Derrière Sedona Radar, Vincent Coderch.

Le test de maturité de Cybermalveillance (gratuit) pour vous situer, la checklist cybersécurité PME pour les mesures de base, puis un scan gratuit de votre domaine pour voir ce que vous exposez réellement.

Oui : 1 Scan de Contrôle à vie, sans carte bancaire. Vous ne payez que si vous voulez ensuite le détail, le Plan de traitement, les rapports et le suivi dans le temps (dès 79 € HT/mois, sans engagement).

Non. L'analyse est externe : elle observe ce qu'un attaquant découvrirait depuis Internet, sans agent ni accès à votre réseau.

Dans votre compte, dès qu'ils sont prêts, avec une notification par e-mail. Durées mesurées, sans compter l'attente dans la file (mesure du 20/09/2026). Scan de Contrôle : médiane ≈ 45 minutes, 9 scans sur 10 entre 20 minutes et 1 h 35. Deep Scan : médiane ≈ 1 h 25, 9 scans sur 10 entre 35 minutes et 4 h. Ce sont des mesures, pas un engagement de délai.

La directive (UE) 2022/2555 devait être transposée au plus tard le 17/10/2024 ; la France ne l'a pas fait, et la Commission européenne a décidé, le 08/07/2026, de saisir la Cour de justice de l'UE. Aucune obligation NIS2 n'est donc opposable aujourd'hui en droit français. Les donneurs d'ordre répercutent en revanche déjà des exigences de sécurité à leurs fournisseurs, par contrat. Pour savoir si vous entreriez dans son périmètre : la checklist NIS2.

Le Deep Scan pour un premier état des lieux de votre surface exposée ; le Contrôle ensuite, pour vérifier une correction ou suivre une cible précise.

Le module est marqué partiel ou non exécuté, avec sa raison, dans l'application et dans le rapport. Rien n'est présenté comme vérifié s'il ne l'a pas été.

Radar ne garantit ni l'exhaustivité des vulnérabilités détectées, ni l'absence de faux positifs : les CGU de Radar (article 8) présentent les résultats à titre informatif. Il ne voit que ce qui est exposé sur Internet, couvre environ 41 % de ce que couvre un test d'intrusion humain, selon nos estimations, et ne le remplace pas.

Après chaque changement visible depuis Internet (nouveau site, nouveau service, migration), et de façon récurrente : c'est le rôle de la surveillance récurrente de Radar (chaque mois, toutes les deux semaines ou chaque semaine, selon le plan).

La transmettre à votre prestataire avec sa preuve et sa correction, la corriger en priorité, puis relancer un Scan de Contrôle pour vérifier. Radar détecte et priorise ; il ne corrige pas à votre place.

Oui, s'il est à vous ou si vous êtes mandaté par son titulaire. À chaque scan que vous lancez, vous attestez sur l'honneur que c'est le cas, et l'attestation est journalisée (date, adresse IP, cible). Radar ne vérifie pas techniquement la propriété du domaine : cette déclaration vous engage. Scanner un domaine sans autorisation est interdit. Le détail : la rubrique Autorisation de la méthode.

L'identifiant de votre compte, l'horodatage du serveur, l'adresse IP d'émission et la cible, pendant 5 ans, dans un journal distinct qui survit à la suppression du compte. Ces éléments sont produits au titulaire du domaine sur demande motivée.

Radar fait des tests actifs non destructifs, depuis l'extérieur : aucune donnée n'est extraite, modifiée ou supprimée. Les tests sont calibrés pour limiter l'impact, mais une perturbation de disponibilité reste possible sur des systèmes fragiles ou anciens : lancez de préférence le scan hors période critique. Ce qu'il envoie, et ce qu'il ne fait jamais : la rubrique Tests de la méthode.

Édité en France — scans opérés depuis Gravelines (OVH, France) — données stockées dans l'Union européenne (Supabase, Irlande) — rédaction de quelques passages des rapports par Anthropic (États-Unis) sous clauses contractuelles types. Le détail, sous-traitants compris : la rubrique Données de la méthode.

Il reste confidentiel, visible depuis votre compte, ni publié ni revendu. Seuls les sous-traitants techniques le traitent ; Sedona n'y accède que pour le support et l'exploitation du service.

Vos résultats et rapports sont conservés 24 mois. Vous pouvez supprimer votre compte à tout moment depuis l'application : vos scans et vos rapports sont alors effacés. Seule la preuve d'attestation de scan est conservée 5 ans, dans un journal distinct.

L'abonnement est sans engagement. Vos résultats s'exportent à tout moment (CSV pour tous les plans payants) et votre compte se supprime depuis l'application. Le moteur de scan ne dépend d'aucun fournisseur d'IA : seule la rédaction de quelques passages des rapports en utilise un.

Oui. La TVA française (20 %) est calculée au paiement. Pour une entreprise de l'Union européenne hors France avec un numéro de TVA valide, l'autoliquidation s'applique : vous saisissez ce numéro au paiement.

Vous payez une fois par an, environ 20 % moins cher. Vous choisissez mensuel ou annuel au moment du paiement, dans votre compte, par carte bancaire via Stripe. Les plans et leurs quotas : voir les tarifs.

En abonnement mensuel, à chaque échéance de facturation. En abonnement annuel, le 1er de chaque mois.

Oui, sans engagement, depuis votre compte. La résiliation prend effet à la fin de la période en cours ; l'accès est maintenu jusque-là et rien n'est prélevé ensuite.

Pour une première souscription, la première mensualité ou la première annualité est remboursée sur simple demande motivée dans les 14 jours suivant la première facture. Le texte de la garantie : les CGV.

Oui, avec son autorisation écrite : les CGU de Radar (article 4) demandent d'être propriétaire du domaine ou de disposer d'une autorisation écrite explicite du propriétaire. À chaque scan, vous attestez sur l'honneur que vous êtes mandaté par lui ; Radar ne vérifie pas techniquement la propriété du domaine, votre déclaration vous engage. Les domaines comptent dans la limite de votre plan. Ce que Radar conserve de cette attestation : la réponse.

Celui qui déclare l'autorisation. Les CGU de Radar (article 4) précisent que le consentement du propriétaire de la cible est déclaré par l'utilisateur, sous sa responsabilité exclusive. Obtenez donc le mandat par écrit avant de scanner.

Oui. Les rapports sont concédés à l'utilisateur en licence d'utilisation non exclusive, et il peut les utiliser et les partager librement (CGU, article 7). Ils portent le logo de Sedona : il n'existe ni co-marquage ni marque blanche. À présenter pour ce qu'ils sont : une trace datée, pas une certification. Ce que Radar garantit de ses résultats : la réponse.

Non, par compte : Radar ne facture que le titulaire du compte, et il n'existe pas de tarif partenaire. Les modalités de paiement : voir Tarifs et facturation. La page Prestataires dit ce qui existe aujourd'hui, et ce qui manque.

L'audit de surface mesure ce qui est exposé depuis l'extérieur (services ouverts, DNS, certificats, vulnérabilités connues). Le test d'intrusion va plus loin : un humain tente d'exploiter les failles et de les enchaîner. Radar automatise une partie de l'audit de surface ; il ne remplace pas un test d'intrusion. Pour une investigation menée à la main, de A à Z, indépendante de Radar : notre audit de surface manuel.

L'OSINT ne s'appuie que sur des informations publiquement accessibles. Une mission OSINT sur des personnes se cadre par écrit avec l'entreprise, et le traitement de ces données relève du RGPD. L'audit OSINT dirigeants de Sedona se fait avec l'accord écrit de chaque dirigeant concerné.