Politique de confidentialité
Dernière mise à jour : 09/05/2026
1. Préambule
Cybereva accorde une importance fondamentale à la protection des données personnelles. La présente politique décrit comment nous collectons, utilisons et protégeons vos données dans le respect du Règlement (UE) 2016/679 (« RGPD ») et de la loi « Informatique et Libertés » modifiée.
2. Responsable du traitement
- Identité : CYBEREVA — SAS, société par actions simplifiée
- SIREN / SIRET : 928 176 239 / 92817623900012 — RCS Meaux
- Adresse : 3 Place Octogonale, 77700 Chessy, France
- Téléphone : +33 7 45 28 15 51
- Contact RGPD / DPO : dpo@cybereva.com
3. Données collectées et finalités
| Finalité | Données | Base légale | Conservation |
|---|---|---|---|
| Demande de contact / rappel via formulaire ou chatbot | Nom, email, société, téléphone, message | Mesure pré-contractuelle / intérêt légitime | 3 ans après dernier contact |
| Conversation chatbot | Messages de la conversation | Intérêt légitime (réponse à votre demande) | 30 jours maximum côté serveur ; sessionStorage côté navigateur (effacé à la fermeture) |
| Préférences UX (langue, thème) | Identifiant de préférence dans localStorage | Intérêt légitime (cookie technique) | 12 mois |
| Logs serveur (sécurité) | Adresse IP, timestamp, statut HTTP | Intérêt légitime (sécurité du site) | 12 mois |
4. Destinataires
Les données sont accessibles à : les équipes Cybereva habilitées (commerce, SOC), nos prestataires techniques (hébergeur o2switch ; service d'envoi d'emails Brevo ; API Anthropic pour la conversation chatbot, en mode no-training par configuration). Aucune donnée n'est cédée à des tiers à des fins commerciales.
5. Transferts hors UE
L'API du chatbot (Anthropic) peut traiter les messages sur des serveurs hors UE. Les transferts sont encadrés par les Clauses Contractuelles Types de la Commission européenne et limités au strict nécessaire pour générer la réponse. Aucune donnée n'est conservée par Anthropic au-delà du temps de traitement (politique « zero retention » sur les API en option, à activer côté Cybereva).
6. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Accès à vos données
- Rectification de données inexactes
- Effacement (« droit à l'oubli »)
- Limitation du traitement
- Portabilité de vos données
- Opposition au traitement, notamment à des fins de prospection
- Définir des directives relatives au sort de vos données après votre décès
Pour exercer ces droits : dpo@cybereva.com (réponse sous 1 mois).
7. Réclamation
Si vous estimez que vos droits n'ont pas été respectés, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr.
8. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées (chiffrement TLS, contrôle d'accès, sauvegardes, journalisation) pour préserver la confidentialité, l'intégrité et la disponibilité de vos données.
9. Modifications
La présente politique peut être mise à jour. La date en haut de page reflète la dernière modification.
Contact RGPD : dpo@cybereva.com · DPO : [Nom du DPO à compléter — interne ou externalisé]