Politique de confidentialité

Le responsable du traitement est FelisCyber, entreprise basée à Annecy (France). Contact : info@feliscyber.com.

Réponses à l'audit — Vos 26 réponses sont stockées de façon anonyme. Aucun identifiant personnel ne leur est attaché tant que vous ne fournissez pas votre adresse e-mail.

Adresse e-mail — Collectée uniquement si vous demandez votre rapport PDF. Utilisée exclusivement pour l'envoi du rapport.

Nom de l'entreprise — Optionnel, uniquement pour personnaliser le rapport.

Newsletter — Si vous cochez la case opt-in, votre e-mail est ajouté à notre liste Brevo. Désabonnement possible à tout moment via le lien en bas de chaque e-mail.

Données techniques — Une empreinte anonyme de votre adresse IP (hachage SHA-256 avec sel serveur — l'IP réelle n'est jamais stockée) est conservée pour prévenir les abus. Les paramètres UTM éventuels sont enregistrés à des fins d'analyse d'audience.

Rapport PDF — Exécution du service demandé (base légale : exécution d'un contrat).

Newsletter — Consentement explicite, librement révocable à tout moment.

Prévention des abus — Intérêt légitime (protection du service).

Sessions anonymes (sans e-mail) — supprimées automatiquement après 30 jours.

Audits incomplets (non finalisés) — supprimés automatiquement après 7 jours.

Sessions avec e-mail — conservées 2 ans à compter de la date de l'audit. La suppression d'une session efface en cascade toutes les réponses et le rapport PDF associés.

Vous disposez des droits suivants, exerçables en écrivant à info@feliscyber.com (réponse sous 30 jours) :

• Accès — obtenir une copie de vos données.
• Rectification — corriger des informations inexactes.
• Effacement — demander la suppression avant l'échéance normale.
• Portabilité — recevoir vos données dans un format structuré.
• Opposition — vous opposer à un traitement basé sur l'intérêt légitime.
• Retrait du consentement — pour la newsletter, à tout moment.

Vos données peuvent transiter par les prestataires suivants :

• Supabase — base de données et stockage PDF (serveurs EU).
• Vercel — hébergement de l'application.
• Brevo (ex-Sendinblue, France) — envoi d'e-mails et newsletter.

Tous sont soumis à des garanties contractuelles appropriées (Clauses Contractuelles Types ou adéquation).

Cet outil n'utilise aucun cookie publicitaire. La mesure d'audience est réalisée via Vercel Analytics, solution sans cookie conforme au RGPD — aucun bandeau de consentement n'est requis.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) — cnil.fr.