Mentions légales

Dernière mise à jour : 27 octobre 2026

Éditeur du site

Le site cyberlucide.com et la plateforme CyberLucide sont édités par :

• [Raison sociale ou nom de l'entrepreneur] — [forme juridique : micro-entreprise, SASU, SAS…] au capital de [montant] € (sociétés uniquement)
• Siège : [adresse postale complète]
• SIREN / SIRET : [numéro] — immatriculation : [RCS de … ou Registre national des entreprises]
• N° de TVA intracommunautaire : [numéro, ou « TVA non applicable, art. 293 B du CGI »]
• Contact : contact@cyberlucide.com

Directeur de la publication : [prénom et nom].

Hébergement

Le site est hébergé en Suisse par Infomaniak Network SA, Rue Eugène-Marziano 25, 1227 Les Acacias (GE), Suisse — IDE CHE-103.167.648 — www.infomaniak.com — téléphone : [numéro indiqué dans votre espace client Infomaniak].

Propriété intellectuelle

Les textes, cours, illustrations, logos et le code de la plateforme sont la propriété de l'éditeur, sauf mention contraire. Toute reproduction sans autorisation est interdite. Les polices Chakra Petch et IBM Plex sont utilisées sous licence SIL Open Font License 1.1 et hébergées sur le site.

Les exemples de messages frauduleux présentés dans les formations sont fictifs : les noms, adresses et numéros sont inventés et n'imitent aucune organisation réelle.

Signaler un contenu

Pour signaler un contenu illicite ou une erreur, écrivez à contact@cyberlucide.com en précisant la page concernée.

Voir aussi : Politique de confidentialité · Conditions générales d'utilisation

Politique de confidentialité

Dernière mise à jour : 27 octobre 2026

CyberLucide aide à se protéger des cyberattaques : nous appliquons à vos données ce que nous enseignons. Nous ne collectons que le nécessaire, nous ne vendons rien, et il n'y a ni publicité ni outil de pistage sur ce site.

1. Qui est responsable de vos données ?

Cela dépend de la façon dont vous utilisez la plateforme :

• Vous utilisez CyberLucide à titre individuel (compte « indépendant ») : l'éditeur du site, présenté dans les mentions légales, est responsable du traitement.
• Vous êtes membre d'une organisation (entreprise, association, collectivité) qui utilise CyberLucide pour former ses équipes : votre organisation est responsable du traitement de vos données de formation et de simulation ; CyberLucide agit pour son compte, en tant que sous-traitant au sens de l'article 28 du RGPD.

2. Quelles données traitons-nous ?

3. Sur quelles bases légales ?

• L'exécution du service que vous ou votre organisation avez demandé (compte, formations, rapports) ;
• L'intérêt légitime à sécuriser la plateforme (journal de sécurité, limites anti-abus) ;
• Pour les membres d'une organisation : la base légale choisie par votre organisation, en général son intérêt légitime à former ses équipes à la cybersécurité.

4. Qui peut accéder à vos données ?

• Votre organisation (ses administrateurs) voit la progression et les résultats d'exercices de ses membres. Les autres organisations n'y ont jamais accès.
• Infomaniak (Suisse) héberge la plateforme et achemine nos e-mails. La Suisse bénéficie d'une décision d'adéquation de la Commission européenne.
• Anthropic, fournisseur du modèle d'intelligence artificielle Claude, reçoit les thèmes, documents ou pages web transmis pour générer un cours, ainsi que les messages adressés à l'assistant. Ses conditions commerciales lui interdisent d'entraîner ses modèles sur ces contenus. Ce traitement peut avoir lieu hors de l'Union européenne (notamment aux États-Unis), dans le cadre des garanties prévues par ses conditions (clauses contractuelles types de la Commission européenne). Vos nom, adresse e-mail, scores et résultats de simulation ne lui sont pas envoyés. Conseil : n'utilisez pas de document contenant des données personnelles pour créer un cours.
• Have I Been Pwned : lorsque vous choisissez un mot de passe, nous vérifions qu'il ne figure pas dans des fuites connues. Seuls les 5 premiers caractères de son empreinte chiffrée sont transmis : ni le mot de passe ni votre identité ne quittent la plateforme.

Nous ne vendons, ne louons et ne cédons aucune donnée.

5. Combien de temps les conservons-nous ?

• Compte, progression et badges : tant que le compte existe. Il est supprimé à votre demande ou à celle de votre organisation.
• Résultats de simulation : jusqu'à la suppression de la campagne par l'organisation, ou du compte.
• Journal de sécurité : renouvelé en continu (les 5 000 derniers événements).
• Sauvegardes : 14 jours, en rotation automatique, complétées par les sauvegardes de l'hébergeur.
• Liens envoyés par e-mail : 7 jours pour la validation d'adresse, 1 heure pour la réinitialisation du mot de passe.

6. Comment les protégeons-nous ?

Hébergement en Suisse, connexion chiffrée (HTTPS), mots de passe chiffrés de façon irréversible, refus des mots de passe déjà exposés dans des fuites, cookie de session inaccessible aux scripts, droits d'accès selon le rôle, journal de sécurité infalsifiable, sauvegardes quotidiennes.

7. Cookies

Le site n'utilise qu'un seul cookie : le cookie de session (« token »), indispensable pour rester connecté (durée : 7 jours). Il n'y a ni cookie publicitaire, ni mesure d'audience, ni contenu tiers : même les polices de caractères sont hébergées sur le site. Ce cookie étant strictement nécessaire, aucun consentement n'est requis.

8. Simulations de phishing : nos engagements

• Les exercices ne collectent jamais de mot de passe ni d'information saisie : un clic mène à une page pédagogique, pas à un piège.
• Ils servent à apprendre, jamais à sanctionner.
• Les organisations s'engagent à informer leurs équipes avant de lancer des exercices (en France : article L1222-4 du Code du travail) et, lorsqu'il existe, à consulter le comité social et économique.

9. Vos droits

Vous pouvez accéder à vos données, les rectifier, les effacer, en demander la portabilité, vous opposer à un traitement ou en demander la limitation. Écrivez à contact@cyberlucide.com. Si vous êtes membre d'une organisation, vous pouvez aussi vous adresser directement à elle ; nous lui transmettons votre demande.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (www.cnil.fr).

10. Modifications

Cette politique peut évoluer avec la plateforme. La date de mise à jour figure en haut de page ; en cas de changement important, nous vous en informons par e-mail ou à la connexion.

Voir aussi : Mentions légales · Conditions générales d'utilisation

Conditions générales d'utilisation

Dernière mise à jour : 27 octobre 2026

1. Objet

CyberLucide est une plateforme de sensibilisation à la cybersécurité : cours interactifs, challenges d'actualité et, pour les organisations, exercices de simulation de phishing. Les présentes conditions encadrent son utilisation. Créer un compte vaut acceptation de ces conditions.

2. Compte

• Vous fournissez des informations exactes et validez votre adresse e-mail.
• Votre compte est personnel : vous ne partagez pas votre mot de passe, et vous nous prévenez sans délai en cas d'utilisation suspecte.
• Un administrateur d'organisation est responsable des comptes qu'il invite ou gère pour son organisation.

3. Utilisation acceptable

Il est notamment interdit :

• de lancer des simulations de phishing vers des personnes extérieures à votre organisation, ou sans les avoir informées au préalable du principe des exercices ;
• d'utiliser la plateforme ou ses contenus pour mener de vraies attaques, collecter des identifiants ou tromper des personnes ;
• d'importer des adresses e-mail sans en avoir le droit ;
• de tenter de contourner la sécurité, les quotas ou les limites d'usage de la plateforme.

Tout manquement peut entraîner la suspension immédiate du compte.

4. Contenus générés par intelligence artificielle

Une partie des cours est rédigée automatiquement par une IA. Malgré nos contrôles, ces contenus peuvent comporter des erreurs ou des approximations : les administrateurs qui en créent les relisent avant de les diffuser. Les contenus de la plateforme ont une vocation pédagogique et ne constituent pas un conseil juridique ou technique personnalisé. La création de cours est soumise à un quota quotidien par compte.

5. Données personnelles

Le traitement des données est décrit dans la politique de confidentialité. Pour les organisations, CyberLucide agit comme sous-traitant : un accord de sous-traitance (article 28 du RGPD) est disponible sur demande à contact@cyberlucide.com.

6. Propriété intellectuelle

La plateforme et ses contenus restent la propriété de l'éditeur. Vous bénéficiez d'un droit d'utilisation personnel (ou limité aux membres de votre organisation) pendant la durée de votre compte. Les cours créés par une organisation à partir de ses propres documents lui restent réservés.

7. Disponibilité et responsabilité

Nous faisons notre possible pour que la plateforme soit disponible et sûre, sans pouvoir garantir une disponibilité permanente (maintenance, incident de l'hébergeur…). La sensibilisation réduit fortement les risques, sans les supprimer : CyberLucide ne peut être tenu responsable d'une cyberattaque subie par un utilisateur ou une organisation.

8. Tarifs

[Gratuit / formules et prix, modalités de paiement et de résiliation — à compléter avant toute offre payante.]

9. Suppression du compte

Vous pouvez demander la suppression de votre compte à tout moment à contact@cyberlucide.com, ou auprès de l'administrateur de votre organisation. Nous pouvons suspendre ou supprimer un compte en cas de manquement aux présentes conditions.

10. Modification des conditions

Ces conditions peuvent évoluer. La version en vigueur est celle publiée sur cette page ; en cas de changement important, vous en êtes informé à la connexion ou par e-mail.

11. Droit applicable

Les présentes conditions sont soumises au droit français. En cas de litige, une solution amiable sera recherchée en priorité. [Si vous vendez à des particuliers : indiquer le médiateur de la consommation choisi.] À défaut d'accord, les tribunaux compétents sont ceux du ressort de [ville du siège], sous réserve des règles protectrices des consommateurs.

Voir aussi : Mentions légales · Politique de confidentialité