Politique de confidentialité

1. Responsable de traitement

Le responsable du traitement des données collectées sur le site Praxea Cyber est Louis Dumas, entrepreneur individuel exerçant sous le nom commercial Praxea Cyber, dont les coordonnées figurent dans la page Mentions légales.

Pour toute question relative au traitement de vos données ou à l’exercice de vos droits, vous pouvez écrire à : contact@praxea-cyber.fr. Réponse sous 1 mois maximum conformément à l’article 12 §3 du RGPD.

2. Données collectées

Les données traitées par Praxea Cyber sont les suivantes :

• Demandes entrantes (leads) : nom, email, téléphone (facultatif), nom de l’entreprise, message décrivant le besoin, source du contact.
• Compte client : email professionnel, hash du mot de passe, rôle, historique des missions, échanges de la conversation associée.
• Missions et facturation : intitulé, montants, statuts, références de factures et paiements.
• Données techniques : journaux d’accès (IP, horodatage, agent utilisateur) conservés pour des raisons de sécurité.
• Communications par e-mail : préférences, référence de la demande ou de la mission, métadonnées de remise et texte utile d’une réponse adressée à la boîte technique. Les pièces jointes reçues ne sont pas importées et aucun suivi d’ouverture ou de clic n’est réalisé.

3. Finalités et bases légales

Les données sont traitées pour les finalités suivantes :

• répondre aux demandes entrantes et qualifier les opportunités commerciales (intérêt légitime / mesures précontractuelles) ;
• exécuter les prestations contractualisées (exécution du contrat) ;
• émettre les factures et conserver les pièces comptables (obligation légale) ;
• assurer la sécurité du site et lutter contre les abus (intérêt légitime) ;
• confirmer et suivre votre demande, avec au maximum une relance après une réponse restée sans retour (mesures précontractuelles / intérêt légitime, avec opposition immédiate) ;
• vous adresser ponctuellement une annonce de service uniquement si vous avez coché la case de consentement correspondante (consentement, retirable à tout moment).

Aucune newsletter automatique, mesure d’audience tierce, profilage publicitaire ni suivi d’ouverture ou de clic n’est mis en œuvre. Toute évolution sera signalée sur cette page et, le cas échéant, soumise à votre consentement préalable.

4. Destinataires

Les données sont strictement destinées à Praxea Cyber et à ses sous-traitants techniques dûment habilités :

• OVHcloud (OVH SAS, France) — hébergement de l’application, de la base de données et des fichiers livrables, ainsi que service OVHcloud E-mail Pro pour le transport SMTP STARTTLS et la réception IMAPS des e-mails.
• Stripe Payments Europe Ltd (Irlande) — traitement des paiements en ligne (carte bancaire). Stripe est responsable de traitement pour les données de paiement qu’il collecte directement (voir stripe.com/fr/privacy).
• Zoom Voice Communications — uniquement lorsque vous acceptez un rendez-vous visio (lien Zoom). Les données de connexion à la visio relèvent alors de la politique Zoom.

Aucun transfert hors UE n’est mis en œuvre par Praxea Cyber. Les éventuels transferts opérés par les sous-traitants ci-dessus sont encadrés par des clauses contractuelles types de la Commission européenne.

5. Durées de conservation

Les données sont conservées le temps nécessaire à la finalité poursuivie, puis archivées ou supprimées dans les conditions suivantes :

• demandes entrantes non concrétisées : 3 ans à compter du dernier contact (recommandation CNIL pour la prospection B2B) ;
• données client actif : pendant toute la durée de la relation contractuelle, puis archivage 3 ans ;
• pièces comptables (factures, devis) : 10 ans, conformément à l’article L.123-22 du Code de commerce ;
• journaux techniques de sécurité (logs IP, user-agent) : 12 mois maximum, finalité limitée à la détection d’incidents.
• métadonnées techniques d’e-mail, corrélations IMAP et variables minimales de l’outbox : 90 jours après un état terminal ;
• preuve d’une opposition commerciale : empreinte non réversible conservée au moins 3 ans afin d’éviter une nouvelle sollicitation.

6. Sécurité

Praxea Cyber met en œuvre des mesures techniques et organisationnelles destinées à préserver la sécurité et la confidentialité des données : chiffrement des échanges, contrôle d’accès, séparation des environnements, sauvegardes régulières et journalisation des accès sensibles.

Les fichiers livrables sont stockés sur une infrastructure interne et ne sont jamais exposés directement au navigateur. Leur accès est conditionné à l’authentification et à l’état d’avancement de la mission.

7. Vos droits

Conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants : accès, rectification, effacement, opposition, limitation, portabilité et — le cas échéant — retrait du consentement.

Pour exercer ces droits, contactez Praxea Cyber à l’adresse indiquée plus haut. Vous pouvez également introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL).

Les relances et annonces comportent également un lien d’opposition. Son utilisation n’interrompt pas les messages strictement nécessaires à une demande, un paiement ou une mission en cours.

8. Cookies

Le Site utilise uniquement des cookies nécessaires à son fonctionnement (session, sécurité). Aucun cookie publicitaire ni traceur tiers de mesure d’audience n’est posé sans consentement préalable.

9. Évolution

La présente politique peut évoluer pour refléter les changements de pratiques ou de réglementation. Les utilisateurs sont invités à la consulter régulièrement.