Politique de confidentialité
1. Responsable du traitement
Le responsable du traitement des données à caractère personnel collectées via le site cybeco.ch et l'application Cybeco est :
Aceda Sàrl
Suisse
contact@cybeco.ch
2. Champ d'application
La présente politique s'applique au traitement des données réalisé dans le cadre du site vitrine et de l'application Cybeco, conformément à la loi fédérale sur la protection des données (nLPD) et, le cas échéant, au Règlement général sur la protection des données (RGPD) pour les personnes concernées se trouvant dans l'Union européenne.
3. Données collectées et finalités
Selon l'usage du Service, nous traitons les catégories de données suivantes :
- Compte utilisateur : nom, prénom, email professionnel, rôle, service, date d'entrée, langue préférée — pour la gestion des accès et l'exécution du Service.
- Contrôles email : contenu et en-têtes des emails transférés par les collaborateurs, verdict d'analyse (technique, mots-clés, réputation de domaine, analyse contextuelle) — pour la détection de tentatives de phishing.
- Formations de sensibilisation : réponses aux mises en situation et scores — pour le suivi de la sensibilisation ; le détail des réponses individuelles n'est jamais communiqué à l'organisation cliente, seul un score agrégé l'est.
- Analyse des risques : vérification des adresses email professionnelles auprès du service Have I Been Pwned — pour détecter des identifiants compromis lors de fuites de données publiques.
- Déclaration d'incidents : description des incidents de sécurité signalés par le Client, pouvant selon le contexte de l'organisation contenir des données sensibles (par exemple des données de santé pour une institution sociale) — pour le suivi et, le cas échéant, la notification aux autorités compétentes.
- Facturation : identité de l'organisation, informations d'abonnement — pour la gestion contractuelle ; les données de carte bancaire sont traitées exclusivement par notre prestataire Stripe et ne transitent ni ne sont stockées par Cybeco.
4. Bases légales
Ces traitements reposent sur l'exécution du contrat conclu avec le Client, l'intérêt légitime de Cybeco et du Client à assurer la sécurité de leurs systèmes d'information, et le respect d'obligations légales, notamment en matière de protection des données et de signalement d'incidents.
5. Destinataires et sous-traitants
Les données peuvent être transmises aux sous-traitants suivants, dans la stricte mesure nécessaire à l'exécution du Service :
- Infomaniak (Suisse) — hébergement du site, de l'application et de la messagerie utilisée pour la réception et l'envoi des emails liés au Service.
- Stripe — traitement des paiements et de la facturation.
- Google (Safe Browsing) — vérification de la réputation des liens détectés dans les emails suspects, lorsque cette fonctionnalité est activée.
- Anthropic — analyse contextuelle par intelligence artificielle des emails suspects, lorsque cette fonctionnalité est activée.
- Services WHOIS publics — consultation de la date d'enregistrement des noms de domaine cités dans les emails suspects.
Ces prestataires n'utilisent les données transmises que pour l'exécution des services demandés par Cybeco et ne peuvent les exploiter à d'autres fins.
6. Transferts à l'étranger
Certains sous-traitants (notamment Google et Anthropic) peuvent traiter des données en dehors de la Suisse et de l'Espace économique européen. Dans ce cas, ces transferts sont encadrés par les garanties appropriées prévues par la loi (clauses contractuelles types ou mécanisme équivalent reconnu).
7. Durée de conservation
Les données sont conservées pendant la durée de la relation contractuelle, puis archivées ou supprimées conformément aux obligations légales de conservation applicables, ou à défaut pendant une durée n'excédant pas ce qui est nécessaire aux finalités poursuivies.
8. Sécurité
Cybeco met en œuvre des mesures techniques et organisationnelles adaptées pour protéger les données : chiffrement des communications (HTTPS), authentification par jetons à durée de vie limitée, hachage des mots de passe, cloisonnement des données entre organisations clientes.
9. Droits des personnes concernées
Toute personne concernée dispose, dans les conditions prévues par la nLPD (et le RGPD le cas échéant), d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition au traitement de ses données, ainsi que d'un droit à la portabilité. Ces droits s'exercent auprès de son organisation, responsable de la relation avec ses collaborateurs, ou directement auprès de Cybeco à contact@cybeco.ch. Toute personne peut également saisir le Préposé fédéral à la protection des données et à la transparence (PFPDT).
10. Cookies et technologies similaires
Le site vitrine n'utilise pas de cookies de suivi publicitaire. L'application utilise le stockage local du navigateur (localStorage) pour maintenir la session connectée d'un utilisateur ; ces données techniques ne sont pas partagées à des fins commerciales.
11. Modifications
La présente politique peut être mise à jour ; la version en vigueur est celle publiée sur cette page, avec sa date de dernière mise à jour.
12. Contact
Dernière mise à jour : juillet 2026.