Combahton FlowShield

Ce qu'est Combahton FlowShield et son fonctionnement

Combahton FlowShield est un service de sécurité et de mitigation des bots exploité par Combahton GmbH. Il se place devant votre site pour filtrer le trafic malveillant, absorber les attaques par déni de service et vérifier les visiteurs suspects avant qu'ils n'atteignent votre serveur.

Quelles données et quels cookies Combahton FlowShield traite

Pour distinguer les humains des bots, Combahton FlowShield traite des métadonnées de connexion comme l'adresse IP du visiteur, l'agent utilisateur et les schémas de requête, et dépose un cookie strictement nécessaire qui enregistre le résultat du contrôle de sécurité.

Implications RGPD et ePrivacy

Filtrer le trafic implique de traiter des adresses IP, qui sont des données personnelles au sens du RGPD, vous avez donc besoin d'une base légale. La plupart des opérateurs invoquent l'intérêt légitime à la sécurité des réseaux, reconnu au considérant 49 du RGPD.

Faut il recueillir le consentement

Les cookies dont Combahton FlowShield a besoin sont strictement nécessaires au fonctionnement du service, ils sont donc exemptés de consentement préalable selon ePrivacy, mais vous devez tout de même en informer les visiteurs.

Transferts de données hors UE

Combahton FlowShield traite les données sur une infrastructure située dans l'Espace économique européen (en Allemagne), aucun transfert vers un pays tiers n'a donc lieu par défaut. Documentez tout de même le lieu d'hébergement dans votre registre des traitements afin de démontrer votre responsabilité au titre de l'article 30 du RGPD.

Comment rester conforme avec Combahton FlowShield

Configurez Combahton FlowShield pour que le cookie de sécurité soit décrit dans votre politique cookies, conservez les journaux de contrôle le temps strictement nécessaire, signez un accord de traitement avec Combahton GmbH et vérifiez où le trafic est filtré afin de documenter tout transfert.