Politique de confidentialité de Tales of Security

Dans le cadre de son activité, Tales of Security (ci-après “Tales of Security”, “nous” ou “notre/nos”) est amenée à collecter et à traiter des données à caractère personnel relatives notamment aux contacts, prospects, clients, prestataires, partenaires ou encore visiteurs du site https://talesofsecurity.com/ et autres sites appartenant à Tales of Security  (ci-après “notre Site”).

 

Tales of Security s’engage à respecter votre vie privée. Il est de notre responsabilité que vous compreniez bien quelles données nous collectons et comment nous les utilisons pour mieux vous servir. Vous trouverez dans ce document toutes les informations concernant les traitements de données que nous mettons en œuvre. Si vous avez des questions sur ce sujet, n’hésitez pas à nous contacter.

 

Nos coordonnées

Nom : Tales of Security

Adresse : Sans objet

Email : [email protected]

Délégué à la Protection des Données (DPO) : Logan Fernandez

 

1 – Données collectées 

Tales of Security traite, en qualité de responsable du traitement, les données suivantes :

  • données relatives aux clients de Tales of Security (données relatives à l’organisation, à l’abonnement souscrit, aux transactions réalisées, aux utilisateurs de la solution, etc.), 

  • données relatives aux prospects,

  • données relatives aux candidatures (CV, lettre de motivation etc.).

Les traitements de données à caractère personnel que Tales of Security met en œuvre pour le compte de ses clients font l’objet d’un Data Processing Agreement définissant précisément les conditions et modalités de traitement des données personnelles, en conformité avec la réglementation sur la protection des données personnelles.

 

2 – Origine des données

La plupart des données personnelles que nous traitons nous sont fournies directement par vous pour l’une des raisons suivantes :

  • vous avez souscrit un abonnement à notre plateforme,

  • vous nous avez communiqué vos informations de contact afin de télécharger un livre blanc ou d’accéder à un webinaire de Tales of Security,

  • vous nous avez communiqué vos informations de contact lors de rencontres ou évènements ou pour demander une démo,

  • vous avez consulté notre Site internet,

  • vous êtes partenaire de Tales of Security, 

  • vous nous avez adressé votre candidature.

Nous pouvons aussi recevoir indirectement des données personnelles en cas de mise en relation par des tiers ou partenaires.

 

3 – Base légale du traitement

En vertu du Règlement Général sur la Protection des Données (UE – 2016/679), les bases légales sur lesquelles s’appuie Tales of Security pour traiter vos données sont les suivantes :

  • votre consentement (vous avez le droit de retirer votre consentement à tout moment),

  • une obligation contractuelle,

  • une obligation légale,

  • un intérêt légitime.

4 – Finalités du traitement

Les données collectées par Tales of Security sont utilisées pour les finalités suivantes :

  • fourniture de services sur la base des contrats conclus avec nos clients,

  • opérations de prospection commerciale sur la base de notre intérêt légitime à promouvoir notre activité auprès d’un public professionnel,

  • gestion des contacts sur la base de notre intérêt légitime à communiquer avec nos visiteurs et prospects,

  • protection de notre Site internet contre les attaques informatiques sur la base de notre intérêt légitime,

  • traitement des candidatures reçues sur la base du consentement des candidats. 

 

5 – Les destinataires de vos données 

Vos données sont susceptibles d’être transmises :

  • au personnel de Tales of Security (chacun pour ce qui les concerne, les équipes RH, marketing, juridique, etc.), 

  • aux prestataires de Tales of Security (sous-traitants) dans le cadre de l’exécution de leurs services,

  • à des partenaires commerciaux de Tales of Security, sauf opposition de votre part.

Tales of Security s’efforce d’obtenir le maximum de garanties sur le respect des règles de protection des données personnelles de la part des destinataires de vos données personnelles. 

Tales of Security conclut avec ses sous-traitants des contrats définissant précisément les conditions et modalités de traitement des données personnelles, en conformité avec la réglementation sur la protection des données personnelles.

 

6 – Les transferts de vos données 

Tales of Security ne transfère pas de données personnelles en dehors de l’Union européenne. 

 

 7 – Durées de conservation

Nous conservons les données relatives à la gestion des abonnements pendant la durée de la relation contractuelle.

Nous conservons les données, sauf opposition de votre part, pour des fins de prospection commerciale pendant 3 ans à compter du dernier contact émanant de votre part, ou de la fin de la relation contractuelle le cas échéant. 

Nous conservons les données relatives aux candidatures pendant 2 ans à compter du dernier contact. 

Les durées de conservation des données que Tales of Security traite en tant que sous-traitant sont définies par les clients en tant que responsables de traitement.

 

8 – Sécurité

Nous sommes attentifs au caractère privé et à l’importance de vos données et nous engageons tous les efforts possibles pour les conserver en sécurité.

Tales of Security a mis en place des mesures techniques et organisationnelles adaptées au degré de sensibilité des données personnelles, en vue d’assurer l’intégrité et la confidentialité des données et de les protéger contre toute intrusion malveillante, toute perte, altération ou divulgation à des tiers non autorisés.

Nous chiffrons vos données quand elles sont transférées pour garantir qu’elles ne sont pas lues par des tiers. Nous utilisons des technologies comme HTTPS et Transport Layer Security.

Pour combattre la fraude, nous nous assurons de votre identité avant que vous ne puissiez accéder à vos données et les modifier. À cette fin, nous utilisons des technologies d’identification éprouvées.

 

9 – Vos droits sur vos données

Vous conservez l’intégralité de vos droits sur vos données : 

Droits inconditionnels

À tout moment vous avez le droit de :

  • nous demander l’accès aux données personnelles qui vous concernent ainsi qu’obtenir une copie de ces données,

  • nous demander la rectification de vos données personnelles si elles sont inexactes ou incomplètes,

  • retirer votre consentement lorsque l’une de nos utilisations est basée sur ce dernier,

  • vous opposer à toute utilisation de vos données personnelles à des fins de marketing.

Droits conditionnels

En fonction des circonstances, vous avez le droit de :

  • vous opposer pour une raison tenant à votre situation à toute utilisation basée sur notre intérêt légitime, 

  • demander la transmission à toute personne de vos données personnelles lorsque nous les détenons sur la base d’un contrat ou de votre consentement (droit à la portabilité),

  • nous demander de conserver vos données personnelles sans les utiliser dans l’hypothèse d’inexactitude, d’illégalité, lorsque nous examinons votre demande d’opposition ou si vous avez besoin de ces données à des fins judiciaires (droit à la limitation du traitement),

  • nous demander la suppression de vos données personnelles lorsque ces dernières ne sont plus nécessaires, lorsque vous avez retiré votre consentement ou vous êtes opposé à une utilisation (droit à l’oubli).

Si vous souhaitez exercer vos droits, vous pouvez envoyer un mail à l’adresse mail spécifiée en début de document.

Nous avons un mois pour répondre aux demandes d’exercice des droits. Nous pourrons prendre plus de temps selon la difficulté de la demande. Dans ce cas, nous vous en informerons.

Si vous estimez, après nous avoir contactés, que vos droits sur vos données personnelles ne sont pas respectés, vous pouvez soumettre une plainte à l’autorité de protection des données compétente.

 

10 – Cookies et autres traceurs

Nous n’utilisons actuellement pas de cookies et traceurs sur notre site web.

 

11 – Modification

Nous vous invitons à consulter régulièrement cette politique sur notre site internet. Elle pourra faire l’objet de mises à jour, notamment pour se conformer aux exigences de toute loi applicable ou introduire de nouvelles conditions de protection de vos données.