Politique de confidentialité

Cette politique s'applique à toute personne qui consulte le Site, crée un compte apprenant, s'inscrit à une formation ou un événement, achète un produit sur notre boutique, ou échange avec nous par un formulaire de contact. Elle ne couvre pas les traitements réalisés dans l'espace administrateur interne à CyberZone, ni les sites de tiers vers lesquels le Site renvoie par des liens.

CyberZone est une entreprise camerounaise. Le traitement de vos données est régi en premier lieu par le droit camerounais, notamment la loi n° 2010/012 du 21 décembre 2010 relative à la cybersécurité et à la cybercriminalité au Cameroun, dont un titre est consacré à la protection des données à caractère personnel, sous le contrôle de l'Agence Nationale des Technologies de l'Information et de la Communication (ANTIC). Lorsque vous nous rejoignez depuis un autre pays de la zone CEMAC ou d'ailleurs, nous appliquons en complément, sur une base volontaire, les principes de protection des données reconnus internationalement (minimisation, limitation des finalités, sécurité, durée de conservation encadrée) décrits ci-dessous.

Le responsable du traitement de vos données personnelles est :

• CyberZone Sarl, société de droit camerounais
• Siège social : 2931 rue Deido-Bonanjo, Douala, République du Cameroun
• RCCM : RC/DLBB/2022/B/871
• NIU : M102218687623D
• Contact protection des données : info@cyberzone-sec.com

Nous n'avons pas de délégué à la protection des données dédié à temps plein : toute question relative à vos données nous parvient à l'adresse ci-dessus et est traitée par notre équipe dirigeante.

Nous collectons uniquement les données nécessaires au fonctionnement du Site :

• Données de compte : nom, adresse e-mail, mot de passe (stocké sous forme chiffrée, jamais en clair), pays, et pour les formations en présentiel un numéro de téléphone ou WhatsApp.
• Données de paiement : nom, nom d'utilisateur, e-mail, pays, moyen de paiement choisi et numéro mobile money utilisé pour la transaction. Nous ne recevons et ne stockons jamais vos codes secrets, NIP ou identifiants d'opérateur mobile money : la transaction elle-même est traitée directement par notre prestataire de paiement (voir « Qui y a accès »).
• Contenu que vous créez : formations suivies, progression, réponses aux quiz de sensibilisation, score, articles du panier, messages envoyés via nos formulaires de contact ou d'inscription.
• Données techniques et de navigation : pages visitées, type d'appareil et de navigateur, pays de connexion approximatif, mesurées de façon agrégée à des fins statistiques (voir « Cookies et traceurs »).
• Pays déduit de votre connexion : quand vous ouvrez un formulaire de paiement ou d'inscription à une formation, notre serveur lit l'adresse IP de votre connexion et la compare à une base de correspondance entre adresses et pays, installée sur nos propres serveurs. Le seul but est de vous proposer d'office votre pays, et donc les moyens de paiement qui y sont disponibles (mobile money ou carte bancaire). L'adresse IP sert le temps de cette recherche puis est oubliée : elle n'est ni enregistrée, ni journalisée, ni placée dans un cookie, et elle n'est transmise à aucun tiers. Seul le code du pays retrouvé est renvoyé à votre navigateur. Ce pays n'est qu'une proposition : il est signalé sous le champ et vous pouvez le changer à tout moment, et un pays que vous avez déjà choisi ou saisi n'est jamais remplacé. La base utilisée est « IP to Country Lite » de DB-IP, publiée sous licence Creative Commons Attribution 4.0 International (IP Geolocation by DB-IP).
• Données stockées localement sur votre appareil : le contenu de votre panier et quelques listes de catalogue mises en cache, pour que le Site se charge plus vite à votre prochaine visite. Ces données restent sur votre appareil et ne sont pas envoyées à nos serveurs tant que vous ne validez pas une action (connexion, paiement, etc.).

Nous ne collectons aucune donnée dite sensible (santé, opinions politiques ou religieuses, origine, biométrie) et vous ne devez jamais nous en communiquer, y compris dans un champ de texte libre.

• Créer et gérer votre compte apprenant, et vous donner accès à nos formations et à notre laboratoire en ligne
• Traiter vos inscriptions à une formation, un événement, ou une commande sur la boutique, y compris le paiement
• Assurer le suivi pédagogique : progression, résultats aux quiz, délivrance des certifications
• Répondre à vos demandes envoyées via nos formulaires de contact
• Sécuriser le Site et prévenir la fraude, les usages abusifs de notre laboratoire, et les tentatives d'intrusion
• Mesurer l'audience du Site de façon agrégée, pour comprendre quelles pages et formations intéressent nos visiteurs et améliorer le Site
• Respecter nos obligations légales, notamment comptables et fiscales

Selon les cas, la collecte de vos données repose sur :

• L'exécution du contrat qui nous lie quand vous créez un compte, vous inscrivez à une formation ou passez commande
• Votre consentement, pour les cookies non strictement nécessaires et les communications facultatives : vous le donnez ou le refusez librement, et pouvez le retirer à tout moment
• Notre intérêt légitime à sécuriser le Site, prévenir la fraude et améliorer nos services, mis en balance avec le respect de votre vie privée
• Une obligation légale, notamment de conservation de certaines pièces comptables

Vos données sont traitées par les équipes de CyberZone habilitées (pédagogie, support, administration), et par un nombre restreint de prestataires techniques qui agissent pour notre compte et sous nos instructions :

• Nos prestataires de paiement (pawaPay pour le mobile money, Cameroun compris, et Flutterwave pour la carte bancaire) reçoivent les informations strictement nécessaires pour exécuter votre paiement.
• Google Ireland Limited / Google LLC, via Google Analytics, nous aide à mesurer l'audience du Site de façon agrégée (voir « Cookies et traceurs »).
• Notre hébergeur, Scaleway SAS (France), qui héberge l'infrastructure technique du Site.
• Nos prestataires d'infrastructure et de sauvegarde technique, tenus par des engagements de confidentialité équivalents aux nôtres.

Nous ne vendons jamais vos données, et ne les partageons avec des tiers à des fins commerciales ou publicitaires en dehors des cas décrits ci-dessus.

Le Site est hébergé en France, chez Scaleway SAS, et certains de nos prestataires, notamment Google (Google Analytics), traitent des données aux États-Unis. Ces prestataires s'appuient sur leurs propres garanties contractuelles et techniques de protection des données. Nous sélectionnons nos prestataires en tenant compte du sérieux de leurs engagements de confidentialité et limitons au strict nécessaire ce qui leur est transmis.

• Compte apprenant : pendant toute la durée de votre inscription, puis 3 ans après votre dernière activité, sauf demande de suppression anticipée de votre part
• Données de paiement et pièces comptables : conservées le temps imposé par nos obligations comptables et fiscales
• Messages envoyés via nos formulaires de contact : 2 ans à compter du dernier échange
• Données de mesure d'audience : 26 mois maximum
• Données techniques de sécurité (journaux de connexion) : 12 mois

À l'issue de ces durées, vos données sont supprimées ou rendues anonymes.

Vos mots de passe ne sont jamais stockés en clair. Les échanges entre votre navigateur et nos serveurs sont chiffrés (HTTPS). L'accès à vos données au sein de nos équipes est limité aux personnes qui en ont besoin pour leur mission, et nos environnements de laboratoire de pentest sont isolés du reste de notre infrastructure. Aucun système n'étant infaillible, si un incident venait à affecter vos données, nous vous en informerions ainsi que l'ANTIC dans les meilleurs délais, conformément à nos obligations légales.

À votre première visite, un bandeau vous permet d'accepter ou de refuser les cookies non essentiels, et de revenir sur ce choix à tout moment en effaçant les données de votre navigateur pour notre Site. Nous distinguons deux catégories :

• Cookies strictement nécessaires (toujours actifs) : maintien de votre connexion, contenu de votre panier, mémorisation de votre choix sur les cookies eux-mêmes. Le Site ne fonctionne pas correctement sans eux.
• Cookies de mesure d'audience et d'amélioration de l'expérience (soumis à votre accord) : Google Analytics, qui nous indique de façon agrégée quelles pages sont consultées, sans nous permettre de vous identifier personnellement dans les rapports que nous consultons.

Le Site et la création d'un compte apprenant s'adressent à des personnes majeures ou capables de contracter selon le droit applicable. Notre programme CyberStart, camp de sensibilisation destiné aux 10-20 ans, constitue la seule exception : l'inscription d'un mineur est recueillie avec l'accord d'un parent ou tuteur légal, dont les coordonnées nous permettent de le contacter pour toute question relative aux données de l'enfant inscrit. Si vous pensez qu'un mineur nous a communiqué des données en dehors de ce cadre, contactez-nous : nous les supprimerons dans les meilleurs délais.

Vous disposez à tout moment du droit de :

• Accéder aux données que nous détenons sur vous
• Rectifier des données inexactes ou incomplètes
• Demander la suppression de votre compte et des données associées, sous réserve des durées de conservation légales mentionnées plus haut
• Vous opposer à l'utilisation de vos données à des fins de mesure d'audience, en refusant les cookies correspondants
• Retirer votre consentement à tout moment, pour tout traitement fondé sur celui-ci

Pour exercer l'un de ces droits, écrivez-nous à info@cyberzone-sec.com en précisant votre demande ; nous vous répondons dans un délai raisonnable et pouvons vous demander de justifier votre identité avant d'y donner suite. Si vous estimez que vos droits ne sont pas respectés, vous pouvez également porter votre réclamation devant l'Agence Nationale des Technologies de l'Information et de la Communication (ANTIC), autorité camerounaise compétente en matière de cybersécurité et de protection des données.

Nous pouvons mettre à jour cette politique pour refléter une évolution du Site, de nos prestataires, ou de la réglementation applicable. La date de dernière mise à jour en tête de page vous permet de suivre ces évolutions ; en cas de changement substantiel, nous vous en informerons de façon visible sur le Site.

Pour toute question relative à cette politique ou à vos données personnelles :

• Par e-mail : info@cyberzone-sec.com
• Par téléphone : +237 672 000 509
• Par courrier : CyberZone Sarl, 2931 rue Deido-Bonanjo, Douala, Cameroun