Politique de confidentialité
Dernière mise à jour : 17 octobre 2026
Offensive accorde une grande importance à la protection de vos données personnelles. La présente politique décrit les données que nous collectons via le site offensive.digital, les finalités de leur traitement et les droits dont vous disposez, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
1. Responsable du traitement
Le responsable du traitement est Offensive, 10 rue Charles Puyo, 33300 Bordeaux. Pour toute question relative à vos données : contact [arobase] offensive.digital.
2. Données collectées
- Formulaire de contact : prénom, nom, société, secteur d'activité, adresse e-mail, téléphone (facultatif), budget (facultatif) et contenu de votre message.
- Candidature (emploi, stage) : prénom, nom, e-mail, téléphone, message et, le cas échéant, CV et lettre de motivation.
- Prise de rendez-vous : créneau, nom et e-mail transmis via l'agenda de rendez-vous (Google Calendar).
- Partage de secret chiffré (Offensive Webtools) : le contenu que vous transmettez est chiffré dans votre navigateur avant tout envoi. Nous recevons uniquement un bloc chiffré, que nous sommes dans l'incapacité technique de déchiffrer, ainsi que l'adresse IP de la requête à des fins de limitation des abus.
- Navigation : données de mesure d'audience, uniquement après votre consentement (voir notre politique de gestion des cookies).
3. Finalités et bases légales
| Traitement | Finalité | Base légale |
|---|---|---|
| Formulaire de contact | Répondre à votre demande, établir un devis | Mesures précontractuelles et intérêt légitime |
| Prise de rendez-vous | Organiser un échange à votre demande | Mesures précontractuelles |
| Candidature | Étudier votre candidature | Mesures précontractuelles et consentement |
| Mesure d'audience | Analyser la fréquentation du site | Consentement |
| Partage de secret chiffré | Transmettre un secret sans l'exposer en clair, à votre demande | Intérêt légitime |
4. Destinataires et sous-traitants
Vos données sont traitées par Offensive et, le cas échéant, par des sous-traitants qui agissent selon nos instructions et présentent des garanties de conformité :
- Make : acheminement et traitement des demandes envoyées via le formulaire.
- Google : agenda de prise de rendez-vous (Google Calendar), messagerie professionnelle (Google Workspace) et mesure d'audience (Google Analytics via Google Tag Manager, uniquement après consentement).
- Titan Datacenters France : hébergement du site.
- Google Maps : affichage de la carte de localisation sur la page Contact, chargée seulement après votre consentement ou à votre demande.
5. Transferts hors Union européenne
Certains sous-traitants (notamment Google) peuvent traiter des données en dehors de l'Union européenne. Ces transferts sont encadrés par des garanties appropriées : clauses contractuelles types de la Commission européenne ou mécanismes de certification équivalents.
6. Le cas particulier du partage de secret chiffré
L'outil de partage disponible sur offensive.digital/webtools/partage-mot-de-passe/ repose sur un chiffrement de bout en bout. Concrètement, le contenu que vous saisissez est chiffré par votre navigateur, et la clé permettant de le lire est placée dans le fragment de l'adresse du lien généré, c'est-à-dire la portion qui suit le signe dièse. Les navigateurs ne transmettent jamais cette portion à un serveur.
Il en résulte que nous ne conservons qu'un bloc de données chiffrées dont nous n'avons pas la clé. Nous sommes donc dans l'impossibilité technique de lire ce que vous partagez, y compris sur réquisition, et une intrusion sur nos serveurs n'exposerait aucun contenu intelligible.
Le bloc chiffré est détruit dès la première lecture du lien, et dans tous les cas au plus tard sept jours après sa création. Une tâche automatisée s'exécute chaque heure pour garantir cette suppression. La page qui affiche un secret partagé ne charge aucun traceur ni aucune mesure d'audience, afin qu'aucun tiers ne puisse recevoir l'adresse complète du lien.
L'adresse IP de l'auteur d'un partage est conservée sous forme d'empreinte pendant deux heures, aux seules fins de limiter le nombre de créations par heure et de prévenir les usages abusifs.
7. Durées de conservation
| Donnée | Durée de conservation |
|---|---|
| Prospects et demandes de contact | 3 ans à compter du dernier contact |
| Clients | Durée de la relation contractuelle, puis archivage légal |
| Documents comptables et factures | 10 ans (obligation légale) |
| Candidatures non retenues | 2 ans (avec votre accord) |
| Consentement aux cookies | 6 mois |
| Mesure d'audience | 13 mois maximum |
| Secret partagé (bloc chiffré) | 7 jours maximum, et destruction dès la première lecture |
| Compteur de limitation par adresse IP | 2 heures |
8. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès. Pour les exercer, écrivez-nous à contact [arobase] offensive.digitalou par courrier au siège social. Une preuve d'identité pourra vous être demandée.
9. Cookies
Les traceurs déposés sur le site et la gestion de votre consentement sont détaillés dans notre politique de gestion des cookies.
10. Sécurité
Offensive met en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données : connexion chiffrée (HTTPS), hébergement en France et accès restreints aux personnes habilitées.
11. Réclamation
Si vous estimez que le traitement de vos données n'est pas conforme, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), www.cnil.fr.
12. Modifications
La présente politique peut être mise à jour pour tenir compte d'évolutions légales ou techniques. La date de dernière mise à jour figure en tête de page.