Politique de confidentialité et cookies

1. Responsable du traitement

Laurent Lacroix EI (CYBER65), 12 rue Neuve, 65350 Aubarède, France, SIRET 753 102 748 00030, contact@cyber65.fr. Les informations légales complètes figurent dans les mentions légales.

2. Données personnelles

Aucune donnée n'est vendue ni utilisée à des fins publicitaires.

3.1 Mesure d'audience (Google Analytics 4)

Quand	Uniquement si vous cliquez sur « Accepter » dans le bandeau. Sans accord, aucun script Google n'est chargé. La mesure d'audience n'est jamais active dans la boutique, l'espace client et l'audit IA.
Données	Pages vues, durée, navigateur, système, source de la visite, localisation approximative, identifiant de cookie
Base légale	Consentement (article 6.1.a du RGPD)
Destinataire	Google Ireland Limited ; transfert possible vers les États-Unis (cadre de protection des données UE–États-Unis)
Durée	14 mois

3.2 Contact par e-mail ou téléphone

Données	Nom, coordonnées, contenu de votre demande
Base légale	Mesures précontractuelles prises à votre demande (article 6.1.b)
Durée	3 ans après le dernier contact, puis suppression

3.3 Boutique et espace client

Données	E-mail, nom ou entreprise, licence achetée, mot de passe (stocké chiffré, jamais en clair), historique de téléchargement et adresse IP à des fins de sécurité
Paiement	Traité par Stripe Payments Europe Ltd. CYBER65 ne reçoit jamais vos données bancaires.
Base légale	Exécution du contrat (article 6.1.b) ; obligations comptables (article 6.1.c)
Durée	Durée de la licence ; pièces comptables 10 ans ; journaux de sécurité 1 an

3.4 Audit gratuit Shadow AI

Données	E-mail professionnel, prénom (facultatif), réponses au questionnaire et score
Hébergement	Google Workspace (Google Apps Script et Google Sheets), Google Ireland Limited
Base légale	Votre demande d'accès à l'outil (article 6.1.b)
Durée	3 ans après la dernière interaction

La génération du rapport PDF de l'audit utilise des bibliothèques chargées depuis cdnjs (Cloudflare), qui reçoit votre adresse IP technique.

3.5 Clients des prestations

Données	Identification, données professionnelles, facturation, données techniques de l'intervention
Base légale	Contrat (article 6.1.b)
Durée	5 ans (contrat), 10 ans (facturation), 2 ans (données techniques)
Destinataires	Laurent Lacroix ; votre assureur si vous le demandez dans le cadre d'un sinistre

3. Destinataires et hébergement

Les données sont accessibles à Laurent Lacroix et, pour leur seule mission, aux sous-traitants suivants :

Hébergement du site	Combell NV, Gand, Belgique (Union européenne)
Paiement	Stripe Payments Europe, Ltd., Dublin, Irlande ; transferts possibles vers les États-Unis encadrés par le cadre de protection des données UE–États-Unis et des clauses contractuelles types
Audit IA	Google Ireland Limited (Google Workspace)
Mesure d'audience	Google Ireland Limited, uniquement avec votre accord

4. Cookies et stockage local

Nom	Rôle, durée
cookies-cyber65-choix (stockage local)	Mémorise votre choix sur la mesure d'audience, 6 mois
PHPSESSID	Connexion à l'espace client, supprimé à la fermeture du navigateur
_ga, _ga_*	Google Analytics, uniquement après accord, 13 mois maximum

Vous pouvez modifier votre choix à tout moment avec le lien « Gérer les cookies » en bas de chaque page. Refuser supprime les cookies Google Analytics déjà déposés.

5. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de retirer votre consentement. Écrivez à contact@cyber65.fr avec « [RGPD] » dans l'objet. Réponse sous un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL, 3 place de Fontenoy, 75007 Paris, ou en ligne sur cnil.fr.

6. Sécurité

Les mesures techniques en place sont décrites sur la page Sécurité du site. En cas de violation de données présentant un risque, la CNIL est notifiée dans les 72 heures et les personnes concernées sont informées.

7. Modifications

Cette politique peut évoluer. La date de mise à jour figure en haut de la page.