Politique de confidentialité

La présente politique décrit comment sont collectées, utilisées et protégées vos données personnelles lorsque vous utilisez le site www.cystrai.com, conformément au Règlement général sur la protection des données (RGPD — règlement UE 2016/679) et à la loi française « Informatique et Libertés ».

1. Responsable du traitement

Le responsable du traitement est la SAS CySTrAI (société éditrice, voir les mentions légales).

Pour toute question relative à vos données : contact@cystrai.com. CySTrAI n’a pas désigné de délégué à la protection des données (DPO).

2. Données collectées

Nous collectons uniquement les données que vous nous transmettez via le formulaire de prise de rendez-vous :

• votre nom ;
• votre adresse e-mail professionnelle ;
• le nom de votre entreprise ;
• la description de votre projet ;
• le créneau de rendez-vous souhaité.

Si vous nous écrivez directement par e-mail, nous traitons le contenu de votre message et vos coordonnées. Des données techniques (adresse IP, journaux) peuvent être traitées de façon transitoire par l’hébergeur et le service d’envoi d’e-mails, à des fins de sécurité.

Nous vous invitons à ne transmettre aucune information confidentielle ou sensible via le formulaire : une description générale de votre projet suffit pour un premier échange.

3. Finalités et base légale

Finalité	Base légale
Traiter votre demande, organiser le rendez-vous et vous répondre	Votre consentement et l’intérêt légitime à répondre à une sollicitation
Vous adresser un accusé de réception	Exécution de votre demande
Sécurité du site et lutte contre les envois abusifs	Intérêt légitime

4. Destinataires et sous-traitants

Vos données sont accessibles aux seules personnes habilitées de CySTrAI et aux sous-traitants techniques suivants :

Microsoft Azure	Hébergement du site et du service de traitement du formulaire — Union européenne
Twilio SendGrid (Twilio Inc.)	Acheminement des e-mails — États-Unis
Infomaniak Network SA	Messagerie de CySTrAI : réception et suivi de vos demandes — Suisse

Vos données ne sont jamais vendues ni cédées à des fins commerciales.

5. Transferts hors de l’Union européenne

L’envoi des e-mails s’appuie sur Twilio SendGrid, susceptible de traiter des données aux États-Unis. Ce transfert est encadré par des garanties appropriées (clauses contractuelles types et/ou EU-U.S. Data Privacy Framework).

Les e-mails reçus par CySTrAI sont hébergés par Infomaniak en Suisse, pays reconnu par la Commission européenne comme offrant un niveau de protection adéquat des données personnelles.

6. Durée de conservation

Vos données sont conservées le temps du traitement de votre demande, puis pendant 3 ans à compter du dernier contact, avant suppression ou anonymisation.

7. Cookies et traceurs

Ce site n’utilise aucun cookie, ni publicitaire ni de mesure d’audience, et n’enregistre aucune donnée dans votre navigateur.

La police « Inter » est hébergée sur nos propres serveurs : aucune requête n’est adressée à un service tiers (par exemple Google Fonts) et votre adresse IP ne lui est donc pas transmise.

8. Vos droits

• droit d’accès, de rectification et d’effacement ;
• droit à la limitation du traitement et droit d’opposition ;
• droit à la portabilité ;
• droit de retirer votre consentement à tout moment.

Pour les exercer, écrivez-nous à contact@cystrai.com. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des échanges (HTTPS/TLS), accès restreint aux données, hébergement professionnel.

10. Modifications

Cette politique peut être mise à jour à tout moment ; la date de dernière mise à jour figure en haut de page.