Politique de confidentialité

1. Préambule

La présente politique de confidentialité décrit la manière dont Scaleforce.cloud SASU (ci-après « Scale Force Cloud » ou « nous ») collecte, utilise et protège les données à caractère personnel des visiteurs du site scaleforce.cloud (ci-après le « Site ») et des personnes s'inscrivant à nos webinaires.

En tant qu'entreprise spécialisée en cybersécurité et en sécurité des systèmes d'intelligence artificielle pour le secteur financier, nous considérons la protection des données personnelles comme un élément essentiel de notre engagement envers nos clients et utilisateurs.

La présente politique est conforme au Règlement Général sur la Protection des Données (RGPD - UE 2016/679) et à la Loi Informatique et Libertés modifiée.

2. Responsable du traitement

Le responsable du traitement des données personnelles est :

3. Données personnelles collectées

3.1 Données collectées lors de l'inscription à un webinaire

Lorsque vous vous inscrivez à l'un de nos webinaires via le formulaire dédié, nous collectons les informations suivantes :

Donnée	Caractère	Finalité
Prénom	Obligatoire	Personnalisation des communications
Nom	Obligatoire	Personnalisation des communications
Email professionnel	Obligatoire	Envoi du lien, rappels et replay
Fonction / Rôle	Obligatoire	Adaptation du contenu, segmentation statistique

3.2 Données collectées automatiquement

Lors de votre navigation sur le Site, des données techniques peuvent être collectées de manière automatique :

• Adresse IP (pseudonymisée)
• Type et version du navigateur
• Système d'exploitation
• Pages visitées et durée de consultation
• Source de trafic (site référent)

Ces données sont utilisées à des fins de statistiques agrégées et de sécurité du Site.

4. Finalités et bases légales du traitement

Conformément à l'article 6 du RGPD, chaque traitement repose sur une base légale identifiée :

Finalité	Base légale
Organisation du webinaire et envoi des informations de connexion	Exécution de mesures précontractuelles à votre demande (art. 6.1.b RGPD)
Envoi du replay et de documents complémentaires liés au webinaire inscrit	Intérêt légitime (art. 6.1.f RGPD)
Communications marketing ultérieures (newsletters, invitations à d'autres webinaires)	Consentement (art. 6.1.a RGPD) - opt-in explicite lors de l'inscription
Statistiques d'audience et amélioration du Site	Intérêt légitime (art. 6.1.f RGPD)
Respect d'obligations légales et comptables	Obligation légale (art. 6.1.c RGPD)

5. Destinataires des données

Vos données personnelles peuvent être communiquées aux destinataires suivants, dans le strict cadre des finalités décrites ci-dessus :

5.1 Scale Force Cloud

Les équipes internes habilitées (marketing, commercial, organisation webinaires) ont accès aux données strictement nécessaires à l'exercice de leurs missions.

5.2 Sous-traitants techniques

Nous faisons appel à des sous-traitants soumis à des accords conformes à l'article 28 du RGPD. Ces prestataires agissent uniquement sur nos instructions et pour notre compte :

Prestataire	Finalité	Localisation
Amazon Web Services (AWS)	Hébergement technique et envoi d'emails	UE (Paris, eu-west-3)
Cloudflare (Turnstile)	Protection anti-bot du formulaire d'inscription (CAPTCHA invisible, sans cookies de tracking)	Réseau global, DPA UE
Outils d'emailing	Envoi des campagnes email	UE
Outils analytiques anonymisés	Statistiques d'audience du Site	UE

5.3 Autorités

Vos données peuvent être communiquées aux autorités administratives ou judiciaires compétentes en cas de demande légale.

6. Transferts de données hors Union européenne

Nos services d'hébergement étant hébergés sur AWS dans la région Paris (eu-west-3), vos données restent stockées et traitées au sein de l'Union européenne.

En cas de transfert ponctuel hors UE (par exemple, support technique AWS), ces transferts sont encadrés par :

• Des Clauses Contractuelles Types (CCT) de la Commission européenne, et/ou
• Des règles d'entreprise contraignantes (BCR) approuvées par les autorités compétentes.

7. Durée de conservation des données

Donnée	Durée de conservation
Données d'inscription webinaire	3 ans à compter du dernier contact
Données de prospection commerciale	3 ans à compter du dernier contact
Logs techniques et données de sécurité	12 mois maximum
Facturation / obligations comptables	10 ans (Code de commerce)

À l'issue de ces périodes, vos données sont supprimées de manière sécurisée ou anonymisées.

8. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès - Obtenir la confirmation que des données vous concernant sont traitées, et une copie de ces données.
• Droit de rectification - Demander la correction de données inexactes ou incomplètes.
• Droit à l'effacement (« droit à l'oubli ») - Demander la suppression de vos données.
• Droit à la limitation du traitement - Demander le gel temporaire de l'utilisation de vos données.
• Droit à la portabilité - Recevoir vos données dans un format structuré.
• Droit d'opposition - Vous opposer au traitement à des fins de prospection commerciale.
• Droit de retirer votre consentement - À tout moment, sans que ce retrait affecte la licéité des traitements antérieurs.
• Droit de définir des directives post-mortem concernant le sort de vos données après votre décès.

Comment exercer vos droits ?

Adressez votre demande, accompagnée d'une copie d'une pièce d'identité (en cas de doute sur votre identité), à :

Nous nous engageons à répondre dans un délai maximum d'un mois, conformément au RGPD.

Droit de réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

9. Cookies et technologies similaires

Le Site utilise des cookies strictement nécessaires à son fonctionnement, ainsi que, sous réserve de votre consentement explicite, des cookies de mesure d'audience.

Catégorie	Finalité	Consentement
Cookies strictement nécessaires	Fonctionnement du Site, session	Non requis
Cookies de mesure d'audience anonymisés	Statistiques agrégées	Non requis (sous conditions)
Cookies marketing / tiers	Publicité ciblée	Oui (opt-in)

Vous pouvez à tout moment modifier vos préférences de cookies via le bandeau de consentement ou les paramètres de votre navigateur.

10. Sécurité des données

En tant qu'entreprise spécialisée en cybersécurité, nous mettons en œuvre des mesures techniques et organisationnelles rigoureuses pour protéger vos données :

• Chiffrement en transit (TLS 1.2+ pour toutes les communications)
• Chiffrement au repos (AES-256 sur les supports de stockage AWS S3)
• Contrôle d'accès strict (principe du moindre privilège, authentification multifacteur sur les comptes admin)
• Journalisation et supervision des accès aux données personnelles
• Sauvegardes régulières avec politique de restauration testée
• Formation continue de nos équipes à la protection des données
• Audit de sécurité régulier de notre infrastructure et de nos applications

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous nous engageons à notifier la CNIL dans un délai de 72 heures et, le cas échéant, à vous informer directement.

11. Référent Protection des Données

Pour toute question relative à la protection de vos données personnelles, vous pouvez contacter notre référent :

12. Modifications de la présente politique

La présente politique de confidentialité est susceptible d'être modifiée pour refléter des évolutions légales, réglementaires ou opérationnelles. La version applicable est celle en vigueur au moment de votre accès au Site. Nous vous informerons de toute modification substantielle par email ou via une notification sur le Site.

© 2026 Scaleforce.cloud SASU. Tous droits réservés.