Politique de confidentialité
Responsable du traitement
Le site https://cybersecurite-management.fr
est édité par :
CSM
6 avenue maréchal Sébastiani
20200 Bastia
Email : contact[at]cybersecurite-management.fr
CSM agit en qualité de responsable du traitement des données personnelles collectées via le site.
Nature du site
Le site est un site vitrine.
Il ne propose :
- ni création de compte utilisateur,
- ni espace client,
- ni publication de commentaires,
- ni téléversement public de contenus.
Données collectées
Les données susceptibles d’être collectées via le site sont strictement limitées aux situations suivantes :
a) Formulaire de contact
- Nom et prénom
- Adresse e-mail
- Numéro de téléphone (le cas échéant)
- Contenu du message
b) Candidatures et demandes de stage
Lorsque vous utilisez les formulaires “Nous rejoindre” ou “Stage”, CSM collecte les données strictement nécessaires à l’examen de votre demande, à savoir notamment :
- nom, prénom
- adresse e-mail
- numéro de téléphone le cas échéant
- contenu du message
- ainsi que les documents transmis tels que CV ou lettre de motivation
Ces données sont utilisées exclusivement pour étudier la candidature ou la demande de stage, échanger avec la personne concernée si nécessaire, puis y donner suite ou non. Les données sont accessibles uniquement aux personnes habilitées au sein de CSM à traiter ces demandes. Elles ne sont ni cédées, ni utilisées à des fins de prospection commerciale.
En l’absence de poursuite du processus, les données et documents transmis sont conservés pendant la durée strictement nécessaire à l’examen de la demande et aux échanges éventuels qui en découlent, puis supprimés. CSM ne constitue pas de vivier de candidatures à partir des dossiers reçus via ces formulaires. Si la candidature ou la demande de stage aboutit à une suite concrète, les données peuvent être conservées pour la durée nécessaire à la gestion de cette suite, dans le respect des obligations légales applicables. La base légale de ce traitement est l’intérêt légitime de CSM à examiner les demandes reçues et, lorsque la personne initie elle-même le contact, l’exécution de mesures précontractuelles ou préalables à une relation professionnelle.
c) Newsletter
- Adresse email
- Date d’inscription
- Statut d’abonnement
L’inscription à la newsletter repose sur un mécanisme de double opt-in. Le consentement peut être retiré à tout moment via le lien de désinscription présent dans chaque email.
d) Mesure d’audience
Le site utilise un outil de mesure d’audience auto-hébergé (Matomo), configuré :
- sans dépôt de cookies analytiques
- avec anonymisation de l’adresse IP
- sans identifiant persistant
- sans recoupement avec d’autres traitements
Le dispositif est configuré conformément aux recommandations de la CNIL relatives aux outils de mesure d’audience exemptés de consentement. Les données collectées sont strictement statistiques et ne permettent pas d’identifier directement les visiteurs.
Finalités et bases légales
Les traitements réalisés ont pour finalité :
- répondre aux demandes formulées via le formulaire de contact. Base légale : intérêt légitime (article 6.1.f du RGPD)
- gérer l’envoi de la newsletter. Base légale : consentement (article 6.1.a du RGPD)
- analyser la fréquentation du site à des fins strictement statistiques. Base légale : intérêt légitime (article 6.1.f du RGPD)
Aucune donnée n’est utilisée à des fins de prospection commerciale automatisée ou de profilage.
Destinataires des données
Les données sont exclusivement destinées à CSM.
Certains traitements techniques peuvent impliquer des prestataires agissant en qualité de sous-traitants :
- Hébergement du site : Infomaniak
- Outil de newsletter : MailPoet
- Protection des formulaires : hCaptcha
- Outil statistique : Matomo (auto-hébergé)
Ces prestataires agissent en qualité de sous-traitants au sens de l’article 28 du RGPD et sont contractuellement soumis à des obligations de confidentialité et de sécurité appropriées. Aucune donnée n’est cédée ou vendue à des tiers.
Durée de conservation
Formulaire de contact
Lorsque la demande n’aboutit pas à une relation contractuelle, les données sont conservées uniquement pendant la durée nécessaire au traitement de la demande. Elles peuvent rester présentes dans la messagerie professionnelle pour une durée maximale de 12 mois à des fins de suivi des échanges.
Lorsque la demande aboutit à une relation contractuelle, les données sont intégrées au dossier client et conservées conformément aux obligations légales applicables, notamment en matière comptable et contractuelle.
Newsletter
Les données sont conservées jusqu’au retrait du consentement. Un lien de désinscription est présent dans chaque email.
Données statistiques
Les données sont anonymisées et agrégées.
Sécurité des données
CSM met en œuvre des mesures techniques et organisationnelles appropriées afin de garantir la sécurité et la confidentialité des données traitées.
Droits des personnes
Conformément au Règlement (UE) 2016/679 (RGPD), vous disposez des droits suivants :
- droit d’accès
- droit de rectification
- droit d’effacement
- droit d’opposition
- droit à la limitation du traitement
- droit à la portabilité des données
- droit de retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci
Certains prestataires techniques, notamment le service de protection des formulaires (hCaptcha), peuvent impliquer des transferts de données vers les États-Unis. Ces transferts sont encadrés par des garanties appropriées au sens du chapitre V du RGPD.
Vous pouvez exercer vos droits en contactant :
dpo[at]cybersecurite-management.fr
Vous disposez également du droit d’introduire une réclamation auprès de la CNIL (www.cnil.fr).