Notice de confidentialité

Qui nous sommes

HackingByte est un cabinet de cybersécurité mené par des seniors (sécurité offensive, GRC et conseil en risque métier). Le responsable du traitement des données pour ce site web est HackingByte S.A.R.L. L'ensemble des informations relatives à l'entité figure dans les Mentions légales. Pour toute question concernant la présente notice ou vos informations, contactez privacy@hackingbyte.com.

Comment nous contacter au sujet de la confidentialité

Questions de confidentialité : privacy@hackingbyte.com. Demandes générales : contact@hackingbyte.com. Signalements de sécurité : security@hackingbyte.com.

Quelles informations nous recevons

Ce site web reçoit des informations personnelles de deux manières principales : lorsque vous soumettez le formulaire de contact sur /fr/contact ou que vous nous écrivez directement, et lorsque des cookies de mesure d'audience sont chargés après votre acceptation de la bannière (voir ci-dessous). Pour les soumissions de formulaire et les e-mails, nous recevons ce que vous indiquez dans votre message, par exemple :

• votre nom et votre adresse e-mail (ainsi que tout autre élément que vous incluez) ;
• le contenu de votre demande ou de votre message ; et
• pour les signalements de sécurité, les détails techniques que vous choisissez de partager.

Veuillez ne pas soumettre d'identifiants, de secrets, de détails sensibles de vulnérabilités, de pièces d'identité ni de données de production confidentielles via le formulaire de contact. Utilisez security@hackingbyte.com (voir security.txt) pour les signalements de vulnérabilités et la divulgation responsable.

Demandes de contact

Si vous soumettez le formulaire de contact sur /fr/contact ou écrivez à contact@hackingbyte.com, nous utilisons votre message pour vous répondre et discuter d'une éventuelle mission. Le formulaire de contact collecte votre nom, votre e-mail professionnel et (facultativement) votre société, votre fonction, votre site web, le domaine de service que vous souhaitez aborder et le contexte du message que vous choisissez de partager. Les soumissions sont remises à la boîte de réception Google Workspace existante derrière contact@hackingbyte.com — aucun sous-traitant supplémentaire ne les traite. Les soumissions de formulaire sont protégées par Cloudflare Turnstile pour la défense contre les robots ; aucune donnée personnelle au-delà des métadonnées standard du défi n'est partagée avec Cloudflare. La base légale est notre intérêt légitime à répondre aux demandes professionnelles et, le cas échéant, à prendre des mesures à votre demande avant la conclusion d'un contrat.

Signalements de sécurité

Si vous écrivez à security@hackingbyte.com (voir notre security.txt), nous utilisons le signalement pour évaluer et traiter le problème que vous soulevez. La base légale est notre intérêt légitime à maintenir la sécurité de nos services et à protéger nos utilisateurs.

Mesure d'audience, cookies et traçage

Nous utilisons Google Analytics (GA4) pour comprendre, à un niveau agrégé, comment les visiteurs utilisent le site. Le site utilise Google Consent Mode v2 : le chargeur Google Analytics s'exécute sur chaque page, mais aucun identifiant de mesure d'audience et aucun cookie _ga* n'est déposé avant que vous ne cliquiez sur « Accepter » sur la bannière de cookies. En cas de consentement refusé, Google Analytics n'envoie que des « pings sans cookie » utilisés pour la modélisation agrégée du signal, sans identifiant que nous pourrions vous rattacher. Lorsque vous cliquez sur « Accepter », l'état du consentement passe à accordé pour la mesure d'audience et les cookies _ga* standard sont déposés sur ce domaine. Le consentement publicitaire (ad_storage, ad_user_data, ad_personalization) reste refusé à tout moment, car HackingByte n'utilise pas Google Ads. Vous pouvez modifier votre choix de mesure d'audience à tout moment via le lien Paramètres des cookies en pied de page ; refuser la mesure d'audience après l'avoir acceptée interrompt toute collecte ultérieure sur cet appareil et supprime les cookies _ga* associés sur ce domaine.

La base légale des identifiants de mesure d'audience et des cookies _ga* est votre consentement. Le site n'utilise ni Google Tag Manager, ni traceurs publicitaires, ni intégrations de réseaux sociaux, ni autres traceurs tiers.

Hébergement et journaux techniques

Le site web est servi par Cloudflare en tant qu'hébergeur et fournisseur de CDN. Comme la plupart des hébergements web, Cloudflare traite des données techniques de connexion limitées (telles que l'adresse IP et des informations de requête de base) pour fournir et sécuriser le site. La base légale est notre intérêt légitime à exploiter un site web fonctionnel et protégé.

Durée de conservation des informations

Nous conservons les e-mails de demande et de signalement de sécurité jusqu'à 24 mois après la dernière communication avec vous, puis les supprimons ou les archivons. Les données de mesure d'audience sont conservées selon la durée de rétention configurée dans Google Analytics (que nous maintenons au réglage le plus court raisonnable). Les journaux de périphérie et de sécurité gérés par Cloudflare sont conservés selon la rétention standard des journaux de Cloudflare.

Partage et sous-traitants

Nous ne vendons pas vos informations. Nous faisons appel aux prestataires suivants, qui agissent en tant que sous-traitants pour notre compte :

• Cloudflare — hébergement du site, CDN et sécurité de périphérie.
• Google Workspace — messagerie professionnelle (les boîtes de réception derrière @hackingbyte.com).
• Google Analytics — mesure d'audience agrégée du site, chargée sur chaque page sous Consent Mode v2 ; les identifiants et les cookies _ga* ne sont déposés qu'après que vous avez cliqué sur « Accepter ».

Transferts internationaux

Des données personnelles peuvent être transférées en dehors de l'Espace économique européen dans le cadre de l'exploitation de ces services (par exemple lorsque Google ou Cloudflare traitent des données sur des infrastructures situées hors de l'EEE, ou lorsque des communications ont lieu avec notre équipe au Maroc). Lorsque cela est requis pour des transferts depuis l'EEE, ce traitement repose sur des garanties appropriées — notamment les Clauses Contractuelles Types de la Commission européenne et les mesures supplémentaires des prestataires.

Vos droits

Sous réserve de la législation applicable en matière de protection des données, vous disposez du droit d'accès, de rectification, d'effacement, de limitation ou d'opposition au traitement de vos informations personnelles, du droit à la portabilité des données, et du droit de retirer votre consentement à la mesure d'audience à tout moment (via Paramètres des cookies en pied de page). Pour exercer l'un de ces droits, écrivez à privacy@hackingbyte.com.

Réclamations

Si vous avez une préoccupation, veuillez nous contacter d'abord à privacy@hackingbyte.com. Vous pouvez également avoir le droit d'introduire une réclamation auprès de l'autorité de protection des données compétente de votre pays ou de votre région.

Mineurs

Ce site et nos services s'adressent aux entreprises et aux professionnels. Ils ne sont pas destinés aux mineurs, et nous ne collectons pas sciemment d'informations auprès de mineurs.

Modifications de la présente notice

Nous pouvons mettre à jour la présente notice de temps à autre. La version publiée indique sa date en haut de la page. Les modifications importantes seront signalées avant leur entrée en vigueur.

Contact

Questions de confidentialité : privacy@hackingbyte.com.