ISMS Directory
    ISMS CopilotISMS Directory

    Politique de confidentialité

    Dernière mise à jour: 26 janvier 2025

    Notre engagement envers votre vie privée

    Nous croyons que la confidentialité devrait être simple.

    Ce que nous NE collectons PAS

    Voici ce que nous ne collectons explicitement PAS:

    • No personal information from casual visitors - We don't collect names, emails, phone numbers, or addresses from people browsing the directory. Listing submissions (including a complimentary Copilot listing) include the company name, website, and a contact email that is not shown on the public listing.
    • No third-party ad tracking - No Google Analytics, Facebook Pixel, advertising pixels, or cross-site tracking (we use privacy-focused first-party analytics, described below)
    • No public user accounts - Visitors do not create a Directory login. Paying ISMS Copilot customers who claim a complimentary listing are identified by an opaque Copilot-derived token, not a Directory account.
    • No selling or sharing of data - Data is shared only with the processors named on this page, only to operate the site
    • No advertising networks - No targeted ads or ad tracking

    Ce que nous utilisons

    Nous utilisons exactement un cookie pour une meilleure expérience utilisateur:

    Cookie: sidebar:state

    • Purpose: Remembers whether you've collapsed or expanded the sidebar navigation
    • Duration: 7 days
    • Type: Functional cookie (UI preference only)
    • Storage: Stored locally in your browser
    • Data shared: None - this cookie never leaves your device

    This is a strictly functional cookie that improves your experience by remembering your UI preferences. No personal data is collected or transmitted.

    Votre contrôle & vos droits

    Vous avez un contrôle total sur vos données:

    • You can clear the sidebar preference cookie at any time through your browser settings
    • You can browse our site with all cookies disabled (the sidebar just won't remember your preference)
    • For AI search conversations and listing submissions you can request access, correction, deletion, restriction, or object to processing via our contact form; for AI conversations, include the conversation reference shown in the search window so we can locate the data without asking you for identity documents
    • You also have the right to lodge a complaint with your data protection supervisory authority

    Soumissions de services

    Lorsque vous soumettez un service, vos informations sont collectées via Google Forms.

    • Company name and service details
    • Contact information for verification purposes
    • Service descriptions and specializations

    This information is used solely for the purpose of reviewing and listing your service in our directory. Google Forms' privacy policy applies to data collected through their platform.

    Soumissions payées & Stripe

    Pour les soumissions payées, le traitement des paiements est géré par Stripe.

    • Payment details are processed directly by Stripe and never stored on our servers
    • We receive only the information necessary to fulfill your order (name, email, transaction confirmation)
    • This information is used exclusively for processing your listing and providing customer support

    Stripe's privacy policy applies to all payment data. Visit stripe.com/privacy for more details.

    Services tiers

    Nous utilisons les services tiers suivants:

    Contact Form (Tally)

    Our contact form is provided by Tally. When you submit a contact request, removal request, or change request, your information is processed by Tally. This may include your name, email, and message content. Tally's privacy policy applies to data collected through their platform. Visit tally.so/help/privacy-policy for more details.

    Our standard directory search runs entirely client-side in your browser: those search terms are not sent to us or any third party. The optional AI vendor search works differently and is described in its own section below. External links to tools and resources on other websites are clearly marked, and their privacy policies apply once you leave our site.

    Analyse

    Nous mesurons l'usage avec une instance Umami auto-hébergée et l'analyse respectueuse de la vie privée de Vercel : pages vues agrégées, domaines référents, clics sortants vers les prestataires et catégories d'intention de recherche grossières (par exemple framework, région ou type de service, à partir d'une liste fixe). Aucun identifiant publicitaire, aucun profil inter-sites, aucun usage publicitaire. L'analyse ne contient jamais le contenu des conversations de recherche IA, seulement des libellés de catégorie issus de notre propre vocabulaire fixe.

    Recherche de prestataires par IA

    La recherche de prestataires par IA est une fonction d'IA optionnelle et clairement signalée (aucun compte requis). Lorsque vous l'utilisez :

    • Ce que nous traitons : vos messages, les réponses de l'IA, une référence de conversation aléatoire, votre langue et une empreinte salée de votre adresse IP (jamais votre IP brute).
    • Traitement par IA : vos messages et les réponses sont envoyés à OpenRouter et à un ensemble restreint de fournisseurs de modèles à rétention nulle des données, uniquement pour générer la réponse. Les fournisseurs ne peuvent pas entraîner de modèles sur ces données.
    • Conservation : nous conservons les conversations jusqu'à 14 jours (jusqu'à 90 jours en cas de lien avec un incident d'abus ou de sécurité), uniquement pour prévenir les abus, sécuriser le service et vérifier la sécurité et l'exactitude des réponses. Base légale : nos intérêts légitimes, art. 6(1)(f) RGPD.
    • Ce que nous ne faisons jamais : aucun entraînement sur vos conversations, aucune publicité, aucun classement de prestataires issu de vos conversations, aucun contenu de conversation dans l'analyse, aucun lien avec d'autres visiteurs.
    • N'entrez pas d'informations personnelles ou confidentielles : l'assistant a seulement besoin de votre besoin de conformité. Les données sensibles détectées sont exclues de nos journaux.
    • Vos droits : demandez l'accès, l'effacement, la limitation ou opposez-vous via notre formulaire de contact, en indiquant la référence de conversation affichée dans la fenêtre de recherche. Vous pouvez aussi déposer une réclamation auprès de votre autorité de contrôle.

    Les réponses de l'IA sont générées automatiquement et peuvent être erronées ; vérifiez les informations importantes auprès du prestataire. openrouter.ai/privacy.

    AI market data chat

    The optional AI chat on the GRC trends page answers questions about directory page interest (frameworks, regions, and combinations). It uses the same honesty rules as our public market API: pageviews of directory pages, not market share or adoption.

    • What we process: your messages, the AI answers, a random conversation reference, your language, and a salted IP hash. Conversation content is never sent to analytics.
    • Storage: up to 14 days (up to 90 days if linked to an abuse or safety incident), for abuse prevention and answer integrity review. Legal basis: legitimate interests, Art. 6(1)(f) GDPR.
    • This chat does not recommend vendors. For vendor search, use Ask AI on the homepage.

    Questions sur cette politique?

    Si vous avez des questions sur nos pratiques de confidentialité, n'hésitez pas à nous contacter.

    Please use our contact form to reach out to us directly.

    Modifications de cette politique

    Si nous modifions cette politique, nous mettrons à jour la date.

    Politique de confidentialité | ISMS Directory