Politique de confidentialité

DEVSECUP (responsable du traitement) attache de l'importance à la protection de vos données personnelles.

Données collectées, finalité et base légale

Nous collectons des données personnelles à deux endroits du site, et uniquement lorsque vous les saisissez vous-même :

• Le diagnostic de maturité en ligne — entreprise, secteur, taille, nom, e-mail professionnel et, si vous le renseignez, téléphone ; ainsi que vos réponses au questionnaire et les scores calculés.
  Finalité : établir votre diagnostic et vous recontacter pour en discuter.
  Base légale : mesures précontractuelles prises à votre demande (art. 6.1.b du RGPD).
• Le formulaire de contact de la page d'accueil — nom et société, e-mail professionnel, nature du besoin et contenu de votre message.
  Finalité : répondre à votre demande.
  Base légale : mesures précontractuelles prises à votre demande (art. 6.1.b du RGPD).
• La page Opportunités (candidatures freelances et partenaires) — nom, e-mail, lien LinkedIn ou portfolio, spécialité, TJM souhaité, disponibilité, statut juridique, message et, si vous le déposez, votre CV (PDF).
  Finalité : étudier votre candidature à une mission ; et, uniquement si vous cochez la case dédiée, vous recontacter pour de futures opportunités (vivier).
  Base légale : mesures précontractuelles prises à votre demande (art. 6.1.b) pour la candidature ; consentement (art. 6.1.a) pour le vivier — retirable à tout moment.
  Conservation : 2 ans à compter du dernier contact, conformément à la recommandation de la CNIL en matière de recrutement, puis suppression de la candidature et du CV. Le CV est stocké dans un espace privé : il n'est jamais accessible publiquement, et l'équipe y accède uniquement via des liens temporaires.

Aucune donnée n'est collectée à votre insu : nous n'utilisons ni profilage, ni décision automatisée produisant des effets juridiques à votre égard. Les scores du diagnostic sont un outil d'aide à la discussion, pas une décision.

Destinataires et sous-traitants

Vos données sont accessibles aux seuls collaborateurs de DEVSECUP en charge de la relation commerciale, via un espace protégé par authentification individuelle. Elles ne sont ni vendues, ni louées, ni cédées à des tiers.

Deux sous-traitants interviennent :

• Supabase — base de données, serveurs situés dans l'Union européenne (Francfort, Allemagne).
• Infomaniak Network SA — hébergement du site, Suisse. La Suisse bénéficie d'une décision d'adéquation de la Commission européenne : le transfert est encadré à ce titre.

Sécurité

Les échanges avec le site sont chiffrés (HTTPS). L'accès aux données est restreint par des règles de sécurité au niveau des lignes (row level security) : le formulaire public peut uniquement déposer une demande, jamais consulter celles des autres. Seuls les comptes nominatifs de notre équipe, protégés par mot de passe, peuvent les lire.

Conservation

Les données de diagnostic et de contact sont conservées 3 ans à compter du dernier contact de votre part, puis supprimées. Si une relation contractuelle s'engage, elles suivent la durée légale applicable aux documents contractuels et comptables.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation du traitement et de portabilité de vos données. Nous répondons sous un mois. Pour les exercer, écrivez-nous (voir ci-dessous) — une preuve d'identité pourra vous être demandée en cas de doute raisonnable. Vous pouvez aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).

Cookies et stockage local

Le site n'utilise aucun cookie publicitaire, aucun traceur de mesure d'audience et aucun cookie tiers. Aucun bandeau de consentement n'est donc nécessaire.

En revanche, le site utilise le stockage local de votre navigateur (localStorage), qui reste sur votre appareil et n'est jamais transmis à des tiers :

• Préférences d'affichage — langue et thème clair/sombre choisis.
• File d'attente du diagnostic — si votre diagnostic n'a pas pu être transmis (coupure réseau), il est conservé sur votre appareil et renvoyé automatiquement à votre prochaine visite, puis effacé. Cette copie temporaire contient les données du formulaire, e-mail professionnel compris.

Vous pouvez supprimer ces données à tout moment en vidant les données de site de votre navigateur.