Politique de confidentialité

Responsable du traitement

Bema Cyber Security, cabinet indépendant de cybersécurité représenté par son fondateur DOSSO Béma Adama, est le responsable des traitements de données personnelles réalisés depuis le site ddosbema.net.

Pour toute question relative à cette politique ou à vos données, vous pouvez écrire à support@ddosbema.net.

Données collectées

Le cabinet applique le principe de minimisation : seules les données strictement nécessaires sont collectées.

• /Formulaires de contact et de demande de consultation : nom, organisation, adresse e-mail professionnelle, type de besoin, niveau d'urgence et description de la demande.
• /Assistant de conversation : le texte de vos messages n'est pas conservé par le cabinet ; il est transmis à un service d'IA uniquement pour générer la réponse. Des compteurs strictement anonymes (langue, sujet cliqué, action utilisée) sont conservés, sans texte ni identifiant personnel. Si vous demandez à être recontacté, nous conservons nom, adresse e-mail, téléphone (facultatif), sujet et message, avec votre consentement.
• /Espace candidat et portail talents : informations de profil transmises volontairement (parcours, pays, lien LinkedIn, domaines d'intérêt), avec votre consentement explicite.
• /Plateforme de formation : progression, résultats de quiz et références d'attestations.
• /Données techniques : journaux de connexion et de sécurité (adresse IP, horodatage, navigateur) nécessaires à la protection du site.

Finalités et bases légales

Les traitements réalisés poursuivent les finalités suivantes :

• /Répondre à vos demandes et préparer d'éventuelles propositions de mission — mesures précontractuelles prises à votre demande.
• /Assurer le suivi des relations professionnelles — intérêt légitime du cabinet.
• /Gérer les candidatures, évaluations et attestations que vous sollicitez — exécution de mesures précontractuelles et consentement.
• /Garantir la sécurité du site et prévenir les abus — intérêt légitime.

Durées de conservation

Les durées sont paramétrées par type de donnée et appliquées automatiquement chaque jour : demandes de contact et d'assistance, un an ; demandes de consultation, deux ans ; événements techniques liés aux examens, six mois ; statistiques anonymes de l'assistant, un an ; journal des accès administrateur, trois ans. Les données liées à une mission sont conservées pendant la durée contractuelle, puis pendant la période de prescription légale applicable. Les données de l'espace de qualification sont conservées tant que votre dossier est actif, et supprimées sur simple demande.

Destinataires et sous-traitants

Les données sont traitées en interne par Bema Cyber Security. Elles peuvent transiter par des sous-traitants techniques agissant sur instruction : l'hébergeur du site, le service d'envoi d'e-mails transactionnels, le service de relais de formulaires et le prestataire d'intelligence artificielle utilisé par l'assistant de conversation (les messages y sont transmis uniquement pour générer la réponse et ne sont pas conservés par le cabinet).

Aucune donnée n'est vendue, louée ou transmise à des tiers à des fins commerciales.

Cookies et traceurs

Le site ne dépose aucun cookie publicitaire. Seuls des traceurs strictement nécessaires au fonctionnement et, sous réserve de votre consentement via le bandeau dédié, une mesure d'audience respectueuse de la vie privée peuvent être utilisés. Vous pouvez retirer votre consentement à tout moment depuis le bandeau de cookies.

Sécurité

Le site est servi exclusivement en HTTPS, avec une politique de sécurité du contenu stricte et des en-têtes de protection renforcés. Les coordonnées et messages que vous transmettez par les formulaires sont chiffrés avant enregistrement ; la clé de chiffrement est détenue uniquement côté serveur, jamais dans la base de données ni dans votre navigateur.

Dans l'espace d'administration, ces données s'affichent masquées par défaut. Leur affichage complet exige une authentification à deux facteurs et la saisie d'un motif ; chaque consultation est inscrite dans un journal non modifiable et déclenche une alerte. L'accès aux données est limité au seul fondateur du cabinet. L'hébergeur de la base conserve un accès technique au stockage, comme pour tout hébergement.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment.

Ces droits s'exercent par e-mail à support@ddosbema.net. Le cabinet s'engage à répondre dans un délai d'un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

Évolution de cette politique

Cette politique peut être mise à jour pour refléter l'évolution du site ou de la réglementation. La version en vigueur est celle publiée sur https://ddosbema.net/confidentialite, avec sa date de dernière mise à jour.