Chaque société du groupe est responsable de ses propres traitements. Cette politique concerne SF Soli, dont l'activité est l'conseil, conformité, continuité d’activité, architecture et développements sur mesure. Celle de SPHERIS est distincte.
Dernière mise à jour : 5 août 2026
La fonction de délégué à la protection des données du groupe est exercée par ExpertsDPO, nom commercial de SF Soli. C'est à cette adresse que doivent être adressées toutes les demandes relatives à vos données, y compris celles concernant SF Soli.
Ce site est volontairement dépourvu de tout dispositif de suivi. Il ne dépose aucun cookie sur ses pages publiques, n'utilise aucun outil de mesure d'audience et ne charge aucune ressource depuis un serveur tiers. Vous pouvez le vérifier vous-même.
| Traitement | Données | Finalité | Base légale | Conservation |
|---|---|---|---|---|
| Journaux du serveur | Adresse IP, date et heure, page demandée, navigateur | Sécurité, détection d'incident, diagnostic technique | Intérêt légitime | 12 mois maximum |
| Prise de contact | Les informations que vous nous transmettez librement par courriel ou par téléphone | Répondre à votre demande | Intérêt légitime, puis exécution du contrat le cas échéant | 3 ans sans nouvelle interaction |
| Diagnostic en ligne | Aucune. Le questionnaire s'exécute intégralement dans votre navigateur | — | Sans objet | Aucune donnée transmise ni conservée |
| Vérification de label | Le code saisi et les journaux de serveur associés à la requête | Permettre à un tiers de vérifier la validité d'un label que nous avons délivré | Intérêt légitime | 12 mois maximum (journaux) |
Au-delà du site, SF Soli traite des données personnelles dans le cadre de son activité. Une distinction est essentielle : selon les cas, nous agissons soit comme responsable de traitement, soit comme sous-traitant pour le compte de nos clients — qui restent alors responsables des données de leurs propres collaborateurs.
| Traitement | Objet | Base légale / rôle | Conservation |
|---|---|---|---|
| Gestion de la relation client | Suivi commercial, propositions, contrats et facturation des prestations de conseil et de conformité. | Exécution du contrat et intérêt légitime | Durée de la relation contractuelle, puis 5 ans à des fins de preuve et d’obligations comptables |
| Exercice de la fonction de délégué à la protection des données | Tenue des registres, traitement des demandes d’exercice de droits et des violations de données pour le compte de nos clients. | Obligation légale et exécution du contrat | Selon les durées définies avec le client, et les obligations réglementaires applicables |
| Campagnes de sensibilisation et formation | Résultats de simulations d’hameçonnage et de parcours de formation des collaborateurs de nos clients. | Intérêt légitime du client employeur — SF Soli agit ici en qualité de sous-traitant | Résultats individuels conservés 12 mois maximum, puis agrégation anonyme |
| Recrutement | Candidatures spontanées et réponses à nos offres. | Intérêt légitime | 2 ans après le dernier contact, sauf demande de suppression |
Vos données ne sont ni vendues, ni louées, ni échangées. Elles sont accessibles aux seuls collaborateurs de SF Soli qui en ont besoin pour leur mission, et le cas échéant :
Les données liées à ce site sont hébergées par OVH sur des infrastructures situées dans l'Union européenne. Aucune ressource n'étant chargée depuis un serveur tiers — polices comprises —, la consultation de ce site ne transmet aucune donnée hors de l'Union.
Pour nos prestations, certains outils que nous déployons pour le compte de clients peuvent impliquer des transferts encadrés par des garanties appropriées. Ces cas sont documentés au contrat et au registre des traitements du client concerné.
Conformément au règlement général sur la protection des données et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données :
Écrivez au délégué à la protection des données à dpo@expertsdpo.eu. Nous répondons dans un délai d'un mois, prolongeable de deux mois si la demande est complexe — vous en seriez alors informé.
Nous pouvons être amenés à vous demander un justificatif d'identité si un doute raisonnable existe sur l'identité du demandeur. Cette vérification protège vos données autant que nous.
La sécurité des systèmes d'information est notre métier ; il serait délicat de la négliger chez nous. Nous appliquons à notre propre infrastructure les mesures que nous recommandons à nos clients : authentification forte, cloisonnement des accès à privilèges, sauvegardes testées, journalisation et procédure écrite de réponse à incident.
En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous notifions la CNIL dans les 72 heures et informons les personnes concernées lorsque le risque est élevé.
Cette politique peut évoluer, notamment si nous ajoutons une fonctionnalité au site ou si la réglementation change. La date de dernière mise à jour figure en haut de cette page.
Toute modification substantielle — nouveau traitement, nouvelle finalité, nouveau destinataire — sera signalée de manière visible et non enfouie dans une révision silencieuse.
SPHERIS