Politique de confidentialité
Dernière mise à jour : 19 octobre 2026
Qui est responsable de vos données ?
CyberWave vous informe de la manière dont vos données personnelles sont utilisées lorsque vous consultez le site www.cyberwave.fr, nous contactez ou participez à notre self-audit de cybersécurité.
Le responsable du traitement est CyberWave, immatriculée au RCS de Paris sous le numéro 953 026 051, dont le siège est situé 25 rue de Ponthieu, 75008 Paris.
Pour toute question concernant vos données personnelles ou pour exercer vos droits, écrivez à rgpd@cyberwave.fr.
Quelles données recueillons-nous ?
Lorsque vous utilisez notre formulaire de contact, nous recueillons votre nom, votre adresse e-mail ainsi que les informations que vous choisissez de communiquer dans l’objet et le contenu de votre message.
Lorsque vous participez au self-audit, nous recueillons les réponses que vous fournissez sur votre organisation et ses pratiques de cybersécurité, ainsi que les coordonnées éventuellement demandées dans le questionnaire.
Les champs obligatoires sont signalés dans les formulaires. Sans ces informations, nous pouvons ne pas être en mesure de traiter votre demande.
Nous vous invitons à ne pas transmettre de mots de passe, de codes d’accès ou d’informations confidentielles détaillées sur vos systèmes informatiques.
Pourquoi utilisons-nous vos données ?
Vos données sont utilisées pour :
- répondre à vos demandes d’information et échanger avec vous ;
- étudier les réponses au self-audit et identifier les besoins de votre organisation ;
- vous proposer, lorsque cela est pertinent, un accompagnement ou des services CyberWave.
Le traitement des demandes repose sur notre intérêt légitime à répondre aux personnes qui nous contactent ou, lorsque votre demande concerne la préparation d’une prestation, sur l’exécution de mesures précontractuelles prises à votre demande.
L’identification de prospects et la prospection auprès de professionnels reposent sur notre intérêt légitime à développer notre activité, lorsque les sollicitations sont en rapport avec leur activité professionnelle. Vous pouvez vous y opposer à tout moment, simplement et gratuitement.
Lorsque votre consentement est nécessaire, notamment pour certaines communications commerciales auprès de particuliers, il est recueilli séparément et peut être retiré à tout moment.
Qui peut accéder à vos données ?
Vos informations sont accessibles aux membres de l’équipe CyberWave qui en ont besoin pour traiter votre demande. Les réponses au self-audit sont étudiées par notre équipe marketing.
Les messages reçus sont conservés dans les services Microsoft utilisés par CyberWave. Les réponses au self-audit sont conservées dans Microsoft Forms.
Microsoft intervient en tant que prestataire pour la fourniture de ces services. Vos données personnelles ne sont jamais vendues à des tiers.
Combien de temps conservons-nous vos données ?
Les données sont conservées pendant une durée adaptée à leur utilisation :
- Messages de contact : les messages sont conservés pendant un an après la clôture de la demande.
- Réponses au self-audit : les réponses sont analysées par l’équipe marketing dans un délai maximal d’un an après leur réception. Elles sont anonymisées dès cette analyse, puis conservées pendant cinq ans à compter de leur anonymisation.
- Prospection commerciale : les coordonnées éventuellement conservées pour la prospection sont séparées des réponses anonymisées. Elles sont conservées pendant trois ans au maximum à compter de leur collecte ou du dernier contact émanant du prospect, sauf opposition antérieure.
- Gestion de votre opposition à la prospection : seules les informations nécessaires au respect de votre choix sont conservées à cette fin.
À l’issue des durées applicables, les données sont supprimées ou anonymisées. Certaines informations peuvent être conservées séparément lorsque cela est nécessaire au respect d’une obligation légale ou à la défense de nos droits.
Où vos données sont-elles hébergées ?
Les messages de contact et les réponses au self-audit sont conservés dans les services Microsoft 365 professionnels du tenant CyberWave.
Les messages électroniques sont hébergés dans Exchange Online, dont la localisation des données est la France selon les paramètres de notre tenant. Les réponses au self-audit sont conservées dans Microsoft Forms, pour lequel Microsoft prévoit un stockage dans la zone Union européenne/Association européenne de libre-échange pour les tenants établis dans cette zone.
La localisation du stockage ne signifie pas que toutes les opérations techniques sont réalisées exclusivement en France ou en Europe. Les éventuels transferts de données hors de l’Espace économique européen sont encadrés par les engagements contractuels de Microsoft en matière de protection des données, notamment les clauses contractuelles types de la Commission européenne lorsqu’elles sont applicables.
Pour obtenir davantage d’informations sur ces garanties, vous pouvez nous contacter à rgpd@cyberwave.fr.
Quels sont vos droits ?
Dans les conditions prévues par la réglementation, vous pouvez demander l’accès à vos données, leur rectification, leur effacement ou la limitation de leur utilisation. Vous pouvez également exercer votre droit d’opposition et, lorsque les conditions sont réunies, votre droit à la portabilité.
Vous pouvez vous opposer à tout moment à l’utilisation de vos données à des fins de prospection commerciale, sans avoir à justifier votre demande.
Pour exercer vos droits, écrivez à rgpd@cyberwave.fr. Nous pourrons vous demander des précisions permettant de vérifier votre identité lorsque cela est nécessaire.
Nous vous répondrons en principe dans un délai d’un mois. Si la complexité de la demande nécessite une prolongation, nous vous en informerons.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés, sur www.cnil.fr.
Cookies, services externes et mises à jour
Pour connaître les cookies utiliséssur le site et les moyens de gérer vos préférences, consultez notre politique de cookies et le module de gestion du consentement accessible sur le site.
Le self-audit utilise Microsoft Forms. L’utilisation de ce service peut entraîner des traitements techniques de données décrits dans les informations de confidentialité de Microsoft.
Cette politique peut être mise à jour pour tenir compte de l’évolution de nos services et de nos pratiques. La date figurant en haut de cette page indique sa dernière mise à jour.