Politique de Confidentialité

1. Identité du Responsable de Traitement

Le responsable du traitement des données personnelles collectées sur le site https://cybraline.com est :

2. Données Personnelles Collectées

2.1 Données collectées directement

Lorsque vous utilisez notre site, nous pouvons collecter les données suivantes :

• Lors de la création de compte ou commande :
  • Prénom et nom
  • Adresse email professionnelle
  • Nom de l'entreprise (optionnel)
  • Fonction dans l'entreprise (optionnel)
  • Téléphone (optionnel)
• Lors du paiement :
  • Données de facturation (nom, adresse, TVA intracommunautaire si applicable)
  • Les données bancaires sont collectées et traitées UNIQUEMENT par notre prestataire de paiement sécurisé (Stripe ou PayPal) et ne sont PAS stockées sur nos serveurs
• Lors de l'inscription à la newsletter :
  • Adresse email
  • Prénom (optionnel)
• Lors d'une demande de contact :
  • Nom, prénom, email, message

2.2 Données collectées automatiquement

• Données de navigation :
  • Adresse IP
  • Type de navigateur et système d'exploitation
  • Pages visitées et durée de visite
  • Provenance (site référent)
  • Date et heure de connexion
• Cookies et technologies similaires (voir section dédiée)

3. Finalités et Bases Légales du Traitement

Nous traitons vos données personnelles pour les finalités suivantes :

Finalité	Base légale (RGPD)
Gestion des commandes et livraison des produits	Exécution du contrat (Art. 6.1.b RGPD)
Facturation et comptabilité	Obligation légale (Art. 6.1.c RGPD)
Support client et SAV	Exécution du contrat (Art. 6.1.b RGPD)
Envoi de newsletters et communications marketing	Consentement (Art. 6.1.a RGPD)
Amélioration du site et des services	Intérêt légitime (Art. 6.1.f RGPD)
Lutte contre la fraude	Intérêt légitime (Art. 6.1.f RGPD)
Respect des obligations légales (archivage factures, etc.)	Obligation légale (Art. 6.1.c RGPD)

4. Destinataires des Données

Vos données personnelles sont destinées aux catégories de destinataires suivants :

4.1 En interne

• Personnel habilité de CYBRALINE (service client, comptabilité, direction)

4.2 Prestataires externes (sous-traitants)

• Hébergement web : LWS (France) - https://www.lws.fr
• Paiement en ligne : Stripe Ireland Ltd (Irlande, UE) ou PayPal (Luxembourg, UE)
• Emailing : [Nom du prestataire, ex: Brevo, Mailchimp] (localisation dans l'UE si possible)
• Analytique web : Google Analytics (avec anonymisation IP activée)
• Support client : [Si applicable, ex: Zendesk, Intercom]

4.3 Autorités légales

Nous pouvons être amenés à communiquer vos données personnelles aux autorités compétentes sur demande légale (police, justice, CNIL, etc.).

5. Durée de Conservation des Données

Vos données personnelles sont conservées pour les durées suivantes :

Type de données	Durée de conservation
Données de compte client	Jusqu'à suppression du compte + 3 ans (prescription commerciale)
Données de facturation et comptables	10 ans (obligation légale fiscale)
Données prospects (newsletter)	3 ans à compter du dernier contact
Cookies de navigation	13 mois maximum (recommandation CNIL)
Logs de connexion (sécurité)	12 mois

À l'issue de ces délais, vos données sont supprimées de manière sécurisée ou anonymisées de façon irréversible à des fins statistiques.

6. Vos Droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :

6.1 Droit d'accès (Art. 15 RGPD)

Vous pouvez demander une copie de toutes les données personnelles que nous détenons à votre sujet.

6.2 Droit de rectification (Art. 16 RGPD)

Vous pouvez demander la correction de données inexactes ou incomplètes.

6.3 Droit à l'effacement / "Droit à l'oubli" (Art. 17 RGPD)

Vous pouvez demander la suppression de vos données personnelles, sauf si nous avons une obligation légale de les conserver (ex: factures pendant 10 ans).

6.4 Droit à la limitation du traitement (Art. 18 RGPD)

Vous pouvez demander le gel temporaire de vos données dans certaines situations (contestation de l'exactitude, traitement illicite, etc.).

6.5 Droit à la portabilité (Art. 20 RGPD)

Vous pouvez récupérer vos données dans un format structuré et lisible par machine, et les transmettre à un autre responsable de traitement.

6.6 Droit d'opposition (Art. 21 RGPD)

Vous pouvez vous opposer à tout moment au traitement de vos données à des fins de prospection commerciale. Pour les autres finalités, vous pouvez vous y opposer pour des motifs légitimes.

6.7 Droit de retirer votre consentement

Lorsque le traitement est fondé sur votre consentement, vous pouvez le retirer à tout moment (sans remettre en cause la licéité du traitement effectué avant le retrait).

6.8 Droit de définir des directives post-mortem

Vous pouvez définir des directives relatives au sort de vos données après votre décès.

6.9 Droit de réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

CNIL
3 Place de Fontenoy
TSA 80715
75334 Paris Cedex 07
France
Téléphone : +33 (0)1 53 73 22 22
Site web : https://www.cnil.fr

7. Cookies et Technologies Similaires

7.1 Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, smartphone, tablette) lors de la visite d'un site web. Il permet de mémoriser des informations relatives à votre navigation.

7.2 Types de cookies utilisés

🍪 Cookies strictement nécessaires (exemptés de consentement)

• Cookies de session (authentification, panier d'achat)
• Cookies de sécurité (protection CSRF, détection fraude)
• Durée : Session ou 24h maximum

📊 Cookies analytiques (nécessitent consentement)

• Google Analytics (avec anonymisation IP)
• Finalité : Mesure d'audience, amélioration du site
• Durée : 13 mois

🎯 Cookies publicitaires et de ciblage (nécessitent consentement)

• Facebook Pixel, LinkedIn Insight Tag (si applicable)
• Finalité : Publicités ciblées, retargeting
• Durée : 13 mois

7.3 Gestion des cookies

Vous pouvez à tout moment modifier vos préférences de cookies via notre bandeau de consentement (en bas à droite du site) ou via les paramètres de votre navigateur :

• Chrome : Paramètres > Confidentialité et sécurité > Cookies
• Firefox : Options > Vie privée et sécurité > Cookies
• Safari : Préférences > Confidentialité
• Edge : Paramètres > Confidentialité > Cookies

⚠️ Attention : La désactivation de certains cookies peut altérer votre expérience de navigation et limiter l'accès à certaines fonctionnalités du site.

8. Sécurité des Données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre :

• L'accès non autorisé
• La divulgation accidentelle ou illicite
• La perte, l'altération ou la destruction

Mesures de sécurité mises en place :

• ✅ Chiffrement SSL/TLS (HTTPS) pour toutes les communications
• ✅ Hébergement sécurisé avec sauvegardes quotidiennes
• ✅ Accès restreint aux données (principe du moindre privilège)
• ✅ Mots de passe cryptés (algorithme bcrypt ou équivalent)
• ✅ Surveillance des accès et des logs
• ✅ Mise à jour régulière des systèmes et logiciels
• ✅ Formation du personnel aux bonnes pratiques RGPD

En cas de violation de données personnelles susceptible d'engendrer un risque élevé pour vos droits et libertés, nous nous engageons à :

1. Notifier la CNIL dans les 72 heures suivant la découverte
2. Vous informer dans les meilleurs délais si vous êtes concerné
3. Prendre toutes les mesures nécessaires pour limiter les conséquences

9. Données des Mineurs

Nos services ne sont pas destinés aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données personnelles auprès de mineurs.

Si vous êtes parent ou tuteur légal et que vous découvrez que votre enfant nous a fourni des données personnelles sans votre consentement, contactez-nous immédiatement à dpo@cybraline.com et nous supprimerons ces informations de nos systèmes dans les plus brefs délais.

10. Modifications de la Politique de Confidentialité

Nous nous réservons le droit de modifier cette Politique de Confidentialité à tout moment pour refléter les évolutions de nos pratiques, de la législation ou de nos services.

En cas de modification substantielle, nous vous en informerons par :

• Email (si nous avons votre adresse)
• Notification sur le site lors de votre prochaine visite

La version en vigueur est toujours accessible sur cette page, avec la date de dernière mise à jour indiquée en haut du document.

11. Contact et Questions

12. Législation Applicable

Cette Politique de Confidentialité est régie par le droit français et est conforme :

• Au Règlement Général sur la Protection des Données (RGPD) - Règlement (UE) 2016/679
• À la Loi Informatique et Libertés du 6 janvier 1978 modifiée
• À la Directive ePrivacy 2002/58/CE modifiée

Tout litige relatif à l'interprétation ou à l'exécution de cette politique relève de la compétence exclusive des tribunaux français.