Politique de confidentialité

01Responsable du traitement

Les données personnelles collectées via le site SandGuard sont traitées sous la responsabilité de Pandore Cybersécurité, éditeur du service SandGuard.

Pour toute question relative à la protection des données personnelles, vous pouvez nous contacter à l’adresse suivante : contact@pandore-cybersecurite.com.

02Données personnelles collectées

Lorsque vous utilisez le formulaire de contact ou le formulaire de demande de démonstration, nous pouvons collecter les informations suivantes :

• prénom et nom ;
• adresse email professionnelle ;
• numéro de téléphone, lorsque vous le renseignez ;
• nom de l’entreprise ou de l’organisation ;
• fonction ou rôle professionnel ;
• objet de la demande ;
• message ou contexte transmis dans le formulaire ;
• taille de l’équipe sécurité, le cas échéant ;
• modules SandGuard qui vous intéressent, le cas échéant ;
• préférences de disponibilité pour une démonstration.

Certaines informations sont obligatoires afin de pouvoir traiter votre demande. Les champs obligatoires sont indiqués directement dans le formulaire.

03Finalités du traitement

Les données collectées sont utilisées uniquement pour les finalités suivantes :

• répondre aux demandes envoyées via le formulaire de contact ;
• organiser une démonstration du service SandGuard ;
• qualifier les besoins exprimés par les utilisateurs ou les organisations ;
• assurer le suivi des échanges commerciaux ou techniques ;
• améliorer la qualité de notre service et de notre relation utilisateur ;
• prévenir les abus, les spams et les soumissions automatisées.

Les données ne sont pas utilisées pour de la prospection commerciale non sollicitée sans base légale appropriée.

04Base légale du traitement

Les traitements réalisés via les formulaires du site reposent principalement sur :

• Votre consentement, lorsque vous acceptez expressément d’être recontacté ;
• L’intérêt légitime de SandGuard à répondre aux demandes reçues et à protéger ses services contre les abus ;
• L’exécution de mesures précontractuelles, lorsque votre demande concerne une démonstration, une offre, un accès ou une relation commerciale potentielle.

05Destinataires des données

Les données collectées sont destinées uniquement aux personnes habilitées au sein de SandGuard ou de Pandore Cybersécurité, notamment les équipes chargées du support, du suivi commercial, de la sécurité et de l’administration du service.

Certaines données peuvent être traitées par des prestataires techniques strictement nécessaires au fonctionnement du site, de l’hébergement, de la messagerie ou des outils de sécurité. Ces prestataires interviennent uniquement selon nos instructions et dans le respect des obligations applicables en matière de protection des données.

Les données personnelles ne sont pas vendues, louées ou transmises à des tiers à des fins commerciales.

06Durée de conservation

Les données issues des formulaires de contact et de demande de démonstration sont conservées pendant une durée limitée, proportionnée à la finalité du traitement.

• Les demandes de contact sont conservées pendant une durée maximale de 3 ans à compter du dernier échange avec l’utilisateur.
• Les données liées à une relation commerciale ou précontractuelle peuvent être conservées pendant la durée nécessaire au suivi de cette relation.
• Certaines données peuvent être conservées plus longtemps lorsque cela est nécessaire pour respecter une obligation légale, comptable, fiscale ou pour défendre nos droits.

07Sécurité des données

SandGuard met en œuvre des mesures techniques et organisationnelles destinées à protéger les données personnelles contre la perte, l’accès non autorisé, la divulgation, l’altération ou la destruction.

Ces mesures peuvent notamment inclure le contrôle des accès, la journalisation, la sécurisation des communications, la limitation des habilitations internes et la protection de l’infrastructure technique.

Malgré ces mesures, aucun système ne peut garantir une sécurité absolue. SandGuard s’engage toutefois à maintenir un niveau de sécurité adapté à la nature des données traitées et aux risques associés.

08Vos droits

Conformément à la réglementation applicable, vous disposez de plusieurs droits concernant vos données personnelles :

• droit d’accès à vos données ;
• droit de rectification des données inexactes ou incomplètes ;
• droit à l’effacement de vos données, dans les limites prévues par la loi ;
• droit à la limitation du traitement ;
• droit d’opposition au traitement ;
• droit à la portabilité de vos données, lorsque ce droit est applicable ;
• droit de retirer votre consentement à tout moment, lorsque le traitement repose sur celui-ci.

Pour exercer vos droits, vous pouvez nous contacter à l’adresse suivante : contact@pandore-cybersecurite.com.

Afin de protéger vos données, une preuve d’identité pourra être demandée en cas de doute raisonnable sur l’identité du demandeur.

09Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés ou que le traitement de vos données personnelles n’est pas conforme à la réglementation applicable, vous pouvez introduire une réclamation auprès de la CNIL, autorité française de protection des données personnelles.

Site de la CNIL : www.cnil.fr

10Cookies et traceurs

Le site SandGuard peut utiliser des cookies ou technologies similaires nécessaires à son bon fonctionnement, à la sécurité du service ou à la mesure d’audience.

Lorsque des cookies non strictement nécessaires sont utilisés, votre consentement est demandé préalablement, conformément à la réglementation applicable.

Vous pouvez à tout moment paramétrer votre navigateur pour bloquer ou supprimer les cookies. Certaines fonctionnalités du site peuvent toutefois être dégradées en cas de désactivation des cookies nécessaires.

11Transfert des données hors Union européenne

SandGuard privilégie l’hébergement et le traitement des données au sein de l’Union européenne et plus particulierement en France.

Si certains prestataires techniques impliquent un transfert de données en dehors de l’Union européenne, SandGuard veille à ce que ces transferts soient encadrés par des garanties appropriées prévues par le RGPD, telles que des clauses contractuelles types ou tout autre mécanisme reconnu par la réglementation.

12Modification de la politique

La présente politique de confidentialité peut être mise à jour afin de tenir compte des évolutions du site, du service SandGuard, de la réglementation ou de nos pratiques internes.

La version applicable est celle publiée sur le site au moment de la consultation.