Mentions legales et politique de protection des donnees
Informations legales relatives a l'editeur du site et a la gestion des donnees personnelles conformement au RGPD, a la LCEN et a la Directive ePrivacy.
Derniere mise a jour : 6 mars 2026
Resume
- • Identification complete de l'editeur (LCEN)
- • Finalites et bases legales des traitements
- • Droits des utilisateurs (acces, rectification, effacement, portabilite, opposition)
- • Mesures de securite, cookies, sous-traitants et transferts
Sommaire
Ces informations peuvent etre mises a jour a tout moment afin de rester conformes aux evolutions legales et reglementaires.
Editeur du site (mentions legales LCEN)
Conformement a l'article 6 III de la Loi n 2004-575 du 21 juin 2004 pour la Confiance dans l'Economie Numerique (LCEN), les informations suivantes sont portees a la connaissance des utilisateurs :
Pour toute question relative au site ou a la protection des donnees, vous pouvez nous contacter a l'adresse ci-dessous.
Informations legales
- Raison sociale : GetYourCyber
- Forme juridique : [A completer]
- Siege social : [A completer]
- RCS / SIRET : [A completer]
- TVA intracommunautaire : [A completer le cas echeant]
- Directeur de la publication : Terence DURET
- Hebergeur : [Nom, adresse et telephone de l'hebergeur]
- Responsable du traitement : GetYourCyber -- [email protected]
Finalites des traitements
Les donnees personnelles collectees sont utilisees pour les finalites suivantes, chacune associee a sa base legale respective (cf. section Bases legales) :
- Creation et gestion de compte utilisateur (execution contractuelle)
- Authentification et securite des acces (execution contractuelle)
- Fourniture et amelioration des outils de cyberscurite (execution contractuelle)
- Support technique et reponse aux demandes (execution contractuelle)
- Envoi de newsletters (consentement)
- Journalisation des connexions et securite du service (interet legitime)
- Respect des obligations legales et comptables (obligation legale)
Aucune donnee personnelle n'est vendue, louee ou cedee a des tiers a des fins commerciales.
Donnees collectees
Nous collectons uniquement les donnees strictement necessaires au fonctionnement du service. La fourniture de certaines donnees est obligatoire pour acceder au service (email, mot de passe) ; les autres sont facultatives.
Donnees d'identification
Adresse email, nom (le cas echeant), informations liees au compte.
Donnees techniques
Logs de connexion, adresse IP, informations relatives au navigateur et a l'appareil.
Donnees liees aux outils
Parametres utilisateur, preferences, etats de maturite renseignes manuellement.
Donnees de support
Informations transmises volontairement lors d'une demande d'assistance.
Donnees de l'extension navigateur
L'extension GetYourAuthSafe ne collecte aucune donnee de navigation. Elle communique exclusivement avec la console GetYourCyber pour synchroniser les parametres de securite du compte utilisateur.
Important : Les secrets generes via les outils cryptographiques sont chiffres cote client. Le serveur n'a pas acces aux donnees en clair.
Bases legales
Conformement a l'article 6 du RGPD, chaque traitement repose sur une base legale specifique :
- Article 6.1.b -- Execution contractuelle : creation de compte, fourniture du service, support technique
- Article 6.1.a -- Consentement : envoi de newsletters, depot de cookies non essentiels
- Article 6.1.f -- Interet legitime : journalisation des connexions, securite du service, prevention de la fraude
- Article 6.1.c -- Obligation legale : conservation des donnees de facturation (10 ans), obligations comptables
Durees de conservation
Conformement a l'article 13.2.a du RGPD, les durees de conservation sont les suivantes :
Droits des utilisateurs
Conformement aux articles 13 a 21 du Reglement General sur la Protection des Donnees (RGPD) et a la loi Informatique et Libertes, vous disposez des droits suivants :
Vous disposez egalement du droit d'introduire une reclamation aupres de la CNIL (Commission Nationale de l'Informatique et des Libertes) : www.cnil.fr -- 3, place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
Sous-traitants et destinataires
Conformement a l'article 13.1.e du RGPD, les categories de destinataires de vos donnees sont les suivantes :
- Hebergeur : infrastructure cloud pour l'hebergement du service
- Fournisseurs d'authentification : Google et Microsoft (dans le cadre du SSO, si utilise par l'utilisateur)
- Service de paiement : Stripe (pour le traitement des paiements, le cas echeant)
- Service d'emailing : pour l'envoi de newsletters et d'emails transactionnels
- Service anti-bot : Cloudflare Turnstile (verification de securite)
Chaque sous-traitant est lie par un accord de traitement des donnees (DPA) conforme a l'article 28 du RGPD.
Transferts de donnees hors UE
Certains sous-traitants peuvent traiter des donnees en dehors de l'Union europeenne. Dans ce cas, les transferts sont encadres par :
- Des decisions d'adequation de la Commission europeenne (art. 45 RGPD)
- Des clauses contractuelles types (CCT) approuvees par la Commission europeenne (art. 46.2.c RGPD)
Vous pouvez obtenir une copie des garanties appropriees en nous contactant a [email protected].
Notification des violations de donnees
Conformement aux articles 33 et 34 du RGPD, en cas de violation de donnees personnelles susceptible d'engendrer un risque pour vos droits et libertes :
- La CNIL sera notifiee dans les 72 heures suivant la prise de connaissance de la violation
- Les utilisateurs concernes seront informes dans les meilleurs delais si la violation est susceptible d'engendrer un risque eleve pour leurs droits et libertes
Securite des donnees
Nous mettons en oeuvre des mesures techniques et organisationnelles adaptees afin de garantir la securite et la confidentialite des donnees (article 32 du RGPD).
Les communications sont protegees via des protocoles securises (HTTPS/TLS).
Les donnees sensibles sont chiffrees ou protegees par des mecanismes d'authentification robustes.
Pour toute question relative a ces mentions legales ou a la protection des donnees personnelles, vous pouvez nous contacter via la page support ou a l'adresse [email protected].