Politique de confidentialité
Dernière mise à jour : 12 octobre 2026
VARGSEC accorde une importance particulière à la protection des données personnelles et au respect de la vie privée.
Cette politique de confidentialité explique quelles informations peuvent être collectées lors de la consultation du site vargsec.fr, de la prise de contact avec VARGSEC et de la réalisation de ses prestations de cybersécurité.
Elle précise également les finalités des traitements, les mesures de protection mises en œuvre et les droits des personnes concernées, conformément au Règlement général sur la protection des données (RGPD).
1. Responsable du traitement
Le site vargsec.fr est exploité par :
VARGSEC – Christophe Vouette
Entrepreneur individuel
SIREN : 892 632 399
SIRET : 892 632 399 00028
Activité : prestations de cybersécurité et assistance informatique
Adresse électronique : contact@vargsec.com
Téléphone : 06 30 47 94 04
Site Internet : https://vargsec.fr
Christophe Vouette est responsable des traitements de données personnelles réalisés dans le cadre des activités de VARGSEC.
Pour toute question relative à la confidentialité ou à la protection des données personnelles, les personnes concernées peuvent utiliser les coordonnées indiquées ci-dessus.
2. Données personnelles collectées
VARGSEC applique le principe de minimisation des données : seules les informations nécessaires aux finalités poursuivies sont collectées.
Selon les circonstances, les catégories de données susceptibles d’être traitées comprennent :
- Le nom et le prénom.
- L’adresse électronique.
- Le numéro de téléphone.
- Le nom de l’entreprise ou de l’organisme représenté.
- Les informations communiquées volontairement lors d’une demande de contact ou de devis.
- Les informations nécessaires à la réalisation et au suivi d’une prestation.
- Les données administratives et de facturation.
- Certaines informations techniques liées au fonctionnement et à la sécurité du site.
Dans le cadre des prestations de cybersécurité, VARGSEC peut également être amené à traiter des informations techniques transmises par ses clients : rapports de sécurité, journaux informatiques, captures d’écran ou autres éléments nécessaires à l’analyse d’un incident.
Ces informations sont utilisées exclusivement pour les besoins de la prestation concernée, ainsi que, lorsque cela est nécessaire, pour son suivi ou la défense des droits de VARGSEC.
Recommandation de sécurité : les visiteurs sont invités à ne jamais transmettre de mots de passe, de clés privées, de codes d’authentification ou de coordonnées bancaires dans leur premier message.
Lorsque des informations sensibles sont nécessaires à une intervention, des modalités de transmission adaptées sont définies avec le client.
3. Finalités et bases juridiques des traitements
Les données personnelles peuvent être traitées pour les finalités suivantes :
Répondre aux demandes de contact et de devis
Les informations communiquées permettent à VARGSEC de répondre aux sollicitations et d’étudier les besoins exprimés.
Base juridique : mesures précontractuelles prises à la demande de la personne concernée ou intérêt légitime selon la nature de la demande.
Réaliser des prestations de cybersécurité
Les informations nécessaires aux diagnostics, aux interventions techniques et à leur suivi sont utilisées dans le cadre de la relation contractuelle.
Base juridique : exécution d’un contrat ou intérêt légitime, selon les traitements concernés.
Assurer la gestion administrative et comptable
Certaines informations sont nécessaires à l’établissement des devis, des factures et au respect des obligations administratives et fiscales.
Base juridique : exécution d’un contrat et obligations légales.
Assurer la sécurité du site Internet
Certaines données techniques peuvent être utilisées pour prévenir les accès frauduleux, détecter les comportements malveillants et protéger les infrastructures.
Base juridique : intérêt légitime de VARGSEC à assurer la sécurité de ses services.
Assurer le suivi des relations commerciales
Les coordonnées professionnelles ou personnelles peuvent être conservées pour assurer le suivi des échanges et des demandes.
Base juridique : intérêt légitime ou consentement lorsque celui-ci est requis.
VARGSEC ne pratique pas de profilage publicitaire des visiteurs de son site et ne met pas en œuvre de décision individuelle entièrement automatisée produisant des effets juridiques à leur égard dans le cadre des traitements décrits.
4. Contact et messagerie électronique
Le dispositif de contact du site vargsec.fr utilise actuellement un mécanisme de type mailto:.
Lorsqu’un visiteur souhaite contacter VARGSEC, son logiciel ou service de messagerie peut être utilisé pour préparer et envoyer le message.
Ce dispositif ne stocke pas directement le contenu des messages dans la base de données WordPress.
La messagerie professionnelle de VARGSEC est hébergée par Proton Mail, service fourni par la société suisse Proton AG.
Les courriers électroniques reçus sont traités dans le cadre des demandes d’assistance, des relations commerciales et des prestations professionnelles.
Proton Mail utilise des mécanismes de chiffrement destinés à protéger les communications et les messages stockés.
Il convient toutefois de préciser que les échanges avec des messageries externes ne bénéficient pas systématiquement d’un chiffrement de bout en bout pendant leur transmission.
Les données communiquées par courrier électronique restent soumises aux durées de conservation et aux règles de protection définies dans la présente politique.
Les informations nécessaires pour répondre à une demande ou réaliser une prestation doivent être fournies. À défaut, VARGSEC peut ne pas être en mesure de traiter la sollicitation.
5. Hébergement et prestataires techniques
Pour assurer le fonctionnement de ses services, VARGSEC fait appel à des prestataires spécialisés.
OVHcloud
Le site vargsec.fr est hébergé sur une infrastructure OVHcloud.
L’hébergeur assure notamment la mise à disposition des ressources nécessaires au fonctionnement du site et peut traiter certaines données techniques, notamment dans le cadre de l’exploitation et de la sécurité de ses infrastructures.
Site officiel : https://www.ovhcloud.com/fr/
Proton Mail
La messagerie professionnelle de VARGSEC est hébergée par Proton AG, société établie en Suisse.
Ce service est utilisé pour les échanges électroniques avec les visiteurs, les prospects, les clients et les partenaires professionnels.
Politique de confidentialité : https://proton.me/fr/legal/privacy
Autres prestataires techniques
Dans le cadre de certaines interventions, VARGSEC peut utiliser des outils professionnels d’assistance à distance ou de diagnostic informatique.
Leur utilisation est limitée aux besoins de la prestation et organisée avec le client concerné.
Les prestataires concernés peuvent traiter certaines données techniques nécessaires au fonctionnement de leurs services.
VARGSEC veille à limiter les données transmises à ce qui est nécessaire à la réalisation des prestations.
Les données personnelles ne sont ni vendues ni louées à des tiers.
Elles peuvent être communiquées aux autorités compétentes lorsqu’une obligation légale ou une décision de justice l’exige.
6. Transferts de données hors de l’Espace économique européen
VARGSEC utilise notamment les services de Proton AG, société établie en Suisse.
La Suisse bénéficie d’une décision d’adéquation de la Commission européenne reconnaissant un niveau de protection des données personnelles adéquat au regard du RGPD.
Les transferts de données vers la Suisse peuvent donc s’effectuer dans ce cadre juridique.
Certains prestataires techniques peuvent également faire intervenir des infrastructures ou des sous-traitants situés dans d’autres pays.
Lorsque des transferts internationaux de données personnelles sont réalisés, VARGSEC veille à ce qu’ils reposent sur un mécanisme reconnu par le RGPD, notamment une décision d’adéquation ou des garanties appropriées lorsqu’elles sont nécessaires.
Les personnes concernées peuvent demander des informations complémentaires sur les garanties applicables en contactant VARGSEC.
7. Durée de conservation des données
VARGSEC conserve les données personnelles uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées, sous réserve des obligations légales applicables.
Les durées retenues sont les suivantes :
Demandes de contact sans suite
Les messages et coordonnées associés à une demande n’ayant donné lieu à aucune prestation sont conservés pendant une durée maximale de 12 mois après le dernier échange, sauf nécessité particulière justifiant une conservation plus longue.
Données des prospects
Lorsque des données sont utilisées à des fins de prospection commerciale, elles peuvent être conservées pendant une durée maximale de trois ans à compter de leur collecte ou du dernier contact émanant du prospect.
Données relatives aux clients
Les informations nécessaires à l’exécution des prestations sont conservées pendant la relation contractuelle.
Les éléments nécessaires à la justification des prestations réalisées ou à la défense des droits de VARGSEC peuvent ensuite être conservés en archivage à accès restreint pendant une durée pouvant atteindre cinq ans, sauf obligation ou circonstance particulière justifiant une autre durée.
Données techniques des interventions
Les captures d’écran, journaux informatiques, exports techniques et autres éléments transmis pour une investigation sont conservés pendant la durée nécessaire à l’intervention.
Les éléments techniques qui ne sont plus nécessaires sont supprimés à l’issue de la prestation ou, lorsque leur conservation temporaire est justifiée par le suivi de l’incident, dans un délai maximal de 12 mois après sa clôture.
Les seules pièces nécessaires à la justification de la prestation ou à la gestion d’un éventuel litige peuvent faire l’objet d’un archivage distinct, à accès restreint, pendant la durée légalement justifiée.
Documents comptables
Les factures et pièces comptables sont conservées pendant dix ans à compter de la clôture de l’exercice concerné, conformément aux obligations légales.
Journaux techniques et de sécurité
Les journaux informatiques sont conservés pendant une durée limitée, déterminée en fonction des besoins de sécurité, de diagnostic et des paramètres de conservation de l’hébergeur.
Lorsqu’un incident de sécurité est identifié, certains éléments peuvent être conservés plus longtemps si cela est nécessaire à son analyse ou à la défense de droits.
Au terme des durées applicables, les données sont supprimées, anonymisées ou, lorsqu’une obligation le justifie, placées en archivage à accès restreint.
8. Sécurité et confidentialité des données
La protection des informations personnelles constitue une priorité pour VARGSEC.
Des mesures techniques et organisationnelles sont mises en œuvre pour réduire les risques d’accès non autorisé, de divulgation, de modification, de perte ou de destruction des données.
Ces mesures comprennent notamment :
- L’utilisation du protocole HTTPS pour les échanges avec le site.
- La mise à jour régulière de WordPress et de ses composants.
- La limitation des accès aux interfaces d’administration.
- L’utilisation de mécanismes d’authentification renforcée.
- La protection des accès aux services professionnels.
- La réalisation de sauvegardes adaptées.
- La surveillance des événements de sécurité.
- La limitation de la conservation des informations confidentielles.
Ces mesures sont régulièrement réévaluées en fonction de l’évolution des risques et des outils utilisés.
Aucun dispositif informatique ne pouvant garantir une sécurité absolue, VARGSEC applique une démarche de prévention et d’amélioration continue.
9. Cookies et autres traceurs
Cookies nécessaires au fonctionnement du site
Le site vargsec.fr repose sur WordPress.
Certaines fonctionnalités, notamment celles liées à l’administration ou à la sécurité, peuvent utiliser des cookies techniques nécessaires à leur fonctionnement.
Conformément à la réglementation applicable, les cookies strictement nécessaires à la fourniture d’un service demandé par l’utilisateur ne nécessitent pas de consentement préalable.
Cookies publicitaires et mesure d’audience
À la date du 12 octobre 2026, les contrôles réalisés sur la page d’accueil publique de VARGSEC n’ont révélé aucun cookie enregistré pour le domaine vargsec.fr ni aucune connexion vers un service tiers.
Dans la configuration contrôlée, aucun outil de publicité comportementale ou de mesure d’audience externe n’a été détecté.
Ces constats concernent les pages et fonctionnalités effectivement examinées et ne constituent pas une garantie d’absence de traceurs sur l’ensemble du site.
Gestion du consentement
Lorsque des cookies ou autres traceurs nécessitant un consentement préalable seront utilisés, VARGSEC mettra en place les dispositifs d’information et de recueil du consentement correspondants.
Les utilisateurs pourront alors accepter, refuser ou modifier leurs choix, conformément aux exigences applicables.
En l’absence de traceurs nécessitant un consentement, aucun bandeau d’acceptation systématique n’est requis.
10. Partenariats commerciaux et liens d’affiliation
Dans le cadre de son activité de conseil en cybersécurité, VARGSEC peut présenter des logiciels, des services et des solutions de sécurité numérique.
Certaines publications comportent des liens d’affiliation vers des fournisseurs de solutions informatiques.
VARGSEC participe notamment au programme d’affiliation Proton Partners.
Lorsqu’un visiteur clique sur un lien commercial et souscrit un abonnement auprès du partenaire concerné, VARGSEC peut percevoir une commission.
L’existence d’un partenariat commercial est signalée aux lecteurs dans les publications concernées.
Ces partenariats ne conditionnent pas les recommandations professionnelles de VARGSEC, qui reposent sur l’expérience technique, les caractéristiques des produits et les besoins des utilisateurs.
Fonctionnement des liens d’affiliation
Les liens d’affiliation peuvent rediriger les visiteurs vers des plateformes externes.
Dans le cadre du partenariat Proton, le suivi commercial peut notamment faire intervenir les services de Proton et la plateforme technique TUNE.
Lorsqu’un visiteur quitte vargsec.fr par un lien d’affiliation, les services de destination peuvent traiter certaines informations techniques, notamment pour assurer la redirection et l’attribution d’une éventuelle souscription.
Selon les technologies utilisées, ces traitements peuvent notamment concerner des informations relatives au navigateur, à la connexion ou à la provenance de la visite.
Les traceurs d’affiliation soumis au consentement ne peuvent être utilisés qu’après obtention de celui-ci, conformément à la réglementation applicable.
Dans la configuration retenue pour les publications VARGSEC, les liens commerciaux sont intégrés sous forme de liens HTML, sans ajout de pixel publicitaire sur le site.
Les visiteurs peuvent consulter les politiques de confidentialité des prestataires concernés :
Proton : https://proton.me/fr/legal/privacy
TUNE : https://www.tune.com/privacy-policy/
11. Droits des personnes concernées
Conformément au RGPD et à la législation française applicable, les personnes concernées disposent, selon les circonstances, des droits suivants :
- Droit d’accès : obtenir confirmation du traitement de leurs données et accéder aux informations les concernant.
- Droit de rectification : demander la correction de données inexactes ou incomplètes.
- Droit à l’effacement : demander la suppression de données lorsque les conditions légales sont réunies.
- Droit à la limitation : demander la suspension temporaire de certains traitements dans les situations prévues par la réglementation.
- Droit d’opposition : s’opposer à certains traitements, notamment lorsqu’ils reposent sur l’intérêt légitime.
- Droit à la portabilité : recevoir certaines données dans un format structuré et couramment utilisé lorsque ce droit est applicable.
- Droit de retrait du consentement : retirer à tout moment un consentement précédemment donné, sans remettre en cause la licéité des traitements antérieurs.
Exercice des droits
Toute demande relative aux données personnelles peut être adressée à :
VARGSEC répond aux demandes dans un délai d’un mois à compter de leur réception, sous réserve des prolongations autorisées par la réglementation.
Une vérification d’identité peut être demandée lorsqu’elle est nécessaire pour éviter toute divulgation non autorisée de données personnelles.
Les demandes sont traitées gratuitement, sauf situations particulières prévues par la réglementation.
Certaines informations peuvent être conservées malgré une demande d’effacement lorsqu’une obligation légale ou un motif légitime reconnu par le RGPD l’exige.
12. Réclamation auprès de la CNIL
Toute personne estimant que ses données personnelles ne sont pas traitées conformément à la réglementation peut adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL).
CNIL – Commission nationale de l’informatique et des libertés
3 place de Fontenoy
TSA 80715
75334 Paris Cedex 07
Site Internet : https://www.cnil.fr
Il est recommandé de contacter préalablement VARGSEC afin de rechercher une solution adaptée à la demande.
13. Modification de la politique de confidentialité
VARGSEC peut modifier la présente politique de confidentialité afin de tenir compte :
- Des évolutions de la réglementation.
- Des modifications apportées au site Internet.
- De l’évolution des outils et prestataires techniques.
- De la mise en place de nouveaux services.
- Des changements affectant les traitements de données personnelles.
La version applicable est celle publiée sur le site vargsec.fr.
Toute modification substantielle concernant les traitements de données personnelles fera l’objet d’une information appropriée des personnes concernées, lorsque cela est nécessaire.
Dernière mise à jour : 12 octobre 2026