Politique de confidentialité

Responsable du traitement

Le responsable du traitement est Cybreach Consulting (SARL), SIRET 10179747000016, 177 avenue des Hauts de Saint Aubin, 49100 Angers, France. Pour toute question relative à vos données : contact@cybreach-engine.com.

Principe : collecte minimale

Ce site ne dépose aucun cookie publicitaire, n'utilise aucun traceur tiers à des fins marketing et ne pratique aucun profilage. Les polices de caractères sont hébergées sur nos propres serveurs : aucune requête n'est adressée à Google Fonts ou à une fonderie externe lors de votre visite.

Traitements réalisés

1. Formulaire de contact

Données

Nom, adresse email, contenu du message, adresse IP

Finalité

Répondre à votre demande

Base légale

Intérêt légitime (article 6.1.f du RGPD) : répondre à une sollicitation que vous avez initiée

Conservation

24 mois à compter du dernier échange

Destinataires

Cybreach Consulting uniquement, et notre prestataire d'envoi d'emails

2. Téléchargement de Cybreach Engine

Données

Adresse email, consentements donnés (mises à jour, et communications commerciales si cochée), adresse IP, date

Finalité

Vous informer des mises à jour du logiciel et, si vous y avez consenti, vous adresser nos communications commerciales (newsletter, offres)

Base légale

Consentement (article 6.1.a du RGPD), recueilli au moment de la demande

Conservation

24 mois, ou jusqu'à retrait de votre consentement

Destinataires

Cybreach Consulting uniquement, et notre prestataire d'envoi d'emails

3. Mesure d'audience

Données

Pages consultées, référent, type d'appareil, pays, sans cookie et sans identifiant persistant

Finalité

Comprendre l'usage du site pour l'améliorer

Base légale

Intérêt légitime (article 6.1.f du RGPD)

Conservation

13 mois

Destinataires

Personne : l'outil est hébergé sur notre propre infrastructure

Cette mesure d'audience étant anonyme et strictement limitée à la production de statistiques agrégées, elle relève de l'exemption de consentement prévue par la CNIL. C'est la raison pour laquelle ce site n'affiche pas de bandeau cookies.

4. Protection anti-robots des formulaires

Données

Adresse IP et signaux techniques du navigateur, traités par Cloudflare Turnstile

Finalité

Empêcher l'envoi automatisé de messages indésirables

Base légale

Intérêt légitime (article 6.1.f du RGPD) : sécurité du service

Conservation

Non conservées par nos soins ; voir la politique de Cloudflare

Ce dispositif ne se déclenche qu'à partir de la deuxième soumission depuis une même adresse IP. Lors d'un premier envoi, aucune donnée n'est transmise à Cloudflare.

Sous-traitants et transferts hors Union européenne

Nous faisons appel aux prestataires suivants, qui peuvent traiter des données en dehors de l'Union européenne :

Resend

Envoi des emails transactionnels (États-Unis). Encadrement du transfert : clauses contractuelles types de la Commission européenne.

Cloudflare

Protection anti-robots Turnstile (États-Unis). Encadrement du transfert : clauses contractuelles types.

IONOS

Hébergement du site (France) : aucun transfert hors UE.

Sécurité

Le site est servi exclusivement en HTTPS. Les messages reçus via les formulaires sont stockés sur notre serveur, dans un espace dont l'accès est restreint aux personnes habilitées. Les formulaires sont protégés contre les envois automatisés et abusifs.

Vos droits

Conformément au Règlement général sur la protection des données, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Vous pouvez également retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci.

Pour exercer ces droits, écrivez à contact@cybreach-engine.com. Nous répondons sous un délai maximum d'un mois.

Si vous estimez que le traitement de vos données constitue une violation du RGPD, vous avez le droit d'introduire une réclamation auprès de la CNIL, autorité de contrôle française.

Le logiciel Cybreach Engine

Cybreach Engine s'installe et s'exécute sur votre propre infrastructure. Les données que vous y saisissez (projets, vulnérabilités, clients, rapports) restent intégralement chez vous. Cybreach Consulting n'y a aucun accès et ne collecte aucune donnée d'usage depuis les instances installées. La présente politique ne concerne que le site cybreach-engine.com.

Modifications

Cette politique peut être mise à jour pour refléter une évolution du site ou de la réglementation. La date de dernière mise à jour figure en haut de cette page.