Politique de confidentialité

Ce site ne contient aucun traceur. Les seules données que nous recevons sont celles que vous nous envoyez et celles auxquelles une mission nous donne accès, sous un cadre contractuel strict.

Principe général

Ce site ne dépose aucun cookie de mesure d’audience, ne charge aucun script tiers et n’utilise aucun traceur publicitaire. Les polices de caractères sont servies depuis notre propre domaine : aucune requête n’est émise vers un service extérieur lors de votre visite.

En conséquence, il n’y a pas de bandeau de consentement : il n’y a rien à consentir. Les seules données que nous recevons sont celles que vous nous transmettez volontairement par le formulaire de contact.

Données collectées par le formulaire de contact

Ces données servent exclusivement à traiter votre demande et à préparer une proposition. Elles ne sont ni revendues, ni cédées, ni utilisées pour une prospection sans lien avec votre demande.

La base légale est l’intérêt légitime à répondre à une sollicitation commerciale entrante, et le cas échéant l’exécution de mesures précontractuelles.

Nom et prénom, adresse e-mail professionnelle (nécessaires pour vous répondre)
Organisation et téléphone (facultatifs, utiles pour préparer l’échange)
Prestation envisagée, échéance et périmètre (facultatifs, servent au cadrage)
Description de votre besoin (le contenu que vous rédigez)

Journaux techniques

L’hébergeur conserve des journaux de connexion techniques (adresse IP, horodatage, page demandée, agent utilisateur) nécessaires au fonctionnement et à la sécurité du service. Ces journaux ne sont pas utilisés à des fins d’analyse d’audience ni croisés avec d’autres données.

Données traitées pendant une mission

Une mission de sécurité peut amener à consulter des données présentes dans vos systèmes. Ce traitement est encadré par la convention de mission et, le cas échéant, par un accord de sous-traitance au sens de l’article 28 du RGPD : vous restez responsable de traitement, nous agissons comme sous-traitant.

La collecte est limitée au strict nécessaire pour démontrer une vulnérabilité
Aucune copie de base de données n’est constituée
La preuve d’un accès indu se fait sur un échantillon minimal, ou sur des données de test marquées
Les éléments collectés sont chiffrés au repos et accessibles aux seuls intervenants de la mission
Ils sont détruits à l’échéance fixée dans la convention, avec attestation de destruction sur demande

Durées de conservation

Demande de contact sans suite: 12 mois à compter du dernier échange
Échanges précontractuels: 3 ans à compter du dernier contact
Documents contractuels: Durée légale applicable aux pièces comptables
Éléments collectés en mission: Délai fixé par la convention, par défaut 6 mois après la remise du rapport
Journaux techniques d’hébergement: Durée définie par l’hébergeur

Destinataires et sous-traitants

Les données sont accessibles aux seules personnes qui en ont besoin pour traiter votre demande ou conduire la mission. Les sous-traitants techniques (hébergement, messagerie) sont sélectionnés pour leurs garanties de sécurité, et la liste des sous-traitants intervenant sur les données d’une mission figure dans la convention.

Aucune donnée n’est transférée hors de l’Union européenne sans encadrement contractuel approprié.

Sécurité

Chiffrement en transit (HTTPS strict) et au repos sur les éléments de mission
Accès restreint, authentification forte sur les outils internes
En-têtes de sécurité stricts sur le site, aucun script tiers chargé
Politique de divulgation responsable publiée, pour signaler une faille sur nos services

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité sur les données vous concernant. Pour l’exercer, écrivez à contact@reconmind.fr en précisant votre demande.

Nous répondons dans un délai d’un mois. En cas de désaccord persistant, vous pouvez saisir la Commission nationale de l’informatique et des libertés (CNIL).

Modifications

Cette politique peut évoluer, notamment si un outil est ajouté au site. Toute modification substantielle est datée sur cette page.