Retour à l'accueil

Politique de confidentialité

Cette politique couvre les deux services de NakamaCyber : l’application dev.nakamacyber.com, qui fournit le service (comptes, évaluations, abonnements), et le site nakamacyber.com, qui le présente et reçoit vos demandes. Chacun a sa partie ; les sections sur les transferts hors de l’Union européenne et sur vos droits valent pour les deux.

Responsable du traitement

Nakama, Sociedade por Quotas, Lda, Rua Arca de Noé, n.º 494, R/C Esq., 4400-367 Vila Nova de Gaia, Portugal, représentée par son gérant, Azziz ERRIME.

L’application (dev.nakamacyber.com)

Les sections suivantes concernent les comptes créés dans l’application : développeurs, entreprises et abonnés.

Données collectées

Données de compte (e-mail, nom, info optionnelle), résultats de quiz et statistiques. Nous ne vendons jamais vos données.

Finalités

Fournir le service de quiz, suivre votre progression et — pour les comptes entreprise — permettre à l'administrateur de votre entreprise de consulter les résultats agrégés de l'équipe.

Hébergement & sous-traitants

Les données sont traitées via Google Firebase (Google Cloud) : l’authentification et la base de données Firestore sont fournies par Google. Les paiements des plans payants sont traités par Stripe, qui reçoit les seules données nécessaires au paiement et à la facturation ; NakamaCyber ne conserve aucune donnée de carte.

Conservation

Les données de compte sont conservées tant que votre compte est actif. Les pièces de facturation sont conservées pendant la durée légale de conservation des documents comptables, même après la fermeture du compte.

Le site (nakamacyber.com)

Les sections suivantes concernent le site public, que vous pouvez consulter sans compte.

Demandes de contact et listes d’attente

Quand vous nous écrivez par le formulaire du site, nous recevons ce que vous y saisissez : par exemple votre nom, votre adresse e-mail professionnelle, votre entreprise, la taille de votre équipe, le plan envisagé et votre message. Pour une liste d’attente, nous recevons votre adresse e-mail et les informations demandées sur le formulaire.

Le formulaire transmet aussi l’adresse de la page d’envoi et, si vous avez accepté la mesure d’audience, l’identifiant du cookie hubspotutk, qui relie votre demande à vos visites.

Ces informations sont enregistrées dans HubSpot, notre outil de gestion de la relation client, dans un compte hébergé dans le centre de données de HubSpot de l’Union européenne (Allemagne).

Les champs obligatoires sont signalés sur le formulaire : sans eux, nous ne pouvons pas traiter votre demande. Les autres sont facultatifs.

Finalités et bases légales

  • Répondre à votre demande (question, devis, souscription) : les mesures précontractuelles prises à votre demande (article 6.1.b du RGPD) ou, pour une simple question, notre intérêt légitime à répondre aux messages que nous recevons (article 6.1.f).
  • Vous prévenir du lancement d’une offre annoncée sur le site, si vous vous inscrivez sur sa liste d’attente : votre consentement (article 6.1.a), que vous pouvez retirer à tout moment en nous écrivant.
  • Mesurer l’audience du site (pages vues, provenance des visites) et relier vos visites à votre demande de contact : votre consentement (article 6.1.a), recueilli par la bannière de cookies. Le détail figure dans la politique relative aux cookies.
  • Servir les pages du site et le protéger contre les abus : notre intérêt légitime (article 6.1.f). L’hébergeur traite pour cela votre adresse IP et des données techniques de connexion.

Destinataires

  • HubSpot : formulaires, gestion de la relation client, bannière de consentement et mesure d’audience.
  • Google, par Firebase Hosting : hébergement et diffusion des pages.
  • Google, par Google Analytics 4 : mesure d’audience, seulement si vous l’acceptez.
  • Chez Nakama, seules les personnes qui traitent votre demande y ont accès. Nous ne vendons jamais vos données.

Durées de conservation

  • Demandes de contact : trois ans après notre dernier échange, puis suppression. Si vous devenez client, les règles de l’application s’appliquent.
  • Liste d’attente : jusqu’au lancement de l’offre annoncée, ou jusqu’au retrait de votre consentement s’il intervient avant, et au plus tard 24 mois après votre inscription ; puis suppression.
  • Traceurs : leur durée figure dans la politique relative aux cookies. Votre choix dans la bannière est mémorisé six mois.
  • Adresse IP et données techniques de connexion : traitées par Google le temps de servir les pages ; nous ne les conservons pas.

Transferts hors de l’Union européenne

Certains de nos prestataires sont des sociétés américaines. Une partie des données de l’application et du site est donc traitée, ou peut être consultée, hors de l’Union européenne :

  • Google (Firebase), pour l’application : Firebase Authentication, qui gère la connexion aux comptes, traite les données de connexion (adresse e-mail, mot de passe) uniquement aux États-Unis. La base de données Cloud Firestore conserve les données de l’application (profil, résultats, statistiques) dans l’Union européenne (multi-région eur3 : Belgique et Pays-Bas), et les fonctions serveur de l’application s’exécutent aussi dans l’Union européenne (Belgique).
  • Google (Firebase Hosting), pour le site et l’application : les pages sont servies depuis l’infrastructure mondiale de Google, qui peut traiter votre adresse IP et vos données techniques de connexion dans n’importe lequel de ses centres de données.
  • Stripe, pour le paiement des plans payants : Stripe peut transférer les données de paiement et de facturation vers d’autres pays, dont les États-Unis.
  • HubSpot, pour les formulaires et la mesure d’audience du site : le compte est hébergé dans l’Union européenne (Allemagne), mais HubSpot, Inc. et ses filiales peuvent consulter ou traiter une partie des données hors de l’Union (assistance, sécurité, statistiques d’usage du service).
  • Google, par Google Analytics 4, pour la mesure d’audience du site, seulement si vous l’acceptez : les données peuvent être traitées aux États-Unis.

Ces transferts reposent sur le cadre de protection des données UE–États-Unis (Data Privacy Framework), que la Commission européenne a jugé adéquat le 10 juillet 2023 et auquel Google LLC, Stripe, Inc. et HubSpot, Inc. ont adhéré, ainsi que sur les clauses contractuelles types de la Commission européenne, prévues par leurs conditions de traitement des données. Pour obtenir une copie de ces garanties, écrivez-nous à contact@nakamacyber.com.

Vos droits

Vous pouvez accéder à vos données, les rectifier ou en demander la suppression, et vous opposer au traitement, en contactant le DPO.

Pour l’application comme pour le site, vous pouvez aussi demander la limitation d’un traitement et la portabilité de vos données, et retirer à tout moment un consentement donné, sans effet sur les traitements déjà réalisés. Écrivez au délégué à la protection des données à contact@nakamacyber.com : nous répondons dans un délai d’un mois. En cas de doute raisonnable, nous pouvons vous demander de justifier de votre identité.

Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Comissão Nacional de Proteção de Dados (cnpd.pt), l’autorité de protection des données du Portugal, où notre société a son siège, ou auprès de l’autorité du pays où vous résidez ou travaillez : en France, la CNIL (cnil.fr) ; liste complète sur le site du Comité européen de la protection des données.

Contact

Délégué à la protection des données : Azziz ERRIME.

Pour le joindre : contact@nakamacyber.com.

Modifications

Nous mettons cette politique à jour quand nos traitements changent. La date indiquée en haut de page est celle de la version en vigueur.