Cette page est une traduction fournie à titre indicatif. Seule la version anglaise fait foi juridiquement.
Dernière mise à jour : 24 octobre 2026
1. Qui nous sommes
Cette politique explique comment Cyber Guard Core Consulting Ltd (« nous ») collecte et utilise des données personnelles, conformément au Règlement général sur la protection des données britannique (UK GDPR), au Data Protection Act 2018 et aux Privacy and Electronic Communications Regulations (PECR).
Nous sommes le responsable du traitement des données personnelles décrites ici.
- Cyber Guard Core Consulting Ltd, 124 City Road, Londres EC1V 2NX, Royaume-Uni
- Société n° 16044389, immatriculée en Angleterre et au pays de Galles
- Enregistrement auprès de l'Information Commissioner's Office (ICO) : ZC096094
- Contact protection des données : privacy@cyberguardcore.com, +44 7520 644325
2. Les données personnelles que nous collectons
Les informations que vous nous communiquez
- Demandes et consultations : votre nom, votre adresse e-mail, votre numéro de téléphone, votre pays, votre organisation et le détail de votre demande, qu'elle soit envoyée via notre site web, par e-mail, par téléphone, par WhatsApp ou par Telegram.
- Assistant de chat : les questions que vous saisissez dans l'assistant de chat automatisé de notre site, et ses réponses. Nous ne vous y demandons ni votre nom ni vos coordonnées, et nous vous demandons de ne pas y partager de mots de passe ni de coordonnées bancaires.
- Réservations : votre nom, votre adresse e-mail, l'horaire que vous réservez et toute remarque que vous ajoutez lors de la réservation d'une consultation.
- Les preuves que vous transmettez : vos coordonnées, votre description des faits et les fichiers que vous nous envoyez. Ces fichiers peuvent contenir des données personnelles vous concernant ou concernant d'autres personnes, y compris des informations sensibles (voir la section 4).
- Demandes relatives à la protection des données : les informations que vous nous communiquez lorsque vous exercez vos droits, y compris votre adresse postale si vous l'indiquez.
- Clients : coordonnées, informations contractuelles, de facturation et de paiement, ainsi que les informations nécessaires à la fourniture des services convenus.
Les informations collectées automatiquement
- Données de sécurité et données techniques : lorsque vous consultez notre site web, nos hébergeurs et fournisseurs réseau traitent votre adresse IP, le type de votre navigateur, les pages demandées et l'heure de la demande, afin de vous fournir le site et de le protéger contre les attaques. Nos formulaires enregistrent l'adresse IP et le navigateur de chaque envoi pour nous aider à détecter les abus.
- Cookies et technologies similaires : nous n'utilisons que ce qui est nécessaire au fonctionnement du site et aux fonctionnalités que vous demandez. Nous n'utilisons pas de cookies publicitaires ni de cookies d'analyse d'audience. Consultez notre politique relative aux cookies.
3. Comment nous utilisons vos données et nos bases légales
| Finalité | Base légale |
|---|---|
| Répondre aux demandes et aux demandes de consultation | Mesures précontractuelles prises à votre demande ; à défaut, notre intérêt légitime à répondre aux personnes qui nous contactent |
| Gérer les réservations | Mesures précontractuelles prises à votre demande |
| Évaluer et analyser les preuves que vous nous envoyez | Mesures précontractuelles ou exécution de notre contrat avec vous ; notre intérêt légitime à évaluer les affaires qui nous sont confiées (voir la section 4 pour les données sensibles) |
| Fournir nos services, facturer et encaisser les paiements | Exécution d'un contrat ; obligation légale (par exemple pour les registres fiscaux et comptables) |
| Traiter les demandes relatives à la protection des données | Obligation légale |
| Assurer la sécurité de notre site web et de nos systèmes, et prévenir les abus de nos formulaires | Notre intérêt légitime à protéger nos systèmes, nos clients et nos visiteurs |
| Répondre à vos questions dans l'assistant de chat du site | Notre intérêt légitime à répondre rapidement aux questions sur nos services ; ou mesures précontractuelles prises à votre demande |
| Envoyer des actualités ou des informations sur nos services | Votre consentement, ou le régime du « soft opt-in » pour les clients existants, avec à chaque fois un moyen simple de vous désinscrire |
| Constater, exercer ou défendre des droits en justice | Nos intérêts légitimes |
Lorsque nous nous fondons sur des intérêts légitimes, nous les avons mis en balance avec vos droits, et vous pouvez vous y opposer à tout moment (voir la section 8). Nous ne prenons aucune décision vous concernant fondée exclusivement sur un traitement automatisé.
4. Informations sensibles et données relatives aux infractions pénales
En raison de la nature de notre activité, les preuves et les détails des dossiers peuvent inclure des catégories particulières de données (par exemple des informations de santé) ou des informations relatives à des infractions pénales, vous concernant ou concernant d'autres personnes. Nous ne traitons ces données que lorsque c'est nécessaire, et :
- pour les catégories particulières de données, lorsque cela est nécessaire à la constatation, à l'exercice ou à la défense de droits en justice (article 9, paragraphe 2, point f) du RGPD britannique), ou avec votre consentement explicite ;
- pour les données relatives aux infractions pénales, dans les conditions prévues à l'annexe 1 du Data Protection Act 2018, en particulier lorsque cela est nécessaire à des actions en justice, à l'obtention d'un conseil juridique ou à la constatation, à l'exercice ou à la défense de droits.
Ne nous envoyez que les informations utiles à votre dossier. Si vous nous transmettez des données concernant d'autres personnes, assurez-vous d'être en droit de les partager.
5. Avec qui nous partageons les données
Nous ne vendons, ne louons et n'échangeons aucune donnée personnelle. Nous les partageons uniquement avec les prestataires qui nous aident à exercer notre activité, agissant sur nos instructions dans le cadre d'un contrat, et lorsque la loi l'exige :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Shinjiru | Hébergement du site web, y compris le traitement des formulaires et le stockage des preuves transmises (stockées chiffrées, voir la section 6) | Hong Kong |
| BunnyCDN et Cloudflare | Diffusion rapide du site web et protection contre les attaques | Réseau UE / mondial |
| Mailgun | Envoi des e-mails de notification générés par les formulaires de notre site | Région UE |
| Google (Gmail) et ImprovMX | Notre boîte de messagerie et le transfert des e-mails | États-Unis / mondial |
| Cloudflare (Workers AI) | Génère les réponses de l'assistant de chat. Cloudflare traite la conversation pour notre compte, ne la conserve pas et ne l'utilise pas pour entraîner des modèles d'IA | Réseau mondial |
| Cal.com | Réservation de consultations, lorsque vous choisissez de réserver en ligne | États-Unis / mondial |
Si vous nous contactez via WhatsApp ou Telegram, ces services traitent également vos messages selon leurs propres politiques de confidentialité.
Nous pouvons également partager des données personnelles avec des conseillers professionnels, des assureurs, ou avec les forces de l'ordre, les autorités de contrôle ou les tribunaux lorsque la loi l'exige ou que vous nous l'avez demandé (par exemple lorsque nous faisons rapport à votre banque, à votre assureur ou à votre avocat sur vos instructions). Si notre activité devait être vendue ou fusionnée, les données pourraient être transférées au nouveau propriétaire avec les mêmes garanties.
6. Transferts internationaux
Hébergement du site web à Hong Kong. Notre site web est hébergé sur des serveurs situés à Hong Kong. Pour vous protéger, notre site ne conserve aucune copie des demandes ni des demandes relatives à la protection des données sur ce serveur : elles sont transmises directement à notre messagerie. Les preuves que vous transmettez sont chiffrées dès leur arrivée, avec une clé que seul Cyber Guard Core détient et qui n'existe jamais sur le serveur ; l'hébergeur ne peut donc lire ni vos fichiers, ni votre description, ni vos coordonnées. Nous avons évalué ce dispositif et considérons que le risque résiduel est faible.
Certains des prestataires ci-dessus stockent des données ou y accèdent en dehors du Royaume-Uni, notamment à Hong Kong et aux États-Unis. Lorsqu'un pays ne bénéficie pas d'une décision d'adéquation britannique, nous encadrons les transferts par des garanties appropriées, comme l'International Data Transfer Agreement britannique ou l'addendum britannique aux clauses contractuelles types de l'UE, ou nous nous appuyons sur le « UK-US data bridge » pour les entreprises américaines certifiées. Vous pouvez nous demander le détail des garanties en place en écrivant à privacy@cyberguardcore.com.
7. Durée de conservation des données
| Type de données | Durée |
|---|---|
| Demandes et réservations qui n'aboutissent pas à une mission | 3 ans à compter de notre dernier contact |
| Conversations avec l'assistant de chat | Non conservées par nous : la conversation reste dans l'onglet de votre navigateur et est supprimée à sa fermeture |
| Preuves transmises pour un dossier que nous ne prenons pas en charge | Supprimées dans les 90 jours suivant le moment où nous vous informons que nous ne pouvons pas vous aider |
| Dossiers clients, dossiers d'affaires et preuves | Pendant la mission, puis 7 ans |
| Registres des demandes relatives à la protection des données | 3 ans après le traitement de la demande |
| Journaux de sécurité du site web et registres d'abus des formulaires | Normalement jusqu'à 90 jours, plus longtemps uniquement si nécessaire pour enquêter sur un incident |
| Préférences marketing | Jusqu'à votre désinscription, après quoi nous conservons une trace afin de ne plus vous contacter |
Nous pouvons conserver des données plus longtemps lorsque cela est nécessaire à la constatation, à l'exercice ou à la défense de droits en justice, ou lorsque la loi l'exige.
8. Vos droits
Vous avez le droit :
- d'accéder aux données personnelles que nous détenons à votre sujet ;
- de faire rectifier des données inexactes ;
- de faire effacer vos données dans certaines circonstances ;
- de limiter l'utilisation que nous faisons de vos données ;
- de recevoir vos données dans un format portable ;
- de vous opposer à un traitement fondé sur des intérêts légitimes, ainsi qu'à la prospection directe à tout moment ;
- de retirer votre consentement à tout moment, lorsque nous nous fondons sur celui-ci, sans que cela remette en cause ce qui a été fait auparavant.
Pour exercer l'un de ces droits, utilisez notre formulaire de demande relative aux données personnelles ou écrivez à privacy@cyberguardcore.com. C'est gratuit, et nous répondrons dans un délai d'un mois (ou vous indiquerons si nous avons besoin de plus de temps pour une demande complexe, comme la loi le permet). Nous pourrons d'abord vous demander de confirmer votre identité.
9. Comment nous protégeons vos données
- Toutes les connexions à notre site web sont chiffrées (HTTPS), avec des en-têtes de sécurité stricts.
- Les preuves transmises sont chiffrées dès leur arrivée au moyen d'un chiffrement moderne à clé publique (libsodium), stockées dans une zone privée de notre serveur inaccessible depuis le web, et ne peuvent être déchiffrées que par notre équipe. Une empreinte SHA-256 est enregistrée pour chaque fichier afin de pouvoir en vérifier l'intégrité.
- Notre espace d'administration exige un mot de passe et un code d'authentification, et le déchiffrement s'effectue uniquement sur nos propres appareils.
- L'accès aux systèmes est limité aux personnes qui en ont besoin et protégé par une authentification forte.
- Nous gérons notre sécurité de l'information selon les bonnes pratiques ISO 27001, maintenons nos systèmes à jour et réexaminons régulièrement notre sécurité.
Si une violation de données personnelles est susceptible d'engendrer un risque pour vos droits, nous la notifierons à l'ICO dans les 72 heures après en avoir pris connaissance, et vous en informerons dans les meilleurs délais si le risque est élevé.
10. Enfants
Notre site web et nos services ne s'adressent pas aux enfants de moins de 16 ans, et nous ne collectons pas sciemment leurs données. Lorsqu'une enquête implique des informations relatives à un enfant, nous les traitons avec un soin particulier et uniquement dans la mesure nécessaire.
11. Liens vers d'autres sites web
Notre site web contient des liens vers d'autres sites, comme des registres officiels et des sources d'information. Nous ne sommes pas responsables de leurs pratiques en matière de confidentialité.
12. Réclamations
Si vous n'êtes pas satisfait de la manière dont nous avons traité vos données, contactez-nous d'abord à privacy@cyberguardcore.com afin que nous puissions tenter d'y remédier. Vous avez également le droit d'introduire une réclamation auprès de l'Information Commissioner's Office : ico.org.uk/make-a-complaint, +44 303 123 1113, Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF, Royaume-Uni.
13. Modifications de cette politique
Nous mettrons cette politique à jour lorsque nos pratiques évolueront, et modifierons la date indiquée en haut. Les modifications importantes seront signalées sur notre site web.
Cyber Guard Core Consulting Ltd n'est pas un cabinet d'avocats et n'est pas réglementée par la Solicitors Regulation Authority. Nous ne fournissons ni conseils juridiques ni représentation en justice.