Politique de confidentialité.

Le responsable du traitement des données personnelles décrites dans la présente politique est la société OPAH VENTURES SAS, société par actions simplifiée au capital social de 1 002 euros, immatriculée au Registre du Commerce et des Sociétés de Lyon sous le numéro SIREN 991 405 028, dont le siège social est situé 3 Rue Bizet, 69130 Écully, France, et exploitant le site castral.fr sous la marque commerciale Castral. Toute question relative au traitement de vos données peut être adressée à contact@opahventures.com.

Lorsque vous sollicitez un rappel via le formulaire de contact du Site, nous collectons votre prénom, votre numéro de téléphone et, le cas échéant, le nom de votre entreprise. Ces données sont utilisées aux seules fins de la prise de contact et du suivi commercial qui en découle.

Lorsque Castral établit, pour une entreprise n'ayant pas sollicité cette démarche, un bulletin d'exposition fondé sur l'analyse d'informations publiquement accessibles, les données constituées sont exclusivement de nature technique et professionnelle : noms de domaine, adresses IP, services exposés, certificats, et le cas échéant identifiants professionnels dont la compromission a déjà fait l'objet d'une divulgation publique référencée. Le fondement juridique complet de cette méthodologie est détaillé sur notre page Transparence.

Lorsqu'une entreprise devient cliente de Castral, nous traitons les données d'identification de ses représentants (nom, fonction, coordonnées professionnelles) aux fins de la gestion de la relation contractuelle, dans les conditions précisées par nos Conditions générales de vente.

La prise de rendez-vous en ligne est opérée au moyen d'une instance auto-hébergée de Cal.com, exploitée sur notre propre infrastructure. Les données ainsi collectées (nom, adresse email, créneau choisi) sont traitées aux seules fins de la gestion du rendez-vous sollicité.

Le traitement des données transmises via le formulaire de contact et le module de prise de rendez-vous repose sur votre consentement, exprimé par l'acte volontaire de soumission de ces données, conformément à l'article 6, paragraphe 1, point a, du Règlement général sur la protection des données.

Le traitement des données constituées à l'occasion d'un bulletin d'exposition repose sur l'intérêt légitime de Castral et de l'entreprise concernée à évaluer un niveau d'exposition à un risque de sécurité, conformément à l'article 6, paragraphe 1, point f, du Règlement précité. Cet intérêt légitime, ainsi que les garanties qui l'entourent, sont exposés en détail sur notre page Transparence.

Le traitement des données des représentants d'un client repose sur l'exécution du contrat conclu entre Castral et ce client, conformément à l'article 6, paragraphe 1, point b, du Règlement précité, et dans les conditions définies par nos Conditions générales de vente.

Les données transmises via le formulaire de contact sont conservées pendant une durée maximale de trois ans à compter de votre dernière interaction avec Castral, sauf demande de suppression anticipée de votre part.

Les données constituées à l'occasion d'un bulletin d'exposition sont conservées pendant une durée maximale de douze moisà compter de leur constitution, puis supprimées. Toute entreprise destinataire d'un bulletin d'exposition peut, à tout moment, en demander la suppression anticipée au moyen du formulaire dédié disponible sur notre page Transparence.

Les données des représentants de nos clients sont conservées pendant la durée de la relation commerciale, augmentée des délais de prescription légaux applicables, conformément à nos Conditions générales de vente.

Vos données sont réservées à l'usage interne de Castral. Elles ne sont ni cédées, ni vendues, ni louées à des tiers à des fins commerciales.

Le fonctionnement de nos services implique le recours aux sous-traitants techniques suivants : Google Cloud (Cloud Run et Compute Engine), qui héberge notre plateforme applicative et les données constituées à l'occasion d'un diagnostic, au sein d'une région française ou européenne ; et Cal.com, dont nous exploitons une instance auto-hébergée pour la prise de rendez-vous. La distinction entre l'hébergement du Site lui-même et celui de notre plateforme est précisée dans nos Mentions légales.

Le Site est techniquement hébergé par Vercel Inc., société de droit américain. Cet hébergement se limite à la mise à disposition des pages du Site et n'implique le transfert d'aucune donnée à caractère personnel. Nous recourons également à PostHog Inc., société américaine, à des fins de mesure d'audience ; comme précisé à l'article 6.2, cet outil est employé sans cookies et de façon anonymisée, de sorte qu'aucune donnée à caractère personnel ne lui est transmise.

Le Site ne dépose aucun cookie de traçage ou publicitaire. Les seuls cookies susceptibles d'être déposés sont des cookies techniques strictement nécessaires à son fonctionnement (session, sécurité), qui ne sont pas soumis au recueil de votre consentement, conformément aux recommandations de la CNIL.

Le Site recourt à PostHog (PostHog Inc., 965 Mission Street, Suite 200, San Francisco, CA 94103, États-Unis) pour mesurer son audience et analyser le parcours de navigation de ses visiteurs. Cet outil est configuré en mode sans cookies : aucune information permettant d'identifier personnellement un visiteur ne lui est transmise. Les données collectées sont anonymisées et agrégées, et servent exclusivement à l'amélioration de l'expérience proposée sur le Site.

Conformément au Règlement général sur la protection des données et à la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation du traitement, et de portabilité sur les données vous concernant.

Pour exercer ces droits sur des données constituées à l'occasion d'un bulletin d'exposition, utilisez le formulaire dédié de notre page Transparence. Pour toute autre demande, écrivez-nous à contact@opahventures.com. Nous nous engageons à répondre dans un délai d'un mois.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous disposez du droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés.

Castral met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre toute perte, destruction, altération, ou accès non autorisé. Ces mesures incluent notamment le chiffrement systématique des données, au repos comme en transit, sur l'infrastructure Google Cloud qui héberge notre plateforme, ainsi qu'un accès restreint aux seuls membres de notre équipe directement impliqués dans la réalisation ou le suivi d'une mission.

Nous nous réservons le droit de modifier la présente politique à tout moment, notamment pour tenir compte des évolutions législatives et réglementaires. La date de dernière mise à jour figurant en tête de page reflète la version en vigueur. Nous vous invitons à consulter régulièrement cette page.