Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via ce site est :

Maxime Parisi
Entreprise Individuelle
Email : maxime@parisicyber.com
Adresse : 14 avenue Pierre Loti, 06000 Nice

2. Données collectées

2.1 Données collectées via le formulaire de contact

Lorsque vous utilisez le formulaire de contact, les données suivantes sont collectées :

• Nom et prénom
• Adresse email professionnelle
• Nom de la société ou organisation (optionnel)
• Nature de votre demande
• Contenu du message

2.2 Données collectées via la demande de devis en ligne (« Lead »)

La page de demande de devis en ligne propose un test de surface gratuit puis un chiffrage automatique. Ce parcours ne demande vos coordonnées qu'à la toute fin, après l'affichage du prix, et seulement si vous choisissez de recevoir le devis. Quatre données sont alors collectées, et aucune autre :

• Nom et prénom du contact
• Adresse email professionnelle
• Nom de la société
• Numéro de téléphone

Elles sont enregistrées uniquement si vous cochez la case de consentement, qui n'est jamais pré-cochée. La date de ce consentement est horodatée. S'y ajoute le nom de domaine que vous avez soumis au test de surface, ainsi que le résultat de ce test — nombre de pages, hôtes virtuels, type d'hébergement — qui sert à établir le devis et à définir le périmètre de la mission éventuelle.

Le test de surface lui-même est strictement passif et ne collecte aucune donnée personnelle : il lit ce que votre site publie déjà.

2.3 Mesure d'audience du tunnel de devis

Le franchissement de chaque étape du parcours (visite de la page, test réalisé, coordonnées transmises, paiement) incrémente un compteur global. Ces compteurs sont anonymes : ni adresse IP, ni identifiant de navigateur, ni page d'origine n'est enregistré, et aucun cookie n'est déposé. L'identifiant de session utilisé pour ne pas compter deux fois la même visite reste dans votre navigateur, n'est transmis que sous forme de condensé irréversible, et disparaît à la fermeture de l'onglet. Il n'est associé à aucune autre donnée et ne permet pas de vous reconnaître d'une visite à l'autre.

2.3 bis Prise de rendez-vous après une mission

À la fin d'une mission, un message vous propose de choisir un créneau d'échange. Le lien qu'il contient est propre à votre mission : il porte une signature qui la désigne, et c'est ce qui évite de vous redemander votre identité. Il ne fonctionne que pour cette mission-là.

Ce que la réservation enregistre : la date et l'heure du créneau, et le lien vers votre commande. Rien d'autre — vos coordonnées sont déjà connues au titre de la mission (§2.2) et ne sont pas recopiées. La page de réservation elle-même n'affiche ni votre adresse, ni votre numéro de téléphone, précisément parce qu'un lien peut être transféré.

Base légale : exécution du contrat (art. 6.1.b). Durée : celle de la commande à laquelle le rendez-vous se rattache.

2.3 ter Demandes de la vitrine digital

La page Sites, applications & IA propose deux formulaires : décrire une tâche qui vous fait perdre du temps, ou un projet de site ou d'application. Ils collectent :

• Nom et adresse email (obligatoires)
• Société, téléphone et adresse de votre site (facultatifs)
• La description de votre tâche ou de votre projet, et les précisions que vous choisissez (fréquence, temps passé, outils utilisés, nature du projet, échéance)

Finalité : répondre à votre demande d'information ou de proposition. Base légale : mesures précontractuelles prises à votre demande (art. 6.1.b). Durée : 3 ans à compter de la demande, puis suppression. Destinataire : Maxime Parisi uniquement ; aucun sous-traitant hors hébergeur et prestataire de messagerie.

Aucune case n'est pré-cochée, aucune inscription à une liste de diffusion n'en découle, et aucun message automatique ne vous est envoyé. Votre adresse IP n'est pas enregistrée avec la demande. Pour exercer vos droits d'accès, de rectification ou d'effacement : maxime@parisicyber.com.

2.4 Prospection commerciale par email (vous n'avez rien demandé)

Si vous avez reçu un message de prospection de ma part, vos données n'ont pas été recueillies auprès de vous : elles proviennent d'une base de données professionnelle B2B et de sources professionnelles accessibles publiquement. L'article 14 du RGPD m'oblige à vous dire lesquelles, ce que je fais ci-dessous et dans le message lui-même.

Ce qui est traité — trois données, et aucune autre :

• Une adresse email professionnelle
• Le nom de l'entreprise et son nom de domaine
• L'endroit précis où cette adresse a été trouvée

D'où elles viennent. D'une base de données professionnelle B2B tenue par mon prestataire d'envoi, ou d'une page publiée par votre propre entreprise : page d'accueil, page de contact, mentions légales, politique de confidentialité. Le message que vous avez reçu vous indique laquelle de ces sources vous concerne.

Comment elles sont recueillies. Par mon prestataire d'envoi, qui rassemble des données professionnelles d'entreprises et en vérifie la validité, et qui écarte les entreprises hors cible. La sélection s'appuie sur des signaux techniques et publics concernant l'entreprise — son immatriculation, l'existence et l'état de son site — et jamais sur des caractéristiques personnelles. Il n'y a ni profilage de personne, ni décision automatisée au sens de l'article 22 : le seul effet est qu'une entreprise reçoit un message, ou n'en reçoit pas.

Ce qui n'est jamais fait. Aucun test, aucun scan et aucune sollicitation de vos systèmes n'accompagne cette prospection. Aucune donnée n'est revendue ni transmise à des fins publicitaires.

Mesure et relances. Les messages peuvent comporter un indicateur d'ouverture et de clic, dont la seule finalité est de cesser d'écrire à qui le sujet ne concerne pas. Une même prise de contact peut comporter plusieurs messages ; toute réponse de votre part, et en particulier « STOP », l'interrompt immédiatement et définitivement.

Base légale : intérêt légitime (art. 6.1.f). La prospection entre professionnels par adresse email professionnelle est admise à ce titre, à condition d'un droit d'opposition simple et gratuit — c'est l'objet du paragraphe suivant.

Comment vous y opposer, en une seconde. Répondez « STOP » au message reçu : votre adresse est retirée sous 48 heures. Vous pouvez aussi écrire à maxime@parisicyber.com. Une adresse retirée est conservée dans une liste d'opposition — l'adresse et le motif, rien d'autre — précisément pour ne plus jamais être recontactée.

Combien de temps. 24 mois au maximum, à compter de la collecte pour une adresse jamais contactée, ou de l'envoi pour une adresse contactée. Une conversation ouverte sans suite suit la même durée, ou est supprimée immédiatement sur simple demande. Seules les adresses en opposition sont conservées sans limite, pour honorer durablement ce retrait.

2.5 Données collectées automatiquement

Lors de votre visite sur ce site, aucune donnée de navigation n'est collectée automatiquement à des fins de profilage ou d'analyse comportementale. Ce site ne dispose pas de système d'analytics tiers (Google Analytics, etc.).

Votre adresse IP peut être enregistrée dans les logs serveur à des fins de sécurité (détection d'intrusion, protection contre les attaques). Ces logs sont conservés maximum 7 jours.

2.6 Données traitées pour le compte d'un client (sites, applications, agents IA)

Lorsque Maxime Parisi réalise, héberge ou assure le suivi d'un site, d'une application ou d'un agent IA pour un client, les données personnelles des utilisateurs de cet outil (clients, salariés, prospects du client) appartiennent au client, qui en est le responsable de traitement. Maxime Parisi agit alors en sous-traitant (art. 28 du RGPD), sur instructions écrites du client, dans le cadre du contrat qui les lie.

Il n'accède à ces données que dans la mesure nécessaire à la réalisation et au suivi, ne les réutilise pour aucune autre finalité, signale tout incident de sécurité dans les meilleurs délais, et les supprime ou les restitue à la fin du contrat.

Agents IA. Avant de construire un agent, Maxime Parisi indique au client quelles données il utilise, où il fonctionne et quel service d'intelligence artificielle il appelle. Le client valide ces choix par écrit avant la réalisation. Un agent ne reçoit que les données utiles à sa tâche.

3. Finalités et bases légales du traitement

Finalité	Base légale (RGPD)	Durée
Répondre à votre demande de contact	Intérêt légitime (art. 6.1.f)	3 ans
Vous adresser le devis demandé en ligne et assurer le suivi de cette demande (« Lead »)	Consentement (art. 6.1.a)	3 ans après le dernier contact
Répondre à une demande de la vitrine digital — tâche ou projet (§2.3 ter)	Mesures précontractuelles (art. 6.1.b)	3 ans à compter de la demande
Prospection commerciale B2B par email (§2.4)	Intérêt légitime (art. 6.1.f)	24 mois ; sans limite pour une adresse en opposition
Prise d'un rendez-vous de suivi après une mission (§2.3 bis)	Exécution du contrat (art. 6.1.b)	Durée de la commande rattachée
Mesure d'audience anonyme du parcours de devis	Intérêt légitime (art. 6.1.f) — aucune donnée personnelle traitée	Compteurs cumulés, sans donnée individuelle
Réalisation et suivi d'un site, d'une application ou d'un agent IA pour un client — données des utilisateurs de l'outil (§2.6)	Pour le compte du client : sous-traitance (art. 28)	Durée du contrat, puis suppression ou restitution
Gestion de la relation commerciale (devis, contrat)	Exécution du contrat (art. 6.1.b)	5 ans après fin du contrat
Obligations comptables et fiscales	Obligation légale (art. 6.1.c)	10 ans (Code de commerce)
Sécurité du site (logs serveur)	Intérêt légitime (art. 6.1.f)	7 jours

4. Destinataires des données

Vos données personnelles ne sont ni vendues, ni cédées à des tiers à des fins publicitaires.

Elles peuvent être transmises aux sous-traitants suivants, dans le strict cadre des finalités décrites ci-dessus et sous accord de confidentialité :

• Prestataire de messagerie électronique (pour la réception des demandes de contact)
• Prestataire d'hébergement (dans le cadre de la sécurisation du site)
• Fournisseur de service d'intelligence artificielle (uniquement pour un agent IA réalisé pour un client, choisi avec lui et validé par écrit avant la réalisation — cf. §2.6)
• Prestataire de prospection et d'envoi d'emails (constitution et vérification de la liste de contacts professionnels, envoi des messages, gestion des réponses et des demandes d'opposition — cf. §2.4)

Ces prestataires sont des sous-traitants au sens du RGPD et ne peuvent utiliser vos données qu'aux fins pour lesquelles elles leur ont été communiquées.

5. Transferts hors UE

L'hébergement du site et de la messagerie est situé dans l'Union Européenne. Certains sous-traitants mentionnés au paragraphe 4, notamment le prestataire de prospection et d'envoi d'emails, peuvent traiter des données en dehors de l'Union Européenne. Il en va de même pour un service d'IA appelé par un agent : le choix du service et le lieu de traitement sont validés par écrit avec le client avant la réalisation.

Dans ce cas, le transfert n'a lieu que vers un pays reconnu comme offrant un niveau de protection adéquat, ou sous couvert des garanties appropriées prévues par le RGPD — clauses contractuelles types de la Commission européenne, ou mécanisme de certification équivalent. Vous pouvez en obtenir le détail sur simple demande à maxime@parisicyber.com.

6. Vos droits

Conformément au RGPD (articles 15 à 22) et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès — obtenir la confirmation que vos données sont traitées et en obtenir une copie ;
• Droit de rectification — faire corriger des données inexactes ou incomplètes ;
• Droit à l'effacement («droit à l'oubli») — demander la suppression de vos données sous certaines conditions ;
• Droit à la limitation du traitement — demander que le traitement de vos données soit limité ;
• Droit à la portabilité — recevoir vos données dans un format structuré et lisible par machine ;
• Droit d'opposition — vous opposer au traitement de vos données fondé sur l'intérêt légitime ;
• Droit de ne pas faire l'objet d'une décision automatisée — aucune décision automatisée n'est prise vous concernant.

Comment exercer vos droits ?

Envoyez votre demande par email à : maxime@parisicyber.com

Vous pouvez également adresser une réclamation à la CNIL (Commission Nationale de l'Informatique et des Libertés) :
Site : www.cnil.fr — 3, place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Nous nous engageons à répondre à votre demande dans un délai d'un mois à compter de sa réception. Ce délai peut être prolongé de deux mois en cas de demandes complexes ou nombreuses, avec information préalable.

7. Cookies

Ce site n'utilise aucun cookie de traçage, publicitaire ou analytique.

Des cookies strictement nécessaires au bon fonctionnement du site (ex : préférence de session) peuvent être déposés sans consentement préalable, conformément aux lignes directrices de la CNIL sur les cookies.

8. Sécurité

Maxime Parisi met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, altération, divulgation ou destruction :

• Communications chiffrées (HTTPS / TLS) ;
• Accès aux données limité aux personnes strictement habilitées ;
• Serveur durci selon les bonnes pratiques ANSSI ;
• Journalisation des accès.

9. Traitement des données dans le cadre des missions

Dans le cadre de missions de cybersécurité, Maxime Parisi peut être amené à accéder à des systèmes informatiques de ses clients, susceptibles de contenir des données personnelles.

Dans ce contexte, Maxime Parisi agit en qualité de sous-traitant au sens de l'article 28 du RGPD. Un contrat de sous-traitance reprenant les obligations RGPD applicables est signé avec chaque client concerné.

Toutes les données auxquelles il pourrait avoir accès dans ce cadre sont traitées selon les instructions documentées du client, avec la plus stricte confidentialité, et ne sont utilisées qu'aux fins strictement nécessaires à l'exécution de la mission. Elles sont supprimées à l'issue de la mission.

10. Modifications

Cette politique de confidentialité peut être mise à jour pour refléter les évolutions légales ou de nos pratiques. La date de dernière mise à jour figure en haut de ce document. Nous vous invitons à consulter régulièrement cette page.