En résumé
Nous sommes un cabinet de cybersécurité : nous appliquons à nos propres données la sobriété que nous recommandons à nos clients. Concrètement, le site ne dépose aucun cookie, n'utilise aucun outil de mesure d'audience et ne contient aucun pixel publicitaire. Les seules données personnelles que nous traitons sont celles que vous nous transmettez vous-même par le formulaire de contact, auxquelles s'ajoutent les journaux techniques indispensables à la sécurité du serveur.
Responsable de traitement
- Responsable
- PHISHIA, SARL — 29 rue de Bassano, 75008 Paris, France
- Immatriculation
- RCS Nanterre B 929 476 471 — SIRET 929 476 471 00016
- Contact
- contact@phishia.fr
PHISHIA n'a pas désigné de Délégué à la protection des données ; les demandes relatives à vos données sont traitées directement par la direction, à l'adresse ci-dessus.
Données que nous collectons
Nous ne collectons que trois choses, et uniquement dans les situations décrites ci-dessous.
- Le formulaire de contact — prénom, nom, adresse e-mail professionnelle, téléphone (facultatif), société, sujet de votre demande et contenu libre de votre message. Ces champs sont ceux que vous remplissez : rien n'est deviné ni enrichi auprès d'un tiers.
- Les journaux du formulaire — pour chaque envoi, nous enregistrons l'horodatage, l'adresse IP de l'expéditeur et le résultat de l'envoi. Cette trace permet de retrouver une demande perdue et de prouver, en cas de litige, qu'un message a bien été reçu.
- Les journaux du filtre anti-robot — lorsqu'un envoi est rejeté comme automatisé, nous conservons l'horodatage, le motif du rejet, l'adresse IP, l'origine de la requête et le navigateur déclaré. Ni le message ni le téléphone ne sont conservés dans ce cas. Ce journal sert uniquement à vérifier que le filtre ne bloque pas de vraies personnes.
Nous ne collectons aucune donnée sensible au sens de l'article 9 du RGPD, et le site ne s'adresse pas aux mineurs.
Finalités, bases légales et durées
| Finalité | Base légale | Conservation |
|---|---|---|
| Répondre à votre demande et, le cas échéant, préparer une proposition commerciale | Mesures précontractuelles à votre demande (art. 6.1.b) | 3 ans après le dernier contact |
| Prouver la réception d'une demande et retrouver un échange | Intérêt légitime : traçabilité (art. 6.1.f) | 12 mois |
| Protéger le formulaire contre les envois automatisés | Intérêt légitime : sécurité du service (art. 6.1.f) | 12 mois |
| Journaux techniques du serveur web (accès, erreurs) | Intérêt légitime : sécurité et bon fonctionnement (art. 6.1.f) | Selon la politique de l'hébergeur, 12 mois au plus |
Si vous vous opposez à l'un de ces traitements fondés sur notre intérêt légitime, écrivez-nous : nous réexaminerons la demande au cas par cas et supprimerons les traces vous concernant si rien ne s'y oppose.
Qui accède à vos données
En interne, vos données sont accessibles aux seuls associés et collaborateurs de PHISHIA en charge de la relation client. Elles ne sont ni vendues, ni louées, ni échangées. Nos sous-traitants techniques sont les suivants :
- Hostinger International Ltd (Larnaca, Chypre) — hébergement du site et stockage des journaux. Données hébergées dans l'Union européenne.
- Mailinblack (Marseille, France) — filtrage anti-spam des messages entrants, en amont de nos boîtes aux lettres.
- Microsoft 365 (Microsoft Ireland Operations Limited) — hébergement de nos boîtes aux lettres professionnelles, où arrivent les messages envoyés par le formulaire.
Microsoft étant un groupe de droit américain, un transfert hors Union européenne ne peut être exclu pour les besoins du support technique. Il est encadré par les clauses contractuelles types de la Commission européenne et par le Data Privacy Framework UE–États-Unis. Aucun autre transfert hors Union européenne n'est réalisé.
Vos droits
Vous disposez à tout moment, sur les données vous concernant, des droits suivants :
- Accès — obtenir la copie des données que nous détenons sur vous ;
- Rectification — corriger une donnée inexacte ou incomplète ;
- Effacement — demander la suppression de vos données ;
- Limitation — geler un traitement le temps d'une vérification ;
- Portabilité — récupérer vos données dans un format ouvert ;
- Opposition — vous opposer à un traitement fondé sur notre intérêt légitime ;
- Directives post-mortem — définir le sort de vos données après votre décès.
Pour exercer l'un de ces droits, écrivez à contact@phishia.fr en précisant votre demande. Nous répondons dans un délai d'un mois. Si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la CNIL : cnil.fr/fr/plaintes, ou 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
Cookies
Ce site ne dépose aucun cookie sur votre terminal — ni technique, ni de mesure d'audience, ni publicitaire. Il n'embarque ni Google Analytics, ni balise publicitaire, ni bouton de partage connecté à un réseau social. C'est la raison pour laquelle aucun bandeau de consentement ne vous est présenté.
Les polices de caractères sont chargées depuis Google Fonts, ce qui transmet votre adresse IP à Google au moment de l'affichage de la page. Aucun cookie n'est déposé par ce chargement.
Sécurité
Les échanges avec le site sont chiffrés par TLS. Le formulaire de contact est protégé par un jeton signé, un piège à robots et une limitation du nombre d'envois par adresse IP. L'accès aux journaux est restreint au niveau du serveur et ces fichiers ne sont pas exposés sur le web.
Modifications
Cette politique peut évoluer, notamment si nous ajoutons un outil au site. Toute modification substantielle sera signalée par la date de mise à jour ci-dessous. Les mentions légales du site sont consultables sur la page mentions légales.
Dernière mise à jour : 26 octobre 2026.