Politique de confidentialité

Dernière mise à jour : 29 octobre 2026.

Responsable du traitement

FANCH CAPITAL, société par actions simplifiée dont le siège est au 42 rue du Moulin aux Moines, 53940 Saint-Berthevin, France, exploite le site virtuosec.com sous le nom commercial Virtuosec.

Pour toute question relative à vos données : contact@virtuosec.com. Aucun délégué à la protection des données n’est désigné, la société n’y étant pas tenue.

Données traitées et finalités

La consultation de ce site ne déclenche aucune collecte : il ne contient aucun formulaire, aucun compte et aucun espace de dépôt.

Si vous nous écrivez, nous traitons votre nom, votre adresse e-mail et le contenu de votre message, afin de vous répondre et, le cas échéant, de préparer une proposition. Si vous réservez un créneau via Calendly, nous traitons votre nom, votre adresse e-mail, le créneau choisi et les informations que vous saisissez, afin d’organiser l’appel de cadrage. Dans les deux cas, la base légale est l’exécution de mesures précontractuelles prises à votre demande (article 6.1.b du RGPD).

Les données traitées pendant un test d’intrusion ne relèvent pas de cette politique : elles sont définies par la lettre de mission et par l’autorisation de test signées avant tout accès.

Cookies et mesure d’audience

Ce site ne dépose aucun cookie, n’utilise aucun traceur et n’embarque aucun outil de mesure d’audience. Il n’exécute aucun script : sa politique de sécurité de contenu interdit le JavaScript. Aucun consentement ne vous est donc demandé, puisque rien n’est écrit ni lu sur votre terminal.

Calendly est un service tiers hébergé sur son propre domaine. Vous n’y accédez qu’en suivant un lien depuis ce site, et ce qu’il dépose relève de sa propre politique.

Destinataires

Vos données ne sont ni vendues, ni louées, ni transmises à des fins publicitaires. Elles sont traitées par les prestataires suivants, pour notre compte et sur nos instructions :

• Cloudflare, Inc. : hébergement du site et protection réseau, ce qui implique le traitement des données techniques de connexion, dont l’adresse IP.
• Calendly LLC : prise de rendez-vous.
• Notre prestataire de messagerie professionnelle : acheminement et conservation des courriels.

Transferts hors de l’Union européenne

Cloudflare et Calendly sont établis aux États-Unis. Ces transferts reposent sur l’adhésion du prestataire au cadre de protection des données UE/États-Unis lorsqu’il y adhère, et sur les clauses contractuelles types de la Commission européenne à défaut.

Durées de conservation

Chaque donnée est conservée le temps de la finalité qui la justifie :

• Échanges avec un prospect sans suite : trois ans à compter du dernier contact.
• Devis, lettres de mission et factures : dix ans, au titre de l’obligation comptable de l’article L123-22 du code de commerce.
• Données d’une mission de test d’intrusion : supprimées à la fin de la mission, dans les conditions prévues par la lettre de mission.

Sécurité

Le site est servi exclusivement en HTTPS. Les systèmes qui traitent ces données sont protégés par WebAuthn partout où il est pris en charge, et par une authentification multifacteur sinon ; les postes qui y accèdent sont intégralement chiffrés.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité sur vos données. Ces droits s’exercent par courriel à contact@virtuosec.com ; nous répondons dans un délai d’un mois. Un justificatif d’identité peut être demandé en cas de doute raisonnable sur l’identité du demandeur.

Vous pouvez également introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur www.cnil.fr.

Modifications

Cette politique peut évoluer, notamment si un prestataire change. La date de dernière mise à jour figure en tête de page.