Politique de confidentialité

Date de dernière mise à jour : 15 avril 2026

Article 1 — Préambule

La présente politique de confidentialité s’applique au site https://cfcyber.fr (ci-après « le Site »), édité par CF CYBER, entreprise individuelle dont le siège social est situé au Centre d’Affaires Savanna, 97460 Saint-Paul, La Réunion, immatriculée sous le numéro SIRET 952 281 632 00010.

Elle a pour objectif d’informer les utilisateurs :

• de la manière dont leurs données à caractère personnel sont collectées et traitées ;
• de leurs droits concernant ces données ;
• de l’identité du responsable du traitement ;
• des destinataires éventuels de ces données ;
• de la politique du Site en matière de cookies et traceurs.

Sont considérées comme données à caractère personnel toutes les informations se rapportant à une personne physique identifiée ou identifiable, notamment : nom, prénom, adresse postale, adresse e-mail, numéro de téléphone, adresse IP.

La présente politique complète les mentions légales que l’utilisateur peut consulter à tout moment.

Article 2 — Principes généraux

Conformément à l’article 5 du Règlement (UE) 2016/679 (ci-après « RGPD »), la collecte et le traitement des données des utilisateurs du Site respectent les principes suivants :

• Licéité, loyauté et transparence : les données sont collectées avec le consentement de l’utilisateur ou sur une autre base légale prévue par le RGPD. L’utilisateur est systématiquement informé de la collecte de ses données et des finalités poursuivies.
• Finalités déterminées et limitées : les données sont collectées pour des finalités explicites, légitimes et clairement identifiées.
• Minimisation des données : seules les données strictement nécessaires aux finalités poursuivies sont collectées.
• Exactitude : les données collectées sont exactes et, si nécessaire, tenues à jour.
• Conservation limitée dans le temps : les données sont conservées pour une durée proportionnée aux finalités du traitement.
• Intégrité et confidentialité : CF CYBER met en œuvre les mesures techniques et organisationnelles appropriées pour garantir la sécurité des données.

Conformément à l’article 6 du RGPD, la collecte et le traitement des données ne peuvent intervenir que sur au moins l’une des bases légales suivantes :

• le consentement explicite de l’utilisateur ;
• l’exécution d’un contrat auquel l’utilisateur est partie ;
• le respect d’une obligation légale ;
• la sauvegarde des intérêts vitaux de la personne concernée ;
• l’exécution d’une mission d’intérêt public ;
• la poursuite des intérêts légitimes du responsable du traitement, sous réserve du respect des droits et libertés de l’utilisateur.

Article 3 — Données collectées et traitées

3.1 Données collectées via les formulaires de contact et d’inscription aux formations

Lorsque l’utilisateur remplit un formulaire sur le Site (formulaire de contact, demande de devis, inscription à une formation, prise de rendez-vous), les données suivantes sont susceptibles d’être collectées :

• nom et prénom ;
• adresse e-mail ;
• numéro de téléphone ;
• nom de l’entreprise (le cas échéant) ;
• fonction ou poste occupé (le cas échéant) ;
• contenu du message ou de la demande.

Les données transmises via les formulaires du site sont traitées pour répondre à la demande de la personne concernée et, le cas échéant, pour la gestion de la relation précontractuelle. Lorsque des traitements optionnels distincts sont proposés, ils reposent sur le consentement de la personne concernée.
Selon les pages, le site propose soit des formulaires, soit un contact direct par e-mail ou téléphone. Les données transmises spontanément par ce biais, telles que le nom, l’adresse e-mail, le numéro de téléphone et le contenu du message, sont traitées pour répondre à la demande.

3.2 Données collectées automatiquement lors de la navigation

Lors de la navigation sur le Site, certaines données techniques sont susceptibles d’être collectées à des fins statistiques et de sécurité :

• adresse IP (anonymisée pour les statistiques) ;
• type et version du navigateur ;
• système d’exploitation ;
• pages visitées et durée de consultation ;
• site référent.

Ces données sont collectées via notre outil d’analyse Matomo Analytics, hébergé sur nos propres serveurs en France, et ne sont transmises à aucun tiers.

3.3 Finalités des traitements

Les données collectées sont traitées pour les finalités suivantes :

3.4 Durée de conservation

Les données sont conservées pendant une durée proportionnée à la finalité du traitement :

• Données issues des formulaires de contact sans suite : 3 ans à compter du dernier contact ;
• Données clients (dans le cadre d’une relation commerciale) : durée de la relation commerciale + 3 ans à des fins de prospection, puis archivage conformément aux obligations légales (10 ans pour les documents comptables) ;
• Données de connexion et logs de sécurité : 12 mois maximum, conformément aux recommandations de la CNIL ;
• Cookies et traceurs : durée précisée dans notre politique de cookies (13 mois maximum pour le consentement).

Article 4 — Destinataires des données

Les données collectées via le Site sont traitées par CF CYBER en qualité de responsable du traitement. Elles ne sont transmises à aucun tiers à des fins commerciales.

Toutefois, pour assurer le bon fonctionnement du Site et de nos services, certains sous-traitants peuvent être amenés à traiter ces données pour notre compte, dans le strict respect de leurs obligations au titre du RGPD :

Aucune donnée personnelle n’est transférée en dehors de l’Union européenne dans le cadre du fonctionnement courant du Site.

Article 5 — Hébergement des données

Le Site est hébergé par :

OVH SAS 2 Rue Kellermann 59100 Roubaix — France Téléphone : 09 72 10 10 07

Le site est hébergé en France. Certains prestataires techniques intervenant dans son fonctionnement peuvent traiter des données au sein de l’Union européenne. Les données ne font pas l’objet d’un transfert hors Union européenne dans le cadre du fonctionnement courant du site, sous réserve des paramétrages techniques effectivement déployés.

Article 6 — Responsable du traitement et Délégué à la Protection des Données

6.1 Responsable du traitement

Le responsable du traitement des données à caractère personnel est :

Thibaud DURVILLE — CF CYBER Centre d’Affaires Savanna 97460 Saint-Paul — La Réunion E-mail : contact@cfcyber.fr

6.2 Délégué à la Protection des Données (DPD)

CF CYBER a formellement désigné un DPO chargé de veiller à la conformité en matière de protection des données, joignable à l’adresse contact@cfcyber.fr

6.3 Engagements du responsable du traitement

CF CYBER s’engage à :

• protéger les données à caractère personnel collectées par des mesures techniques et organisationnelles adaptées ;
• ne transmettre ces données à aucun tiers sans en informer préalablement l’utilisateur ;
• respecter les finalités pour lesquelles les données ont été collectées ;
• notifier l’utilisateur et la CNIL, le cas échéant, en cas de violation de données susceptible d’engendrer un risque pour ses droits et libertés, conformément à l’article 33 du RGPD ;
• garantir la sécurité des échanges via un certificat SSL (HTTPS) et des protocoles de chiffrement à jour.

Article 7 — Droits de l’utilisateur

Conformément aux articles 15 à 22 du RGPD, l’utilisateur dispose des droits suivants sur ses données personnelles :

• Droit d’accès : obtenir la confirmation que des données le concernant sont ou ne sont pas traitées, et en obtenir une copie ;
• Droit de rectification : demander la correction des données inexactes ou incomplètes ;
• Droit à l’effacement (« droit à l’oubli ») : demander la suppression de ses données, dans les conditions prévues par le RGPD ;
• Droit à la limitation du traitement : demander la suspension temporaire du traitement de ses données ;
• Droit à la portabilité : recevoir ses données dans un format structuré et lisible par machine, et les transmettre à un autre responsable de traitement ;
• Droit d’opposition : s’opposer à tout moment au traitement de ses données pour des motifs tenant à sa situation particulière, ou sans motif en cas de prospection commerciale ;
• Droit de ne pas faire l’objet d’une décision automatisée : ne pas être soumis à une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ;
• Droit de définir le sort de ses données après son décès, conformément à la loi n° 2016-1321 du 7 octobre 2016 ;
• Droit de retirer son consentement à tout moment, lorsque le traitement est fondé sur le consentement.

7.1 Modalités d’exercice des droits

Pour exercer l’un de ces droits, l’utilisateur peut adresser sa demande :

• Par e-mail : contact@cfcyber.fr
• Par courrier : CF CYBER — Centre d’Affaires Savanna, 97460 Saint-Paul, La Réunion

La demande doit préciser l’identité du demandeur (nom, prénom, adresse e-mail utilisée lors de la collecte) et l’objet de la demande.

Une copie d’une pièce d’identité pourra être demandée uniquement en cas de doute raisonnable sur l’identité du demandeur, conformément aux recommandations de la CNIL.

7.2 Délai de réponse

CF CYBER s’engage à répondre à toute demande dans un délai maximal d’un mois à compter de la réception de la demande. Ce délai peut être prolongé de deux mois compte tenu de la complexité ou du nombre de demandes, auquel cas l’utilisateur en sera informé.

7.3 Droit d’introduire une réclamation auprès de la CNIL

Si l’utilisateur estime, après avoir contacté CF CYBER, que ses droits ne sont pas respectés, il peut introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) :

CNIL 3 Place de Fontenoy TSA 80715 75334 Paris Cedex 07 Site web : https://www.cnil.fr

Article 8 — Cookies et traceurs

Le site utilise des cookies et autres traceurs nécessaires à son fonctionnement et, sous réserve du choix de l’utilisateur, des traceurs de mesure d’audience. Pour en savoir plus sur les catégories de traceurs utilisées et sur les modalités de gestion de votre consentement, vous pouvez consulter notre politique de cookies.

Article 9 — Sécurité des données

CF CYBER, en sa qualité d’expert en cybersécurité, met en œuvre des mesures techniques et organisationnelles adaptées pour garantir un niveau de sécurité approprié au risque, notamment :

• chiffrement des communications via HTTPS (TLS 1.2 et 1.3) ;
• authentification forte (double authentification) sur les comptes d’administration ;
• sauvegardes régulières des données ;
• mise à jour régulière des composants logiciels ;
• restriction des accès aux données aux seules personnes habilitées ;
• journalisation des accès et actions sensibles.

Article 10 — Modification de la politique de confidentialité

CF CYBER se réserve le droit de modifier la présente politique de confidentialité à tout moment, notamment pour l’adapter à l’évolution de la réglementation applicable ou à l’évolution de ses activités.

La version applicable est celle publiée sur le Site à la date de consultation. L’utilisateur est invité à consulter régulièrement cette page pour se tenir informé des éventuelles modifications.

La date de dernière mise à jour est indiquée en tête du présent document.

Article 11 — Contact

Pour toute question relative à la présente politique de confidentialité ou au traitement de vos données personnelles, vous pouvez nous contacter :

CF CYBER Centre d’Affaires Savanna 97460 Saint-Paul — La Réunion E-mail : contact@cfcyber.fr