Politique de confidentialité

Les données que nous collectons et pourquoi

1. Formulaire de contact

Quand vous remplissez le formulaire de contact, nous enregistrons votre demande dans la base de données du site, puis nous en recevons une notification par email à l’adresse info@cyberiris.fr. La demande est enregistrée avant l’envoi de l’email : elle n’est donc jamais perdue, même si la notification échoue.

• Données collectées : nom, entreprise, téléphone, email, besoin sélectionné, message, ainsi que la page depuis laquelle vous avez écrit, la date de la demande et la date à laquelle vous avez donné votre accord pour être recontacté.
• Finalité : répondre à votre demande, vous rappeler, préparer un échange ou une proposition commerciale.
• Base légale : l’exécution de mesures précontractuelles prises à votre demande (article 6.1.b du RGPD) lorsque vous nous sollicitez pour un service ; notre intérêt légitime à répondre aux messages qui nous sont adressés (article 6.1.f) dans les autres cas.
• Durée de conservation : 3 ans à compter de notre dernier contact avec vous si vous n’êtes pas devenu client [À VALIDER]. Si vous devenez client, les données sont conservées pendant la durée de la relation contractuelle, puis archivées pendant les durées prévues par la loi (notamment comptables et fiscales).

Pour limiter les envois automatisés sans vous imposer de test du type « captcha », le formulaire utilise un champ invisible et une limite d’envois par connexion. Cette limite repose sur une empreinte non réversible de votre adresse IP (calculée par hachage), conservée au maximum une heure, puis supprimée automatiquement.

2. Inscription au guide gratuit

Pour recevoir notre guide gratuit des 10 actions simples, vous nous indiquez votre adresse email.

• Données collectées : adresse email.
• Finalité : vous envoyer le guide et, si vous l’avez accepté, nos informations de prévention [envoi de lettres d’information prévu ou non À VALIDER].
• Base légale : votre consentement (article 6.1.a du RGPD), que vous pouvez retirer à tout moment, par exemple grâce au lien de désinscription présent dans chaque email ou en nous écrivant.
• Durée de conservation : jusqu’à votre désinscription, ou [durée À VALIDER] après notre dernier échange sans réaction de votre part.

3. Autodiagnostic

Les réponses que vous donnez à l’autodiagnostic de cybersécurité sont calculées directement dans votre navigateur. Elles ne sont pas envoyées à nos serveurs et ne sont pas enregistrées.

Si, à la fin du questionnaire, vous choisissez de demander à être recontacté, seules les informations que vous saisissez alors (et, le cas échéant, le résultat que vous décidez de nous transmettre) sont enregistrées, dans les mêmes conditions que le formulaire de contact décrit ci-dessus.

4. Mesure d’audience

À ce jour, le site n’utilise aucun outil de mesure d’audience. Nous envisageons d’installer Matomo, un outil de statistiques de fréquentation, dans une configuration exemptée de consentement selon les recommandations de la CNIL : données anonymisées, aucun croisement avec d’autres traitements, usage limité à la production de statistiques pour notre propre compte [outil et date de mise en place À VALIDER]. Cette page et la page gestion des cookies seront mises à jour avant toute mise en service.

5. Journaux techniques

Comme tout site internet, notre serveur enregistre des journaux techniques (adresse IP, date, page demandée, navigateur) nécessaires à la sécurité et au bon fonctionnement du site. Base légale : notre intérêt légitime à sécuriser le site. Durée de conservation : [durée de conservation des journaux À VALIDER].

Comment nous protégeons vos données

La cybersécurité est notre métier. Nous appliquons à notre propre site les mesures que nous recommandons à nos clients :

• chiffrement des échanges entre votre navigateur et le site (HTTPS) ;
• accès à l’administration du site et aux demandes réservé aux personnes habilitées, avec des mots de passe robustes ;
• sauvegardes régulières, pour éviter toute perte de données ;
• mises à jour de sécurité suivies et durcissement de la configuration du site ;
• protection du formulaire contre les envois automatisés, sans outil tiers.

Si une violation de données personnelles présentant un risque pour vos droits survenait, nous la notifierions à la CNIL dans les 72 heures après en avoir pris connaissance et, si le risque est élevé, nous vous en informerions directement.

Mise à jour de cette politique

Nous mettons à jour cette politique de confidentialité à chaque évolution du site qui concerne vos données, par exemple l’ajout d’un outil de mesure d’audience ou d’un nouveau formulaire. La date de dernière mise à jour figure ci-dessous.

Dernière mise à jour : [date À VALIDER].