Politique de confidentialité

1. Présentation de Dhala Cyberdéfense

La présente politique de confidentialité (ci-après la « Politique ») a pour objectif de vous informer sur la manière dont nous collectons, utilisons et protégeons vos données personnelles lorsque vous utilisez le site https://dhala.fr/ (ci-après le « Site »).

Dhala Cyberdéfense (ci-après « nous ») s'engage à respecter la réglementation en vigueur, notamment le Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 (RGPD) et la loi n°78-17 du 6 janvier 1978 modifiée dite « Informatique et Libertés ».

2. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur le Site est :

Dhala Cyberdéfense
Valentin Bourgeois
Adresse : 20 rue Boissière, 75116 Paris, France
E-mail : dpo@dha.la

Nous déterminons les finalités et moyens relatifs au traitement de vos données personnelles et veillons à leur sécurité.

3. Données collectées

3.1 Données que vous nous communiquez via les formulaires

Formulaire de contact : nom, prénom, adresse e-mail, numéro de téléphone et tout autre renseignement que vous choisissez de nous communiquer dans le champ « message ».

Formulaire d'audit gratuit : en plus des données précédemment mentionnées (nom, prénom, e-mail, téléphone), nous pouvons éventuellement vous demander des informations relatives à votre entreprise (nom de l'entreprise, site web, etc.) afin d'établir un audit personnalisé.

Aucune autre donnée personnelle n'est collectée de manière active par Dhala Cyberdéfense en dehors de ces formulaires.

3.2 Données collectées automatiquement (Cookies et traceurs)

Lors de votre navigation sur le Site, des cookies ou autres traceurs peuvent être déposés sur votre navigateur ou votre terminal, notamment via :

Axeptio (notre gestionnaire de consentement) : il vous permet de gérer et paramétrer les cookies.
Google Analytics : pour mesurer l'audience et obtenir des statistiques de navigation (nombre de visiteurs, pages consultées, temps passé sur le Site, etc.).
Google Ads : pour diffuser des publicités ciblées et mesurer l'efficacité de nos campagnes publicitaires.
OpenAI Ads : pour attribuer aux campagnes ChatGPT les formulaires de contact ou d'audit effectivement envoyés.

Pour plus d'informations, consultez la section sur les cookies.

4. Finalités et bases légales de traitement

Nous traitons vos données personnelles pour les finalités suivantes :

Traitement de vos demandes via les formulaires :

Répondre à vos questions, vous contacter, établir un audit gratuit.
Base légale : exécution d'un contrat ou de mesures précontractuelles (si votre demande porte sur une proposition de service) ou intérêt légitime (suivi de la relation client/prospect).

Prospection commerciale et envoi d'informations :

Vous transmettre des offres de services, des actualités en cybersécurité, ou des informations sur nos prestations.
Base légale : intérêt légitime ou votre consentement (par exemple si vous vous inscrivez à une newsletter).

Analyse statistique et publicitaire :

Comprendre comment les visiteurs interagissent avec le Site (Google Analytics).
Mener des campagnes publicitaires ciblées (Google Ads).
Mesurer les conversions issues de nos campagnes OpenAI Ads.
Base légale : votre consentement pour les cookies soumis à consentement (marketing, publicité).

5. Destinataires des données

Nous pouvons être amenés à transmettre ou donner accès à vos données personnelles aux destinataires suivants :

Le personnel autorisé de Dhala Cyberdéfense (service commercial, service client, service technique) pour répondre à vos demandes et traiter vos informations.
Nos prestataires ou sous-traitants :
- Hébergeur du site, solution de gestion des consentements (Axeptio)
- Solution de mesure d'audience (Google Analytics)
- Solution publicitaire (Google Ads)
- Solution de mesure publicitaire (OpenAI Ads)
Les autorités administratives ou judiciaires : lorsque la loi l'exige ou lorsque cela est nécessaire pour défendre nos droits.

6. Durée de conservation

Nous conservons vos données personnelles uniquement pour la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées, à savoir :

Données des formulaires de contact ou d'audit : nous les conservons pendant le temps nécessaire pour traiter votre demande. Ensuite, elles peuvent être archivées afin d'assurer le suivi de nos échanges et/ou dans le cadre de nos obligations légales (maximum 3 ans pour des finalités de prospection, ou plus longtemps si exigé par la loi).
Cookies : la durée de vie de chaque cookie dépend de sa finalité et est fixée par nos prestataires (voir la section sur les cookies). Les cookies de mesure d'audience ou de ciblage publicitaire sont conservés au maximum 13 mois, sous réserve de modifications légales ou réglementaires.

7. Cookies

Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, smartphone, tablette) lors de votre visite sur notre Site. Les cookies sont gérés par votre navigateur internet.

7.1 Types de cookies utilisés

Cookies strictement nécessaires : indispensables au fonctionnement du Site et à sa sécurité (ils ne nécessitent pas votre consentement).
Cookies de mesure d'audience (Google Analytics) : ils nous permettent de comprendre et analyser la fréquentation du Site, le comportement de navigation, etc. Votre consentement est requis via Axeptio avant leur dépôt.
Cookies publicitaires et de mesure de conversion (Google Ads et OpenAI Ads) : ils nous permettent de diffuser, mesurer et attribuer nos campagnes publicitaires. Ils nécessitent également votre consentement via Axeptio.

7.2 Gérer vos préférences

À votre première visite, un bandeau de gestion des cookies (Axeptio) s'affiche pour vous informer des finalités des différents cookies et vous permettre de les accepter ou les refuser. Vous pouvez modifier à tout moment vos préférences en cliquant sur l'icône/bouton dédié d'Axeptio présent sur le Site ou via les réglages de votre navigateur.

8. Sécurité de vos données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre toute perte, destruction, altération, accès ou divulgation non autorisée.

Exemples de mesures :

Accès restreint aux données (personnel habilité)
Protocoles de communication sécurisés (HTTPS)
Mises à jour régulières des systèmes et logiciels
Sauvegardes régulières

En cas de violation de données à caractère personnel, nous nous engageons à la notifier à l'autorité compétente (et aux personnes concernées) conformément aux exigences légales.

9. Vos droits

Conformément à la législation en vigueur (RGPD et loi « Informatique et Libertés »), vous disposez des droits suivants :

Droit d'accès : obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie ;
Droit de rectification : demander la modification de vos données personnelles inexactes ou incomplètes ;
Droit à l'effacement (droit à l'oubli) : demander la suppression de vos données, sous réserve de nos obligations légales de conservation ;
Droit à la limitation : dans certains cas, solliciter la suspension temporaire du traitement de vos données ;
Droit d'opposition : vous opposer à tout moment au traitement de vos données à des fins de prospection commerciale ;
Droit à la portabilité : recevoir vos données dans un format structuré et couramment utilisé ;
Droit de retirer votre consentement à tout moment pour les traitements basés sur votre consentement.

9.1 Exercer vos droits

Pour exercer vos droits, vous pouvez nous contacter aux coordonnées suivantes :

E-mail : dpo@dha.la
Adresse postale : Dhala Cyberdéfense, 20 rue Boissière, 75116 Paris, France

Nous nous efforcerons de répondre à votre demande dans un délai d'un (1) mois à compter de sa réception (délai prolongeable de deux (2) mois si la demande est complexe ou si nous recevons un grand nombre de demandes).

10. Transfert de données hors de l'Union européenne

Certains de nos prestataires (Google, par exemple) peuvent être situés ou traiter des données en dehors de l'Union européenne. Dans ce cas, nous veillons à ce que des garanties appropriées (clauses contractuelles types, décisions d'adéquation, etc.) soient mises en place pour assurer un niveau de protection conforme à la législation européenne en vigueur.

11. Modifications de la présente Politique

Nous pouvons être amenés à mettre à jour cette Politique de confidentialité pour refléter les évolutions légales, réglementaires ou techniques. En cas de modifications substantielles, nous vous en informerons par un moyen approprié (bandeau sur le Site, e-mail, etc.). Nous vous invitons également à consulter régulièrement cette page pour prendre connaissance de la version la plus récente.

12. Contact

Pour toute question relative à la présente Politique ou concernant vos données personnelles, vous pouvez nous écrire à :

E-mail : dpo@dha.la
Adresse postale : Dhala Cyberdéfense, 20 rue Boissière, 75116 Paris, France