Dernière mise à jour : 13 août 2026
Entité responsable : Bodhi Production SL
Avenida de Moya 6 35100 San Bartolomé de Tirajana Las Palmas, Espagne
Email : [email protected]
CIF : B22760565
1. Qui nous sommes
La présente politique de confidentialité est publiée par Bodhi Production SL, société espagnole immatriculée sous le CIF B22760565, exerçant sous le nom commercial Cyber Academy. Notre siège social est situé à l'adresse suivante :
Avenida de Moya 6
35100 San Bartolomé de Tirajana, Las Palmas, Espagne
Pour toute question ou demande relative à la confidentialité, veuillez nous contacter à :
Nous fournissons des services de conseil et de formation en informatique, cybersécurité et sécurité de l'information.
2. Pourquoi cette politique existe
Nous nous engageons à protéger vos données personnelles. La présente politique de confidentialité explique :
- Quelles données personnelles nous collectons
- Pourquoi nous les collectons
- Comment nous les traitons, les partageons ou les conservons
- Quels sont vos droits au titre du Règlement général sur la protection des données (RGPD) et du droit espagnol
3. Votre consentement
Nous traitons vos données personnelles sur les bases légales décrites à la Section 5. Lorsque le traitement repose sur le consentement (par exemple la newsletter), nous le recueillons explicitement au moyen de formulaires d'adhésion (opt-in), et vous pouvez le retirer à tout moment en nous contactant, sans que cela n'affecte la licéité du traitement effectué avant le retrait. Le simple fait de naviguer sur ce site web ne constitue pas, en soi, un consentement.
4. Quelles données personnelles nous collectons
Selon la nature de vos interactions avec nous, nous pouvons collecter les types de données suivants :
- Données techniques : adresse IP, type de navigateur, système d'exploitation, pages visitées et heures d'accès
- Données d'identité et de contact : nom, adresse email, pays de résidence, nom de l'entreprise
- Données de communication : abonnements aux newsletters, inscriptions aux formations, demandes d'assistance
- Données volontaires : toute information que vous transmettez via des formulaires, des enquêtes ou des moyens de contact
Nous ne collectons pas de données personnelles sensibles (par exemple des données de santé, politiques, biométriques ou des identifiants financiers) sauf si cela est explicitement requis et légalement justifié.
5. Pourquoi nous traitons vos données
Nous utilisons vos données pour :
- Vous enregistrer en tant que client ou stagiaire
- Fournir des services et des produits numériques
- Traiter les paiements et émettre des factures
- Envoyer des newsletters ou des notifications importantes (avec consentement)
- Analyser l'utilisation du site (statistiques anonymisées)
- Répondre aux obligations légales ou aux demandes des utilisateurs
La base légale du traitement de vos données peut être :
- Votre consentement (Art. 6.1.a RGPD)
- L'exécution d'un contrat (Art. 6.1.b RGPD)
- Notre intérêt légitime à exploiter l'entreprise de manière efficace (Art. 6.1.f RGPD)
- Le respect d'obligations légales (Art. 6.1.c RGPD)
6. Nous ne vendons pas vos données
Nous ne vendons ni ne louons jamais vos informations personnelles à des tiers. Jamais.
7. Comment nous protégeons vos données
Nous appliquons des mesures techniques et organisationnelles pour protéger vos données personnelles contre tout accès non autorisé, toute perte ou toute destruction. Celles-ci incluent :
- Des communications chiffrées (HTTPS)
- Le contrôle d'accès et l'authentification
- Des sauvegardes et mises à jour régulières des systèmes
- Des accords de confidentialité avec les employés et les sous-traitants
8. Transparence et communication
Nous vous informons toujours :
- Pourquoi vos données sont nécessaires
- La base légale de leur utilisation
- Comment vous pouvez exercer vos droits
- Qui contacter en cas de préoccupation
La présente politique de confidentialité est disponible à tout moment et reflète la version la plus récente.
9. Conservation des données
Nous ne conservons les données personnelles que le temps nécessaire à la réalisation de nos finalités, y compris les obligations légales, contractuelles ou fiscales. Une fois que les données ne sont plus nécessaires, nous les supprimons ou les anonymisons de manière sécurisée.
10. Quand nous partageons vos données
Nous ne partageons vos données qu'avec :
- Des sous-traitants de confiance au sein de l'UE ou soumis à des garanties approuvées par le RGPD (voir la Politique relative aux cookies et aux sous-traitants)
- Des autorités légales ou réglementaires si la loi ou une demande officielle l'exige
Nous veillons à ce que tous les tiers traitent vos données de manière licite et sécurisée.
11. Recours à des sous-traitants
Nous pouvons faire appel à des prestataires tiers (par exemple pour l'hébergement, le CRM, la messagerie ou l'analytique). Ces prestataires agissent en tant que sous-traitants dans le cadre de contrats de sous-traitance (DPAs) signés. Ils ne sont autorisés à traiter vos données que pour les tâches spécifiques que nous leur confions et doivent se conformer au RGPD.
La liste actuelle des sous-traitants :
| Prestataire | Finalité | Localisation | Garantie de transfert |
|---|---|---|---|
| Hostinger International Ltd | Hébergement, stockage, sauvegardes | Allemagne (UE) | Dans l'UE/EEE |
| Sanity, Inc. | Gestion de contenu (CMS) et diffusion de contenu | USA / CDN mondial | SCCs UE + EU-US DPF |
| Matomo (auto-hébergé par Bodhi Production SL) | Analytique sans cookie | UE (auto-hébergé) | Aucun transfert |
| Better Stack, Inc. | Tableaux de bord de logs pour journaux auto-hébergés ; surveillance de disponibilité | Région UE | Données stockées dans la région UE |
| Cloudflare, Inc. | Proxy inverse, WAF, CDN, DNS | PoPs UE ; réseau mondial (USA) | SCCs UE + EU-US DPF |
| Stripe | Paiements | Irlande (UE), transfert ultérieur vers les USA | SCCs + EU-US DPF |
| Mailchimp (Intuit) | Newsletter et formulaires | USA | SCCs + EU-US DPF |
| TidyCal (AppSumo) | Réservation | USA | SCCs |
| Holded | Comptabilité et facturation | Espagne (UE) | Dans l'UE/EEE |
| Microsoft 365 | Messagerie professionnelle et documents | Frontière de données UE | SCCs + EU-US DPF |
12. Vos droits
Vous avez le droit de :
- Accéder à vos données personnelles
- Rectifier les informations inexactes ou obsolètes
- Supprimer vos données (« droit à l'oubli »)
- Vous opposer à certains traitements ou les limiter
- Retirer votre consentement à tout moment
- Demander la portabilité de vos données vers un autre prestataire
- Refuser une prise de décision automatisée, le cas échéant
Pour exercer vos droits, envoyez une demande à :
Une preuve d'identité pourra vous être demandée à des fins de vérification.
13. Votre droit de déposer une réclamation
Si vous estimez que vos données n'ont pas été traitées correctement, vous pouvez déposer une réclamation auprès de l'Agencia Española de Protección de Datos (AEPD) :
Agence espagnole de protection des données
Calle Jorge Juan, 6
28001 Madrid, Espagne
📞 +34 901 100 099 / +34 91 266 35 17
14. Mineurs et sites externes
- Si vous avez moins de 14 ans, vous devez obtenir l'autorisation d'un parent ou tuteur avant de transmettre des données personnelles. Nous ne collectons pas sciemment de données auprès de mineurs sans un tel consentement.
- Notre site web peut contenir des liens vers des sites tiers. Nous ne sommes pas responsables de leur contenu ni de leurs pratiques en matière de données.
15. Modifications de cette politique
Nous pouvons mettre à jour la présente politique de confidentialité afin de refléter des évolutions légales, techniques ou commerciales. Nous vous encourageons à consulter cette page régulièrement. Toute modification sera communiquée clairement, et la poursuite de votre utilisation de nos services vaut acceptation.
16. Droit applicable
La présente politique de confidentialité est régie par le droit espagnol. Tout litige en découlant relèvera de la compétence exclusive des tribunaux de Las Palmas, Espagne.