Comment BiXYBER collecte, utilise et protège vos données à caractère personnel lorsque vous utilisez le site bixyber.com. Cette information est délivrée au titre des articles 13 et 14 du Règlement (UE) 2016/679 (RGPD).
Le site ne dépose aucun cookie, ni technique ni publicitaire. Aucun bandeau de consentement n'est nécessaire.
Pas de mesure d'audience, pas de régie publicitaire, pas de pixel de réseau social, pas de profilage.
Le site est hébergé par IONOS SE en Allemagne, sur des serveurs situés dans l'Union européenne.
Le responsable des traitements décrits dans la présente politique est la société éditrice du site, dont l'identification complète figure dans les mentions légales :
Point de contact unique pour toute question relative à la protection des données : contact@bixyber.com.
Délégué à la protection des données (DPO) : [À COMPLÉTER : coordonnées du DPO, ou mention indiquant qu'aucun DPO n'a été désigné]
Toutes les données traitées par BiXYBER dans le cadre du site sont collectées directement auprès de vous, de manière volontaire. Le site ne fait l'objet d'aucun enrichissement à partir de fichiers achetés, de courtiers en données ou de sources tierces. Il ne comporte ni compte utilisateur, ni espace client, ni profilage, ni décision automatisée.
Les champs proposés sont : nom, prénom, adresse électronique professionnelle, numéro de téléphone (facultatif), société, fonction (facultative), pays ou zone géographique, niveau d'urgence, domaines d'intérêt sélectionnés et contenu libre de votre message.
Précision technique importante : le formulaire de contact ne transmet aucune donnée à un serveur de BiXYBER au moment de la saisie. Une fois validé, il compose un message pré-rempli et ouvre votre propre logiciel de messagerie. Les informations ne nous parviennent donc que si vous décidez d'envoyer effectivement ce message à contact@bixyber.com, et elles nous parviennent alors sous la forme d'un courriel ordinaire, traité dans notre messagerie professionnelle.
L'inscription enregistre trois éléments seulement : votre adresse électronique, la langue d'affichage du site au moment de l'inscription (fr, en ou ar) et l'horodatage de l'inscription. Aucun autre champ n'est demandé ni déduit.
Afin de prévenir les inscriptions automatisées et les abus, le service d'inscription conserve temporairement une empreinte cryptographique de votre adresse IP — et non l'adresse IP elle-même — dans un fichier technique, dans le seul but de limiter le nombre de tentatives à cinq par heure. Cette empreinte est purgée au-delà d'une heure.
Comme tout serveur web, l'infrastructure d'hébergement enregistre des journaux de connexion pouvant contenir l'adresse IP, la date et l'heure de la requête, la page demandée et le type de navigateur. Ces journaux sont générés et administrés par l'hébergeur pour des finalités de sécurité, de détection d'abus et de bon fonctionnement technique. BiXYBER ne les exploite à aucune fin commerciale, statistique ou publicitaire.
Le site ne collecte aucune donnée sensible au sens de l'article 9 du RGPD (origine, opinions, santé, biométrie, etc.), aucune donnée bancaire et aucune donnée de géolocalisation précise. Nous vous demandons de ne pas faire figurer de telles données, ni d'informations confidentielles relatives à la sécurité de votre système d'information, dans le champ libre du formulaire de contact.
Chaque traitement poursuit une finalité déterminée et repose sur une base légale identifiée à l'article 6 du RGPD :
| Traitement | Finalité | Base légale |
|---|---|---|
| Demande de contact | Répondre à votre demande, qualifier le besoin, préparer une éventuelle proposition commerciale et assurer le suivi de la relation. | Mesures précontractuelles prises à votre demande (art. 6.1.b) et intérêt légitime de BiXYBER à répondre à ses prospects et clients (art. 6.1.f). |
| Lettre d'information | Vous adresser nos publications et analyses en cybersécurité et conformité. | Votre consentement, recueilli par votre inscription volontaire (art. 6.1.a), retirable à tout moment. |
| Limitation des abus | Empêcher les inscriptions automatisées et les envois massifs au formulaire d'inscription. | Intérêt légitime de BiXYBER à préserver la sécurité et la disponibilité du service (art. 6.1.f). |
| Journaux d'hébergement | Assurer la sécurité, la traçabilité et le bon fonctionnement technique du site. | Intérêt légitime à la sécurité du système d'information et obligations légales de conservation applicables aux hébergeurs (art. 6.1.f et 6.1.c). |
| Préférences d'affichage | Mémoriser dans votre navigateur la langue, le thème et les options visuelles que vous avez choisis. | Stockage strictement nécessaire à la fourniture d'un service expressément demandé par vous ; aucune donnée identifiante n'est traitée. |
La fourniture des données du formulaire de contact est facultative, mais l'absence des champs signalés comme obligatoires nous empêche de traiter votre demande.
Les données ne sont pas conservées au-delà de ce qui est nécessaire aux finalités poursuivies :
| Données | Durée de conservation |
|---|---|
| Échanges issus du formulaire de contact | Trois ans à compter du dernier contact de votre part, sauf entrée en relation contractuelle, auquel cas les données suivent la durée du contrat puis les délais légaux de prescription et d'archivage. |
| Inscription à la lettre d'information | Jusqu'au retrait de votre consentement (désinscription) et, à défaut, trois ans à compter du dernier contact. Vos données sont ensuite supprimées de la liste de diffusion. |
| Empreinte d'adresse IP anti-abus | Une heure, puis suppression automatique. |
| Journaux techniques de l'hébergeur | Selon la politique de rétention de l'hébergeur et les obligations légales applicables, généralement de quelques jours à douze mois. |
| Préférences d'affichage (localStorage) | Conservées dans votre navigateur jusqu'à ce que vous effaciez les données du site. Elles ne quittent jamais votre appareil. |
Vos données sont destinées aux seules personnes de BiXYBER qui ont besoin d'en connaître dans l'exercice de leurs fonctions : équipe commerciale et consultants en charge de la qualification de votre demande, et personnes chargées de la publication de la lettre d'information. L'accès est limité par des habilitations nominatives.
BiXYBER ne vend, ne loue et n'échange aucune donnée personnelle. Aucune donnée n'est cédée à des fins publicitaires ou de prospection pour le compte de tiers.
Interviennent en qualité de sous-traitants au sens de l'article 28 du RGPD :
Ces prestataires n'agissent que sur instruction documentée de BiXYBER et sont tenus par des engagements contractuels de confidentialité et de sécurité. Vos données peuvent en outre être communiquées aux autorités administratives ou judiciaires lorsque la loi l'exige.
Les données collectées via le site sont hébergées au sein de l'Union européenne. À ce jour, aucun transfert de ces données vers un pays tiers n'est mis en œuvre pour les besoins du fonctionnement du site.
BiXYBER intervenant en France, au Royaume-Uni et au Moyen-Orient, un échange d'informations avec un bureau situé hors de l'Union européenne peut s'avérer nécessaire pour traiter une demande commerciale qui relève de cette zone. Le cas échéant, ce transfert est encadré : décision d'adéquation de la Commission européenne pour le Royaume-Uni, clauses contractuelles types de la Commission européenne assorties de mesures supplémentaires pour les autres pays concernés.
Périmètre exact des entités destinataires hors Union européenne : [À COMPLÉTER : liste des entités du groupe hors UE destinataires des données, ou confirmation qu'il n'en existe aucune]
Conformément aux articles 15 à 22 du RGPD, vous disposez sur vos données à caractère personnel des droits suivants :
Adressez votre demande à contact@bixyber.com, ou par courrier à l'adresse du siège social indiquée à la section 1. Précisez le droit que vous souhaitez exercer et l'adresse électronique que vous avez utilisée sur le site, afin que nous puissions retrouver votre dossier.
Nous répondons dans un délai d'un mois à compter de la réception de la demande. Ce délai peut être prolongé de deux mois en cas de demande complexe ou nombreuse ; vous en seriez alors informé dans le mois initial. En cas de doute raisonnable sur votre identité, un justificatif complémentaire pourra vous être demandé ; aucune pièce d'identité n'est exigée par défaut.
La désinscription de la lettre d'information peut être demandée à tout moment par simple message à cette même adresse.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), autorité de contrôle française :
Si vous résidez dans un autre État membre de l'Union européenne, vous pouvez également saisir l'autorité de contrôle de votre pays de résidence. Les personnes résidant au Royaume-Uni peuvent saisir l'Information Commissioner's Office (ico.org.uk).
BiXYBER met en œuvre les mesures techniques et organisationnelles appropriées au sens de l'article 32 du RGPD : chiffrement systématique des échanges avec le site en TLS (HTTPS), redirection automatique des accès non chiffrés, limitation des accès aux seules personnes habilitées, minimisation des champs collectés, limitation du nombre de soumissions par heure pour prévenir les abus et hébergement auprès d'un prestataire européen.
Le site est statique : il ne comporte ni base de données publique, ni espace d'authentification, ce qui réduit d'autant sa surface d'attaque. Conformément aux articles 33 et 34 du RGPD, toute violation de données susceptible d'engendrer un risque pour vos droits et libertés serait notifiée à la CNIL dans les 72 heures et, lorsque le risque est élevé, portée à votre connaissance.
Cette politique peut être modifiée pour tenir compte de l'évolution du site, de nos traitements ou du cadre réglementaire. La version applicable est celle publiée sur cette page à la date de votre consultation ; la date d'entrée en vigueur figure en haut de page.
En cas de modification substantielle affectant un traitement fondé sur votre consentement, vous en serez informé et, si nécessaire, un nouveau consentement vous sera demandé.
Pour toute question sur cette politique, écrivez-nous à contact@bixyber.com. Les informations légales relatives à l'éditeur du site figurent dans les mentions légales.