Politique de Confidentialité

1. Responsable du traitement

Raison sociale : [VOTRE RAISON SOCIALE]

Adresse : [ADRESSE COMPLÈTE]

Email : contact@votre-domaine.com

DPO (Délégué à la Protection des Données) : [NOM ou "Non désigné"]

2. Données collectées

Nous collectons les données suivantes lorsque vous utilisez nos services :

3. Finalités du traitement

Vos données sont utilisées pour :

• Répondre à vos demandes d'audit NIS 2 et RGPD
• Analyser votre éligibilité à la directive NIS 2 et votre conformité RGPD
• Vous envoyer un rapport personnalisé sous 24h avec recommandations
• Améliorer notre site via l'analyse du trafic
• Vous contacter pour un suivi commercial (avec votre consentement)
• Assurer la sécurité de nos systèmes conformément à NIS 2

4. Base légale

Le traitement de vos données repose sur :

• Votre consentement (formulaires)
• L'exécution d'un contrat (prestation d'audit)
• Notre intérêt légitime (amélioration du service)

5. Destinataires des données

Vos données peuvent être partagées avec :

• Notre équipe interne (consultants cybersécurité)
• Supabase (hébergement base de données - UE)
• Vercel (hébergement site web - USA, Privacy Shield)
• Google Analytics (analyse de trafic - données anonymisées)

⚠️ Nous ne vendons JAMAIS vos données à des tiers. Toutes les données sont traitées avec le plus haut niveau de sécurité conformément aux standards NIS 2.

6. Durée de conservation

• Leads et demandes d'audit : 3 ans maximum
• Données Analytics : 26 mois (Google Analytics)
• Cookies : 13 mois maximum

7. Vos droits RGPD

Conformément au RGPD, vous disposez des droits suivants :

8. Cookies

Nous utilisons les cookies suivants :

• Cookies essentiels : Fonctionnement du site (session admin)
• Cookies analytiques : Google Analytics (avec votre consentement)

Vous pouvez refuser les cookies via votre navigateur ou notre bannière de consentement.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, destruction ou altération :

• Chiffrement SSL/TLS (HTTPS) pour toutes les communications
• Hébergement sécurisé (Vercel, Supabase) conforme aux standards européens
• Accès restreint aux données (authentification admin, contrôle d'accès)
• Sauvegardes régulières et chiffrées
• Surveillance et détection des incidents de sécurité (NIS 2)
• Procédures de gestion des violations de données
• Audits de sécurité réguliers

En tant qu'experts en cybersécurité et conformité NIS 2, nous appliquons à nos propres systèmes les mêmes standards élevés que nous recommandons à nos clients.

10. Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL :