Politique de confidentialité

Le responsable du traitement de vos données personnelles est Hexceos SARL, SIRET 919 321 182 00017, dont le siège social est situé 76 rue du Trou Grillon, 91280 Saint-Pierre-du-Perray, France.

2.1 Données collectées via les formulaires

Lorsque vous utilisez nos formulaires (contact, candidature au programme partenaire, demande d'audit), nous collectons :

• Identifiants, nom, prénom.
• Coordonnées professionnelles, email, téléphone, cabinet, fonction.
• Contenu du message et informations que vous nous communiquez librement.
• Métadonnées techniques : date et heure de soumission, IP source pour la lutte anti-spam.

2.2 Données collectées automatiquement

Le site ne dépose aucun cookie publicitaire, aucun traceur tiers et n'utilise aucun outil de mesure d'audience externe. Deux cookies strictement nécessaires sont utilisés : un cookie de session lorsque vous vous connectez à votre espace membre, et un identifiant technique de visite (cookie « hx_sid », doublé d'un stockage local du navigateur) qui nous permet de mesurer nous-mêmes, sans transfert à un tiers, la provenance des visites et le parcours des pages consultées.

Cette mesure interne enregistre : le site d'où vous arrivez (par exemple la plateforme partenaire Cardif Finagora), les éventuels paramètres de campagne présents dans le lien, la page d'arrivée, les pages consultées et leur horodatage, le temps passé sur chaque page, ainsi que le type d'appareil et le navigateur utilisés. Aucun profilage publicitaire, aucun recoupement avec des données externes et aucune revente ne sont réalisés. Si vous créez un compte, cette provenance est rattachée à votre compte afin d'identifier les cabinets venus par nos partenaires.

Ces cookies sont exemptés de consentement au titre de l'article 82 de la loi Informatique et Libertés (mesure d'audience strictement interne, finalité limitée, absence de suivi entre sites). L'identifiant de visite est conservé 90 jours dans votre navigateur, et les données de navigation sont supprimées automatiquement au bout de 13 mois. Vous pouvez à tout moment supprimer ces informations en effaçant les cookies et le stockage local du site depuis votre navigateur.

2.3 Données collectées dans le cadre d'une prestation

Si vous devenez client, nous collectons et traitons des données nécessaires à l'exécution de notre prestation : coordonnées des contacts désignés au contrat, données techniques de votre SI (selon le périmètre confié), télémétrie sécurité pour les missions SOC et EDR/XDR. Ces traitements font l'objet d'une convention spécifique précisant les finalités, durées et accès.

Vos données sont accessibles à :

• Les collaborateurs habilités d'Hexceos en fonction de leurs missions (commerciaux, ingénieurs, équipe SOC, équipe administrative).
• Nos sous-traitants techniques : hébergeur du site, prestataires de paie et de comptabilité, outils CRM et ticketing. La liste complète et leurs garanties sont disponibles sur demande à dpo@hexceos.fr.
• Les autorités publiques compétentes en cas d'obligation légale (réquisition judiciaire, contrôle CNIL, etc.).

Nous ne vendons ni ne louons jamais vos données à des tiers. Aucun transfert n'a lieu hors Union européenne pour les données collectées via le site.

Les données collectées sont hébergées dans notre datacenter souverain situé en France (Île-de-France et Occitanie), certifié hébergeur de données de santé (HDS). Elles font l'objet de mesures techniques et organisationnelles renforcées : chiffrement au repos et en transit, contrôle d'accès strict, journalisation des accès, surveillance 24/7 par notre SOC.

Conformément au RGPD et à la loi française Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès : obtenir la confirmation que vos données sont ou non traitées et en recevoir une copie.
• Droit de rectification : corriger les données inexactes ou incomplètes.
• Droit à l'effacement (« droit à l'oubli »), sous réserve des obligations légales de conservation.
• Droit à la limitation : suspendre un traitement contesté pendant sa vérification.
• Droit d'opposition pour les traitements fondés sur l'intérêt légitime ou la prospection.
• Droit à la portabilité : récupérer vos données dans un format structuré et lisible par machine.
• Droit de retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci.
• Droit de définir des directives post-mortem sur le sort de vos données après votre décès.

Pour exercer vos droits, contactez notre Délégué à la Protection des Données (DPO) à dpo@hexceos.fr ou par courrier postal à :

Hexceos SARL, DPO
76 rue du Trou Grillon
91280 Saint-Pierre-du-Perray
France

Nous répondons sous un mois à compter de la réception d'une demande complète. Nous pouvons demander une preuve d'identité si un doute raisonnable existe sur l'origine de la demande.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission Nationale de l'Informatique et des Libertés (CNIL) :

• Adresse : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
• Téléphone : 01 53 73 22 22
• Site : www.cnil.fr

La présente politique peut être mise à jour pour refléter des évolutions légales, techniques ou organisationnelles. La date de dernière mise à jour figure en tête de page.