Politique de confidentialité

Les données que nous collectons et pourquoi

1. Formulaire de contact

Quand vous remplissez le formulaire de contact, nous enregistrons votre demande dans la base de données du site, puis nous en recevons une notification par e-mail à l’adresse info@cyberiris.fr. La demande est enregistrée avant l’envoi de l’e-mail : elle n’est donc jamais perdue, même si la notification échoue.

• Données collectées : nom, entreprise, téléphone, e-mail, besoin sélectionné, message, ainsi que la page depuis laquelle vous avez écrit, la date de la demande et la date à laquelle vous avez donné votre accord pour être recontacté.
• Finalité : répondre à votre demande, vous rappeler, préparer un échange ou une proposition commerciale.
• Base légale : l’exécution de mesures précontractuelles prises à votre demande (article 6.1.b du RGPD) lorsque vous nous sollicitez pour un service ; notre intérêt légitime à répondre aux messages qui nous sont adressés (article 6.1.f) dans les autres cas.
• Durée de conservation : 3 ans à compter de notre dernier contact avec vous si vous n’êtes pas devenu client. Si vous devenez client, les données sont conservées pendant la durée de la relation contractuelle, puis archivées pendant les durées prévues par la loi (notamment comptables et fiscales).

Pour limiter les envois automatisés sans vous imposer de test du type « captcha », le formulaire utilise un champ invisible et une limite d’envois par connexion. Cette limite repose sur une empreinte non réversible de votre adresse IP (calculée par hachage), conservée au maximum une heure, puis supprimée automatiquement.

2. Accès au guide gratuit

Pour accéder à notre guide gratuit des 10 actions simples, vous remplissez un court formulaire. Le guide s’affiche aussitôt après l’envoi : il ne vous est pas envoyé par e-mail. Votre demande est enregistrée dans la base de données du site, puis nous en recevons une notification par e-mail.

• Données collectées : prénom, adresse e-mail, nom de l’entreprise (facultatif), ainsi que la page depuis laquelle vous avez rempli le formulaire et la date de la demande.
• Finalité : vous donner accès au guide et, si vous l’acceptez, vous recontacter à ce sujet.
• Base légale : votre consentement (article 6.1.a du RGPD), donné en cochant la case du formulaire. Vous pouvez le retirer à tout moment en nous écrivant à info@cyberiris.fr.
• Durée de conservation : jusqu’au retrait de votre consentement, ou 3 ans après le dernier contact.

Ce formulaire bénéficie de la même protection contre les envois automatisés que le formulaire de contact (champ invisible et limite d’envois reposant sur une empreinte non réversible de votre adresse IP, conservée au maximum une heure).

3. Autodiagnostic

Les réponses que vous donnez à l’autodiagnostic de cybersécurité sont transmises à notre serveur le temps de calculer votre score. Elles ne sont pas enregistrées : une fois le résultat affiché, elles ne sont conservées nulle part.

Si, à la fin du questionnaire, vous choisissez de demander à être recontacté, seules les informations que vous saisissez alors (et, le cas échéant, le résultat que vous décidez de nous transmettre) sont enregistrées, dans les mêmes conditions que le formulaire de contact décrit ci-dessus.

4. Tests en ligne gratuits

Nos trois tests gratuits, le test de votre messagerie (SPF, DKIM et DMARC), le test de sécurité de votre site internet et le test des domaines sosies, fonctionnent sans inscription.

• Données traitées : le nom de domaine ou l’adresse que vous saisissez. Si vous indiquez une adresse e-mail, seule la partie après le @ (votre nom de domaine) est utilisée.
• Ce que font les tests : le test de messagerie lit les informations publiques de votre domaine dans les annuaires DNS (les annuaires publics des noms de domaine). Le test de site lit votre page d’accueil et le fichier security.txt, comme le ferait un navigateur ; il vérifie aussi la redirection de http vers https et la variante www de votre adresse, et refait un essai en cas de coupure. Le test des domaines sosies interroge les annuaires DNS publics et, pour connaître la date de création des domaines trouvés, le service public RDAP via rdap.org ; il ne contacte aucun des domaines trouvés.
• Durée de conservation : le résultat est conservé temporairement pour éviter de refaire les mêmes requêtes (10 minutes pour le test de messagerie et le test de site, 1 heure pour le test des domaines sosies), puis effacé automatiquement.
• Limitation des abus : pour limiter le nombre de tests par connexion, un compteur repose sur une empreinte non réversible de votre adresse IP (calculée par hachage), conservée une heure, puis supprimée automatiquement.
• Base légale : notre intérêt légitime à vous proposer ces outils et à les protéger contre les abus (article 6.1.f du RGPD).

Rien d’autre n’est conservé, et aucun test ne vous demande de vous identifier.

5. Journaux techniques

Comme tout site internet, notre serveur enregistre des journaux techniques (adresse IP, date, page demandée, navigateur) nécessaires à la sécurité et au bon fonctionnement du site. Base légale : notre intérêt légitime à sécuriser le site. Durée de conservation : pendant la durée nécessaire à la sécurité du site.

Comment nous protégeons vos données

La cybersécurité est notre métier. Nous appliquons à notre propre site les mesures que nous recommandons à nos clients :

• chiffrement des échanges entre votre navigateur et le site (HTTPS) ;
• accès à l’administration du site et aux demandes réservé aux personnes habilitées, avec des mots de passe robustes ;
• sauvegardes régulières, pour éviter toute perte de données ;
• mises à jour de sécurité suivies et durcissement de la configuration du site ;
• protection du formulaire contre les envois automatisés, sans outil tiers.

Si une violation de données personnelles présentant un risque pour vos droits survenait, nous la notifierions à la CNIL dans les 72 heures après en avoir pris connaissance et, si le risque est élevé, nous vous en informerions directement.

Mise à jour de cette politique

Nous mettons à jour cette politique de confidentialité à chaque évolution du site qui concerne vos données, par exemple l’ajout d’un nouveau formulaire. La date de dernière mise à jour figure ci-dessous.

Dernière mise à jour : 21 octobre 2026.