Politique de Protection des Données

Dernière mise à jour : 14 septembre 2026

Chez Stroople, nous reconnaissons l'importance de la protection de vos données personnelles et nous nous engageons à respecter votre vie privée.

Cette politique de confidentialité décrit les types de données que nous collectons, la manière dont elles sont traitées, vos droits en tant qu'utilisateur et les mesures mises en œuvre pour garantir leur protection, conformément au Règlement général sur la protection des données (RGPD) et à la législation française applicable.

Finalités du traitement

Nous traitons les données personnelles sur ce site pour :

• Sécuriser le site et prévenir les abus (par exemple, prévention des robots et des fraudes) ;
• Mesurer l'audience et l'utilisation pour améliorer le site ;
• Répondre aux demandes soumises via les formulaires de contact ou de rendez-vous ;
• Gérer les abonnements aux newsletters et envoyer des e-mails d'information (double opt-in) ;
• Proposer des téléchargements de contenu protégé (par exemple, des livres blancs) et gérer les suivis associés (avec votre consentement lorsque cela est requis) ;
• Gérer le recrutement (évaluer les candidatures et communiquer avec les candidats) ;
• Faire fonctionner Stroople Signal, nos outils gratuits de renseignement sur les menaces, y compris le service de notification My Alerts.

Recrutement

Dans le cadre de son processus de recrutement, Stroople recueille et traite les données personnelles des candidats, y compris les curriculum vitae, les lettres de motivation et les informations professionnelles. Ces données sont utilisées pour évaluer les candidatures, communiquer avec les candidats et faciliter le processus de recrutement.

Les données personnelles des candidats sont conservées pour une période maximale de deux ans suivant la fin du processus de recrutement, à moins que le candidat n'ait consenti à une durée de conservation plus longue. Après cette période, les données sont supprimées de manière sécurisée conformément à la réglementation en vigueur.

Candidatures à l'emploi via notre ATS

Notre page Carrières intègre un widget fourni par un système de suivi des candidats (ATS) externe afin que les visiteurs puissent consulter et postuler directement aux postes ouverts. Ce widget utilise des cookies fonctionnels nécessaires au fonctionnement de son propre formulaire de candidature ; ceux-ci sont strictement nécessaires au service que vous demandez lorsque vous choisissez de postuler en ligne et ne sont donc pas soumis au consentement, bien qu'ils soient répertoriés dans la section Cookies ci-dessous par souci de transparence. Si vous préférez ne pas postuler en ligne, vous pouvez envoyer votre candidature directement à [email protected].

Les informations que vous soumettez via ce widget (CV, lettre de motivation, réponses aux questions de candidature) sont traitées par notre fournisseur d'ATS en notre nom, dans le cadre d'un contrat de traitement des données. Son politique de confidentialité et de cookies décrit tout traitement supplémentaire qu'il effectue.

Cookies

Stroople utilise des cookies et des technologies similaires pour améliorer l'expérience de l'utilisateur, analyser le trafic sur le site web et assurer le bon fonctionnement et la sécurité du site web.

Gestion du consentement. Les cookies soumis à consentement sont gérés via notre bandeau de cookies et notre panneau de préférences. Les enregistrements de consentement sont conservés pendant 6 mois. Vous pouvez modifier ou retirer votre consentement à tout moment via le gestionnaire de cookies disponible sur notre site (lien “ Paramètres des cookies ” dans le pied de page).

Catégories utilisées sur ce site :

• Sécurité/CDN. Cookies indispensables pour protéger le site (par exemple, atténuation des bots, défis de pare-feu d'applications web) et les formulaires (par exemple, notre contrôle anti-bot Cloudflare Turnstile), équilibrer le trafic et diffuser du contenu mis en cache, le tout fourni par Cloudflare. Ils sont strictement nécessaires au service et ne sont donc pas soumis au consentement. Ils sont énumérés ici par souci de transparence.
• Google Analytics 4 (statistiques). Nous aide à comprendre comment les visiteurs utilisent le site afin que nous puissions améliorer le contenu et l'ergonomie. Les adresses IP sont anonymisées (tronquées). Données collectées : pages visitées, temps passé sur la page, interactions, type d'appareil/navigateur, localisation générale, etc. Conservation : les données au niveau de l'utilisateur et des événements dans GA4 sont configurées pour 14 mois (paramètre côté serveur). Les cookies internes typiques incluent _ga (2 ans), _ga_ (2 ans), et _gid (24 heures). Ces données sont utilisées exclusivement à des fins d'analyse statistique interne et ne sont pas combinées avec d'autres sources de données personnelles.
• Préférences - réglage de la langue. Un cookie de première partie qui enregistre vos préférences linguistiques afin que le site s'ouvre dans la même langue lors de vos prochaines visites.
• Délivrance des e-mails pour les alertes de sécurité (Brevo). Notre outil Stroople Signal “ Mes alertes ” vous permet de créer des règles d'alerte anonymes et sans cookies, identifiées uniquement par un jeton aléatoire stocké dans votre navigateur, et de choisir éventuellement de recevoir les résultats correspondants par e-mail. Si vous choisissez le canal e-mail, votre adresse est utilisée uniquement pour envoyer les alertes que vous avez configurées, n'est combinée avec aucune autre source de données Stroople et est transmise via notre fournisseur Brevo, un service de messagerie basé dans l'UE. Voir “ Stroople Signal — Mes alertes ” ci-dessous pour plus de détails.
• Google Maps. Nous intégrons un widget Google Maps uniquement pour aider les visiteurs à localiser nos bureaux. Son chargement connecte votre navigateur à Google, ce qui peut définir des cookies ; la carte est désactivée par défaut et ne se charge qu'après votre acceptation de cette catégorie.

Les paramètres de votre navigateur. Vous pouvez également gérer et supprimer les cookies par l'intermédiaire de votre navigateur. La suppression ou le blocage de certains cookies peut affecter votre expérience de navigation et certaines fonctionnalités de notre site (par exemple, la protection des formulaires, les préférences linguistiques) peuvent ne pas fonctionner correctement.

Pixels de suivi dans nos e-mails

Dans le cadre de l'envoi de notre lettre d'information (CyberSec Insights), nous utilisons des pixels de traçage par le biais de notre fournisseur de services de messagerie, MailPoet, afin de déterminer si vous ouvrez nos e-mails et sur quels liens vous cliquez. Ces informations nous permettent de mesurer l'efficacité de nos campagnes et d'adapter le contenu et la fréquence de nos communications en fonction de votre niveau d'engagement. Ce suivi est soumis à votre consentement, recueilli lors de votre inscription à la lettre d'information, et vous pouvez le retirer à tout moment en utilisant le lien de désabonnement inclus dans chaque e-mail.

Nos e-mails d'alerte Stroople Signal, envoyés via Brevo, incluent un suivi qui indique si un lien dans l'e-mail a été cliqué. Nous utilisons ces informations pour améliorer l'expérience de nos abonnés, par exemple en comprenant quelles alertes sont utiles, et pour détecter les adresses inactives afin de suspendre automatiquement les notifications après une période d'inactivité, avec un avertissement préalable. Ce traitement est couvert par le consentement que vous donnez sur la page Mes alertes lorsque vous choisissez de recevoir des alertes par e-mail, et vous pouvez le retirer à tout moment en supprimant votre règle d'alerte ou en vous désabonnant depuis la page Mes alertes.

Les données de suivi des newsletters par campagne sont conservées pendant 6 mois. Si vous n'ouvrez aucun de nos e-mails de newsletter pendant 18 mois consécutifs, votre abonnement à la newsletter sera automatiquement suspendu.

Réseaux sociaux

Lorsque vous cliquez sur des liens sortants vers des plateformes de médias sociaux, celles-ci peuvent collecter des cookies ou d'autres identifiants pour suivre votre navigation et personnaliser votre expérience sur leurs services, conformément à leurs propres politiques de confidentialité.

Formulaire et prise de rendez-vous

Stroople fournit des formulaires de contact et un système de prise de rendez-vous pour faciliter les interactions avec les clients et les prospects. Lorsque vous utilisez ces formulaires ou demandez un rendez-vous, nous recueillons des informations telles que votre prénom, votre nom, votre adresse électronique et tout autre détail que vous choisissez de fournir.

Pour des raisons de sécurité et de délivrabilité, les formulaires utilisent Cloudflare Turnstile, un système anti-bot respectueux de la vie privée qui s'exécute dans le cadre de la pile de sécurité Cloudflare décrite ci-dessus, et les e-mails peuvent être acheminés via un fournisseur de messagerie sécurisé (SMTP). Ces données sont collectées pour traiter votre demande, planifier et organiser des rendez-vous, et vous contacter concernant votre demande ou votre rendez-vous. Les informations ne sont pas partagées avec des tiers, sauf si cela est nécessaire pour fournir le service demandé ou si la loi l'exige.

Signal Stroople — Mes alertes

Stroople Signal est un ensemble d'outils de surveillance de la cybersécurité gratuits et sans compte disponibles sur ce site, incluant My Alerts, qui vous permet d'enregistrer des règles de surveillance (par exemple, le nom d'un éditeur, un secteur ou un CVE) et de recevoir une notification dès qu'une veille sur les menaces correspondante apparaît dans nos sources.

Mes Alertes ne nécessite pas de compte et ne demande pas votre nom. Chaque règle est identifiée uniquement par un jeton aléatoire stocké dans votre navigateur. Si vous choisissez l'e-mail comme canal de notification, votre adresse e-mail est collectée uniquement pour vous envoyer les alertes que vous avez configurées, et ce traitement est fondé sur votre consentement (article 6.1.a du RGPD), recueilli via la case à cocher sur la page Mes Alertes et reconfirmé à chaque création ou modification d'une règle. Les e-mails d'alerte sont envoyés via Brevo, qui agit en qualité de sous-traitant. Si vous choisissez plutôt le canal webhook, aucune adresse e-mail n'est collectée et l'URL de destination que vous fournissez est stockée de manière chiffrée.

Vous pouvez retirer votre consentement, modifier votre canal de notification ou supprimer une règle à tout moment depuis la page Mes alertes ou via le lien de désabonnement inclus dans chaque e-mail d'alerte, sans affecter la licéité du traitement fondé sur le consentement effectué avant le retrait. Si aucune activité n'a lieu sur une règle d'alerte pendant 12 mois, ses notifications par e-mail sont automatiquement suspendues, un avertissement étant envoyé 30 jours au préalable. Les enregistrements de votre consentement sont conservés aussi longtemps que la règle existe, puis pendant 3 années supplémentaires, séparément de toute autre donnée Stroople.

Sécurité et protection des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour garantir la sécurité de vos données à caractère personnel, y compris le cryptage TLS, l'accès au moindre privilège, l'authentification multifactorielle sur les comptes d'administrateur, et la journalisation/le suivi. L'accès aux données personnelles est limité au personnel autorisé et aux prestataires de services sous contrat.

Certains fournisseurs de services (par exemple, les fournisseurs de services d'analyse ou de sécurité) peuvent traiter des données en dehors de l'Union européenne. Dans ce cas, les transferts internationaux s'appuient sur des garanties appropriées (telles que des clauses contractuelles types et/ou des cadres reconnus), ainsi que sur des mesures techniques et organisationnelles.

Droits des personnes concernées

Conformément au RGPD, vous avez le droit d'accéder, de rectifier, d'effacer ou de limiter le traitement de vos données personnelles, ainsi que le droit à la portabilité des données et le droit d'opposition. Pour exercer ces droits, contactez notre DPO à l'adresse [email protected]. Vous pouvez également introduire une plainte auprès de la CNIL (France).

Mises à jour de la politique de confidentialité

Nous pouvons modifier cette politique à tout moment. La version modifiée prendra effet dès sa publication. Consultez régulièrement cette politique pour rester informé des éventuelles modifications.

Non-divulgation des données

Stroople s'engage à respecter la confidentialité de vos données personnelles et à ne pas vendre, louer, partager ou divulguer ces informations à des tiers, sauf si cela est nécessaire pour la fourniture des services demandés ou si la loi nous y oblige. Nous prenons toutes les mesures nécessaires pour nous assurer que les données personnelles que nous détenons ne soient accessibles qu'à des fins légitimes et dans le respect des réglementations en vigueur.

Conservation des données

Stroople veille à ce que vos données personnelles soient conservées aussi longtemps que nécessaire pour atteindre les objectifs pour lesquels elles ont été collectées, à moins que la loi n'exige une conservation plus longue. Nous évaluons régulièrement les données que nous détenons et supprimons celles qui ne sont plus nécessaires.

Périodes de conservation indicatives :

• Enregistrements de consentement (préférences en matière de cookies) : 6 mois.
• Analytics (Google Analytics 4) : données non agrégées au niveau de l'utilisateur ou de l'événement, conservées 14 mois au sein de l'AG4 ; durée de vie des cookies telle qu'indiquée ci-dessus.
• Contacts pour la lettre d'information : jusqu'à 3 ans à compter du dernier contact ou de notre dernière communication commerciale ; les preuves de consentement ou de renoncement peuvent être conservées pendant le délai de prescription légal.
• Formulaires et rendez-vous : pour la durée nécessaire au traitement de votre demande, puis archivée conformément aux délais de conservation légaux applicables.
• Recrutement : jusqu'à 2 ans après la fin du processus (sauf si vous consentez à une période plus longue).
• Candidatures soumises via notre ATS : régis par notre fournisseur d'ATS lorsqu'elles sont stockées sur sa plateforme ; voir la section Recrutement ci-dessus.
• Journaux de diffusion des e-mails : les métadonnées des messages ne sont conservées qu'à des fins de diagnostic et pour une période limitée (par exemple, 90 jours), puis purgées.
• Règles d'alerte et journaux de livraison Stroople Signal (Mes alertes) : Les notifications par e-mail sont automatiquement suspendues après 12 mois d'inactivité, avec un avertissement préalable de 30 jours ; les enregistrements d'audit du consentement sont conservés pendant toute la durée de vie de la règle augmentée de 3 ans.

Contact

Si vous avez des questions ou des préoccupations concernant cette politique, veuillez contacter notre DPD à l'adresse suivante [email protected]