Politique de Confidentialité de SecurXmatch

Dernière mise à jour : Novembre 2025

Introduction

La présente Politique de Confidentialité s’adresse à l’ensemble des utilisateurs de la plateforme SecurXmatch – y compris, sans s’y limiter, les agents de sécurité, les entreprises clientes, les centres de formation partenaires, et le cas échéant des partenaires institutionnels utilisant nos services. Elle vous informe de la manière dont nous collectons, utilisons et protégeons vos données personnelles dans le cadre de l’utilisation de notre application mobile et web (ci-après la « Plateforme »). Nous accordons une grande importance à la protection de vos informations et nous respectons scrupuleusement la réglementation applicable en matière de protection des données, notamment le Règlement Général sur la Protection des Données (RGPD) de l’UE et la loi française “Informatique et Libertés”.

En utilisant la Plateforme, vous acceptez les pratiques décrites dans cette Politique de Confidentialité. Nous vous invitons à la lire attentivement afin de comprendre vos droits et nos engagements concernant vos données personnelles.

Responsable du Traitement

Le responsable du traitement de vos données personnelles collectées via SecurXmatch est CAWITA TECHNOLOGIES, société éditrice de la Plateforme. Cawita Technologies, dont le siège social est situé 69 boulevard Président Wilson, 06600 Antibes (France), détermine les finalités et les moyens des traitements de données effectués dans le cadre de la Plateforme.

Délégué à la Protection des Données (DPO) : La société n’a pas, à ce jour, l’obligation de désigner un DPO officiel. Toutefois, la protection des données est supervisée en interne par le représentant légal de SecurXmatch (M. Mustapha MEGHARBI, Président), qui agit comme référent pour ces questions. Vous pourrez trouver ses coordonnées de contact dans la section “Contact” ci-dessous et l’utiliser pour toute question ou demande relative à vos données personnelles.

Données Personnelles Collectées

Nous collectons uniquement les données personnelles nécessaires au bon fonctionnement de la Plateforme et à la fourniture de nos services de mise en relation. Les catégories de données collectées peuvent varier en fonction de votre profil d’utilisateur (Agent de sécurité, Entreprise cliente, Centre de formation). Vous trouverez ci-dessous les types de données susceptibles d’être collectées pour chaque catégorie d’utilisateur :

Pour les Agents de Sécurité

Pour les Entreprises clientes

Pour les Centres de Formation

Minimisation des données : De manière générale, nous veillons à collecter uniquement les données personnelles réellement utiles pour les finalités poursuivies. Lors de l’inscription ou de l’utilisation de nos services, les champs obligatoires sont limités à ceux indispensables (par ex. identité et coordonnées du contact référent, informations de base sur l’entreprise ou le centre de formation, profil de l’agent, etc.). D’autres informations peuvent être fournies de manière facultative pour enrichir votre profil ou vos offres (par ex. ajouter un logo d’entreprise, une description plus détaillée d’une mission ou d’une formation), mais cela reste à votre initiative. Si vous choisissez de ne pas fournir certaines données facultatives, cela n’empêchera pas l’utilisation de la Plateforme, même si certaines fonctionnalités pourraient alors être limitées (par ex. un profil moins détaillé pourrait réduire vos chances d’attirer l’attention des autres utilisateurs).

Utilisation de Vos Données (Finalités)

Vos données personnelles sont traitées dans le but de fournir, maintenir et améliorer nos services de mise en relation professionnelle entre agents de sécurité, entreprises clientes et centres de formation. Chaque catégorie d’utilisateur étant associée à des usages spécifiques, nous détaillons ci-dessous les principales finalités pour lesquelles vos données peuvent être utilisées, en fonction de votre profil. Pour chaque finalité, nous indiquons entre parenthèses la base légale sur laquelle repose le traitement (voir la section “Bases légales” pour plus de détails).

Pour les Agents de Sécurité

Pour les Entreprises clientes

Pour les Centres de Formation

Remarque : De manière générale, vos données ne seront jamais utilisées d’une manière incompatible avec les finalités décrites ci-dessus sans votre consentement explicite. Si nous envisagions de traiter vos informations pour de nouvelles finalités non prévues initialement, nous vous en informerions et, si la loi l’exige, nous solliciterions préalablement votre accord.

Bases Légales du Traitement

Conformément à la réglementation (article 6 du RGPD), chaque traitement de données personnelles vous concernant repose sur une base juridique valide. Selon la nature du traitement et le type d’utilisateur, nous pouvons nous appuyer sur l’un ou l’autre des fondements légaux suivants :

Partage de Vos Données avec des Tiers (Destinataires)

Vos données personnelles sont traitées avec confidentialité. Elles peuvent être partagées à des tiers uniquement dans les circonstances encadrées et légitimes décrites ci-dessous. Nous veillons dans tous les cas à ne communiquer que les informations nécessaires, et chaque partage intervient soit pour fournir le service demandé, soit pour respecter une obligation légale, soit avec votre consentement. Voici les principaux destinataires susceptibles d’accéder à certaines de vos données :

Dans tous les cas, nous sélectionnons des partenaires offrant de solides garanties en matière de sécurité et de conformité aux normes de protection des données. Chaque prestataire est lié par un contrat de sous-traitance incluant des clauses de protection des données conformes à l’article 28 du RGPD. Ils n’ont pas le droit d’utiliser vos informations à d’autres fins que celles que nous leur avons assignées. Par ailleurs, nous privilégions lorsque c’est possible des prestataires localisés en France ou en Europe, afin que vos données demeurent dans un cadre juridique adéquat. Si un traitement devait impliquer un transfert hors de l’Union européenne (par ex. utilisation d’un service cloud international), nous nous assurerons de mettre en place les sauvegardes juridiques nécessaires (telles que les clauses contractuelles types, certifications, etc.) et nous vous en informerons si cela concerne des données vous concernant de manière significative (voir section “Transferts hors UE” ci-dessous).

Dans tous ces cas, nous nous engageons à évaluer minutieusement la légitimité de la demande et à ne communiquer que les données exigées par l’autorité ou nécessaires pour exercer nos droits, en conservant autant que possible la confidentialité des autres informations.

En dehors des cas décrits ci-dessus, nous ne partageons ni ne commercialisons vos données personnelles à des tiers. Nous ne vendons pas vos listes de contacts et n’autorisons aucun partenaire externe à utiliser vos données pour son propre compte sans votre accord. Toute utilisation ou partage de données qui sortirait du cadre de cette politique fera l’objet d’une information transparente et, si nécessaire, de la collecte de votre consentement préalable.

Hébergement des Données et Transferts Internationaux

Nous veillons à stocker vos données personnelles dans des conditions de sécurité et de juridiction appropriées. En règle générale, vos données sont hébergées en France, au sein de l’Union Européenne. Notre infrastructure de serveurs se trouve en effet sur le territoire français, ce qui garantit que vos informations bénéficient du niveau de protection élevé offert par le RGPD et la loi européenne.

À priori, nous n’effectuons aucun transfert de vos données personnelles vers des pays hors de l’Union Européenne dans le cadre normal de nos opérations. Tous nos principaux prestataires techniques (hébergement, email, etc.) sont choisis pour opérer soit depuis l’UE, soit depuis des pays reconnus comme adéquats par la Commission européenne en matière de protection des données.

Néanmoins, certains sous-traitants ou partenaires pourraient, de manière ponctuelle ou pour des fonctionnalités spécifiques, impliquer un traitement hors UE (par exemple, un service cloud international de sauvegarde ou un outil d’analyse dont les serveurs se situent aux États-Unis). Dans ces cas, nous nous assurons qu’un encadrement juridique adéquat est en place avant tout transfert de données. Cela peut inclure :

Si un transfert de données hors UE devait concerner vos données de manière notable, nous vous en informerons dans cette politique ou par tout autre moyen approprié. Quoi qu’il en soit, soyez assuré que aucun transfert international ne sera réalisé sans les garanties exigées par la réglementation européenne.

Durée de Conservation des Données

Nous conservons vos données personnelles uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées, sous réserve des obligations légales de conservation plus longues. Les durées peuvent varier selon la nature des données et le type d’utilisateur. Voici nos principales politiques en matière de conservation :

Une fois les durées de conservation nécessaires écoulées, nous procédons à la suppression sécurisée ou à l’anonymisation irréversible des données personnelles. La suppression sécurisée signifie que les données sont effacées de nos systèmes actifs et de nos sauvegardes de manière à ne plus pouvoir être restaurées (ou, si des sauvegardes chiffrées persistent temporairement, elles finissent d’elles-mêmes par être écrasées). L’anonymisation signifie que nous pouvons conserver certaines informations sous forme statistique ou agrégée ne permettant plus de vous identifier (par ex. le nombre d’agents inscrits tel mois, sans les noms associés). Ces données anonymisées peuvent être conservées plus longtemps car elles ne constituent plus des données personnelles. Dans tous les cas, aucune donnée personnelle n’est conservée indéfiniment par simple convenance : nous nous conformons aux exigences légales et aux recommandations CNIL quant aux durées pertinentes.

Sécurité des Données

La sécurité de vos données est une priorité absolue pour nous. Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles robustes afin de protéger vos informations contre tout accès non autorisé, divulgation, altération ou destruction. Voici un aperçu des mesures en place :

En complément de nos mesures, nous rappelons que la sécurité des données passe aussi par de bonnes pratiques utilisateur. Nous vous invitons par exemple à choisir un mot de passe robuste et unique pour votre compte SecurXmatch, à le conserver confidentiel, et à activer des protections supplémentaires si nous les proposons (comme la double authentification). En cas de soupçon qu’un tiers non autorisé aurait pu accéder à votre compte (perte/vol de votre téléphone, email de connexion compromis, etc.), veuillez nous alerter sans délai afin que nous puissions prendre les mesures appropriées (par ex. réinitialisation du mot de passe, blocage temporaire du compte).

Cookies et Traceurs

Lorsque vous utilisez la Plateforme SecurXmatch (notamment la version web), nous pouvons être amenés à déposer des cookies ou utiliser des technologies similaires (traceurs) sur votre dispositif. Un cookie est un petit fichier texte enregistré dans votre navigateur ou votre appareil, qui permet de conserver des informations entre les pages web ou les sessions de navigation. Les traceurs comparables incluent par exemple les identifiants publicitaires mobiles ou des balises pixel intégrées dans une application.

Utilisation des cookies par SecurXmatch : Nous utilisons principalement des cookies et traceurs pour assurer le bon fonctionnement et la sécurisation de nos services. Par exemple, certains cookies sont strictement nécessaires pour vous maintenir connecté à votre compte lors de la navigation (cookies de session), pour mémoriser vos préférences (langue de l’interface, paramètres d’affichage), ou pour des mesures d’audience anonymes (savoir combien d’utilisateurs visitent telle page, afin d’optimiser l’ergonomie). Ces cookies “techniques” ou “de préférence” ne requièrent pas de consentement préalable car ils sont essentiels au service demandé. En revanche, si nous devions utiliser des cookies à des fins non essentielles – par exemple des cookies d’analyse avancée fournis par des tiers, ou des traceurs publicitaires – nous vous en informerions et recueillerions votre consentement au préalable via un bandeau ou un module de gestion des cookies lors de votre visite sur le site.

Vos choix face aux cookies : Lors de votre première visite sur la version web de SecurXmatch, un bandeau d’information peut vous demander d’accepter ou de refuser les cookies non essentiels. À tout moment, vous avez la possibilité de gérer vos préférences en matière de cookies : soit via notre interface dédiée (si disponible, un lien “Cookies” ou “Paramètres des cookies” en bas de page), soit directement depuis les paramètres de votre navigateur internet (où vous pouvez bloquer ou supprimer les cookies de notre site). Sur l’application mobile, les traceurs utilisés (comme l’ID de votre appareil pour des statistiques) peuvent souvent être contrôlés via les réglages du système d’exploitation (par ex. réinitialiser l’identifiant publicitaire ou refuser le suivi publicitaire dans les options de confidentialité). Notez que si vous désactivez tous les cookies via votre navigateur, le site risque de ne plus fonctionner de façon optimale (par ex. vous devrez vous reconnecter à chaque action, certaines fonctionnalités de personnalisation pourraient être indisponibles). Nous vous conseillons de conserver au moins les cookies essentiels activés pour profiter pleinement des services. Pour en savoir plus sur notre utilisation des cookies ou pour toute question, vous pouvez nous contacter via les moyens indiqués dans la section suivante.

Vos Droits

En tant que personne concernée par des données personnelles que nous traitons, vous disposez de toute une série de droits prévus par le RGPD et la loi Informatique et Libertés. Ces droits vous permettent de garder la maîtrise sur vos informations. Ils s’appliquent à tous les utilisateurs, qu’il s’agisse de données d’agents de sécurité, de représentants d’entreprises clientes ou de centres de formation.

Voici un récapitulatif de vos principaux droits :

Exercice de vos droits : Vous pouvez exercer vos droits à tout moment en nous contactant par l’un des moyens indiqués dans la section “Contact” ci-dessous. Pour toute demande, merci de préciser le droit que vous souhaitez exercer et toute information pertinente afin que nous puissions y répondre efficacement (par ex. l’adresse email associée à votre compte, le type de données concernées, etc.). Un justificatif d’identité pourra vous être demandé si cela est nécessaire pour éviter qu’une personne tierce n’exerce vos droits à votre place (nous devons nous assurer que la demande émane bien de vous ou d’une personne autorisée). L’exercice de vos droits est gratuit. Cependant, en cas de demandes manifestement infondées ou excessives (par exemple, demandes répétitives sans raison valable), la réglementation nous permet soit de réclamer le paiement de frais raisonnables (calculés en fonction du coût administratif pour y répondre), soit de refuser de donner suite – mais une telle décision serait exceptionnelle et toujours motivée. Dans tous les cas, nous nous engageons à vous répondre dans les meilleurs délais : généralement sous 1 mois maximum à compter de la réception de la demande complète. En cas de demande complexe, ce délai pourrait être prolongé de 2 mois supplémentaires, mais vous en seriez alors informé dans le premier mois.

Contact

Responsable de Traitement / Service Protection des Données – Pour toute question relative à vos données personnelles ou pour exercer vos droits tels que décrits ci-dessus, vous pouvez nous contacter par les moyens suivants :

Par téléphone  --> 04 83 93 83 25

Nous vous invitons à privilégier le contact écrit (email ou courrier) pour toute demande liée à la protection des données, de manière à conserver une trace de votre requête et à nous permettre d’y répondre de la façon la plus précise. Nous sommes à votre disposition pour fournir toute information supplémentaire dont vous auriez besoin concernant vos données personnelles ou l’application de cette Politique de Confidentialité.

(Pour des raisons d’organisation interne, notez que la société Cawita Technologies n’ayant pas désigné de DPO externe, c’est M. Mustapha MEGHARBI (Président de SecurXmatch) qui supervise directement les questions de protection des données. Il peut être contacté via les coordonnées ci-dessus et constitue votre interlocuteur privilégié pour toute problématique liée à la confidentialité.)

Modifications de la Politique de Confidentialité

La présente Politique de Confidentialité est susceptible d’être mise à jour périodiquement, notamment pour refléter les évolutions de nos services, les retours des utilisateurs, ou pour se conformer à de nouveaux impératifs légaux ou réglementaires. En cas de modification, nous changerons la date de “Dernière mise à jour” en haut du document pour indiquer la version la plus récente.

S’il s’agit de modifications substantielles (par ex. changement des finalités de traitement, nouveaux destinataires de vos données, etc.), nous vous en informerons explicitement au préalable par les moyens appropriés. Cela pourra se faire, par exemple, via l’envoi d’un email d’information à l’adresse associée à votre compte, ou par une notification visible sur la Plateforme (bandeau ou pop-up lors de votre connexion suivante, message sur votre tableau de bord). Nous veillerons à vous fournir un résumé clair des changements et, si la loi l’exige, à recueillir de nouveau votre consentement pour certains traitements nouvellement ajoutés.

Nous vous encourageons à consulter de temps à autre la Politique de Confidentialité, par exemple lors de nouvelles mises à jour de l’application, afin de rester informé des modalités de traitement de vos données. En continuant à utiliser la Plateforme après l’entrée en vigueur de ces modifications, vous reconnaissez accepter les termes de la Politique ainsi modifiée. Si vous n’êtes pas d’accord avec les changements apportés, vous conservez la possibilité de cesser d’utiliser le service et/ou d’exercer vos droits (par ex. suppression de votre compte).

Nous tenons à vous remercier de votre confiance. La protection de vos données et la transparence étant au cœur de nos valeurs, nous restons à votre écoute pour toute question ou suggestion relative à la confidentialité sur SecurXmatch. Bonne utilisation de la Plateforme en toute sécurité !