Politique de confidentialité

Dernière mise à jour : 25 septembre 2026

Cette page explique quelles données sont collectées sur ce site, pourquoi, et comment vous gardez la main dessus. Elle est volontairement écrite en langage clair.

Qui est responsable

Ce qui est collecté

• Auto-diagnostic : pour afficher vos résultats, le site vous demande votre nom, le nom de votre cabinet, votre adresse e-mail professionnelle, la taille du cabinet et, si vous le souhaitez, votre téléphone. Ces coordonnées sont transmises avec vos réponses aux 10 questions, votre score, vos priorités, votre choix d'être recontacté ou non, ainsi que la date d'envoi. L'ensemble m'arrive sous la forme d'un e-mail, et une copie de vos résultats vous est envoyée à l'adresse que vous avez indiquée. Le site lui-même ne conserve aucune base de données.
• Envoi de vos résultats par votre messagerie : les boutons d'envoi de la page de résultats ouvrent un message prérempli dans votre propre messagerie. Ce message ne part que si vous l'envoyez vous-même.
• Prise de contact : les informations que vous transmettez par e-mail ou par téléphone.
• Navigation : ce site n'utilise aucun cookie ni traceur de mesure d'audience. Aucun bandeau de consentement n'est donc nécessaire. Pour limiter les envois abusifs, votre adresse IP est gardée en mémoire au plus 10 minutes au moment de l'envoi du formulaire, sans être enregistrée. L'hébergeur conserve des journaux techniques de connexion à des fins de sécurité.

Pourquoi, et sur quelle base

• Prendre connaissance de vos résultats d'auto-diagnostic, pour pouvoir y répondre si vous me sollicitez. Base légale : l'intérêt légitime de Bilan Cyber à connaître les cabinets qui utilisent l'outil qu'il met à leur disposition.
• Vous recontacter au sujet de vos résultats et d'un éventuel diagnostic complet, uniquement si vous avez coché la case prévue. Base légale : votre consentement, que vous pouvez retirer à tout moment par simple e-mail. La case n'est jamais cochée par défaut.
• Répondre à vos demandes et préparer une proposition. Base légale : les mesures précontractuelles prises à votre demande, puis l'exécution du contrat en cas de mission.

Combien de temps

• Coordonnées et résultats d'auto-diagnostic, messages reçus hors mission : 3 ans à compter du dernier échange, puis suppression.
• Données liées à une mission : durée de la mission, puis 5 ans, conformément aux obligations comptables et de preuve.
• Adresse IP utilisée contre les envois abusifs : 10 minutes au plus, en mémoire uniquement.
• Journaux techniques de l'hébergeur : durée définie par celui-ci, à des fins de sécurité.

Qui y a accès

Vos données ne sont ni vendues, ni cédées, ni échangées. Elles sont accessibles à Mickael Merran uniquement, et traitées par les prestataires techniques strictement nécessaires :

• Vercel Inc., hébergeur du site, par lequel transite le formulaire au moment de l'envoi. Vercel est une société établie aux États-Unis : un transfert de données hors de l'Union européenne est donc possible. Il est encadré par les clauses contractuelles types de la Commission européenne.
• OVHcloud, en France, fournisseur de la messagerie par laquelle l'e-mail est envoyé et dans laquelle il est conservé.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Vous pouvez aussi retirer à tout moment votre accord pour être recontacté, sans que cela remette en cause ce qui a été fait auparavant. Pour exercer ces droits, écrivez à contact@bilancyber.fr : une réponse vous sera apportée sous un mois. Vous pouvez également introduire une réclamation auprès de la CNIL, sur cnil.fr.

Sécurité

Les accès aux outils utilisés sont protégés par des comptes nominatifs et une authentification à deux facteurs. Les documents clients sont conservés dans un espace chiffré et transmis par des canaux protégés. Les échanges avec ce site sont chiffrés (HTTPS).

Documents des cabinets

Dans le cadre d'une mission, Bilan Cyber peut prendre connaissance de documents relatifs à l'organisation et à la sécurité d'un cabinet. Ces éléments font l'objet d'un engagement de confidentialité signé, ne sont jamais diffusés, et sont restitués ou détruits à la demande du cabinet.