L'essentiel
Ce que vous saisissez dans les outils gratuits n'est jamais envoyé à Qorsec. Deux outils interrogent des services publics, et le disent.
Ce que vous nous écrivez sert uniquement à traiter votre demande. Rien n'est vendu ni utilisé pour de la publicité.
Pas de cookie déposé par notre code, pas de mesure d'audience, pas de publicité, pas de bouton de réseau social.
Accès, rectification, opposition : écrivez à contact@qorsec.ma.
Qui est responsable de vos données ?
Le responsable du traitement est QORSEC SAS, société par actions simplifiée de droit marocain, éditrice du site qorsec.ma. Ses informations légales figurent dans les mentions légales.
- Contact pour vos données
- contact@qorsec.ma
- Informations légales
- Mentions légales
Outils gratuits : traitement dans votre navigateur
Les outils de la Qorsec Toolbox sont du code JavaScript qui s'exécute sur votre appareil. Les textes, fichiers, réponses et mots de passe que vous y saisissez sont traités localement et ne sont envoyés à aucun serveur de Qorsec. Il n'existe pas de compte et nous ne gardons aucune trace de vos analyses.
Exceptions exactes, outil par outil :
| Outil | Ce qui quitte votre poste | Destinataire |
|---|---|---|
| Score de sécurité du domaine | Le nom de domaine analysé et les noms qui en dérivent (par exemple _dmarc.votre-domaine), avec le type d'enregistrement demandé. | dns.google (Google), en repli cloudflare-dns.com (Cloudflare) ; journaux de transparence des certificats : api.certspotter.com (SSLMate), en repli crt.sh |
| Robustesse des mots de passe | Rien par défaut. Seulement si vous cochez la case « fuites connues » : les 5 premiers caractères hexadécimaux de l'empreinte SHA-1 du mot de passe (sur 40). Le mot de passe et son empreinte complète ne sortent jamais ; la comparaison se fait sur votre poste. | api.pwnedpasswords.com (service Have I Been Pwned) |
| Extracteur d'indicateurs (IOC) | Rien. L'outil propose des liens de recherche (VirusTotal, AbuseIPDB, URLhaus, crt.sh, NVD, MITRE ATT&CK) : l'indicateur figure dans l'adresse du lien et n'est transmis à ce service que si vous cliquez. | Le service que vous ouvrez, à votre initiative |
| Préparation post-quantique, en-têtes e-mail, loi 05-20, DNSSI, fiche d'incident | Rien. | — |
Ces services reçoivent, comme pour toute connexion, votre adresse IP et des informations techniques sur votre navigateur ; ils appliquent leurs propres politiques de confidentialité. Qorsec ne reçoit ni la requête, ni la réponse.
Ouvrez les outils de développement de votre navigateur (F12), onglet « Réseau », puis utilisez un outil : chaque requête sortante y apparaît, avec sa destination.
Ce qui est gardé dans votre navigateur
Le site utilise le stockage local de votre navigateur (localStorage). Ces données restent sur votre appareil, ne nous sont jamais transmises et ne servent pas à vous suivre :
- votre langue d'affichage, français ou anglais (
qorsec-lang) ; - la progression de l'auto-évaluation DNSSI, pour la reprendre plus tard (
qorsec-dnssi-v1) ; - le brouillon de la fiche de déclaration d'incident, que vous pouvez désactiver dans l'outil (
qorsec-fiche-incident-v1,qorsec-fiche-incident-nosave) ; - votre liste d'exclusions de l'extracteur d'indicateurs, si vous l'enregistrez (
qorsec-ioc-exclusions).
Pour tout effacer : utilisez le bouton d'effacement de l'outil concerné, ou supprimez les données du site qorsec.ma dans les réglages de votre navigateur. Sur un poste partagé, pensez à le faire après usage.
Formulaires de contact et de demande
Quand vous remplissez le formulaire de contact ou un formulaire de demande (démonstration, accès anticipé, être prévenu des nouveaux outils), voici exactement ce qui se passe.
Données collectées
- Votre nom et votre adresse e-mail (obligatoires : sans eux, nous ne pouvons pas vous répondre).
- Votre société (facultative) et votre message ; pour les formulaires courts, l'intérêt choisi et la page d'où vous écrivez sont ajoutés au message.
- Des données techniques enregistrées avec la demande : date et heure, adresse IP, identifiant du navigateur (user agent), langue.
Finalités
- Répondre à votre demande et assurer le suivi de l'échange qui s'ensuit.
- Vous prévenir de la sortie d'un nouvel outil, uniquement si c'est ce que vous avez demandé.
- Protéger le formulaire contre les envois automatisés : jeton à usage unique, délai minimum, champ piège, quotas par adresse IP (l'adresse est réduite à une empreinte tronquée pour le comptage), vérification que le domaine de votre adresse e-mail existe.
Vos coordonnées ne sont ni vendues, ni louées, ni utilisées pour de la publicité, ni ajoutées à une lettre d'information sans votre demande.
Destinataires et chemin des données
- Le formulaire est traité par le serveur qui héberge ce site, chez notre hébergeur Genious, société marocaine. Ce serveur se trouve physiquement au Canada (Montréal), d'après le routage réseau que nous avons constaté le 3 octobre 2026. Il y enregistre la demande dans un fichier non accessible depuis le web, pour qu'aucune demande ne soit perdue si la messagerie est indisponible, ainsi qu'une ligne de journal d'expédition (date, résultat de l'envoi, votre adresse e-mail).
- Le serveur envoie ensuite la demande par e-mail à contact@qorsec.ma, boîte lue directement par notre équipe. Notre messagerie est hébergée par Microsoft 365.
- Personne en dehors de l'équipe Qorsec n'a accès à vos messages pour les lire. L'hébergeur et Microsoft interviennent en tant que prestataires techniques.
Durée de conservation
Nous gardons vos données le temps nécessaire au traitement de votre demande et à la relation qui en découle. Aucune suppression automatique n'est encore programmée : vous pouvez à tout moment nous demander d'effacer votre demande et vos coordonnées, sur le serveur comme dans notre messagerie. Les compteurs anti-abus sont, eux, effacés automatiquement au bout d'une heure (quotas) ou de 24 heures (détection des doublons).
Services tiers chargés par le site
- Police de caractères Manrope (Google Fonts). Pour afficher le texte, votre navigateur télécharge la police depuis les serveurs de Google (fonts.googleapis.com et fonts.gstatic.com). Google reçoit à cette occasion votre adresse IP et des informations techniques sur votre navigateur. Aucune autre donnée ne lui est transmise par notre code.
- Hébergement du site. Comme tout serveur web, celui de notre hébergeur Genious (serveur situé au Canada) peut enregistrer des journaux techniques (adresse IP, page demandée, date, navigateur) pour assurer la sécurité et le fonctionnement du service. Le formulaire « Testez la sécurité de votre domaine » (page d'accueil, page SOC) transmet le nom de domaine après le signe « # » de l'adresse : cette partie n'est jamais envoyée au serveur, elle n'apparaît donc pas dans ces journaux.
- Lien LinkedIn. C'est un simple lien : LinkedIn ne reçoit rien tant que vous ne cliquez pas.
Données susceptibles de sortir du Maroc
Plusieurs services cités plus haut traitent des données hors du Maroc :
- le serveur du site, chez notre hébergeur Genious : la société est marocaine, mais le serveur se trouve au Canada (Montréal). Vos demandes de contact y sont enregistrées, et les journaux techniques du site y sont tenus ;
- Microsoft 365, pour notre messagerie (vos messages de contact) ;
- Google Fonts, pour la police d'affichage (adresse IP) ;
- les résolveurs DNS publics de Google et de Cloudflare, les journaux de certificats Cert Spotter (SSLMate) et crt.sh, et Have I Been Pwned, uniquement lorsque vous utilisez les outils concernés.
Si vous ne souhaitez pas que votre message transite par notre messagerie, dites-le-nous : nous conviendrons d'un autre canal.
Vos droits
La loi n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel vous donne notamment les droits suivants, tels que les présente la CNDP :
- Droit d'accès — obtenir gratuitement la confirmation que des données vous concernant sont traitées ou non, et la communication de ces données.
- Droit de rectification — faire actualiser, rectifier, effacer ou verrouiller des données inexactes, incomplètes, équivoques ou périmées. Le responsable du traitement doit le faire gratuitement, dans un délai maximum de dix jours francs.
- Droit d'opposition — vous opposer à tout moment, pour des motifs légitimes et sans frais, au traitement de vos données.
Pour exercer ces droits, écrivez à contact@qorsec.ma. Pour ne communiquer vos données qu'à vous, nous pourrons vous demander de confirmer votre identité, sans exiger plus que nécessaire. Les demandes sont gratuites.
En cas de refus ou d'absence de réponse, vous pouvez saisir la Commission nationale de contrôle de la protection des données à caractère personnel (CNDP) : www.cndp.ma.
Modifications de cette politique
Si un outil ou un service change la façon dont vos données circulent, cette page est mise à jour avant la mise en ligne du changement, et la date ci-dessous est modifiée.
Version du 3 octobre 2026.