Politique de confidentialité

Introduction

Stradaxis accorde une importance primordiale à la protection de votre vie privée et à la sécurité de vos données à caractère personnel. La présente politique vise à vous informer de manière claire et transparente sur la manière dont nous collectons, traitons et sécurisons ces données.

Stradaxis s’engage à respecter le droit applicable, en particulier les principes issus du règlement européen général sur la protection des données n° 2016/679 du 27 avril 2016, entré en application le 25 mai 2018, ainsi que ceux issus de la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés.

Nos engagements

Notre engagement repose sur la construction d’une relation de confiance. Nous garantissons la confidentialité, la sécurité et l’utilisation responsable de vos informations. Notre objectif est de créer un environnement où vous vous sentez en sécurité, informé et maître de vos données.

1. Qui est responsable des traitements ?

La société C2iP, société par actions simplifiée au capital de 7 500 euros, inscrite au RCS de Chalon-sur-Saône sous le numéro B 449 600 642, dont le siège social est situé Les Champs Rougeots, Rue de Chauchy, 71390 Saint-Désert. C2iP exploite la marque Stradaxis, sous laquelle sont proposées les prestations de conseil décrites sur ce site.

Selon les traitements concernés, Stradaxis agit soit en qualité de responsable de traitement, lorsqu’elle détermine les finalités et les moyens du traitement pour ses propres besoins, soit en qualité de sous-traitant, lorsqu’elle traite des données personnelles pour le compte de ses clients et sur leurs instructions documentées, notamment dans le cadre des prestations de RSSI as a Service.

2. Quelles données traitons-nous ?

a. En qualité de sous-traitant

Dans le cadre de l’exécution de certaines missions de conseil ou d’accompagnement, Stradaxis peut traiter des données personnelles pour le compte du client, celui-ci déterminant seul les finalités et les moyens du traitement. Stradaxis intervient alors au sens de l’article 28 du règlement et traite les données sous les instructions documentées du responsable de traitement.

b. En qualité de responsable de traitement

• Données collectées dans le cadre des relations commerciales et contractuelles : nom, prénom, fonction, adresse électronique, numéro de téléphone, adresse postale, coordonnées bancaires.
• Données collectées via le formulaire de contact du site : nom, prénom, fonction, nom de l’entreprise, adresse électronique, contenu du message.
• Données collectées via l’autodiagnostic de maturité : nom, prénom, société, adresse électronique professionnelle, ainsi que les scores obtenus aux quatre piliers évalués. Ces scores sont calculés dans votre navigateur à partir de vos réponses et ne sont transmis que si vous demandez à recevoir votre grille.

Aucune donnée sensible au sens de l’article 9 du règlement n’est collectée via ce site.

3. Utilisation des cookies

Un cookie est un fichier texte déposé lors de la consultation d’un site et stocké sur votre terminal. Il ne vous identifie pas personnellement, mais permet à son émetteur de reconnaître votre terminal.

Le site stradaxis.com utilise uniquement des cookies techniques, nécessaires à son bon fonctionnement et à sa sécurité. Aucune mesure d’audience, aucun cookie publicitaire, aucun partage de vos données de navigation avec des tiers. Ces cookies étant indispensables au service, ils ne requièrent pas votre consentement. Vous pouvez les bloquer à tout moment depuis les réglages de votre navigateur.

4. Finalités, bases légales et modalités

Les données sont collectées et traitées uniquement pour des finalités déterminées, explicites et légitimes. Pour chaque traitement, Stradaxis définit la base légale applicable, les catégories de données nécessaires, les destinataires habilités, la durée de conservation appropriée et son rôle au regard du règlement.

5. À qui vos données sont-elles transmises ?

Les données collectées sont accessibles, dans la limite de leurs attributions, aux seules personnes habilitées à en connaître. Elles peuvent être transmises à des prestataires ou sous-traitants intervenant pour la gestion administrative, commerciale, technique ou opérationnelle de nos activités, dans la stricte mesure nécessaire aux finalités décrites.

• Au personnel habilité de Stradaxis ;
• Aux prestataires intervenant pour l’hébergement, la messagerie, les outils collaboratifs, la facturation, le support, la sauvegarde et la sécurité des systèmes d’information ;
• Aux sous-traitants ultérieurs intervenant dans le cadre des missions réalisées pour le compte de nos clients ;
• Aux organismes, autorités administratives, juridictions ou tiers autorisés, lorsque la communication est requise par une obligation légale ou nécessaire à la défense de nos droits.

Stradaxis ne vend ni ne loue les données à caractère personnel à des tiers. Les prestataires ayant accès aux données sont soumis à des obligations de confidentialité et de sécurité appropriées.

6. Comment protégeons-nous vos données ?

Stradaxis met en œuvre des mesures techniques et organisationnelles appropriées afin de garantir un niveau de sécurité adapté aux risques. Ces mesures protègent les données contre la destruction, la perte, l’altération, la divulgation ou l’accès non autorisés, de manière accidentelle ou illicite.

• Limitation des accès aux seules personnes habilitées ;
• Mesures de sécurité logique, physique et organisationnelle adaptées ;
• Sécurisation des postes de travail, des réseaux, des accès et des flux de données ;
• Gestion des habilitations, de l’authentification et, lorsque cela est pertinent, de la journalisation ;
• Sauvegardes régulières et dispositifs visant à préserver la disponibilité des données ;
• Sensibilisation des collaborateurs aux exigences de sécurité et de confidentialité ;
• Encadrement contractuel des prestataires en matière de sécurité et de confidentialité.

En cas de violation de données à caractère personnel, Stradaxis prend les mesures nécessaires pour en limiter les impacts, procède aux notifications requises auprès de l’autorité de contrôle et informe les personnes concernées dans les conditions prévues par la réglementation.

7. Transferts hors Union européenne

Stradaxis s’efforce de traiter les données au sein de l’Union européenne ou de l’Espace économique européen.

Lorsque certains prestataires ou outils impliquent un transfert hors de cet espace, Stradaxis veille à ce que ces transferts soient encadrés conformément à la réglementation et bénéficient d’un niveau de protection approprié, fondé notamment sur une décision d’adéquation de la Commission européenne, sur des clauses contractuelles types, ou sur tout autre mécanisme reconnu.

Vous pouvez obtenir davantage d’informations sur ces transferts et les garanties associées en nous contactant à l’adresse mentionnée à l’article 10.

8. Quels sont vos droits ?

Conformément à la réglementation applicable, vous disposez, selon les cas, des droits suivants :

• Un droit d’accès à vos données ;
• Un droit de rectification lorsqu’elles sont inexactes ou incomplètes ;
• Un droit à l’effacement, dans les limites prévues par la réglementation ;
• Un droit à la limitation du traitement dans certains cas ;
• Un droit d’opposition, pour des raisons tenant à votre situation particulière, sauf en matière de prospection commerciale où ce droit s’exerce sans motif ;
• Un droit à la portabilité lorsque les conditions légales sont réunies ;
• Le droit de retirer votre consentement à tout moment, sans porter atteinte à la licéité du traitement effectué avant ce retrait.

Vous pouvez exercer ces droits en écrivant à dpo@c2ip.com. Une pièce justificative d’identité pourra être demandée en cas de doute raisonnable sur l’identité du demandeur.

Stradaxis répond dans les meilleurs délais, et au plus tard dans un délai d’un mois à compter de la réception de la demande. Ce délai peut être prolongé de deux mois lorsque la demande est complexe, sous réserve de vous en informer dans le délai initial.

9. Combien de temps conservons-nous vos données ?

Les données sont conservées pendant une durée n’excédant pas celle nécessaire au regard des finalités poursuivies, sous réserve des durées imposées par la loi ou nécessaires à la défense de droits en justice.

• Données de la relation contractuelle : durée de la relation, puis durées nécessaires au respect des obligations légales, comptables, fiscales ou probatoires ;
• Demandes adressées via le formulaire de contact : temps nécessaire au traitement, puis durée utile au suivi de la relation ;
• Demandes de grille de maturité : trois ans à compter du dernier contact ;
• Données de prospection : jusqu’au retrait du consentement, ou trois ans à compter du dernier contact ;
• Missions réalisées pour le compte de clients : durée de la prestation, puis restitution ou suppression selon les engagements contractuels.

À l’expiration de ces durées, les données sont supprimées, anonymisées ou archivées dans des conditions appropriées.

10. Contact et réclamation auprès de la CNIL

Pour toute question relative à la protection de vos données ou pour exercer vos droits, vous pouvez contacter notre déléguée à la protection des données :

Si, après nous avoir contactés, vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés, par l’intermédiaire de ses services en ligne ou par courrier à l’adresse suivante : CNIL, Service des plaintes, 3 place de Fontenoy, 75007 Paris.

Des informations complémentaires sur les modalités de saisine sont disponibles sur le site de la CNIL.

Politique de confidentialité actualisée en septembre 2026.