Cette page décrit ce que ce site collecte, ce qu'il ne collecte pas, combien de temps les données sont conservées et quels sont vos droits.
Elle ne parle que du site. Les données traitées dans le cadre d'une mission relèvent du contrat qui la régit, et non de cette page.
En bref
Ce site ne dépose aucun cookie, n'utilise aucune mesure d'audience et n'embarque aucun traceur tiers. Aucun bandeau de consentement n'est affiché, faute d'objet. Les seules données produites aujourd'hui sont les journaux techniques de l'hébergeur. Le formulaire de contact n'est raccordé à aucun service : il ne transmet rien.
SECFONOPS, société par actions simplifiée, 16 rue Salvador Allende, 92000 Nanterre, immatriculée sous le numéro 953 004 165 au registre du commerce et des sociétés de Nanterre.
Pour toute demande relative à vos données, les canaux ouverts figurent sur la page contact.
Le premier est ce site : des pages publiques, un formulaire de contact et un espace d'administration réservé. C'est le seul objet de cette politique.
Le second est une mission de conseil. Les données que vous nous confiez alors, cartographies, résultats d'audit, documents internes, sont régies par le contrat qui encadre la mission et par les engagements de confidentialité qu'il contient. Elles ne transitent jamais par ce site.
Ce n'est pas une promesse d'intention : c'est ce que le code servi contient, et ce qu'il ne contient pas.
Aucun service n'est raccordé à ce formulaire à ce jour. L'envoi est désactivé et aucune donnée n'est collectée par ce moyen. Le jour où un service le sera, il agira en qualité de sous-traitant, cette page nommera ce service, et les champs concernés seront : nom et prénom, email professionnel, téléphone facultatif, organisation, fonction, sujet de la demande et message. La base légale sera alors les mesures précontractuelles prises à votre demande, et l'intérêt légitime de SECFONOPS à répondre à une sollicitation qui lui est adressée.
L'hébergement du site produit des journaux de connexion, qui comportent notamment une adresse de protocole internet, dite adresse IP, la date et l'heure de la requête et la page demandée. Ils servent à assurer la sécurité et le bon fonctionnement du service. Base légale : l'intérêt légitime de SECFONOPS à la sécurité de son site, et les obligations légales de conservation applicables. Ces journaux sont produits par Cloudflare, Inc., dont l'identité complète figure dans les mentions légales.
L'espace qui permet de modifier le contenu éditorial est réservé aux personnes autorisées. L'authentification s'appuie sur GitHub, qui traite à cette occasion les données du compte concerné. Aucune donnée de visiteur n'y transite.
| Donnée | Durée | Point de départ |
|---|---|---|
| Message reçu par le formulaire | Sans objet à ce jour | Aucun service n'est raccordé |
| Données liées à une relation commerciale | 3 ans | Le dernier contact de votre part |
| Journaux techniques de l'hébergeur | 12 mois | La date de la requête |
Une demande de suppression est traitée avant l'échéance, dès qu'elle nous parvient.
Aucune donnée n'est vendue, louée ni transmise à des fins de prospection. Les seuls tiers qui interviennent sont ceux qui font fonctionner le site :
Cloudflare, Inc., pour l'hébergement du site et les journaux de connexion qui en découlent.
GitHub, pour l'authentification de l'espace d'administration et le stockage du contenu éditorial, sans accès à aucune donnée de visiteur.
L'hébergeur du site est une société de droit américain qui exploite un réseau mondial : une page peut être servie depuis un point de présence situé hors de l'Union européenne, et les journaux de connexion correspondants y sont produits.
Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne. Aucune donnée transmise par vous n'est concernée aujourd'hui, puisque le formulaire n'est raccordé à aucun service.
Ce site ne dépose aucun cookie sur ses pages publiques. Aucun bandeau de consentement n'est affiché parce qu'il n'aurait rien à recueillir.
L'espace d'administration, réservé aux personnes autorisées, utilise un cookie de session nécessaire à l'authentification. Il n'est déposé qu'après connexion et ne concerne aucun visiteur du site public.
Les pages publiques sont générées à l'avance et servies en HTTPS. Aucune base de données n'est interrogée à l'affichage d'une page : il n'existe donc aucun point d'entrée applicatif exposé aux visiteurs.
L'accès à l'espace d'administration est restreint aux comptes autorisés et repose sur l'authentification du fournisseur d'identité, dont l'authentification multifacteur si elle est activée sur le compte.
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition sur les données qui vous concernent, ainsi que d'un droit à la portabilité lorsque le traitement repose sur votre consentement ou sur un contrat.
Ces droits s'exercent par les canaux indiqués sur la page contact. Une réponse vous est apportée dans un délai d'un mois. Si elle ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés, la CNIL, dont la procédure de plainte est publique.
SECFONOPS n'a pas désigné de délégué à la protection des données : son activité ne relève d'aucun des cas où le règlement général sur la protection des données rend cette désignation obligatoire.
Les demandes relatives aux données sont traitées directement par le responsable du traitement, aux coordonnées indiquées plus haut.
Cette page évolue avec le site. Toute modification substantielle, en particulier le raccordement d'un service de formulaire ou l'ajout d'un outil de mesure, sera reportée ici avant sa mise en service, jamais après.
Le premier pas
Trente minutes pour comprendre votre contexte et vous dire par quel bout nous commencerions. Sans engagement, et sans devis à la clé si ce n'est pas le moment.
secfonops