Politique de confidentialité

Préambule

SYLink Technologie SASattache la plus grande importance au respect de la vie privée et à la protection des données personnelles de ses visiteurs, clients, partenaires et candidats. La présente politique de confidentialité a pour objet de vous informer, en toute transparence, sur les traitements de données personnelles que nous mettons en œuvre dans le cadre de l'activité du site sylink.fr et des plateformes associées.

Cette politique s'inscrit dans le strict respect du Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 (RGPD) et de la loi n° 78-17 du 6 janvier 1978 modifiée, dite « Informatique et Libertés ».

Engagement souveraineté & absence de tracker

Conformément à notre positionnement cybersécurité 100 % souveraine, le site sylink.fret l'ensemble des plateformes SYLink (partenaires.sylink.fr, sylinktransfer.fr,sylink-sign.fr) n'intègrent aucun service de tracking, analytics ou publicité tiers. Concrètement :

• ❌ Pas de Google Analytics, ni Google Tag Manager, ni gtag.js
• ❌ Pas de Facebook Pixel (Meta), ni LinkedIn Insight Tag, ni TikTok Pixel
• ❌ Pas de reCAPTCHA Google — nous utilisons un captcha image SYLink interne
• ❌ Pas de Google Fonts chargées en CDN — nos polices (Lexend, Source Sans 3) sont auto-hébergées sur notre datacenter français
• ❌ Pas de Hotjar, Matomo Cloud, Mixpanel, Segment, Amplitude ni autre outil d'analytics SaaS
• ❌ Pas de cookie publicitaire tiers, pas d'identifiant cross-site, pas de fingerprinting
• ❌ Aucun appel sortant vers *.google.com, *.facebook.com, *.doubleclick.net ou tout autre acteur extra-européen

Notre exposition aux moteurs de recherche se fait uniquement par des standards ouverts :robots.txt, sitemap.xml, données structurées Schema.org en JSON-LD, et notification IndexNow (poussée vers Bing, Yandex et compatibles). Tous les bots qui passent (Googlebot, Bingbot, Qwantbot, Ecosia, DuckDuckBot, Naverbot…) reçoivent le même contenu sans qu'aucune donnée ne soit envoyée vers eux à l'initiative de SYLink.

L'observation du trafic, lorsqu'elle est nécessaire, est faite à partir des logs serveur (Caddy) hébergés chez nous, sans cookies, et purgés sous 6 mois conformément à notre politique de rétention.

1. Responsable du traitement

Le responsable du traitement est :
SYLink Technologie SAS
35 rue Blatin, 63000 Clermont-Ferrand, France
RCS Clermont-Ferrand n° 829 104 595
Délégué à la protection des données (DPO) : [email protected]
Téléphone : +33 (0)4 15 54 00 00

2. Données personnelles collectées

Nous ne collectons que les données strictement nécessaires aux finalités décrites ci-dessous. Selon les usages du site, les catégories de données suivantes peuvent être traitées :

• Données d'identification — nom, prénom, fonction, société, e-mail professionnel, téléphone (formulaires contact, partenaire, urgence).
• Données de navigation— adresse IP, pages consultées, source d'acquisition, terminal, navigateur, horodatages.
• Données de la relation commerciale — historique des échanges, demandes de démo, devis, contrats.
• Newsletter— adresse e-mail, source de l'inscription, statut d'abonnement, dates d'inscription / désinscription.

3. Finalités et bases légales

Vos données sont traitées pour les finalités suivantes :

• Répondre à vos demandes de contact (commerciales, techniques, presse, urgence cyber) — base légale : exécution de mesures précontractuelles ou intérêt légitime.
• Gérer la relation commerciale avec nos clients et partenaires — base légale : exécution du contrat.
• Vous envoyer la veille cybersécurité SYLink (newsletter) — base légale : consentement explicite (opt-in case à cocher).
• Mesurer l'audience du site et améliorer son fonctionnement — base légale : consentement (cookies marketing) ou intérêt légitime (cookies techniques anonymisés).
• Respecter nos obligations légales et réglementaires (comptables, fiscales, contractuelles) — base légale : obligation légale.

4. Durée de conservation

Les données sont conservées pour les durées suivantes :

• Demandes de contact non transformées en client : 2 ans à compter du dernier contact.
• Données clients : pendant toute la durée de la relation contractuelle, puis archivées 5 ans à des fins probatoires et comptables.
• Newsletter: jusqu'à votre désinscription, puis suppression immédiate.
• Données de navigation : 13 mois maximum (cookies analytiques consentis), 6 mois pour les logs techniques.

5. Destinataires des données

Vos données sont destinées exclusivement aux services internes de SYLink Technologie habilités à les traiter (équipes commerciales, support, marketing, direction).

Le cas échéant, certaines données peuvent être transmises à nos sous-traitants techniques (hébergement OVH SAS en France, e-mailing transactionnel) dans le cadre strict de leurs prestations, encadré par un contrat conforme à l'article 28 du RGPD.

Aucune donnée personnelle n'est transférée hors de l'Union européenne. Aucune donnée n'est cédée, louée ou commercialisée à des tiers.

6. Hébergement et localisation

Les serveurs hébergeant le site et les bases de données sont situés en France (datacenter OVH SAS). Les sauvegardes sont également conservées en France. Aucun transfert ne s'effectue vers les États-Unis ou tout autre pays tiers.

7. Sécurité des données

En tant qu'éditeur de cybersécurité, SYLink Technologie applique à ses propres systèmes les mêmes exigences que celles que nous recommandons à nos clients :

• chiffrement TLS 1.3 sur toutes les communications ;
• chiffrement AES-256 au repos pour les données sensibles ;
• contrôles d'accès basés sur les rôles (RBAC) ;
• authentification multi-facteurs pour les comptes administrateurs ;
• journalisation complète des accès, conservation 6 mois ;
• tests d'intrusion réguliers, audits format PASSI.

Les adresses IP des visiteurs sont conservées en clair pendant la durée de rétention définie (13 mois pour les sessions consentantes, 6 mois pour les logs techniques). Elles servent à : (1) la lutte contre la fraude et la sécurité du site (corrélation IP suspecte, bannissement abus, investigation incidents), (2) la qualification commerciale des leads identifiés, (3) le rapprochement entre une session anonyme et un contact ayant rempli un formulaire depuis la même connexion. Les IPs ne sont jamais cédées à un tiers et restent hébergées exclusivement en France.

8. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données :

• Droit d'accès — obtenir la confirmation que vos données sont traitées et en obtenir une copie.
• Droit de rectification — faire corriger les informations inexactes ou incomplètes.
• Droit à l'effacement(« droit à l'oubli ») — demander la suppression de vos données dans les conditions prévues par le RGPD.
• Droit d'opposition— vous opposer à un traitement fondé sur l'intérêt légitime.
• Droit à la limitation — demander la suspension temporaire du traitement.
• Droit à la portabilité — récupérer vos données dans un format structuré.
• Droit de retirer votre consentement à tout moment, sans que ce retrait remette en cause la licéité des traitements antérieurs.
• Droit de définir des directives post-mortem sur le sort de vos données après votre décès.

Pour exercer vos droits, écrivez à notre Délégué à la protection des données : [email protected]ou par voie postale à l'adresse de notre siège social. Une réponse vous sera adressée dans le délai maximal d'un mois.

Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), 3 place de Fontenoy, 75007 Paris — www.cnil.fr.

9. Cookies

Le site SYLink n'utilise aucun cookie tiers, aucun cookie publicitaire, aucun cookie de tracking. Seuls quelques cookies techniques de première partie sont nécessaires au fonctionnement du site :

• Session & sécurité (toujours actifs, indispensables) — identifiant de session anti-CSRF, mémorisation de votre choix de consentement, protection captcha. Aucune donnée envoyée à un tiers.
• Préférences d'affichage (consentement) — mémorisation de votre langue, du mode sombre/clair si activé. Stockées uniquement dans votre navigateur.

Pour rappel (voir section « Souveraineté & absence de tracker » plus haut) : il n'y a aucun Google Analytics, aucun Facebook Pixel, aucun Hotjar, aucun outil d'analytics tiers.Les statistiques d'audience que nous consultons sont calculées exclusivement à partir des logs serveur Caddy hébergés en France, sans cookie ni identification individuelle.

Vous pouvez à tout moment modifier vos choix via le lien « Préférences cookies » en pied de page, ou en effaçant les cookies dans les paramètres de votre navigateur.

10. Formulaires et finalités spécifiques

Formulaire de contact général

Les données saisies (nom, prénom, société, fonction, e-mail, téléphone, message) sont utilisées exclusivement pour répondre à votre demande. Elles sont conservées 2 ans à compter du dernier échange.

Formulaire urgence cyber

Les données saisies (incluant la capture d'écran éventuelle) sont traitées en priorité absolue par notre équipe de réponse à incident. Elles peuvent être partagées avec votre assureur ou votre CERT sous votre instruction explicite. Elles sont conservées 5 ans à des fins probatoires.

Formulaire partenaire

Les données saisies servent à instruire votre candidature au programme partenaire SYLink. En cas d'accord, elles deviennent des données clients et sont conservées durant la relation contractuelle.

Newsletter

L'inscription à la newsletter est strictement opt-in (case à cocher non pré-cochée). Chaque envoi contient un lien de désinscription en un clic. Aucune donnée n'est revendue ni partagée avec des tiers.

11. Modifications de la politique

SYLink Technologie se réserve le droit de modifier la présente politique de confidentialité à tout moment, notamment pour s'adapter aux évolutions législatives, jurisprudentielles ou techniques. La version applicable est celle en vigueur au moment de votre consultation. La date de dernière mise à jour est indiquée en haut de cette page.

12. Contact

Pour toute question sur la présente politique ou sur le traitement de vos données :
SYLink Technologie SAS — Délégué à la protection des données
35 rue Blatin, 63000 Clermont-Ferrand, France
E-mail RGPD / DPO : [email protected]
Service juridique : [email protected]