1. Responsable

Le site Cyberlabs.fr est exploité par Cécile Véjux, 10, rue Gambetta — 3e étage — 83310 Cogolin — France. Contact : cecile@cyberlabs.fr.

2. Données traitées

Selon votre utilisation : identité et coordonnées ; informations sur votre demande, projet et entreprise ; échanges, devis, contrat, facturation et paiement ; adresse d’inscription à la newsletter ; commentaires, pseudonyme, courriel, IP et données antispam ; données techniques et de navigation ; informations transmises à un agenda, une vidéo, un réseau social ou autre contenu tiers. Merci de ne pas transmettre de données sensibles inutiles dans les champs libres.

3. Finalités et bases légales

• répondre et préparer un devis : mesures précontractuelles et intérêt légitime à gérer les échanges ;
• exécuter une commande et gérer le projet : contrat ;
• facturer et respecter les obligations comptables : obligation légale ;
• newsletter : consentement, sauf exception légale ;
• commentaires, sécurité et antispam : intérêt légitime ;
• mesure d’audience et traceurs non essentiels : consentement ;
• preuve et défense des droits : intérêt légitime et obligations légales.

4. Informations obligatoires

Les champs signalés obligatoires sont nécessaires pour répondre ou exécuter la prestation. Sans eux, la demande peut ne pas être traitée. Les autres champs sont facultatifs.

5. Avec qui partageons-nous vos données ?

L’accès est limité à Cécile Véjux, aux collaborateurs ou sous-traitants autorisés nécessaires à la mission, et aux prestataires utiles : Hostinger pour l’hébergement ; prestataires de messagerie ; Google selon les fonctions actives et votre consentement (Analytics, Tag Manager, Search Console, Calendar) ; Automattic / Gravatar et outils antispam pour les commentaires ; réseaux sociaux, vidéos et contenus intégrés lorsque vous interagissez avec eux ; conseils, autorités ou juridictions en cas d’obligation ou de défense de droits. Les données ne sont ni vendues ni louées.

6. Transferts internationaux

Des prestataires internationaux peuvent traiter des données hors de l’Espace économique européen. Les transferts doivent reposer sur un mécanisme reconnu par le RGPD : décision d’adéquation, cadre applicable, clauses contractuelles types ou garanties appropriées.

7. Conservation

• contacts et prospects : traitement de la demande puis au plus trois ans après le dernier contact actif ;
• dossiers clients : relation contractuelle puis durée nécessaire à la preuve ;
• factures et pièces comptables : dix ans ;
• newsletter : jusqu’au retrait du consentement ou selon la durée d’inactivité applicable ;
• commentaires : tant qu’ils restent publiés, sauf suppression justifiée ;
• choix de cookies, journaux techniques et sécurité : durée limitée et proportionnée.

Une obligation légale ou un litige peut justifier une conservation plus longue.

8. Comment protégeons-nous vos données ?

Des mesures adaptées sont appliquées : accès administrateur restreints, mots de passe robustes et authentification renforcée lorsqu’elle est disponible, HTTPS, mises à jour, sauvegardes, limitation des droits, protection antispam, sécurisation et surveillance de l’hébergement. Les accès sont réservés aux personnes qui en ont besoin. Aucun système n’élimine tout risque.

9. Violation de données

Un incident est documenté, contenu et analysé. Les risques et personnes concernées sont évalués et des mesures correctrices sont prises. Lorsque la loi l’exige, la CNIL est notifiée dans le délai applicable ; les personnes sont informées si le risque pour leurs droits et libertés est élevé.

10. Vos droits

Selon le traitement, vous disposez des droits d’accès, rectification, effacement, limitation, opposition et portabilité, ainsi que du retrait du consentement. Écrivez à cecile@cyberlabs.fr. Une preuve d’identité n’est demandée qu’en cas de doute raisonnable. Vous pouvez saisir la CNIL.

11. Cookies et traceurs

Le site peut utiliser des traceurs nécessaires au fonctionnement et à la sécurité, des traceurs de mesure d’audience liés à Google Analytics ou Tag Manager, et des traceurs tiers liés à Calendar, aux vidéos ou réseaux sociaux. Les traceurs non essentiels ne doivent être déposés qu’après consentement. Vous devez pouvoir accepter, refuser, personnaliser puis retirer votre choix aussi facilement.

12. Commentaires et contenus intégrés

Un commentaire peut entraîner le traitement des champs saisis, de l’adresse IP et des données de navigateur pour la modération et l’antispam. Une empreinte du courriel peut être transmise à Gravatar ; après validation, l’avatar peut être public. Les agendas, vidéos ou publications intégrés peuvent collecter des données selon les règles de leurs fournisseurs.

13. Décision automatisée

Aucune décision produisant un effet juridique ou significatif n’est prise exclusivement par automatisation.

14. Mise à jour

La politique peut évoluer avec le site, les prestataires ou la réglementation. Dernière mise à jour le 17 août 2026.