Politique de confidentialité

Cette page décrit les données traitées lorsque vous consultez
www.secalys.fr, la raison pour laquelle elles le sont,
la durée pendant laquelle elles sont conservées et la manière d’exercer vos droits.

Dernière mise à jour : 13 août 2026

1. Responsable du traitement

Les mentions d’identification complètes de l’éditeur figurent dans les mentions légales.

2. Données traitées et bases légales

a. Mesure d’audience

Avec votre accord, Google Analytics 4 collecte des données de navigation : pages consultées, date et heure, durée de consultation, page d’origine, type d’appareil et de navigateur, langue, ainsi qu’une localisation approximative (pays, région) déduite de votre adresse IP.

Base légale : votre consentement, conformément à l’article 82 de la loi Informatique et Libertés et à l’article 6.1.a du RGPD, recueilli par le bandeau et révocable à tout moment.

Si vous refusez, aucun cookie de mesure n’est déposé. Le mode consentement de Google reste actif et peut transmettre à Google des informations techniques sans cookie et sans identifiant persistant, à seule fin de statistiques agrégées.
Cette mesure ne permet pas de vous reconnaître d’une visite à l’autre.

b. Journaux techniques

L’hébergeur et le réseau de diffusion enregistrent, pour chaque requête, des journaux techniques comprenant notamment l’adresse IP, la ressource demandée, le code de réponse et l’agent utilisateur.

Ils servent exclusivement à la sécurité du site, à la détection des abus et au diagnostic des pannes.

Base légale : l’intérêt légitime de SECALYS à maintenir un service disponible et protégé, conformément à l’article 6.1.f du RGPD.

c. Échanges par courriel

Si vous écrivez à une adresse @secalys.fr, votre message et vos coordonnées
sont traités pour vous répondre et, le cas échéant, préparer une relation contractuelle.

Base légale : l’intérêt légitime à répondre à une sollicitation, ou les mesures
précontractuelles prises à votre demande, conformément à l’article 6.1.b du RGPD.

3. Cookies et traceurs

Aucun traceur publicitaire, aucun bouton de réseau social embarqué, aucune police ni image
chargée depuis un tiers. Le tableau ci-dessous est exhaustif.

Les deux dernières entrées ne sont pas des cookies mais du stockage local, conservé sur
votre appareil et jamais transmis. Elles sont strictement nécessaires au respect de votre
choix et, à ce titre, exemptées de consentement : sans elles, la question vous serait posée
à chaque page.

Modifier ou retirer votre choix. Le retrait est aussi simple que l’acceptation :

Le retrait ne remet pas en cause la licéité de la mesure effectuée avant celui-ci.
Effacer les données de site de votre navigateur produit le même effet et vous ramène à l’état initial.

4. Destinataires et transferts hors Union européenne

• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande,
  pour la mesure d’audience. Google agit en qualité de sous-traitant et peut transférer
  des données vers les États-Unis, encadré par les clauses contractuelles types de la
  Commission européenne et la certification de Google LLC au EU-U.S. Data Privacy Framework.
• Scaleway SAS, France, hébergeur du site. Les fichiers et les journaux
  associés restent en France.
• Cloudflare, Inc., États-Unis, réseau de diffusion et filtrage.
  Le trafic européen est traité par des points de présence situés dans l’Union ;
  les transferts éventuels sont encadrés par les clauses contractuelles types.

Aucune donnée n’est cédée, vendue ni louée à des tiers. Elles ne peuvent être communiquées qu’aux autorités habilitées, sur réquisition légale.

5. Durées de conservation

• Cookies de mesure : 13 mois à compter de leur dépôt,
  sans prolongation à chaque visite.
• Données d’audience dans Google Analytics : 14 mois au maximum,
  puis suppression automatique.
• Consentement : 6 mois, à l’issue desquels la question vous est posée à nouveau.
• Journaux techniques : 12 mois au maximum, conformément aux obligations de conservation.
• Courriels : le temps du traitement de votre demande, puis 3 ans
  à compter du dernier contact.

6. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation,
d’opposition et de portabilité sur les données qui vous concernent, ainsi que du droit
de retirer votre consentement à tout moment et de définir des directives relatives au
sort de vos données après votre décès.

Ces droits s’exercent auprès du délégué à la protection des données, à contact(at)secalys.fr ou par courrier à l’adresse suivante :

Une réponse vous est apportée dans un délai d’un mois, prolongeable de deux mois en cas de demande complexe. Une preuve d’identité pourra vous être demandée en cas de doute raisonnable sur votre identité.

Si la réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL) :

7. Sécurité

Le site est servi exclusivement en HTTPS, avec redirection systématique du trafic non chiffré.
Il ne comporte ni base de données, ni compte utilisateur, ni formulaire : la surface d’exposition est réduite à la diffusion de fichiers statiques.

Les accès d’administration sont limités aux personnes habilitées et protégés par une authentification renforcée.

8. Modifications

Cette politique peut évoluer, notamment lors de la mise en ligne du site institutionnel qui remplacera cette page d’attente.

La date de dernière mise à jour figure en tête de page ; toute modification substantielle des finalités donnera lieu à un nouveau recueil de votre consentement.

© Secalys 2026