Politique de protection des données personnelles

En vigueur à compter du 16/09/2026. Cette politique décrit la manière dont nous traitons les données personnelles lors de l’utilisation du site zebr.ai (ci-après le « site »).

1. Qui traite vos données

Pour les visiteurs de l’Espace économique européen, le responsable du traitement des données personnelles est :

ZEBRA SYSTEMS s.r.o., Opavská 6230/29A, 708 00 Ostrava-Poruba, République tchèque, IČO 47675462, inscrite au registre du commerce tenu par le tribunal régional d’Ostrava, section C, dossier 11310.

Pour les visiteurs des États-Unis (et la version anglaise du site), l’opérateur au sens des lois américaines des États en matière de protection de la vie privée est :

ZEBRA SYSTEMS LLC, 4111 E Rose Lake Drive, Suite 6590, Charlotte, NC 28217, États-Unis, info@zebra-systems.com, +1 (704) 745-4214.

Les deux sociétés sont des responsables du traitement distincts.

Contact pour les questions relatives à la protection des données personnelles et l’exercice de vos droits : info@zebr.ai. Nous n’avons pas désigné de délégué à la protection des données.

2. Quelles données, pourquoi et sur quelle base juridique

Formulaire de contact

• Données : nom, e-mail, téléphone (facultatif), texte du message ; techniquement également la page depuis laquelle vous envoyez le message et la langue du site.
• Finalité : répondre à votre demande et, le cas échéant, préparer une offre.
• Base juridique : mesures précontractuelles prises à votre demande (art. 6, par. 1, point b) du RGPD), ou, à défaut, notre intérêt légitime à répondre aux demandes (art. 6, par. 1, point f) du RGPD).
• Comment : le site ne stocke le message nulle part ; il le transmet par e-mail à notre boîte de réception via le service Brevo.
• Durée de conservation : pendant le traitement de la demande, puis 3 ans, sauf si elle donne lieu à une relation contractuelle.

Newsletter

• Données : adresse e-mail, heure d’inscription et de confirmation.
• Finalité : envoi d’actualités du monde de la cybersécurité environ une fois par mois.
• Base juridique : votre consentement (art. 6, par. 1, point a) du RGPD), confirmé en cliquant sur le lien dans l’e-mail (double opt-in).
• Durée de conservation : jusqu’à la désinscription ; un lien de désinscription figure dans chaque e-mail. Nous conservons pendant 3 ans l’enregistrement de l’octroi et du retrait du consentement à titre de preuve.

Protection des formulaires contre les robots

• Données : données techniques relatives au navigateur et à l’appareil, ainsi que l’adresse IP, évaluées par Cloudflare Turnstile.
• Finalité : empêcher le spam et l’utilisation abusive des formulaires.
• Base juridique : intérêt légitime à la sécurité du site (art. 6, par. 1, point f) du RGPD).

Statistiques de fréquentation (Google Analytics)

• Données : identifiant pseudonyme dans un cookie, pages visitées, localisation approximative déduite de l’adresse IP, type d’appareil et de navigateur.
• Finalité : comprendre comment le site est utilisé et l’améliorer. Nous n’utilisons pas les données à des fins publicitaires ni pour le profilage de personnes individuelles.
• Base juridique : dans l’EEE, uniquement votre consentement (art. 6, par. 1, point a) du RGPD et § 89, al. 3 de la loi n° 127/2005 Coll.) ; sans consentement, Google Analytics ne se charge pas du tout. Vous pouvez retirer votre consentement à tout moment dans les Paramètres des cookies du pied de page du site.
• Durée de conservation : 14 mois.

Mesure publicitaire et remarketing (Google Ads)

• Données : identifiants dans les cookies, pages visitées, clics sur une publicité et envoi d’un formulaire de demande (sans son contenu), données relatives à l’appareil et au navigateur.
• Finalité : mesurer si une demande a été générée par une campagne publicitaire et afficher notre publicité aux personnes qui ont visité le site (remarketing).
• Base juridique : uniquement votre consentement au marketing (art. 6, par. 1, point a) du RGPD et § 89, al. 3 de la loi n° 127/2005 Coll.) ; sans consentement, Google Ads ne se charge pas du tout. Vous pouvez retirer votre consentement à tout moment dans les Paramètres des cookies du pied de page du site.
• Durée de conservation : cookies jusqu’à 90 jours ; données dans le compte Google Ads conformément aux paramètres de Google.

Formulaire d’assistance pour les visiteurs des États-Unis (HubSpot)

• Données : données que vous renseignez dans le formulaire (généralement nom, e-mail, entreprise, description du problème), identifiant du visiteur dans les cookies HubSpot et données relatives à l’appareil évaluées par Google reCAPTCHA.
• Finalité : recevoir et traiter votre demande d’assistance.
• Base juridique : chargement du formulaire et de ses cookies uniquement avec votre consentement ; traitement de la demande elle-même pour l’exécution d’un contrat ou au titre de l’intérêt légitime à fournir une assistance (art. 6, par. 1, points b) et f) du RGPD).
• Durée de conservation : pendant le traitement de la demande et la durée de la relation contractuelle.

Exploitation et sécurité du site

• Données : adresse IP, heure et adresse de la demande, informations sur le navigateur dans les journaux d’exploitation.
• Finalité : fourniture du site, protection contre les attaques, résolution des erreurs.
• Base juridique : intérêt légitime (art. 6, par. 1, point f) du RGPD).
• Durée de conservation : pendant la durée strictement nécessaire, au maximum 30 jours.

3. À qui nous transmettons les données

Les données sont traitées par les sous-traitants suivants sur la base d’un accord de traitement des données :

• Cloudflare, Inc. — hébergement et diffusion du site (Cloudflare Workers), protection des formulaires (Turnstile).
• Sendinblue SAS (Brevo), France — envoi de messages depuis le formulaire de contact et gestion de l’abonnement à la newsletter.
• Google Ireland Limited / Google LLC — Google Analytics, uniquement avec votre consentement (aux États-Unis jusqu’au refus).
• Google Ireland Limited / Google LLC — Google Ads (mesure des conversions et remarketing), uniquement avec votre consentement au marketing.
• HubSpot, Inc. (centre de données EU1) — formulaire de création d’une demande d’assistance pour les visiteurs des États-Unis ; il ne se charge qu’avec votre consentement au marketing.
• Google Ireland Limited / Google LLC — reCAPTCHA — protection du formulaire HubSpot contre les robots ; uniquement avec celui-ci.

Nous gérons le contenu du site (textes, images) dans notre propre système éditorial sur notre propre infrastructure ; lors de la consultation du site, les images y sont chargées et celui-ci voit alors l’adresse IP.

Nous ne vendons pas les données.

4. Transferts en dehors de l’EEE

Certains sous-traitants (Cloudflare, Google, éventuellement HubSpot) peuvent traiter les données aux États-Unis. Le transfert repose sur la décision d’adéquation de la Commission européenne pour le EU-US Data Privacy Framework pour les entreprises certifiées ou, le cas échéant, sur des clauses contractuelles types.

5. Cookies et technologies similaires

Un aperçu détaillé figure dans la Politique relative aux cookies. En bref : nous utilisons toujours les technologies nécessaires (enregistrement de votre choix, protection des formulaires) ; les cookies statistiques Google Analytics uniquement avec votre consentement (dans l’EEE) ou jusqu’au refus (aux États-Unis) ; le formulaire d’assistance HubSpot (États-Unis uniquement) uniquement avec le consentement au marketing. La mesure publicitaire Google Ads ne se charge qu’avec le consentement au marketing.

6. Vos droits

Conformément au RGPD, vous avez le droit :

• d’accéder à vos données et d’en obtenir une copie,
• de rectifier les données inexactes,
• à l’effacement (« droit à l’oubli »),
• à la limitation du traitement,
• à la portabilité des données,
• de vous opposer au traitement fondé sur l’intérêt légitime,
• de retirer votre consentement à tout moment, sans que cela n’affecte la licéité du traitement fondé sur le consentement avant son retrait,
• d’introduire une réclamation auprès de l’autorité de contrôle — en République tchèque, auprès de l’Office de protection des données personnelles (www.uoou.cz), Pplk. Sochora 27, 170 00 Prague 7.

Envoyez votre demande à info@zebr.ai. Nous répondrons dans les meilleurs délais, au plus tard dans un délai d’un mois.

7. Visiteurs des États-Unis

Pour les résidents des États américains disposant de leurs propres lois sur la protection de la vie privée (par exemple la Californie — CCPA/CPRA, la Virginie, le Colorado, le Connecticut), les Préférences de refus s’appliquent également : vous pouvez désactiver les cookies statistiques et nous respectons automatiquement le signal Global Privacy Control de votre navigateur.

8. Modifications

Nous pouvons mettre à jour cette politique, par exemple lorsque nous ajoutons un nouveau service au site. La version actuelle est toujours disponible sur cette page.