Politique de confidentialité

Dernière mise à jour : 25 juillet 2025

Introduction

L'équipe de CYBERSEC-BJ.TECH (ci-après "nous") accorde une importance capitale à la protection de votre vie privée et de vos données personnelles. Cette politique de confidentialité vise à vous informer de manière transparente sur la manière dont nous collectons, utilisons, protégeons et partageons vos données lorsque vous utilisez notre plateforme (ci-après "la Plateforme").

Nous nous engageons à respecter la législation en vigueur, notamment la Loi n°2017-20 du 20 avril 2018 portant Code du Numérique en République du Bénin, en particulier ses dispositions relatives à la protection des données à caractère personnel.

Article 1 : Responsable du Traitement

Le responsable du traitement des données collectées sur la Plateforme est l'équipe de CYBERSEC-BJ.TECH. Pour toute question, vous pouvez nous contacter à l'adresse email : privacy@cybersec-bj.tech.

Article 2 : Données Collectées

Dans le cadre de votre utilisation de la Plateforme, nous collectons les types de données suivants :

Données d'identification : Pseudonyme, adresse email, mot de passe (chiffré). Ces données sont nécessaires à la création et à la gestion de votre compte.
Données de contribution : Vos soumissions de "flags", vos solutions aux défis, vos scores, votre classement et vos éventuelles publications de "write-ups".
Données de connexion : Adresse IP, type de navigateur, système d'exploitation, dates et heures de connexion. Ces données sont collectées à des fins de sécurité, de maintenance et de statistiques.
Données de communication : Le contenu des messages que vous pourriez nous envoyer via notre formulaire de contact ou par email.

Nous ne collectons aucune donnée sensible (opinions politiques, convictions religieuses, données de santé, etc.).

Article 3 : Finalités du Traitement

Vos données sont collectées et traitées pour les finalités suivantes :

Fourniture du service : Gérer votre compte, vous donner accès aux défis CTF et afficher votre progression et votre classement.
Sécurité de la Plateforme : Surveiller et prévenir les activités frauduleuses, les abus et les incidents de sécurité.
Amélioration de la Plateforme : Analyser l'utilisation de nos services pour corriger les bugs et développer de nouvelles fonctionnalités.
Communication : Vous informer des mises à jour importantes, des nouveaux défis, des événements et répondre à vos demandes.

Article 4 : Base Légale du Traitement

Le traitement de vos données repose sur les bases légales suivantes :

L'exécution de nos obligations contractuelles : Le traitement de vos données d'identification et de contribution est nécessaire pour exécuter les Conditions Générales d'Utilisation que vous acceptez en vous inscrivant.
Notre intérêt légitime : Nous traitons vos données de connexion pour assurer la sécurité et le bon fonctionnement de notre infrastructure, ce qui constitue notre intérêt légitime.
Votre consentement : Pour certaines communications marketing non essentielles, nous solliciterons votre consentement explicite.

Article 5 : Durée de Conservation des Données

Vos données sont conservées pour les durées suivantes :

Données de votre compte : Conservées tant que votre compte est actif. En cas de suppression de votre compte, vos données d'identification sont anonymisées ou supprimées dans un délai de 30 jours, sauf si une obligation légale nous impose de les conserver.
Données de contribution : Vos scores et pseudonymes peuvent être conservés dans nos classements archivés à des fins historiques.
Données de connexion : Conservées pour une durée maximale de 12 mois, conformément aux obligations légales et pour les besoins de la sécurité.

Article 6 : Partage des Données

Nous ne vendons, ne louons et ne partageons pas vos données personnelles avec des tiers à des fins commerciales. Votre pseudonyme et votre score sont publics sur la Plateforme. Tout autre partage de données ne pourrait intervenir que dans les cas suivants :

Obligation légale : Si nous y sommes contraints par une réquisition judiciaire ou une obligation légale.
Partenaires : Dans le cadre d'événements organisés avec des partenaires (par exemple, pour la remise de prix), nous pourrons partager certaines informations avec votre consentement préalable.

Article 7 : Vos Droits

Conformément au Code du Numérique, vous disposez des droits suivants sur vos données :

Droit d'accès : Le droit de savoir quelles données nous détenons sur vous et d'en obtenir une copie.
Droit de rectification : Le droit de corriger des données inexactes ou de compléter des données incomplètes.
Droit à l'effacement ("droit à l'oubli") : Le droit de demander la suppression de vos données personnelles, sous réserve de nos obligations légales.
Droit d'opposition : Le droit de vous opposer au traitement de vos données pour des motifs légitimes.

Vous pouvez exercer la plupart de ces droits directement depuis les paramètres de votre compte. Pour toute autre demande, vous pouvez nous contacter à privacy@cybersec-bj.tech en joignant un justificatif d'identité.

Article 8 : Sécurité des Données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté aux risques, notamment :

Chiffrement des communications (HTTPS).
Hachage sécurisé des mots de passe.
Contrôles d'accès stricts à nos systèmes.
Audits de sécurité réguliers.

Malgré nos efforts, aucune méthode de transmission sur Internet n'est sûre à 100%. Nous ne pouvons donc garantir une sécurité absolue.

Article 9 : Cookies

La Plateforme utilise des cookies techniques essentiels à son fonctionnement (par exemple, pour maintenir votre session de connexion). Nous n'utilisons pas de cookies publicitaires tiers. En utilisant la Plateforme, vous consentez à l'utilisation de ces cookies techniques.

Article 10 : Modification de la Politique de Confidentialité

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. En cas de modification substantielle, nous vous en informerons par email ou via une notification sur la Plateforme.