Politique de sécurité
Dernière mise à jour : juillet 2026
1. Objet
La présente politique a pour objet de décrire les mesures de sécurité mises en œuvre par CORTI BEL afin de protéger les informations traitées par l'intermédiaire de son site Internet.
2. Infrastructure
Le site Internet est hébergé sur un serveur privé (VPS) géré directement par CORTI BEL et souscrit auprès d'un prestataire externe de services d'infrastructure cloud.
3. Mesures techniques de sécurité
Le site Internet utilise une connexion sécurisée HTTPS afin de protéger la transmission des données. En outre, des mesures de sécurisation de la configuration du serveur, des mises à jour régulières du système et un contrôle des accès au moyen d'identifiants sont mis en œuvre.
4. Traitement et stockage des données
Les données reçues via le formulaire de contact (nom, adresse e-mail et numéro de téléphone) sont reçues par courrier électronique, système qui dispose de ses propres mesures de sécurité. Les données des utilisateurs ayant consenti à recevoir des communications commerciales sont stockées dans la base de données de la plateforme d'envoi d'e-mails Listmonk, hébergée sur le même serveur géré par CORTI BEL, avec un accès restreint. Dans les deux cas, les données sont conservées uniquement pendant les durées indiquées dans la Politique de confidentialité, et l'utilisateur peut demander leur suppression à tout moment.
5. Sauvegardes
Des sauvegardes régulières des systèmes et des bases de données sont effectuées et stockées de manière sécurisée, afin de garantir la disponibilité et la récupération des informations en cas d'incident.
6. Accès aux informations
L'accès aux informations reçues est exclusivement réservé au personnel autorisé de CORTI BEL.
7. Prestataires externes
Le prestataire d'infrastructure cloud agit, en sa qualité de sous-traitant, dans le cadre d'un contrat garantissant la confidentialité, l'intégrité et la sécurité des données traitées, conformément à l'article 28 du RGPD.
8. Prévention des incidents
Des mesures techniques et organisationnelles sont mises en œuvre afin de prévenir les accès non autorisés, la perte de données ou l'utilisation abusive des informations.
9. Notification des violations de données
En cas de détection d'une violation de la sécurité des données à caractère personnel susceptible d'engendrer un risque pour les droits et libertés des utilisateurs, CORTI BEL en informera l'Agence espagnole de protection des données dans un délai maximal de 72 heures à compter du moment où elle en aura connaissance, conformément à l'article 33 du RGPD. Si le risque est élevé, les utilisateurs concernés seront également informés directement, conformément à l'article 34 du RGPD.
10. Limites en matière de sécurité
Malgré les mesures adoptées, aucun système connecté à Internet ne peut garantir une sécurité absolue.
11. Contact
Pour toute question relative à la sécurité des informations, vous pouvez contacter info@modacortibel.com.