Question 1

Est-ce légal de simuler du phishing ?

Accepted Answer

Oui, à condition d'avoir l'accord de la direction. Notre contrat définit clairement le cadre légal. Les employés ne sont pas prévenus à l'avance pour garantir des résultats réalistes, mais sont informés après la campagne.

Question 2

Comment fonctionne l'accès OAuth ?

Accepted Answer

Nous utilisons l'API Gmail avec OAuth 2.0. L'accès est limité à l'envoi d'emails via gmail.insert. Nous n'avons aucun accès à vos emails existants, vos contacts ou autres données.

Question 3

Les données sont-elles sécurisées ?

Accepted Answer

Absolument. Toutes les données sont hébergées en Europe (Hetzner, Allemagne) et supprimées 30 jours après la campagne, conformément au RGPD. Nous ne stockons jamais les mots de passe saisis sur les landing pages.

Question 4

Combien de temps dure une campagne ?

Accepted Answer

Une campagne standard dure 7 jours, ce qui permet de capturer différents comportements selon les jours de la semaine. Vous recevez le rapport PDF dans les 48h suivant la fin de la campagne.

Question 5

Mes employés seront-ils prévenus ?

Accepted Answer

Non, pour garantir des résultats réalistes. Cependant, tous les employés qui cliquent sont immédiatement redirigés vers une page de sensibilisation bienveillante. L'objectif est éducatif, pas punitif.

Question 6

Que se passe-t-il si un employé saisit ses identifiants ?

Accepted Answer

La landing page capture uniquement le fait qu'une tentative a été faite, pas les identifiants eux-mêmes. L'employé est immédiatement redirigé vers la page de sensibilisation et informé qu'il s'agit d'un test.

Mentions légales

Éditeur du site

Directeur de la publication

Contact

Hébergement

Propriété intellectuelle

Données personnelles