Politique de confidentialité

1. Les données personnelles que nous collectons

Nous collectons les données personnelles que vous nous communiquez directement, par exemple lorsque vous remplissez le formulaire de contact, nous écrivez par e-mail, signez un contrat avec nous ou postulez à un poste. Il s'agit généralement de votre nom, de votre e-mail professionnel, de votre organisation, de votre fonction et du contenu de votre message.

Nous collectons aussi automatiquement des données techniques limitées lorsque vous visitez nos sites : adresse IP, type de navigateur, type d'appareil, pages consultées et heure de la visite. Nous les utilisons pour la sécurité, le diagnostic des problèmes et la compréhension de l'usage du site.

Nos sites ne s'adressent pas aux enfants de moins de 13 ans et nous ne collectons pas sciemment leurs données.

2. Cookies et mesure d'audience

Nos sites utilisent des cookies strictement nécessaires, indispensables au fonctionnement du site, et, avec votre consentement, des cookies de performance qui nous permettent de compter les visites et de comprendre les sources de trafic via des outils comme Google Analytics et Microsoft Clarity. Les données de performance sont agrégées et ne vous identifient pas.

Vous pouvez refuser ou retirer votre consentement aux cookies de performance via le bandeau de consentement ou les réglages de votre navigateur. Le site fonctionne sans eux.

3. Pourquoi nous utilisons les données personnelles et sur quelle base légale

• Pour répondre à votre demande et fournir les services que vous sollicitez (exécution d'un contrat ou mesures précontractuelles).
• Pour exploiter, sécuriser et améliorer nos sites et nos services (intérêt légitime).
• Pour respecter nos obligations légales, comme la tenue des registres fiscaux et comptables (obligation légale).
• Pour vous envoyer des informations sur nos services lorsque vous avez accepté de les recevoir (consentement, que vous pouvez retirer à tout moment).

Nous ne vendons pas de données personnelles et ne les utilisons pas pour des décisions automatisées produisant des effets juridiques ou significatifs à votre égard.

4. Les données des clients dans nos missions

Dans le cadre de nos services, nous pouvons accéder à des données hébergées dans les systèmes d'un client. Nous traitons ces données en tant que sous-traitant, sur instruction du client, dans son tenant cloud et sous ses contrôles d'accès. Nous ne copions pas les données des clients sur nos propres systèmes. Les modalités de ce traitement sont définies dans chaque contrat.

5. Partage des données personnelles

Nous partageons des données personnelles uniquement avec les prestataires qui nous aident à fonctionner, tels que les fournisseurs d'hébergement, de messagerie et de formulaires, dans le cadre de contrats qui les obligent à les protéger ; entre Cybernip México et Cybernip, LLC lorsqu'une mission implique les deux entités ; et avec les tribunaux, régulateurs ou autorités lorsque la loi l'exige. Les transferts hors de votre pays sont protégés par des garanties appropriées, telles que des clauses contractuelles types ou, pour le Mexique, les exigences de la LFPDPPP.

6. Vos droits

Selon votre lieu de résidence, vous disposez de droits d'accès, de rectification, d'effacement et de portabilité de vos données personnelles, d'opposition ou de limitation de leur traitement, et de retrait de votre consentement. Au Mexique, il s'agit des droits ARCO prévus par la LFPDPPP. Les résidents de certains États américains disposent de droits au titre des lois étatiques sur la vie privée. Les personnes situées dans l'Union européenne disposent des droits prévus par le RGPD.

Pour exercer l'un de ces droits, écrivez à [email protected]. Nous répondrons dans le délai fixé par la loi applicable et, en tout état de cause, sous 30 jours. Vous pouvez également saisir votre autorité de protection des données, qui au Mexique est l'INAI.

7. Sécurité et conservation

Nous appliquons des mesures techniques et organisationnelles proportionnées au risque, dont le chiffrement en transit et au repos, un accès limité aux personnes qui en ont besoin et la journalisation des accès aux systèmes contenant des données personnelles. Nous conservons les données personnelles uniquement le temps nécessaire aux finalités ci-dessus ou exigé par la loi, puis nous les supprimons ou les anonymisons.

8. Modifications et contact

Nous pouvons mettre à jour cette politique. Le cas échéant, nous modifions la date figurant en haut de cette page. Les questions relatives à cette politique ou à notre traitement des données personnelles peuvent être adressées à [email protected], ou par courrier à l'une ou l'autre entité aux adresses indiquées dans nos contrats.