Commencer Réservez une démo

Date d'entrée en vigueur : 17 juillet 2026

CyberHoot, LLC (« CyberHoot », « nous », « notre ») s’engage à protéger la confidentialité et la sécurité des renseignements personnels. La présente politique de confidentialité explique comment nous recueillons, utilisons et protégeons les renseignements personnels dans le cadre de notre plateforme de formation à la sensibilisation à la cybersécurité et des services connexes (« Service »).

Cette politique de confidentialité comporte deux parties :

  • Partie A : Traitement des données de la plateforme (lorsque vous utilisez CyberHoot par le biais de votre employeur OU lorsque vous créez un compte individuel gratuit)
  • Partie B : Données des visiteurs du site Web (lorsque vous visitez directement notre site web)

Remarque : Dans la partie A, les rôles de traitement des données varient selon le type de compte :

  • Comptes financés par l'employeur : Votre employeur est le responsable du traitement des données ; CyberHoot est le sous-traitant des données.
  • Comptes individuels gratuits : Vous êtes le responsable du traitement des données ; CyberHoot traite les données pour vous fournir directement le service.

Pour les clauses contractuelles types RGPD, les avenants relatifs au traitement des données ou la documentation relative aux transferts internationaux de données, veuillez consulter nos conditions d'utilisation ou contacter dpo@cyberhoot.com.

Partie A : Traitement des données de la plateforme

(Pour les administrateurs, les employés et les utilisateurs accédant au site via leur employeur)

1. Votre employeur contrôle vos données

Lorsque vous accédez à CyberHoot par l’intermédiaire de votre employeur ou de votre organisation (« Client »), votre employeur est le responsable du traitement des données et CyberHoot est le sous-traitant. Cela signifie :

  • Votre employeur détermine quelles données sont traitées et pourquoi.
  • Votre employeur a téléchargé vos informations pour créer votre compte.
  • Votre employeur reçoit des rapports de formation et des données de conformité.
  • CyberHoot traite vos données uniquement selon les instructions de votre employeur.

Pour toute question concernant vos données, vos formations ou pour exercer vos droits en matière de protection des données, veuillez contacter votre employeur (généralement le service RH ou informatique). Nous assistons votre employeur dans le traitement des demandes, mais nous ne répondons pas directement aux employés, sauf obligation légale.

2. Données que nous traitons pour le compte de votre employeur

Données utilisateur et de compte :

  • Nom, adresse courriel professionnelle, intitulé de poste, service, rôle, hiérarchie organisationnelle
  • Résultats des formations, scores des quiz et des simulations d'hameçonnage
  • Accusés de réception de la politique et signatures électroniques
  • Adresses IP, horodatages, informations sur l'appareil/le navigateur, journaux de session

Données d'authentification de l'administrateur :

  • Identifiants de connexion (mots de passe de plus de 15 caractères, chiffrés cryptographiquement)
  • Authentification multifactorielle : courriel, numéros de téléphone (SMS), applications d’authentification ou identifiants par mot de passe (lorsqu’ils sont pris en charge).
  • Journaux d'activité administrative (connexions, adresses IP, modifications de configuration, provisionnement des utilisateurs)

Remarque : Les utilisateurs finaux ne créent ni compte ni mot de passe. Ils accèdent à la formation via des liens magiques sécurisés (uniques par utilisateur et par tâche, actifs jusqu’à la fin de la formation, puis désactivés). Seuls les administrateurs créent des comptes.

Surveillance du Dark Web (si activée) :

  • Adresses e-mail, domaines, fragments d'identifiants expurgés (nous ne stockons PAS les mots de passe en clair)

Paiement et facturation :
Informations de facturation uniquement. Le traitement des paiements (cartes bancaires, comptes bancaires) est assuré par un prestataire tiers conforme à la norme PCI-DSS (Stripe). Nous ne consultons ni ne conservons jamais vos informations de paiement.

Données que nous ne traitons PAS : numéros de sécurité sociale, informations financières, données biométriques, informations de santé, mots de passe en clair

Module complémentaire CyberHoot Report Phish :
Si votre organisation utilise l'extension Gmail de signalement d'hameçonnage de CyberHoot, le contenu de tout courriel qu'un utilisateur choisit de signaler, y compris le code source complet, est transmis à la boîte de réception sécurisée configurée de votre organisation ou à CyberHoot pour analyse d'hameçonnage, selon votre configuration. L'extension accède uniquement au message que l'utilisateur choisit de signaler et n'accède, n'analyse ni ne stocke aucun autre courriel dans sa boîte de réception.

L'utilisation par CyberHoot des données utilisateur brutes ou dérivées reçues des API Google Workspace sera conforme à la politique de données utilisateur de Google, y compris aux exigences d'utilisation limitée.

3. Utilisation de vos données

Nous traitons vos données uniquement selon les instructions de votre employeur pour :

  • Prestation de services (formation, simulations d'hameçonnage, rapports de conformité)
  • Sécurité et prévention de la fraude
  • Amélioration de la plateforme grâce à l'utilisation de données agrégées et anonymisées (et NON de données individuelles pour l'entraînement de l'IA/ML sans consentement)
  • Support client et dépannage
  • Conformité légale et protection de nos droits

Communications : Nous envoyons les annonces de service et les alertes de sécurité obligatoires. Les mises à jour de produits ou les enquêtes facultatives nécessitent un consentement distinct (désinscription possible à tout moment).

Nous ne procédons PAS à la vente, à l'utilisation ou au partage de vos données à des fins de marketing avec des tiers.

4. Conservation des données

Les données sont conservées pendant toute la durée de l'abonnement de votre employeur, plus 30 jours pour l'exportation. Passé ce délai, nous pouvons supprimer les données en toute sécurité, sauf obligation légale de les conserver.

5. Sous-traitants

Nous faisons appel à des sous-traitants agréés pour fournir le Service. Tous les sous-traitants sont contractuellement tenus à des obligations équivalentes en matière de protection des données.

La liste actualisée des sous-traitants est accessible aux administrateurs de la plateforme CyberHoot pour consultation par les partenaires et les clients. Nous informons les nouveaux sous-traitants 30 jours à l'avance via la plateforme et par communication directe, sans publication. Votre employeur peut s'y opposer dans un délai de 15 jours en contactant dpo@cyberhoot.com . Si nous ne sommes pas en mesure de proposer une solution alternative, votre employeur peut mettre fin au contrat sans pénalité.

6. Transferts internationaux de données

Les données principales de la plateforme CyberHoot, y compris toutes les données personnelles telles que les dossiers utilisateurs, les résultats de formation, les données d'authentification et les informations administratives, sont hébergées et traitées aux États-Unis. CyberHoot utilise le réseau de diffusion de contenu (CDN) de Cloudflare pour diffuser les ressources de la plateforme, notamment les images (logos) téléchargées par les clients. Cloudflare peut mettre en cache ces ressources sur des serveurs situés hors des États-Unis dans le cadre de ses opérations CDN. Cloudflare applique ses propres mécanismes de transfert de données conformes au RGPD, notamment des clauses contractuelles types. Pour les clients soumis au RGPD, au RGPD britannique ou à la législation suisse sur la protection des données, les clauses contractuelles types et les garanties de transfert de données de CyberHoot sont disponibles sur demande. Veuillez contacter dpo@cyberhoot.com pour obtenir la documentation relative au transfert.

7. Sécurité

Nous mettons en œuvre des mesures de sécurité commercialement raisonnables, notamment le chiffrement des données en transit et au repos, l'authentification multifacteur pour les administrateurs, la détection d'intrusion, des tests d'intrusion annuels, l'analyse des vulnérabilités et le contrôle d'accès basé sur les rôles. Nos engagements en matière de sécurité sont détaillés dans nos Conditions générales d'utilisation, section 6.7.

Il incombe à votre employeur d'activer l'authentification multifacteur (MFA), de maintenir des mots de passe robustes (15 caractères minimum), de gérer en temps opportun la création et la suppression des comptes utilisateurs et de sécuriser les appareils d'accès.

8. Notification de violation de données

Si un incident de sécurité entraîne un accès non autorisé à vos données :

  • Nous informons votre employeur sans délai indu dès confirmation de l'incident.
  • Pour les personnes concernées résidant dans l'UE, au Royaume-Uni ou en Suisse : dans les 72 heures suivant la confirmation
  • Pour les résidents américains : dans les délais prévus par la législation de l’État concerné.
  • Votre employeur détermine s'il convient de vous en informer, ainsi que les organismes de réglementation.

9. Vos droits en tant que personne concernée

Vous pouvez disposer des droits suivants : accéder à vos données personnelles, les corriger, les supprimer, en limiter le traitement, les transférer ou vous y opposer, et déposer une plainte auprès des autorités de protection des données (en vertu du RGPD, du RGPD britannique, des lois suisses, du CCPA/CPRA).

Exercice de vos droits : Veuillez d’abord contacter votre employeur. Nous l’aiderons à vous répondre dans un délai de 30 jours calendaires. Si votre employeur ne répond pas, veuillez contacter dpo@cyberhoot.com en joignant une preuve d’identité.

Exception : Comptes individuels gratuits

Si vous avez créé un compte individuel gratuit CyberHoot (et non par le biais d'un employeur ou d'une organisation), vous êtes le responsable du traitement des données de votre compte et CyberHoot traite vos données afin de vous fournir directement le service. Pour les comptes individuels gratuits :

  • Vous contrôlez vos propres données et votre compte.
  • Vous pouvez exercer vos droits en matière de protection des données directement auprès de CyberHoot.
  • Contact dpo@cyberhoot.com pour accéder à vos données, les corriger, les supprimer, en limiter le traitement, les transférer ou vous opposer à leur traitement
  • Nous vous répondrons dans un délai de 30 jours calendaires.
  • Vous n'avez pas besoin de passer par un employeur.

Communications marketing pour les comptes gratuits :
CyberHoot peut vous envoyer des communications relatives à ses produits, notamment :

  • Annonces de service et mises à jour des fonctionnalités
  • Offres de mise à niveau vers les forfaits payants
  • contenu éducatif de sensibilisation à la cybersécurité
  • Meilleures pratiques et conseils de formation

Base juridique (RGPD) : Intérêt légitime de notre entreprise à fournir des informations sur nos produits. Vous pouvez vous désabonner des communications promotionnelles à tout moment en cliquant sur le lien de désabonnement figurant dans nos e-mails ou en contactant dpo@cyberhoot.com . Il est impossible de se désabonner des communications essentielles au service (alertes de sécurité, notifications de compte, modifications des conditions d’utilisation) tant que votre compte est actif.

Cette exception ne s'applique PAS si votre compte a été créé par un employeur, une organisation, un établissement scolaire ou un partenaire MSP. Ces comptes restent soumis aux dispositions relatives au contrôle par l'employeur mentionnées ci-dessus.

Partie B : Données des visiteurs du site Web

(Pour les clients potentiels visitant CyberHoot.com)

Lorsque vous consultez notre site web ou demandez des informations sur nos produits, CyberHoot est le responsable du traitement des données. Vous pouvez exercer vos droits directement auprès de nous.

1. Données que nous collectons

  • Informations de contact : Nom, adresse e-mail, entreprise, numéro de téléphone, fonction (informations issues des formulaires de contact, des demandes de démonstration, des inscriptions à la newsletter)
  • Analyse du site Web: Adresse IP, type de navigateur, informations sur l'appareil, pages visitées, temps passé sur le site, source de référence (via les cookies et les outils d'analyse)
  • Données de démonstration et de vente : Taille de l'entreprise, besoins en sécurité, budget/échéancier, comptes rendus de réunion, enregistrements CRM

2. Cookies et technologies de suivi

Notre site web utilise des cookies et des technologies de suivi pour : (a) assurer le fonctionnement essentiel du site ; (b) analyser le comportement des visiteurs et améliorer le contenu ; et (c) personnaliser l’expérience utilisateur. Les cookies non essentiels nécessitent votre consentement conformément à la législation applicable. Vous pouvez gérer vos préférences en matière de cookies via les paramètres de votre navigateur ou notre outil de gestion des cookies. Le blocage des cookies essentiels peut altérer le fonctionnement du site. Pour les visiteurs de l’UE et du Royaume-Uni, nous nous appuyons sur votre consentement pour les cookies non essentiels, conformément à la directive ePrivacy. En vertu du CCPA/CPRA, vous avez le droit de vous opposer à la vente ou au partage des informations personnelles collectées par le biais des technologies de suivi.

3. Comment nous utilisons ces données

  • Ventes et développement commercial : Répondre aux demandes de renseignements, planifier des démonstrations, gérer le pipeline des ventes
  • Marketing : Envoi de newsletters, de mises à jour de produits et d'invitations à des événements (avec consentement – ​​désabonnement possible à tout moment).
  • Amélioration du site Web : Analyser le comportement des visiteurs pour améliorer le contenu et l'expérience.

Base juridique (RGPD) : Intérêt commercial légitime (ventes), consentement (e-mails marketing), exécution du contrat (réalisation de démonstrations)

4. Partage

Nous partageons les données de notre site web avec des prestataires de services (plateformes de messagerie, CRM, outils d'analyse et de webinaire) tenus à la confidentialité. Nous ne vendons PAS vos informations.

5. Vos droits

  • Accédez à vos données, corrigez-les, supprimez-les.
  • Se désabonner des e-mails marketing (lien présent dans chaque e-mail)
  • Désactiver les cookies via les paramètres du navigateur
  • Vous pouvez retirer votre consentement à tout moment lorsque le traitement est fondé sur celui-ci ; ce retrait n’affecte pas les traitements licites effectués antérieurement.
  • Résidents de Californie : aucune pénalité ni différence de prix pour l’exercice des droits en vertu du CCPA
  • Contactez nous: dpo@cyberhoot.com

Nous vous répondrons dans un délai de 30 jours calendaires. Vous pouvez également déposer une plainte auprès de votre autorité de protection des données.

Dispositions générales

1. Enfants et mineurs

Nous ne collectons pas sciemment de données personnelles auprès d'enfants de moins de 13 ans (États-Unis/COPPA) ou de moins de 16 ans (UE/Royaume-Uni/RGPD et Canada) sans le consentement vérifiable d'un parent ou tuteur. Pour les utilisateurs âgés de 13 à 16 ans dans les juridictions soumises au RGPD, CyberHoot exige que l'employeur ou l'organisation (en tant que responsable du traitement des données) obtienne et documente le consentement parental approprié avant la création du compte de l'utilisateur.

2. Reconnaissance de la LPRPDE et de la Loi australienne sur la protection des renseignements personnels

CyberHoot reconnaît ses obligations en vertu des lois supplémentaires applicables en matière de protection des données dans les pays où ses services sont utilisés, notamment la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) au Canada et la Loi australienne de 1988 sur la protection de la vie privée. Les clients de ces juridictions peuvent contacter dpo@cyberhoot.com pour obtenir de la documentation ou des déclarations spécifiques à leur juridiction.

3. IA et apprentissage automatique

Nous n'utilisons pas les données individuelles des clients pour entraîner des modèles d'IA/ML. Les clients ne sont pas autorisés à utiliser le Service ou ses résultats pour entraîner des modèles d'IA/ML.

4. Modifications apportées à cette politique

Nous pouvons être amenés à modifier la présente Politique de confidentialité. La version en vigueur sera disponible à l'adresse https://cyberhoot.com/privacy-policy/ . En cas de modifications importantes affectant nos pratiques de traitement des données, nous en informerons les personnes concernées par e-mail ou via une notification intégrée à la plateforme.

5. Nous contacter

CyberHoot examine actuellement ses obligations au titre de l'article 27 du RGPD concernant la désignation d'un représentant au sein de l'UE ou du Royaume-Uni. Les clients résidant dans l'UE ou au Royaume-Uni et ayant des questions relatives à la protection des données peuvent contacter directement notre délégué à la protection des données à l'adresse dpo@cyberhoot.com en attendant la désignation d'un représentant officiel.

  • Délégué à la protection des données: dpo@cyberhoot.com
  • Support général: support@cyberhoot.com
  • Tel. : +1 (603) 793-1382
  • Adresse postale : CyberHoot, LLC, 21 Mary Batchelder Rd., Hampton, NH 03842, États-Unis

Nous répondons dans un délai de 30 jours calendaires.

Dernière révision et approbation : 30 juin 2026