Privacy

Politique de confidentialité

Retour au Centre de confiance

Notre politique de confidentialité

Dernière mise à jour le 1er août 2025

1. Généralités

1.1
Chez Secure Code Warrior, votre vie privée nous tient à cœur et nous prenons nos obligations en matière de protection des données très au sérieux. Cette politique de confidentialité explique comment nous traitons vos données personnelles et quels sont vos droits en la matière. Elle couvre l'ensemble de nos activités, produits et services, notamment :

  • La plateforme d'apprentissage de Secure Code Warrior (« Plateforme d'apprentissage SCW »)
  • Nos sites web listés à l'Annexe B (« site web »)
  • Nos réseaux sociaux (tels que Twitter, Facebook, Instagram et YouTube)
  • Nos intégrations logicielles
  • Nos processus de recrutement

1.2
Cette politique de confidentialité ne couvre pas les pratiques de confidentialité d'organisations tierces (telles que nos clients ou les services tiers accessibles via notre site web ou la plateforme d'apprentissage SCW), et nous déclinons toute responsabilité à cet égard. Pour en savoir plus sur la manière dont ces tiers traitent vos données personnelles, veuillez consulter leurs politiques de confidentialité respectives.

Pour plus d'informations sur les prestataires de services tiers qui traitent des données personnelles pour notre compte (« sous-traitants » ou « sous-traitants ultérieurs »), veuillez vous référer à la section 3.4.

1.3
Lorsque nous utilisons les termes « nous », « notre » ou « Secure Code Warrior » dans cette politique, nous faisons référence à Secure Code Warrior Inc, Secure Code Warrior Limited, Secure Code Warrior Pty Ltd, Secure Code Warrior BVBA et SCW ehf, agissant conjointement en tant qu'entités liées listées à l'Annexe A de cette politique.

2. Collecte

2.1

Veuillez consulter le tableau ci-dessous pour savoir quelles données personnelles nous traitons et obtenir une ventilation des éléments de données individuels pour chaque catégorie de personne concernée :

We process the personal data of… We may process your…
Website users
  • IP address
  • Cookie data (see cookie policy for more information)
Platform users
  • Phone number (trial users only)
  • Email address
  • Name (first and last)
  • Device information (browser type, device identifier and IP address)
  • Professional information (employer, team name, role, job title)
  • Location information (country/region and geo-location derived from IP address)
  • Platform performance metrics and assessment data
  • Cookie data (see cookie policy for more information)
  • Code commit metadata, including committer name/email (if Trust Agent is installed). Refer to this Knowledge Base article for more info.
Participants in tournaments, competitions or other promotional activities
  • Email address
  • Name (first and last)
  • Location information (country/region, unless postal address required for delivery of physical prize)
Software integration users
  • Product analytics and technical data related to use and interaction with our software integrations and API calls
  • Security vulnerability data
Trust Agent users
  • Code commit metadata, including committer name/email. Refer to this Knowledge Base article for more info.
  • [GitHub App only] SCW will inspect the contents of files modified in each commit to identify specific languages and frameworks in use. This data is discarded immediately after analysis and is never stored
Business contacts and representatives (such as customers, prospective customers, partners and suppliers)
  • Phone number
  • Email address
  • Name (first and last)
  • Professional information (employer, role, job title)
  • Location information (country/region)
Recruitment candidates
  • Phone number
  • Email address
  • Name (first and last)
  • Qualifications
  • Information contained in resume
Anyone who corresponds with us by post, email, social media or any other method This will vary depending on the method of communication, but will include any information that has not been withheld (such as your phone number, email address or display name) and any information you have purposefully disclosed in your correspondence with us.


2.2
Secure Code Warrior collecte généralement des données personnelles lorsque vous nous contactez ou communiquez directement avec nous. Toutefois, il peut arriver que nous collections des informations vous concernant auprès de tiers ou par d'autres méthodes. Dans certains cas, nous pouvons recevoir vos données personnelles de la part d'un client dans le cadre de la prestation de services à ce dernier. Nous pouvons également recevoir des informations vous concernant de la part d'un partenaire dans le cadre de la prestation de services que ce partenaire nous fournit.

2.3
Pour plus d'informations sur l'utilisation des cookies sur notre site web et notre plateforme, veuillez consulter notre politique en matière de cookies.

2.4
Si vous ne fournissez pas certaines informations demandées, nous pourrions être retardés ou dans l'impossibilité de vous fournir nos services ou de répondre à une demande liée au traitement de vos données personnelles.
‍

3. Utilisation et divulgation

3.1
Secure Code Warrior agit en tant que responsable du traitement lorsque nous déterminons les finalités et les moyens du traitement des données personnelles. Conformément aux lois applicables en matière de protection des données et de vie privée, nous ne traiterons vos données personnelles que si nous disposons d'une base légale pour le faire.

Veuillez consulter le tableau ci-dessous pour un résumé des raisons pour lesquelles nous traitons vos données personnelles et des bases légales sur lesquelles nous nous appuyons. Si vous n'êtes pas une personne concernée au sens du RGPD (EEE/Royaume-Uni), les bases légales de traitement peuvent ne pas s'appliquer, mais nos finalités de traitement demeurent valides.

When processing your personal data is in our legitimate interest to…
Website users
  • provide, operate, maintain, improve, and promote our Websites and Services
  • enable you to access and use our Websites and Services
  • investigate and prevent fraudulent transactions, unauthorised access to our services, and other illegal activities
Platform users
  • carry out market research campaigns so that we can better understand the functionality of our platform and how we can improve our platform and services.
  • prepare statistics on how our users engage with our platform and services to better understand and improve them.
  • provide customers with metrics and visualisations related to the training performance of their users
  • record and review customer service communications for training and performance improvements to enable us to improve customer services
  • receive and respond to communications and requests
  • create marketing cohorts based on the analytics information generated by our platform
Business contacts and representatives (such as customers, prospective customers, partners and suppliers)
  • send and receive business communications
  • administer our relationship
  • inform prospective customers and contracts about our services
  • send promotional and marketing materials related to the services you have purchased
Recruitment candidates
  • consider applications for roles for which you may have applied
  • negotiate employment opportunities
  • obtain references from former employers
Anyone who corresponds with us by post, email, social media or any other method
  • respond to you and follow up with related/requested information at a later date
When processing is necessary…
Business contacts and representatives (such as customers, prospective customers, partners and suppliers)
  • for the performance of a contract to which you are party
  • in order to take steps prior to entering into a contract
We have your consent to…
Website users
  • send promotional and marketing materials about us and our partners
  • monitor and analyse trends, usage, and activities in connection with our website and services for promotional and marketing purposes
  • personalise our website and services, including by providing features or advertisements that match your interests and preferences
Platform users
  • send promotional and marketing materials about us and our partners
Participants in tournaments, competitions or other promotional activities
  • send promotional and marketing materials about us and our partners
  • send you a physical prize
Business contacts and representatives (such as customers, prospective customers, partners and suppliers)
  • send promotional and marketing materials about us and our partners

3.2
Nous traiterons vos données personnelles uniquement pour a) les finalités listées ci-dessus, ou b) d'autres finalités compatibles pour lesquelles vous pourriez raisonnablement vous attendre à ce que nous les utilisions (et dans des circonstances où les bases légales sont également alignées). Nous pouvons également traiter vos données personnelles à d'autres fins, mais uniquement si vous avez donné votre consentement explicite.

3.3
Vous aurez toujours la possibilité de vous désinscrire de nos communications marketing. Vous pouvez le faire en cliquant sur les liens de désinscription inclus dans nos messages ou en nous contactant à l'adresse support@securecodewarrior.com 

3.4
Secure Code Warrior peut divulguer vos données personnelles afin de réaliser les objectifs décrits ci-dessus. Cela inclut le partage de vos données personnelles avec d'autres membres de notre groupe (Annexe A) et avec les catégories de prestataires de services tiers (« sous-traitants ») ci-dessous, en fonction de votre relation avec nous :

‍

We share personal data with processors who assist with and enable…
The hosting of our website, products/service, infrastructure and related databases
Product/service support, feedback and feature requests
Email communications and consent management
Analytics for our products/services, and our sales and marketing teams
Delivery of physical and virtual prizes or rewards

Pour obtenir la liste des prestataires de services tiers que nous engageons pour traiter des données personnelles pour le compte de nos clients (« sous-traitants ultérieurs »), veuillez consulter : https://www.securecodewarrior.com/trust/sub-processors 


3.5

Secure Code Warrior may also disclose your personal data:

a) to specialist advisers who have been engaged to provide us with legal, accounting, administrative, financial, insurance, research, marketing or other services;
b) to law enforcement bodies and/or any other relevant supervisory/data protection authorities which may have a reasonable requirement to access your personal data; and
c) to any other person authorised and specified by you.
d) where required or authorised by or under the applicable data protection law or an order of a court or tribunal;
e) in accordance with the applicable data protection law, including where we hold a reasonable belief that the processing or disclosure is required for certain enforcement or health and safety purposes, or that processing or disclosure is necessary in relation to certain suspected unlawful activity or misconduct;
f) whilst negotiating any takeover, purchase, merger, joint venture, partnership or other similar arrangement; or
g) if reasonably necessary for the establishment, exercise or defence of a legal or equitable claim or for the purposes of confidential alternative dispute resolution.

3.6
Dans d'autres cas, nous pourrions vous informer de divulgations supplémentaires relatives à des services spécifiques.
‍

4. Transfert international de données personnelles

4.1
Compte tenu de la nature de nos activités et de notre structure d'entreprise, nous pouvons divulguer vos données personnelles à l'international à l'une de nos sociétés affiliées (Annexe A) ou à des prestataires de services externes (Section 3.4) pour la fourniture et l'amélioration de nos services. Lorsque le territoire destinataire n'offre pas le même niveau de législation en matière de confidentialité et de protection des données, nous veillerons à ce que des garanties adéquates soient en place pour protéger vos données personnelles.

Pour plus d'informations sur les transferts de données personnelles, veuillez consulter notre page sur les transferts internationaux de données personnelles ou contacter support@securecodewarrior.com

4.2
Secure Code Warrior Inc. se conforme au cadre de protection des données UE-États-Unis (Data Privacy Framework), à l'extension britannique au cadre UE-États-Unis et au cadre de protection des données Suisse-États-Unis, tels qu'établis par le département du Commerce des États-Unis (collectivement dénommés « Cadre de protection des données » ou « DPF »). Nous avons certifié auprès du département du Commerce des États-Unis que nous adhérons aux principes correspondants de chaque DPF pour le traitement des données personnelles reçues de l'UE, du Royaume-Uni et de la Suisse.

La Federal Trade Commission (FTC) a compétence sur Secure Code Warrior Inc. et sur notre conformité au cadre de protection des données UE-États-Unis (EU-U.S. DPF), à l'extension britannique au cadre UE-États-Unis, ainsi qu'au cadre de protection des données Suisse-États-Unis (Swiss-U.S. DPF). Secure Code Warrior s'engage à coopérer et à se conformer respectivement aux avis du panel établi par les autorités de protection des données (APD) de l'UE, l'Information Commissioner’s Office (ICO) du Royaume-Uni et le Préposé fédéral à la protection des données et à la transparence (PFPDT) suisse concernant les plaintes non résolues relatives à notre traitement des données personnelles reçues en vertu du cadre UE-États-Unis, de l'extension britannique au cadre UE-États-Unis et du cadre Suisse-États-Unis.

En cas de conflit entre les termes de cette politique de confidentialité et les principes pertinents du DPF, les principes du DPF prévaudront. Lorsque nous recevons des informations dans le cadre du DPF et que nous les transférons ensuite à un prestataire de services tiers agissant en notre nom, nous restons responsables si ce dernier traite les informations d'une manière incompatible avec le DPF et si nous sommes responsables de l'événement ayant causé le dommage.

Veuillez consulter la section 9 ci-dessous pour savoir comment nous contacter ou contacter nos régulateurs si vous avez une plainte concernant notre conformité aux principes du DPF.

Pour en savoir plus sur le programme DPF et pour consulter notre certification, veuillez visiter
https://www.dataprivacyframework.gov/

5. Stockage et sécurité

5.1
Nous pouvons conserver vos données personnelles sous différents formats (sur site ou hors site), notamment dans des logiciels, des bases de données, des systèmes de classement et des sauvegardes.

5.2
Pour plus d'informations sur la manière dont nous protégeons vos données, veuillez visiter notre Centre de confiance.
‍

6. Conservation

6.1
Nos durées de conservation des données varient en fonction de votre relation avec nous. Veuillez consulter le tableau ci-dessous pour plus de détails.

If you are a… Unless otherwise requested, we will retain your personal data…
Website users For twelve (12) months from the date of our last contact with you
Platform users While you have access to our platform, then for a following twelve (12) months
Participants in tournaments, competitions or other promotional activities For the duration of the event or promotion, then for a following twelve (12) months
Prospective customers For twenty-four (24) months from the date of our last contact with you
Business contacts and representatives (such as customers, partners and suppliers) For seven (7) years from the date of our last contact with you
Recruitment candidates For twelve (12) months for unsuccessful candidates
Anyone who corresponds with us by post, email, social media or any other method For twelve (12) months from the date of our last contact with you


6.2
Lorsque nous recevons des données personnelles qui ne nous ont pas été demandées ou qui nous ont été envoyées par erreur, nous supprimerons et détruirons ces informations dès que possible. Avec votre consentement, si les informations ont été envoyées dans le but d'obtenir un emploi chez nous, nous pouvons les conserver conformément aux durées de conservation indiquées dans le tableau ci-dessus.

7. Vos droits

7.1
Vous pouvez disposer de certains droits relatifs à vos données personnelles, notamment le droit de :

a) request access to your personal data;
b) request correction of the personal data that we hold about you as described below;
c) where required by law, request erasure of your personal data where there is no good reason for us continuing to process it or where you have exercised a right to object to processing (see (d) below);
d) object to processing of your personal data where we are relying on a “legitimate interest” (or the interests of a third party) and there is no compelling reason for us to continue processing your personal data;
e) object to processing your personal data for direct marketing purposes;
f) object to automated decision-making including profiling by us using your personal data which has a legal effect or similar significant effect on you;
g) request the restriction of processing of your personal data (for example, to suspend the processing of your personal data due to inaccuracy or our stated reason for processing it);
h) request that we provide you or a third party the personal data we hold regarding you in an electronically useable format; and
i) withdraw your consent for those purposes where we rely on consent, in which case we will no longer process your information for the purpose or purposes to which you originally consented, unless we have another lawful basis for doing so.

7.2
Veuillez noter que vos droits susmentionnés ne sont pas absolus, peuvent varier en fonction de la législation applicable en matière de protection des données, et que nous pourrions être dans l'impossibilité de répondre à votre demande (en tout ou en partie). Si nous déterminons raisonnablement que votre demande est manifestement infondée, nous nous réservons le droit de refuser d'y donner suite. Dans ce cas, nous vous fournirons les motifs de notre objection.

7.3
Si vous souhaitez exercer un droit concernant vos données personnelles, veuillez nous contacter à l'adresse support@securecodewarrior.com. Nous traiterons votre demande dans un délai raisonnable et vous répondrons dans un délai d'un mois à compter de la date de réception. En cas de demandes particulièrement complexes, nous pourrions être amenés à prolonger ce délai de deux mois supplémentaires, ce dont nous vous informerons.

7.4
Si vous avez un motif de plainte concernant le traitement de vos données personnelles, vous avez le droit d'introduire une réclamation auprès de votre autorité nationale de contrôle de la protection des données (voir section 9.2 pour plus de détails), bien que nous vous demandions de nous contacter en priorité à l'adresse support@securecodewarrior.com 

8. Modifications de notre politique de confidentialité

8.1
Cette politique de confidentialité a été mise à jour pour la dernière fois le 23 mars 2025.

8.2
Nous pouvons modifier notre politique de confidentialité occasionnellement en publiant une version révisée sur notre site web, ou en complétant ses conditions par des avis supplémentaires. Toute modification prendra effet à la date de sa publication. En cas de changements importants apportés à cette politique de confidentialité, nous pourrions également prendre des mesures raisonnables supplémentaires pour vous en informer.

9. Coordonnées

9.1
Si vous avez des questions concernant la confidentialité, si vous souhaitez accéder à vos données personnelles, les corriger ou déposer une plainte, veuillez nous contacter à l'adresse support@securecodewarrior.com

9.2
Pour plus d'informations sur les principes et obligations en matière de protection des données, ou pour déposer une plainte auprès de nos autorités de régulation, veuillez consulter les sites web suivants :

  1. Office of the Australian Information Commissioner (Australia) - www.oaic.gov.au
  2. European Data Protection Board (EU/EEA) - https://edpb.europa.eu/edpb_en
  3. Information Commissioner’s Office (UK) - www.ico.org.uk
  4. Federal Data Protection and Information Commissioner (Switzerland) - https://www.edoeb.admin.ch/edoeb/en/home.html

9.3
Si vous avez une plainte liée à notre conformité avec les principes du DPF (voir section 4.2 ci-dessus), vous pouvez :

  1. Contact us directly at support@securecodewarrior.com
  2. Contact the free independent recourse mechanism listed under ‘Dispute Resolution’ on our DPF certification page.
  3. Contact your local data protection authority (see Section 9.2 above).
  4. Contact the U.S. Federal Trade Commission (FTC) using their report service.
  5. If (1) to (4) have been exhausted with no resolution, you may also invoke binding arbitration via the International Centre for Dispute Resolution.

ANNEXE A - ENTITÉS SECURE CODE WARRIOR

SCW Entity Incorporation Company No Address
Secure Code Warrior Ltd England and Wales 08559432 Ironstone House
4 Ironstone Way
Brixworth
Northampton
NN6 9UD
Secure Code Warrior Inc. Delaware (U.S.A) - 265 Franklin st. Suite 1702
Boston
MA 02110
Secure Code Warrior BVBA Belgium - Baron Ruzettelaan 5
bus 3 8310 Brugge
Secure Code Warrior Pty Ltd New South Wales (Australia) 608 498 639 (ACN) C/- Level 3
360 Kent Street
Sydney 2000
SCW ehf Iceland - Katrinartun 4
105 Reykjavik

‍

ANNEXE B - SITES WEB SECURE CODE WARRIOR

www.securecodewarrior.com

help.securecodewarrior.com

learn.securecodewarrior.com

portal.securecodewarrior.com

Notre approche de la sécurité et de la confidentialité

Consultez notre Centre de confiance pour en savoir plus sur les pratiques de sécurité et de confidentialité qui protègent nos actifs informationnels, ainsi que ceux de nos clients, contre toute utilisation abusive, détournement ou compromission.

Visiter le centre de confiance