Politique de Confidentialité

1. Introduction

CBS (ci-après "nous", "notre" ou "CBS") s'engage à protéger la confidentialité et la sécurité des données personnelles de ses utilisateurs. Cette politique de confidentialité décrit comment nous collectons, utilisons, stockons et protégeons vos informations personnelles lorsque vous utilisez notre plateforme de gestion du risque humain.

2. Données collectées

Nous collectons les types de données suivants :

• Données d'identification : nom, prénom, adresse email professionnelle
• Données de connexion : identifiants de connexion, logs d'accès
• Données d'évaluation : réponses aux questionnaires, scores, incidents de sécurité
• Données techniques : adresse IP, type de navigateur, système d'exploitation
• Données d'entreprise : nom de l'organisation, département, fonction

3. Finalités du traitement

Vos données personnelles sont traitées pour les finalités suivantes :

• Fournir et améliorer nos services de gestion du risque humain
• Évaluer la maturité sécurité de votre organisation
• Générer des rapports et des statistiques anonymisées
• Personnaliser les formations et remédiations
• Assurer la sécurité et l'intégrité de notre plateforme
• Respecter nos obligations légales et réglementaires

4. Base légale du traitement

Le traitement de vos données personnelles repose sur :

• L'exécution d'un contrat : pour fournir nos services
• L'intérêt légitime : pour améliorer nos services et assurer la sécurité
• Le consentement : pour certaines communications marketing
• Les obligations légales : pour respecter la réglementation applicable

5. Partage des données

Vos données personnelles peuvent être partagées avec :

• Votre organisation : les administrateurs de votre entreprise ont accès aux données d'évaluation
• Prestataires techniques : hébergement (Firebase), infrastructure cloud
• Autorités compétentes : en cas d'obligation légale

Nous ne vendons jamais vos données personnelles à des tiers.

6. Durée de conservation

Vos données personnelles sont conservées pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées, et conformément aux obligations légales applicables. Les données d'évaluation sont conservées pendant toute la durée du contrat avec votre organisation, puis archivées pendant 3 ans à des fins de preuve.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger vos données inexactes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la limitation : limiter le traitement de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement de vos données

Pour exercer vos droits, contactez-nous à : privacy@squadcbs.com

8. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, perte, destruction ou divulgation. Nos mesures incluent le chiffrement des données en transit et au repos, l'authentification multi-facteurs, et des audits de sécurité réguliers.

9. Cookies et technologies similaires

Notre plateforme utilise des cookies essentiels pour assurer son bon fonctionnement et des cookies analytiques pour améliorer nos services. Vous pouvez gérer vos préférences de cookies dans les paramètres de votre navigateur.

10. Modifications

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. Toute modification sera publiée sur cette page avec une date de mise à jour. Nous vous encourageons à consulter régulièrement cette page.

11. Contact

Pour toute question concernant cette politique de confidentialité ou le traitement de vos données personnelles, vous pouvez nous contacter :

Vous avez également le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).