Confidentialité
Politique de confidentialité
Cette page décrit les traitements réalisés par le site et l’espace authentifié Cyberhack Platform, d’après l’implémentation technique actuelle. Elle ne constitue pas un conseil juridique.
TODO (juridique/métier) : compléter l’identité du responsable de traitement, le contact DPD, les durées de conservation, la liste des sous-traitants et les garanties de transfert avant de considérer cette page comme définitive.
Responsable de traitement
TODO : raison sociale, forme juridique, siège social et numéros d’immatriculation du responsable exploitant Cyberhack Platform. En attente de validation métier — ne pas inventer d’informations société.
Contact et DPD
Contacts produit utilisés dans l’application : contact@cyberhack.fr (compte) et tickets@cyberhack.fr (support). TODO : désigner et publier un contact confidentialité / DPD le cas échéant.
Catégories de données
Selon l’usage : identifiants de compte (e-mail, nom), métadonnées d’authentification et MFA, appartenance organisation/espace client, tickets de support, réponses au questionnaire d’accès, télémétrie de sécurité publiée dans un espace client, et journaux techniques (voir la politique cookies pour le stockage navigateur). Ne collez pas de secrets dans les champs libres.
Finalités
Fournir un accès sur invitation ; authentifier les utilisateurs ; délivrer les services de sécurité contractés dans un espace isolé ; traiter les demandes de support ; assurer la fiabilité et la sécurité du service ; répondre aux demandes d’accès des prospects via le questionnaire public.
Bases légales
TODO (validation juridique) : associer chaque finalité à l’exécution du contrat, l’intérêt légitime, l’obligation légale et/ou le consentement (ex. stockage optionnel de préférences, analytique future). L’authentification et la délivrance du service reposent en général sur le contrat / l’intérêt légitime ; les traceurs optionnels reposent sur le consentement lorsque l’ePrivacy / l’article 82 l’exigent.
Destinataires et sous-traitants
Opérateurs Cyberhack selon les rôles ; sous-traitants d’infrastructure (hébergement, e-mail, stockage objet, IdP SSO optionnel) selon le déploiement. TODO : publier la liste des sous-traitants de production.
Transferts internationaux
TODO : documenter tout traitement hors UE/EEE et les garanties applicables (CCT, décision d’adéquation, etc.). Le téléchargement des polices au build peut contacter Google en CI — les polices sont auto-hébergées au runtime par Next.js.
Conservation
TODO (juridique/métier) : définir la conservation des comptes, tickets, journaux d’audit, sauvegardes et e-mails de questionnaire. Les choix de consentement sont conservés environ six mois dans le navigateur puis redemandés. Les jetons de session suivent les TTL JWT configurés.
Vos droits
Conformément au RGPD, vous disposez le cas échéant des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Contactez le responsable (TODO) pour les exercer. Les comptes sur invitation sont gérés par les opérateurs Cyberhack.
Retrait du consentement
Lorsque le traitement repose sur le consentement (catégories de cookies optionnelles), utilisez « Gérer mes cookies » dans le pied de page pour modifier ou refuser les traceurs optionnels à tout moment.
Réclamation auprès de la CNIL
Vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL) — https://www.cnil.fr/
Décisions automatisées
Le questionnaire public fournit des suggestions de couverture indicatives uniquement ; il ne produit pas de décision automatisée produisant des effets juridiques. Les scores et constats de la plateforme sont des sorties opérationnelles fondées sur des preuves, destinées à une relecture humaine — pas du profilage publicitaire.
Sécurité
Mesures notamment : HTTPS en production (COOKIE_SECURE), cookies de session HttpOnly, SameSite=Lax, isolation multi-tenant, RBAC et audit des actions sensibles. Un risque résiduel demeure ; signalez les problèmes de sécurité via votre canal Cyberhack.
Version
Brouillon technique aligné sur le modèle de consentement 2026-02. Mettre à jour cette date lorsque le contenu juridique est finalisé.