Politique de confidentialité
Les données que le site recueille, pourquoi, combien de temps, et vos droits. Mise à jour le 20 octobre 2026.
Responsable du traitement
VEYAN SAS, SAS au capital de 50 000 €, Le Fort du Loch, Le Maeva, 56520 Guidel. Délégué à la protection des données : dpo@veyan.fr.
En bref
Le site ne recueille que ce dont il a besoin pour vous répondre et pour fonctionner en sécurité. Il ne vend aucune donnée, n'affiche aucune publicité et ne prend aucune décision automatisée à votre sujet.
| Traitement | Finalité | Base légale | Durée de conservation |
|---|---|---|---|
| Formulaire de contact | Répondre à votre demande, organiser un échange | Votre consentement | 3 ans après notre dernier échange |
| Protection contre les robots | Vérifier qu'une personne envoie le formulaire | Intérêt légitime (sécurité) | Aucune conservation par Veyan |
| Mesure d'audience | Connaître la fréquentation pour améliorer le site | Votre consentement | 14 mois (cookies : 13 mois) |
Formulaire de contact
- Finalité : répondre à votre demande et, si vous le souhaitez, organiser un échange avec un consultant.
- Données : nom, prénom, e-mail professionnel, téléphone, société, code postal, taille de la société et nature de la demande ; description de votre projet si vous l'indiquez. Elles proviennent uniquement de ce que vous saisissez.
- Champs obligatoires : ceux marqués d'un astérisque sont nécessaires pour traiter votre demande. Le téléphone permet au consultant de vous rappeler pour convenir de l'échange. Sans eux, le formulaire ne peut pas être envoyé ; vous pouvez alors nous écrire à contact@veyan.fr ou nous appeler au 09 80 80 42 13.
- Base légale : votre consentement, exprimé en cochant la case prévue ; vous pouvez le retirer à tout moment.
- Destinataires : les personnes de VEYAN SAS chargées de vous répondre. Le formulaire est transmis directement à Salesforce Marketing Cloud Account Engagement (Pardot), outil de gestion de la relation client utilisé par Veyan et fourni par Salesforce, sous-traitant. Le site lui-même ne conserve aucune donnée du formulaire.
- Durée de conservation : 3 ans après notre dernier échange.
Protection contre les robots
Dès l'ouverture de la page Contact, le formulaire est protégé par Cloudflare Turnstile, qui analyse votre adresse IP et des caractéristiques techniques de votre connexion et de votre navigateur pour vérifier qu'une personne l'envoie. Le jeton que produit cette vérification reste dans votre navigateur, et Veyan ne conserve aucun des signaux analysés. Ce traitement, nécessaire à la sécurité du site, repose sur l'intérêt légitime de Veyan. Cloudflare utilise aussi ces signaux pour son propre compte, afin d'améliorer la détection des robots : avenant de confidentialité de Turnstile (nouvel onglet).
Mesure d'audience
Avec votre accord seulement, le site utilise Google Analytics 4, service de Google LLC, pour mesurer sa fréquentation (pages consultées, provenance des visites, type d'appareil) et les demandes de contact (clics sur le téléphone, l'e-mail ou la prise de rendez-vous, envoi du formulaire), afin d'améliorer ses contenus. Les cookies correspondants expirent au bout de 13 mois et les données sont conservées 14 mois. La page du test NIS 2 n'est jamais mesurée. Refuser la mesure d'audience ne change rien à votre accès au site, et vous pouvez retirer votre accord à tout moment avec le bouton « Gestion des cookies » en bas de chaque page : les cookies de Google Analytics sont alors effacés.
Hébergement
Le site est hébergé par Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, États-Unis), qui traite les données techniques de connexion (adresse IP, navigateur, pays) nécessaires à l'affichage des pages et à la protection du site. Ce traitement repose sur l'intérêt légitime de Veyan à assurer le bon fonctionnement et la sécurité du site.
Transferts hors de l'Union européenne
Certains prestataires sont des sociétés américaines : Cloudflare, Inc. (hébergement et protection du formulaire), Salesforce, Inc. (gestion des demandes de contact), Microsoft (messagerie) et Google LLC (mesure d'audience). Les données qu'ils traitent peuvent être transférées aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données entre l'Union européenne et les États-Unis (Data Privacy Framework), reconnu par la décision d'adéquation de la Commission européenne du 10 juillet 2023, auquel ces sociétés adhèrent.
Cookies et stockage local
- veyan-consentement (stockage local du navigateur) : mémorise votre choix sur la mesure d'audience pendant 6 mois. Nécessaire au respect de ce choix.
- _ga et _ga_… (Google Analytics) : distinguent les visites. Déposés seulement avec votre accord, pour 13 mois au plus.
- veyan-contact-brouillon (stockage de session du navigateur) : garde votre saisie dans le formulaire de contact si la page est rechargée. Effacé à l'envoi de la demande ou à la fermeture de l'onglet, jamais transmis. Nécessaire au service que vous utilisez.
Le bouton « Gestion des cookies », en bas de chaque page, rappelle ces informations et permet de modifier à tout moment votre choix sur la mesure d'audience.
Sécurité
Le site n'est accessible qu'en connexion chiffrée (HTTPS), imposée aux navigateurs. Une politique de sécurité des contenus n'autorise que les scripts du site, de Cloudflare Turnstile et de Google Analytics, ce dernier n'étant chargé qu'après votre accord. Le formulaire transmet votre demande sans la stocker sur le site ; chez Veyan, seules les personnes chargées de vous répondre y ont accès.
Vos droits et le recours à la CNIL
Vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité, ainsi que du droit de retirer votre consentement. Vous pouvez notamment vous opposer, pour des raisons tenant à votre situation, aux traitements fondés sur l'intérêt légitime de Veyan. Pour exercer ces droits, écrivez à dpo@veyan.fr ou à VEYAN SAS, délégué à la protection des données, Le Fort du Loch, Le Maeva, 56520 Guidel. Nous vous répondons dans un délai d'un mois, qui peut être prolongé de deux mois pour une demande complexe (article 12 du RGPD) ; en cas de doute raisonnable sur votre identité, nous pouvons vous demander d'en justifier.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l'informatique et des libertés (CNIL). Vous pouvez aussi définir des directives relatives au sort de vos données après votre décès (loi Informatique et Libertés, article 85).
Modifications de cette politique
Cette politique évolue avec le site et ses prestataires. La date de sa dernière mise à jour figure en tête de page.
Nos offres de conseil en cybersécurité
Toutes nos offresMesurer votre niveau
- Maturité et analyse d'écart
Votre niveau face aux référentiels
- Audits et tests d'intrusion
Ce qu'un attaquant exploiterait
- Analyse de risques EBIOS RM
Les scénarios qui comptent
Piloter votre sécurité
- RSSI externalisé
Un pilote senior à temps partagé
- Conformité NIS 2
Êtes-vous concerné, que faire
- PSSI, SMSI et ISO 27001
Des règles claires, prêtes pour la certification
- DPO externalisé
La conformité RGPD dans la durée
Prévenir les incidents
- Gestion de crise et continuité
Tenir face à une attaque
- Sensibilisation
Collaborateurs et direction
L'IA en entreprise
- L'IA sous contrôle
AI Act, RGPD, bonnes pratiques
- DiagFlashIA
Vos usages de l'IA en une semaine
- Gouvernance de l'IA
Un cadre pour vos usages