limitons la rétention au strict minimum opérationnel.

10. Modifications de la présente politique

Cette politique peut être mise à jour de temps à autre — par exemple lors du lancement d'un nouveau produit ou de l'ajout d'un formulaire de contact. La date « Dernière mise à jour » en haut de page indique la version courante. Les modifications substantielles sont signalées sur la page elle-même.

OSINT Recon Toolkit

Produit : extension navigateur pour Chrome, Edge et Firefox.

Flux de données : OSINT Recon Toolkit effectue toutes ses extractions côté client, à l'intérieur de votre navigateur. Aucun contenu de page, aucune donnée extraite, aucune télémétrie d'usage et aucune donnée personnelle ne sont transmis aux serveurs de SK Creatives.

Stockage local : l'extension stocke ses préférences et le contenu de vos dossiers localement, dans IndexedDB / le stockage des extensions de votre navigateur. Rien ne quitte votre poste tant que vous n'utilisez pas explicitement la fonction d'export, qui écrit un fichier dans votre dossier de téléchargements.

Déblocage des fonctions Pro : les fonctions Pro (export CSV/PDF, interception AJAX, traitement par lots) se débloquent via un prestataire tiers de traitement des paiements. Les données de paiement — coordonnées de carte, adresse de facturation, métadonnées de transaction — sont gérées par les systèmes de ce prestataire et les réseaux de cartes en amont. SK Creatives ne voit ni vos coordonnées de carte, ni l'adresse de facturation, ni les métadonnées complètes du paiement. Nous ne voyons que l'état de l'autorisation (« payé » / « non payé ») rattaché à votre installation. La politique de confidentialité du prestataire s'applique à la transaction ; un lien y figure dans le parcours de mise à niveau au sein de l'extension.

Requêtes réseau sortantes : lorsque vous demandez explicitement un enrichissement (par exemple, un WHOIS de domaine ou un contrôle de transparence des certificats), l'extension récupère des données publiques auprès de l'API tierce concernée. Ces requêtes portent les en-têtes HTTP standard (votre IP, votre user-agent) jusqu'à ce tiers. SK Creatives ne journalise pas, ne reproduit pas et ne sert pas de proxy pour ces requêtes.

Permissions : l'extension demande des permissions d'hôte uniquement sur les pages où vous l'utilisez activement ; les permissions demandées sont décrites dans la fiche du magasin. Elle n'exécute pas de code sur les pages où vous ne l'avez pas invoquée.

Ce que nous ne faisons pas : aucune télémétrie. Aucun « ping » de retour. Pas de lecture du stockage des autres extensions. Pas de cookies posés par l'extension. Aucune extraction silencieuse en arrière-plan du contenu des pages.

OSINT Recon Pro Darknet

Produit : variante de OSINT Recon Toolkit testée sous Tor Browser et distribuée directement en XPI à des acquéreurs vérifiés.

La posture de traitement des données de la variante Pro Darknet est identique à l'annexe OSINT Recon Toolkit ci-dessus : extraction côté client, aucune télémétrie, stockage local des préférences et des dossiers. La variante est en outre conçue pour cohabiter avec les garanties de confidentialité de Tor Browser : elle n'introduit pas de requêtes réseau hors Tor, ne casse pas l'isolation de premier niveau de Tor Browser et ne relâche pas le périmètre de permissions par défaut de Tor Browser.

La distribution étant directe, il n'existe pas de flux de paiement côté magasin ; les conditions commerciales sont arrêtées sous NDA avant livraison.

Page Forensics

Produit : en cours de développement. Les notes de confidentialité seront publiées ici à la sortie publique.

Engagement de conception : capture côté client uniquement, création de bundle déclenchée explicitement par l'utilisateur. Aucune télémétrie. Les bundles de preuves scellés sont écrits dans le dossier de téléchargement de l'utilisateur et restent sous son contrôle exclusif.

LinguaIntel

Produit : en cours de développement. Les notes de confidentialité seront publiées ici à la sortie publique.

Engagement de conception : la détection de langue et le scoring par vocabulaire de menace s'exécutent localement, dans le navigateur de l'utilisateur. Les fonctions de traduction, lorsqu'elles existeront, passeront par des fournisseurs choisis par l'utilisateur — sans télémétrie associée vers SK Creatives.

ShadowWatch

Produit : planifié. Les notes de confidentialité seront publiées ici à la sortie publique.

Wallet OSINT

Produit : planifié. Les notes de confidentialité seront publiées ici à la sortie publique.