Politique de confidentialité du site internet

Bienvenue dans notre Politique de Confidentialité consacrée aux traitements mis en oeuvre par SD CYBER en sa qualité de responsable de traitement et éditeur du présent site. En accord avec le Règlement général sur la protection des données (RGPD), la loi Informatique et Libertés modifiée, ainsi que les lignes directrices de la CNIL, nous sommes là pour vous expliquer pourquoi nous utilisons vos informations personnelles, comment nous les utilisons, quels sont vos droits concernant vos données et comment les exercer.

Nous nous réservons le droit de modifier cette Politique de Confidentialité à tout moment. Les modifications prendront effet immédiatement. Nous vous invitons à consulter régulièrement notre Politique de confidentialité, accessible depuis toutes les pages de notre site internet, afin de rester informé de la version la plus récente en vigueur. Vérifiez la date indiquée sur cette Politique pour connaître la date de la dernière mise à jour.

Introduction

Version en date du 04/02/2026

1. Informations sur les traitements de données : finalités et bases légales

SD CYBER, en sa qualité de responsable de traitement, est amené à recueillir vos informations personnelles pour répondre aux objectifs indiqués ci-dessous. Chaque objectif est fondé sur une base légale qui autorise SD CYBER à effectuer ces traitements de données :

Gestion des demandes reçues via les formulaires en ligne :

Demande de contact : Intérêt légitime à répondre et traiter les demandes reçues
Demande de devis : Exécution des relations précontractuelles
Prise de rendez-vous : Notre intérêt légitime à organiser des rendez-vous
Formulaire de demande de contact : Intérêt légitime à répondre et traiter les demandes reçues
Formulaire de demande de devis : Exécution des relations précontractuelles
Formulaire de demande / prise de rendez-vous : Intérêt légitime à organiser des rendez-vous

Gestion de la sécurité et la règlementation applicable :

Contrôles de sécurité pour prévenir la fraude ou les abus : Notre intérêt légitime à mettre en oeuvre des mesures de sécurité pour prévenir la fraude ou les abus.

Gestion des services en ligne :

Gestion des services en ligne : Exécution des relations contractuelles

Gestion des cookies et autres traceurs

Pour en savoir plus, consultez notre Politique d'utilisation des cookies

2. Mode de collecte de vos données

Les données personnelles que nous collectons sont celles que vous nous avez directement communiquées, notamment lorsque vous : faites une demande via nos formulaires en ligne, utilisez nos services en ligne, et lorsque que vous échangez avec SD CYBER.

Lorsque vous accédez au Site, certaines de vos données sont collectées automatiquement, à travers les cookies et autres traceurs. Pour en savoir plus sur les cookies, veuillez consulter notre Politique d'utilisation des Cookies.

3. Conservation de vos données

Nous conservons vos données personnelles pendant le temps dont nous en avons besoin pour réaliser les objectifs indiqués au point 1 de la politique, auquel peuvent s'ajouter des délais légaux de conservation ou de prescription :

Demande de contact : Le temps du traitement de la demande puis, le cas échéant, le temps correspondant à la finalité de la demande.
Demande de devis : Les données sont conservées pendant une durée de 3 ans à compter du dernier contact avec la personne concernée.
Prise de rendez-vous : Les données sont conservées pendant une durée de 3 ans à compter de la prise de rendez-vous ou à compter du dernier contact avec la personne concernée.
Formulaire de demande de contact : Le temps du traitement de la demande puis, le cas échéant, le temps correspondant à la finalité de la demande.
Formulaire de demande de devis : Les données sont conservées pendant une durée de 3 ans à compter du dernier contact avec la personne concernée.
Formulaire de demande / prise de rendez-vous : Les données sont conservées pendant une durée de 3 ans à compter de la prise de rendez-vous ou à compter du dernier contact avec la personne concernée.
Contrôles de sécurité pour prévenir la fraude ou les abus : Le temps nécessaire à la réalisation des contrôles.
Gestion des services en ligne : Les données sont conservées jusqu'à la suppression du compte par l'utilisateur. Exceptés pour les comptes inactifs depuis 2 ans qui sont supprimés, sauf indication contraire de l'utilisateur.

Pour de plus amples informations sur les durées de conservation de vos données, vous pouvez vous rapprocher de notre service en charge de la protection des données, à l'adresse suivante : privacy@sdcyber.fr

4. Prospection commerciale

SD CYBER, sous réserve du recueil de votre consentement ou si vous ne vous y êtes pas opposé, peut être amené à réaliser de la prospection commerciale sur vos données collectées via son site. Dans tous les cas, vous pouvez vous y opposer ou modifier votre choix à tout moment :

Par email : en cliquant sur le lien de désinscription présent en bas de chacune nos communications
Par téléphone : en l'indiquant lors de l'échange téléphonique

Les traitements de données relatifs à la prospection commerciale sont fondés, le cas échéant, sur votre consentement ou notre intérêt légitime à vous communiquer des offres relatives à des produits ou services analogues, ou en lien avec votre profession si vous êtes un professionnel. Les données sont conservées à des fins de prospection pendant une durée de 3 ans à compter du dernier contact avec la personne concernée, ou jusqu'à exercice du droit d'opposition ou retrait du consentement de la personne concernée.

5. Identités des destinataires

5.1. Les destinataires internes

Nous vous indiquons ici les services internes de SD CYBER qui sont destinataires de vos données :

Gestion des demandes reçues via les formulaires en ligne : Membres de la direction
Gestion de la sécurité et la règlementation applicable : Membres de la direction
Gestion des services en ligne : Membres de la direction

5.2. Les destinataires externes

Nous vous indiquons ici les destinataires externes habilités à traiter vos données, dans la limite de leurs attributions, et avec lesquels notre relation est contractuellement encadrée pour inclure les exigences à la protection des données personnelles :

Gestion de la sécurité et la règlementation applicable :

Cloudflare, 101 Townsend St, San Francisco, CA 94107, support@cloudflare.com, +1 (650) 319-8930

6. Transfert hors de l'Union européenne

Dans le cadre de nos relations contractuelles avec les destinataires externes listés au point 5 de la présente Politique, vos données font l'objet d'un transfert de données hors de l'Union européenne. A ce titre, nous vous indiquons ci-dessous l'identité des destinataires, le pays de destination, ainsi que les garanties mises en oeuvre pour encadrer le transfert de données :

Gestion de la sécurité et la règlementation applicable :

Cloudflare, USA : Clauses contractuelles types (CCT)

Gestion des services en ligne :

Stripe, Californie, USA : Clauses contractuelles types (CCT)

7. Vos droits sur vos données et leur mise en oeuvre

Conformément et dans la limite des dispositions relatives à la protection des données personnelles, vous disposez de droits sur vos données personnelles dont l'applicabilité peut varier selon la nature et la finalité des traitements concernés :

Droit d'accès à vos données

Vous pouvez nous demander de vous confirmer si nous traitons ou ne traitons pas vos données. Si nous traitons vos données, vous pouvez également demander l'accès à toutes les données que nous détenons sur vous.

Droit de rectification de vos données

Vous pouvez nous demander de corriger, dans les meilleurs délais, toute information incorrecte ou inexacte vous concernant. Si nécessaire, vous pouvez également demander que vos données soient complétées.

Droit à l'effacement de vos données

Sauf exceptions légales nous imposant de conserver les données, vous pouvez nous demander de supprimer vos données, par exemple si vous estimez que le traitement de vos données n'est plus nécessaire au regard des raisons pour lesquelles elles ont été collectées initialement.

Droit à la portabilité de vos données

Vous pouvez récupérer certaines de vos données dans un format lisible par une machine ou nous demander de les transférer à une autre organisation. Ce droit s'applique uniquement aux données que vous nous avez activement fournies, par exemple les données que vous avez saisies dans un formulaire, ou aux données générées lors de l'utilisation d'un service ou d'un appareil dans le cadre de votre contrat et qui sont traitées de manière automatisée.

Droit d'opposition

Vous avez le droit de vous opposer à ce que vos données soient utilisées pour un objectif précis, en indiquant les raisons liées à votre situation. En revanche, vous pouvez vous opposer à ce que vos données soient utilisées pour la prospection commerciale à tout moment et sans avoir à donner de motif.

Droit à la limitation du traitement de vos données

Si vous remettez en question l'exactitude des données que nous traitons sur vous ou si vous vous opposez au traitement de vos données, nous pouvons vérifier ou examiner votre demande pendant un certain temps. Pendant cette période, vous pouvez nous demander de ne plus utiliser vos données, mais nous devons tout de même les conserver. En revanche, si nous envisageons de supprimer vos données, vous avez le droit de nous demander de les conserver afin, par exemple, d'exercer un droit en justice.

Droit de ne pas faire l'objet de décision fondée uniquement sur un traitement automatisé et produisant des effets juridiques

Vous avez le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé et produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire ; ce qui inclut le profilage.

Cependant, nous avons la possibilité de réaliser des traitements entrainant des décisions automatisées pour les exceptions suivantes :

Lorsque vous avez donné votre consentement à faire l'objet d'une décision automatisée
Lorsque la décision est nécessaire à la conclusion ou à l'exécution d'un contrat
Lorsque la décision est encadrée par des dispositions légales spécifiques

Si nous utilisons un traitement automatisé pour prendre une décision vous concernant, nous vous informons de l'existence de cette décision, de la logique qui la sous-tend, ainsi que de son importance et des conséquences attendues, à la fois lors de la collecte de vos données et à tout moment sur demande de votre part.

Droit à une intervention humaine en cas de décision automatisée

Vous avez également le droit de demander une intervention humaine si vous avez fait l'objet d'une telle décision, notamment afin d'obtenir un réexamen de votre situation, d'exprimer votre point de vue, d'obtenir une explication sur la décision prise ou de la contester.

Droit de retirer son consentement

Lorsque nous traitons vos données personnelles sur la base de votre consentement, par exemple pour l'envoi d'offres commerciales par voie électronique, vous avez le droit de retirer votre consentement à tout moment.

Droit de donner des directives post-mortem

Vous pouvez définir des instructions concernant la conservation, la suppression et la transmission de vos données après votre décès. Ces instructions précisent comment vous souhaitez que vos droits sur vos données soient exercés après votre décès. Vous avez la possibilité de les modifier ou de les révoquer à tout moment.

Vous voulez en savoir plus sur vos droits et comment les exercer ? Vous pouvez consulter le site web de la CNIL : https://www.cnil.fr/fr/les-droits-pour-maitriser-vos-donnees-personnelles

7.2. Exercer vos droits

Vous pouvez exercer vos droits en adressant votre demande à :

Par mail à privacy@sdcyber.fr
Par courrier, à SD CYBER à l'attention du service en charge de la protection des données, 20 LA JAMETTERIE, DERVAL, 44590

Pour toute demande, nous vous prions :

D'indiquer le motif de la demande (par exemple, exercice du droit d'accès, d'opposition, etc.),
De justifier votre identité (le cas échéant, un justificatif d'identité pourra vous être demandé).

Nous vous communiquerons notre réponse dans un délai d'un mois maximum, à compter de la date de réception de votre demande. Ce délai peut être prolongé de deux mois en raison de la complexité et du nombre de demandes reçues ; dans ce cas, nous vous en informerons.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation auprès de la CNIL, directement sur le site de la CNIL ou par voie postale à : CNIL – 3 Place de Fontenoy – TSA 80715 – 75334 PARIS CEDEX 07.

Contact

Besoin d'aide ? Écrivez-nous vite.

Email : contact@sdcyber.fr