Politique de confidentialité

1 · Engagements

Cyberyweb SASU attache une importance particulière à la protection de votre vie privée et de vos données personnelles. La présente politique précise comment vos données sont collectées, utilisées et protégées dans le cadre de votre navigation sur pub.cyberyweb.fr, conformément au Règlement (UE) 2016/679 du 27 avril 2016 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée (loi Informatique et Libertés).

Nos engagements fondamentaux :

• Ne collecter que les données strictement nécessaires aux finalités annoncées (minimisation).
• Ne jamais vendre, louer ou échanger vos données à des tiers à des fins commerciales.
• Vous informer de manière claire, accessible et loyale.
• Garantir l'exercice effectif de vos droits RGPD.
• Sécuriser les données par des mesures techniques et organisationnelles appropriées.

2 · Données collectées et finalités

Nous collectons et traitons les catégories de données suivantes :

Aucune donnée sensible (santé, opinions, religion, etc.) n'est collectée. Aucun profilage automatisé produisant des effets juridiques n'est mis en œuvre.

3 · Cookies et traceurs

Le site utilise différentes catégories de cookies et traceurs. Vous pouvez à tout moment modifier vos choix via la bannière de gestion des cookies accessible depuis la page d'accueil.

3.1 Cookies strictement nécessaires

Indispensables au fonctionnement du site (sécurité, prévention des soumissions automatisées du formulaire, mémorisation de votre choix de consentement). Ne nécessitent pas votre consentement. Durée maximale : 13 mois.

3.2 Mesure d'audience — Microsoft Clarity (mode anonyme)

Nous utilisons Microsoft Clarity configuré en mode cookieless / anonyme. Cet outil enregistre des sessions agrégées (clics, défilement, parcours) sans déposer de cookie traceur et sans collecte d'identifiant personnel direct. Conformément à la doctrine CNIL (lignes directrices du 17/09/2020), cette mesure d'audience anonyme est exemptée de consentement préalable. Les données sont hébergées par Microsoft Corporation au sein de l'Union européenne, sur la base des garanties contractuelles types adoptées par la Commission européenne pour tout transfert éventuel.

Vous pouvez vous opposer à cette mesure à tout moment par email à contact@cyberyweb.fr.

3.3 Cookies publicitaires — Google Ads (consentement requis)

Lorsque vous accédez au site depuis une annonce Google Ads, et uniquement après recueil explicite de votre consentement via notre bannière, nous déposons des cookies permettant à Google de :

• Mesurer l'efficacité de nos campagnes publicitaires (conversions, parcours).
• Améliorer le ciblage de futures annonces susceptibles de vous intéresser.

Le Google Consent Mode v2 est implémenté : avant votre consentement, Google ne reçoit que des signaux agrégés et anonymisés ; après votre consentement, le suivi complet est activé. Durée maximale : 13 mois. Refus possible à tout moment via la bannière (lien « Gérer mes cookies »).

3.4 Liste détaillée des cookies déposés

4 · Destinataires des données

Vos données sont accessibles, dans la stricte limite de leurs missions, aux destinataires suivants :

• En interne : Najib Letaief, président et seul collaborateur habilité de Cyberyweb SASU.
• Sous-traitants techniques, agissant sur instruction et sous contrat conforme à l'art. 28 RGPD :
  • Contabo GmbH (Munich, DE) — hébergement serveur
  • Hostinger International (Limassol, CY / UE) — hébergement du domaine principal cyberyweb.fr et du sous-domaine creation.cyberyweb.fr
  • Google Ireland Ltd. (Dublin, IE) — Google Ads, Google Analytics, Google Tag Manager
  • Microsoft Ireland Operations Ltd. (Dublin, IE) — Microsoft Clarity (mode anonyme)
  • n8n GmbH (Berlin, DE) — automatisation des notifications de leads
  • MailerLite UAB (Vilnius, LT) — emailing transactionnel (le cas échéant)
• Autorités : sur réquisition judiciaire ou administrative légalement justifiée.

Aucune donnée n'est cédée, vendue ou louée à des tiers à des fins commerciales.

5 · Transferts hors Union européenne

L'ensemble de nos sous-traitants principaux sont établis dans l'Union européenne. Certaines opérations effectuées par Google ou Microsoft peuvent toutefois impliquer un transfert technique vers les États-Unis. Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne (décision d'exécution UE 2021/914) et, le cas échéant, par la décision d'adéquation UE-US Data Privacy Framework (10 juillet 2023) pour les destinataires certifiés.

6 · Vos droits

Conformément aux articles 15 à 22 du RGPD et aux articles 38 à 43 de la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès : obtenir confirmation que des données vous concernant sont traitées et en obtenir une copie.
• Droit de rectification : faire corriger des données inexactes ou incomplètes.
• Droit à l'effacement (« droit à l'oubli ») : obtenir l'effacement de vos données dans les conditions de l'art. 17 RGPD.
• Droit à la limitation : geler temporairement l'utilisation de vos données.
• Droit à la portabilité : recevoir vos données dans un format structuré, lisible par machine.
• Droit d'opposition : vous opposer au traitement, notamment à des fins de prospection.
• Droit de retirer votre consentement à tout moment, sans porter atteinte à la licéité du traitement antérieur.
• Droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez-nous à contact@cyberyweb.fr ou par courrier à l'adresse du siège. Nous répondrons dans le délai maximum d'un mois (extensible à trois mois en cas de demande complexe). Une preuve d'identité peut être demandée en cas de doute raisonnable.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

7 · Sécurité

Cyberyweb SASU met en œuvre les mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté au risque, notamment :

• Chiffrement TLS 1.3 de l'intégralité du trafic (HTTPS systématique).
• Pare-feu applicatif et durcissement du serveur d'hébergement.
• Sauvegardes chiffrées quotidiennes avec rétention de 30 jours.
• Mises à jour de sécurité des composants logiciels dans un délai maximum de 7 jours après leur publication.
• Accès aux données strictement limité aux personnes habilitées, par authentification forte.
• Journalisation des accès administrateurs et revue régulière des permissions.

En cas de violation de données présentant un risque pour vos droits et libertés, nous nous engageons à notifier la CNIL dans les 72 heures et, le cas échéant, à vous en informer directement (art. 33 et 34 RGPD).

8 · Mineurs

Le site et les services proposés s'adressent exclusivement à des professionnels (artisans, indépendants, dirigeants d'entreprise). Nous ne collectons pas sciemment de données relatives à des mineurs de moins de 15 ans. Si vous estimez qu'une telle collecte a pu avoir lieu, merci de nous contacter pour que nous procédions à l'effacement immédiat.

9 · Modification de la politique

La présente politique peut être amenée à évoluer pour s'adapter aux changements légaux, techniques ou organisationnels. La date de dernière mise à jour figure en tête du document. Toute modification substantielle vous sera signalée de manière visible sur le site.