POLITIQUE DE CONFIDENTIALITÉ
Dernière mise à jour : 9 août 2026
La présente Politique de confidentialité explique comment Cyber4all SARL collecte, utilise, conserve et protège les données à caractère personnel des utilisateurs de son site et des participants à sa formation de sensibilisation à la cybersécurité.
Cyber4all accorde une importance particulière à la protection des données personnelles et applique les dispositions du Règlement général sur la protection des données (« RGPD ») ainsi que les règles françaises applicables.
1. Responsable du traitement
Le responsable du traitement est :
Cyber4all SARL
Siège social : Paris, France
E-mail :
2. Données collectées
Selon l’utilisation du site et de la formation, Cyber4all peut collecter les catégories de données suivantes :
Données d’identification
nom ;
prénom ;
adresse e-mail ;
numéro de téléphone.
Données professionnelles
nom de l’entreprise ;
adresses e-mail professionnelles des collaborateurs inscrits par une entreprise.
La fonction professionnelle n’est pas demandée systématiquement.
Données techniques
adresse IP ;
informations relatives au navigateur et à l’appareil ;
données de connexion ;
données relatives à la navigation ;
informations relatives aux cookies et traceurs.
Données relatives à la formation
date et heure de connexion ;
progression dans la formation ;
modules consultés ;
résultats aux quiz et évaluations ;
statut de réussite ;
données nécessaires à l’émission et à la vérification du certificat.
Données relatives aux commandes
informations relatives à la commande ;
montant de la commande ;
statut du paiement ;
informations nécessaires au suivi administratif et comptable.
Les données bancaires nécessaires au paiement sont traitées par les prestataires de paiement concernés, notamment PayPal, selon leurs propres politiques et conditions.
3. Finalités des traitements
Les données personnelles peuvent être utilisées pour :
Gestion des commandes
enregistrer les commandes ;
traiter les paiements ;
établir les factures ;
gérer la relation client.
Fourniture de la formation
fournir l’accès à la formation ;
permettre le suivi de la progression ;
enregistrer les résultats aux quiz ;
déterminer si les conditions de réussite sont remplies ;
délivrer les certificats ;
permettre la vérification des certificats.
Assistance
répondre aux demandes envoyées par e-mail ;
résoudre les difficultés techniques ;
accompagner les utilisateurs dans l’utilisation de la formation.
Sécurité
Les données techniques peuvent notamment être utilisées afin de :
sécuriser le site ;
détecter les comportements frauduleux ;
prévenir les accès non autorisés ;
protéger la plateforme ;
assurer le bon fonctionnement du service.
Communication commerciale
Les données de contact peuvent être utilisées pour envoyer des communications commerciales lorsque Cyber4all dispose d’une base légale appropriée, notamment le consentement lorsque celui-ci est requis.
Les campagnes marketing sont réalisées avec Mailchimp et Système.io
L’utilisateur peut se désabonner à tout moment des communications commerciales en utilisant le lien de désinscription présent dans les e-mails ou en contactant Cyber4all.
4. Bases légales
Selon la finalité concernée, les traitements peuvent reposer notamment sur :
l’exécution du contrat conclu avec le client ;
le respect d’une obligation légale ;
le consentement de la personne ;
l’intérêt légitime de Cyber4all lorsque celui-ci peut être valablement invoqué.
Pour les cookies et traceurs nécessitant un consentement, celui-ci est recueilli avant leur dépôt ou leur lecture, conformément aux règles applicables.
5. Données des salariés transmises par une entreprise
Lorsqu’une entreprise achète la formation et transmet à Cyber4all les noms, prénoms et adresses e-mail professionnelles de ses salariés, l’entreprise s’engage à disposer d’une base juridique appropriée pour cette transmission.
Cyber4all utilise ces données uniquement dans la mesure nécessaire pour fournir les accès à la formation, gérer la participation et assurer les fonctionnalités associées.
Cyber4all peut informer directement les personnes concernées lorsque cela est requis par la réglementation applicable.
L’entreprise cliente demeure responsable de la licéité de la collecte et de la transmission initiale des données qu’elle communique à Cyber4all.
6. Destinataires des données
Les données peuvent être accessibles, dans la limite de ce qui est nécessaire, à Cyber4all et à certains prestataires techniques.
Cyber4all utilise notamment :
Systeme.io est utilisé pour :
le site ;
le tunnel de vente ;
la gestion de la formation ;
l’hébergement ou la fourniture technique de la plateforme ;
certains e-mails transactionnels ;
la gestion des utilisateurs.
PayPal
PayPal intervient dans le traitement des paiements.
Les données de paiement sont traitées conformément aux conditions et politiques de confidentialité de PayPal.
Mailchimp et Systeme.io
Mailchimp est utilisé pour les communications marketing et commerciales.
Google Analytics
Google Analytics est utilisé pour mesurer et analyser la fréquentation et l’utilisation du site, sous réserve des choix de consentement applicables.
Google Tag Manager
Google Tag Manager est utilisé pour gérer certains scripts et balises présents sur le site.
Meta Pixel
Meta Pixel peut être utilisé à des fins de mesure, de publicité ou de suivi marketing, sous réserve du consentement lorsque celui-ci est requis.
YouTube et Vimeo
Le site ou la formation peut intégrer des contenus provenant de YouTube ou Vimeo.
Le chargement de certains contenus ou fonctionnalités de ces services peut entraîner le traitement de données ou le dépôt de traceurs conformément aux paramètres de ces services et aux choix de l’utilisateur.
Google reCAPTCHA
Google reCAPTCHA peut être utilisé pour protéger certains formulaires et fonctionnalités contre les abus automatisés.
Son utilisation peut entraîner le traitement de données techniques conformément aux conditions applicables au service.
7. Transferts de données hors de l’Union européenne
Certains prestataires techniques utilisés par Cyber4all peuvent traiter des données dans des pays situés en dehors de l’Espace économique européen.
Lorsque cela est applicable, Cyber4all veille à ce que les transferts soient encadrés conformément aux exigences du RGPD, notamment au moyen d’une décision d’adéquation ou de garanties appropriées telles que les clauses contractuelles types, lorsque cela est nécessaire.
Les prestataires peuvent également être susceptibles de traiter certaines données conformément à leurs propres politiques et infrastructures internationales.
Cyber4all s’efforce de sélectionner des prestataires offrant des garanties appropriées en matière de protection et de sécurité des données.
8. Durées de conservation
Cyber4all conserve les données uniquement pendant la durée nécessaire aux finalités pour lesquelles elles sont traitées, sous réserve des obligations légales de conservation.
Données clients et facturation
Les données nécessaires à la gestion administrative, comptable et fiscale sont conservées pendant les durées imposées par les obligations légales applicables.
Données relatives au compte et à la progression
Les données relatives à l’accès, à la progression et au suivi de la formation sont conservées pendant la durée de la relation avec l’utilisateur puis pendant la période nécessaire à la gestion des obligations et éventuels litiges.
Données relatives aux certificats
Les données nécessaires à l’émission et à la vérification des certificats peuvent être conservées pendant une durée permettant d’assurer leur vérification.
Données marketing
Les données utilisées à des fins de prospection commerciale sont conservées conformément aux règles applicables et, lorsque le traitement repose sur le consentement, jusqu’au retrait de celui-ci ou pendant la durée légalement applicable.
Cookies
La durée de conservation des cookies et traceurs dépend de leur catégorie, de leur finalité et des règles applicables.
9. Cookies et traceurs
Le site utilise différentes catégories de cookies et traceurs.
9.1 Cookies nécessaires
Ces cookies sont nécessaires au fonctionnement du site et de la plateforme de formation.
Ils peuvent notamment permettre :
la navigation ;
l’authentification ;
la sécurité ;
le fonctionnement du panier ou du tunnel ;
la conservation de certaines préférences nécessaires au service.
Ces cookies peuvent être déposés sans consentement lorsqu’ils sont strictement nécessaires au fonctionnement du service.
9.2 Cookies statistiques
Ces traceurs permettent de mesurer l’audience et de comprendre comment les visiteurs utilisent le site.
Cyber4all utilise notamment :
Google Analytics ;
certains outils associés à Google Tag Manager.
Lorsque le consentement est requis, ces traceurs ne sont activés qu’après obtention du consentement de l’utilisateur.
9.3 Cookies marketing et publicitaires
Cyber4all peut utiliser des outils tels que :
Meta Pixel.
Ces traceurs peuvent permettre notamment de mesurer les campagnes, analyser les interactions avec le site et personnaliser certaines communications ou publicités.
Ils sont soumis au consentement lorsque celui-ci est légalement requis.
9.4 Contenus tiers — YouTube et Vimeo
Certaines pages peuvent intégrer des contenus provenant de YouTube ou Vimeo.
Le chargement de ces contenus peut entraîner l’utilisation de cookies ou de technologies similaires par les fournisseurs concernés.
Lorsque cela est nécessaire, ces contenus ou leurs traceurs ne sont activés qu’après le consentement de l’utilisateur.
9.5 Google reCAPTCHA
Google reCAPTCHA peut être utilisé afin de protéger certains formulaires contre les robots et les abus.
Ce service peut nécessiter le traitement d’informations techniques et peut utiliser des technologies de suivi conformément aux modalités du fournisseur.
Lorsque son activation nécessite un consentement, celui-ci est recueilli avant activation.
10. Gestion et retrait du consentement
Lorsque le consentement est requis, l’utilisateur peut :
accepter les cookies ;
refuser les cookies non nécessaires ;
modifier ses choix ;
retirer son consentement.
Cyber4all met à disposition un mécanisme permettant de modifier ou retirer le consentement aux cookies.
Le retrait du consentement n’affecte pas la licéité des traitements effectués avant ce retrait.
Le refus ou le retrait des cookies non nécessaires peut entraîner la désactivation de certaines fonctionnalités ou contenus tiers.
11. Vos droits
Conformément au RGPD, les personnes concernées disposent, dans les conditions prévues par la réglementation, notamment des droits suivants :
droit d’accès ;
droit de rectification ;
droit à l’effacement ;
droit à la limitation du traitement ;
droit d’opposition ;
droit à la portabilité des données lorsque ce droit est applicable ;
droit de retirer un consentement à tout moment lorsque le traitement repose sur celui-ci.
Certaines demandes peuvent être soumises aux limitations prévues par la réglementation, notamment lorsque Cyber4all est tenue de conserver certaines données en vertu d’une obligation légale.
12. Exercice des droits
Pour exercer vos droits ou poser une question concernant le traitement de vos données personnelles, vous pouvez contacter Cyber4all :
La demande doit permettre à Cyber4all d’identifier raisonnablement la personne concernée et la nature de sa demande.
Lorsque cela est nécessaire, Cyber4all peut demander des informations complémentaires permettant de vérifier l’identité du demandeur.
13. Réclamation auprès de la CNIL
Si une personne estime que ses données personnelles sont traitées en violation de la réglementation applicable, elle peut contacter Cyber4all afin de tenter de résoudre la difficulté.
Elle dispose également du droit d’introduire une réclamation auprès de l’autorité de contrôle compétente.
Pour la France :
Commission Nationale de l’Informatique et des Libertés (CNIL)
Site : https://www.cnil.fr/
14. Sécurité des données
Cyber4all met en œuvre des mesures techniques et organisationnelles appropriées afin de protéger les données personnelles contre notamment :
la perte ;
l’accès non autorisé ;
la modification non autorisée ;
la divulgation ;
la destruction ;
l’utilisation abusive.
Ces mesures sont adaptées à la nature des données et aux risques associés aux traitements.
Les prestataires intervenant pour le compte de Cyber4all sont sélectionnés et encadrés conformément aux exigences applicables en matière de protection des données.
15. Données relatives aux paiements
Les paiements sont effectués via PayPal.
Cyber4all ne demande pas aux utilisateurs de communiquer leurs coordonnées bancaires complètes par e-mail.
Les données nécessaires au traitement du paiement sont susceptibles d’être traitées directement par PayPal conformément à ses propres conditions et politiques de confidentialité.
16. Mise à jour de la politique
Cyber4all peut modifier la présente Politique de confidentialité afin de tenir compte notamment :
d’une évolution réglementaire ;
d’une évolution des services proposés ;
d’une modification des outils utilisés ;
d’une évolution des traitements de données.
La date de dernière mise à jour figure en haut de la présente politique.
17. Contact
Pour toute question concernant la présente Politique de confidentialité :
Cyber4all SARL
Paris, France