Mentions légales et conditions d'utilisation

Cette page régit votre utilisation de ce site web (afriphish.com) et des outils gratuits qu'il héberge. L'utilisation de la plateforme AfriPhish par les organisations clientes est régie par le contrat de service signé avec nous, qui prévaut sur cette page pour l'usage de la plateforme.

Qui sommes-nous

AfriPhish est une plateforme de gestion du risque humain — sensibilisation à la sécurité, simulation de phishing et preuves de conformité — conçue pour les organisations africaines. Contact : sales@afriphish.com (commercial) · privacy@afriphish.com (protection des données).

Utilisation acceptable

Vous pouvez consulter ce site et utiliser ses outils gratuits à des fins licites uniquement. Il est notamment interdit de :

• utiliser l'évaluation de maturité du risque humain ou tout autre outil pour sonder, perturber ou surcharger le service ;
• tenter d'accéder aux données d'une autre personne ou organisation ;
• utiliser le contenu de ce site pour construire ou améliorer des attaques de phishing contre qui que ce soit — notre contenu de simulation existe pour défendre les organisations, et une simulation de phishing ne doit jamais viser que votre propre organisation, avec les autorisations appropriées ;
• extraire, revendre ou republier le contenu du site sans autorisation écrite.

Simulation de phishing — note sur l'autorisation

La simulation de phishing est licite lorsqu'une organisation teste ses propres collaborateurs dans le cadre d'un accord avec nous. AfriPhish ne fournit aucun service visant des tiers, et nous coopérons avec les autorités en cas d'usage abusif.

Propriété intellectuelle

Le nom AfriPhish, le logo, le design du site, les contenus de formation, les scénarios de simulation et les rapports sont notre propriété intellectuelle ou celle de nos concédants. Les noms de réglementations (POPIA, NDPA, etc.) et de référentiels (ISO 27001, NIST CSF, SOC 2, PCI DSS) appartiennent à leurs titulaires respectifs ; leur mention décrit une compatibilité ou une couverture, pas une affiliation ni un cautionnement.

Contenus et responsabilité

Les contenus de ce site — y compris les articles de blog sur des incidents de sécurité rapportés publiquement et les synthèses de réglementations — sont fournis à titre d'information générale. Ils ne constituent pas un conseil juridique et, malgré notre vigilance, peuvent comporter des inexactitudes ou devenir obsolètes. Les articles d'incidents s'appuient sur des sources publiques, citées dans chaque article ; si vous estimez qu'un élément est inexact, contactez-nous et nous l'examinerons rapidement. Dans la mesure maximale permise par la loi, nous déclinons toute responsabilité pour les décisions prises sur la base des contenus de ce site.

Vos données

Le traitement des données personnelles sur ce site — y compris la règle de conservation de 90 jours pour les réponses anonymes à l'évaluation — est décrit dans notre politique de confidentialité.

Modifications

Nous pouvons mettre à jour cette page au fil de l'évolution du site ; la version en vigueur se trouve toujours à cette adresse.