Politique de confidentialité

Dernière mise à jour : 21 octobre 2026

Cette politique de confidentialité explique comment les données à caractère personnel sont traitées lorsque vous consultez rh-itsec.com, utilisez le blog de sécurité associé ou nous contactez.

1. Responsable du traitement

2. Hébergement et fichiers journaux du serveur

Lorsque vous accédez à ce site, l’hébergeur peut traiter automatiquement des données techniques de connexion. Celles-ci peuvent comprendre l’adresse IP, la date et l’heure de l’accès, la page ou le fichier demandé, l’URL de provenance, le type de navigateur, le système d’exploitation et le statut de l’accès.

Ce traitement est nécessaire pour afficher le site, assurer sa stabilité technique et détecter les utilisations abusives ou les attaques. Sa base juridique est l’article 6, paragraphe 1, point f), du RGPD. L’intérêt légitime réside dans l’exploitation sûre et fiable du site. Les données de journal sont supprimées lorsqu’elles ne sont plus nécessaires à ces fins, sauf si un incident de sécurité identifié ou une obligation légale impose une conservation plus longue.

3. Formulaire de contact et e-mail

Si vous nous contactez au moyen du formulaire de contact ou par e-mail, nous traitons les informations que vous fournissez, notamment votre nom, votre adresse e-mail et votre message, afin de répondre à votre demande. Le formulaire transmet ces informations par e-mail et ne crée pas lui-même d’enregistrement distinct dans une base de données.

Selon la nature de votre demande, la base juridique est l’article 6, paragraphe 1, point b), du RGPD pour les communications précontractuelles ou contractuelles, ou l’article 6, paragraphe 1, point f), du RGPD pour les autres demandes. L’intérêt légitime consiste à répondre aux demandes qui nous sont adressées. Les données sont supprimées une fois la demande définitivement traitée, sous réserve des obligations légales de conservation ou de la constatation, de l’exercice ou de la défense de droits en justice.

4. Commentaires du blog

Lorsque vous publiez un commentaire, WordPress traite les données saisies dans le formulaire ainsi que des informations techniques telles que l’adresse IP et l’agent utilisateur du navigateur. Ces informations servent à afficher et administrer les commentaires, prévenir les abus et modérer les messages indésirables. Le nom d’affichage choisi et votre commentaire peuvent être publiés ; votre adresse e-mail n’est pas publiée.

La base juridique est l’article 6, paragraphe 1, point f), du RGPD. Les intérêts légitimes consistent à permettre les échanges, protéger le blog contre les abus et préserver l’intégrité des contenus publiés. Les commentaires restent conservés tant que la discussion et l’article associés sont maintenus, sauf si vous demandez leur suppression et qu’aucun motif juridique prépondérant n’exige leur conservation.

5. Avatars et Gravatar

Le blog peut afficher des images de profil par l’intermédiaire du service Gravatar exploité par Automattic Inc. Lorsqu’une page contenant un avatar est chargée, votre navigateur peut se connecter aux serveurs de Gravatar. Dans le cadre des commentaires, une empreinte cryptographique dérivée de l’adresse e-mail peut être utilisée pour vérifier l’existence d’un Gravatar. Le fournisseur du service peut recevoir des données techniques telles que l’adresse IP, des informations sur le navigateur et l’image demandée.

La base juridique est l’article 6, paragraphe 1, point f), du RGPD. L’intérêt légitime consiste à présenter les auteurs et les discussions de manière cohérente et conviviale. Le traitement par Automattic peut impliquer des transferts de données hors de l’Espace économique européen dans le cadre des garanties applicables au service. Pour en savoir plus, consultez la politique de confidentialité d’Automattic.

6. Cookies et stockage local

Les pages statiques d’accueil, de mentions légales et de confidentialité ne déposent pas intentionnellement de cookies non essentiels. WordPress peut utiliser des cookies techniquement nécessaires pour la connexion administrative, la sécurité et le fonctionnement de base. Si vous sélectionnez l’option correspondante lors d’un commentaire, WordPress peut enregistrer votre nom et votre adresse e-mail dans des cookies de confort afin que vous n’ayez pas à les saisir de nouveau ultérieurement.

Le stockage ou l’accès techniquement nécessaire repose sur l’article 25, paragraphe 2, de la TDDDG et, lorsque des données personnelles sont traitées, sur l’article 6, paragraphe 1, point f), du RGPD. Les cookies de confort facultatifs pour les commentaires ne sont utilisés qu’après votre sélection.

7. Destinataires et prestataires de services

Les données personnelles peuvent être traitées par des prestataires qui assurent l’hébergement du site et l’envoi des e-mails. Ces prestataires ne reçoivent que les données nécessaires à leur mission et les traitent conformément aux exigences applicables en matière de protection des données. Les données ne sont autrement communiquées que lorsque la loi l’exige, lorsque cela est nécessaire à des fins juridiques ou lorsque vous l’avez expressément autorisé.

8. Liens externes

Ce site contient des liens vers des sites externes. Aucune donnée n’est transmise au fournisseur lié du seul fait de l’affichage d’un lien textuel standard. Lorsque vous suivez un lien externe, le fournisseur de destination traite les données sous sa propre responsabilité et conformément à sa propre politique de confidentialité.

9. Vos droits

Sous réserve des conditions légales, vous avez le droit de :

• demander l’accès à vos données personnelles (article 15 du RGPD) ;
• demander la rectification de données inexactes (article 16 du RGPD) ;
• demander l’effacement ou la limitation du traitement (articles 17 et 18 du RGPD) ;
• recevoir les données que vous avez fournies dans un format portable lorsque l’article 20 du RGPD s’applique ;
• vous opposer à un traitement fondé sur des intérêts légitimes (article 21 du RGPD) ; et
• retirer à tout moment votre consentement pour l’avenir lorsque le traitement repose sur celui-ci.

Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données. L’autorité compétente pour le responsable du traitement est :

10. Sécurité et modifications de cette politique

Des mesures techniques et organisationnelles appropriées sont mises en œuvre afin de protéger les données personnelles contre toute perte, modification, divulgation ou accès accidentel ou illicite. Cette politique peut être mise à jour lorsque les fonctions du site, les prestataires ou les exigences légales évoluent. La version en vigueur est publiée sur cette page.