Responsable du traitement

Nathan Samani, entrepreneur individuel, opérant le service Cellule Cyber, est responsable des traitements décrits sur cette page. Contact : [email protected].

Données traitées

Lorsqu'une personne utilise un formulaire, nous pouvons traiter son nom, son entreprise, sa fonction, son email professionnel, son téléphone, le domaine déclaré, le contexte technique, son message, ses choix de consentement et l'identifiant de la demande.

Pour documenter l'autorisation et protéger le service, nous conservons également la version du texte accepté, la date, une empreinte irréversible de l'adresse IP, le navigateur déclaré, la page d'origine et le résultat de la vérification du demandeur. Le jeton secret envoyé par email n'est enregistré que sous forme d'empreinte cryptographique.

Finalités et bases juridiques

  • Traiter une demande, préparer un audit ou une intervention : mesures précontractuelles demandées par la personne.
  • Réaliser le pré-diagnostic public explicitement autorisé et transmettre son résultat : consentement et mesures précontractuelles.
  • Documenter le périmètre, prévenir les demandes abusives et sécuriser le service : intérêt légitime de l'éditeur et des organisations concernées.
  • Assurer le suivi commercial lié à la demande : intérêt légitime, avec possibilité de s'y opposer à tout moment.
  • Respecter les obligations comptables, contractuelles et légales lorsqu'une prestation est conclue : obligation légale et exécution du contrat.

Vérification du domaine et de l'organisation

Une adresse email rattachée au domaine peut être confirmée par un lien valable 48 heures. Lorsque cette preuve ne suffit pas, le demandeur peut publier une valeur DNS TXT ou un fichier dans /.well-known/. Ces méthodes confirment un accès professionnel ou un contrôle technique ; elles ne remplacent pas l'autorisation écrite requise pour un audit étendu, authentifié ou intrusif.

Mesure d'audience

Le site utilise une mesure interne sans cookie publicitaire, sans identifiant de visiteur et sans suivi entre plusieurs sites. Seuls des compteurs journaliers agrégés sont enregistrés : pages vues, origine générale, démarrage ou envoi d'un formulaire et clics sur les principaux appels à l'action.

Destinataires et prestataires

Les données sont accessibles uniquement à l'éditeur et aux composants techniques nécessaires au traitement de la demande. L'infrastructure d'analyse et de stockage est administrée par l'éditeur. Google est utilisé pour la messagerie professionnelle. Cloudflare assure des fonctions de DNS, de distribution et de protection du trafic public. Ces prestataires peuvent traiter des données techniques conformément à leurs propres engagements contractuels et de confidentialité.

Durées de conservation

  • Jeton de vérification : 48 heures, puis invalidation ; son empreinte est supprimée après validation.
  • Demandes et échanges sans contrat : jusqu'à trois ans après la demande ou le dernier contact émanant de la personne.
  • Dossiers clients, contrats et facturation : pendant la relation puis selon les durées légales applicables.
  • Journaux techniques du serveur web : trente jours, sauf nécessité de sécurité ou obligation légale particulière.
  • Compteurs d'audience agrégés : 120 jours.

Sécurité et confidentialité

Les liens contenant un secret de vérification sont exclus de l'indexation, envoyés avec une politique de non-référencement et ne déclenchent aucune action à la simple ouverture. Les résultats sensibles sont transmis uniquement aux interlocuteurs identifiés. Il ne faut jamais envoyer de mot de passe, de clé privée ou de secret dans le formulaire public.

Vos droits

Vous pouvez demander l'accès, la rectification, l'effacement ou la limitation de vos données, vous opposer à certains traitements et retirer votre consentement pour l'avenir. Écrivez à [email protected] en précisant la demande concernée. Une preuve d'identité peut être demandée uniquement en cas de doute raisonnable.

Vous pouvez également adresser une réclamation à la CNIL.

Mise à jour

Cette politique peut évoluer si le service, ses prestataires ou les obligations applicables changent. Dernière mise à jour : 21 août 2026.