Version : 1.0
Date d’entrée en vigueur : 8 septembre 2026
Dernière mise à jour : 8 septembre 2026

GOTHAM SECURITY accorde une importance particulière à la protection des données à caractère personnel et s’engage à les traiter conformément au Règlement général sur la protection des données (« RGPD ») et à la législation française applicable en matière de protection des données.

La présente politique décrit les traitements de données personnelles réalisés par GOTHAM SECURITY dans le cadre de son site internet, de ses échanges commerciaux et de ses relations avec ses clients et partenaires.

1. Responsable du traitement

Le responsable des traitements décrits dans la présente politique est :

GOTHAM SECURITY
SAS
29B rue Viala
69003 Lyon
SIRET : 990 500 589 00018

E-mail : contact@gotham-security.fr

Pour toute question relative à la protection de vos données personnelles ou pour exercer vos droits, vous pouvez écrire à cette adresse en précisant « Protection des données personnelles » dans l’objet de votre demande.

2. Principes appliqués par GOTHAM SECURITY

GOTHAM SECURITY veille notamment à :

• ne collecter que les données nécessaires à des finalités déterminées et légitimes
• limiter l’accès aux données aux seules personnes qui en ont besoin dans le cadre de leurs missions
• définir des durées de conservation adaptées
• assurer la confidentialité, l’intégrité et la disponibilité des données au moyen de mesures techniques et organisationnelles adaptées
• prendre en compte la protection des données dès la conception de ses services et procédures
• encadrer contractuellement les éventuels prestataires amenés à traiter des données personnelles
• permettre aux personnes concernées d’exercer leurs droits

3. Données traitées et finalités

Demandes effectuées via le site internet ou par e-mail

Lorsque vous contactez GOTHAM SECURITY, les données suivantes peuvent être traitées :

nom et prénom, adresse électronique, société ou fonction lorsque ces informations sont communiquées, objet de la demande, contenu du message et informations nécessaires au traitement de votre demande.

Ces données sont utilisées afin de répondre aux demandes reçues, d’organiser un échange, d’établir éventuellement une proposition commerciale et d’assurer le suivi de la relation.

Le traitement repose, selon le contexte, sur l’exécution de mesures précontractuelles prises à votre demande ou sur l’intérêt légitime de GOTHAM SECURITY à répondre aux sollicitations professionnelles qui lui sont adressées.

Les données relatives à un prospect qui ne devient pas client sont conservées au maximum trois ans à compter du dernier contact actif avec celui-ci, sauf nécessité particulière ou obligation légale.

Gestion des clients et des relations contractuelles

Dans le cadre de ses relations avec ses clients, GOTHAM SECURITY peut traiter des données relatives aux représentants, collaborateurs et interlocuteurs de ses clients : identité, coordonnées professionnelles, fonctions, échanges professionnels, éléments contractuels et informations nécessaires à la facturation et au suivi des prestations.

Ces traitements permettent notamment :

la gestion des contrats et commandes, l’organisation et la réalisation des prestations, la gestion des contacts opérationnels, le support, la facturation, le suivi administratif et comptable ainsi que la gestion d’éventuels litiges.

Ils reposent selon les cas sur l’exécution du contrat, le respect d’obligations légales ou les intérêts légitimes de GOTHAM SECURITY.

Les données nécessaires au suivi de la relation commerciale sont conservées pendant la durée de cette relation puis, lorsqu’une conservation est nécessaire à des fins de preuve ou au respect d’une obligation légale, archivées pendant la durée correspondante.

Les documents contractuels et correspondances commerciales peuvent notamment être conservés pendant cinq ans et les pièces comptables pendant dix ans conformément aux obligations applicables.

Prospection professionnelle

GOTHAM SECURITY peut utiliser les coordonnées professionnelles de prospects ou d’interlocuteurs professionnels afin de présenter ses services lorsqu’une telle démarche est en rapport avec leur activité professionnelle.

La personne concernée peut s’opposer à tout moment à ces sollicitations.

Les données d’un prospect sont conservées au maximum trois ans à compter de leur collecte ou du dernier contact actif du prospect.

Sécurité du site et des systèmes d’information

Des données techniques, telles que l’adresse IP, les informations relatives au terminal ou au navigateur et les journaux techniques, peuvent être traitées afin d’assurer la sécurité du site et des systèmes d’information, de prévenir les accès frauduleux, de diagnostiquer les incidents et de garantir la disponibilité des services.

Ces traitements reposent sur l’intérêt légitime de GOTHAM SECURITY à assurer la sécurité de ses systèmes d’information.

Les journaux contenant des données personnelles ne sont conservés que pendant la durée nécessaire aux finalités de sécurité poursuivies et font l’objet de mesures de protection appropriées.

4. Données traitées dans le cadre des prestations de cybersécurité

Selon la nature des prestations réalisées pour ses clients, notamment en matière de supervision, SOC/MDR, support, exploitation, audit, réponse à incident ou investigation technique, les équipes de GOTHAM SECURITY peuvent être amenées à accéder à des informations présentes dans les systèmes d’information de leurs clients.

Certaines de ces informations peuvent constituer des données à caractère personnel, telles que des identifiants, adresses IP, journaux d’évènements, comptes utilisateurs, adresses électroniques ou autres informations contenues dans les éléments techniques analysés.

Lorsque GOTHAM SECURITY traite ces données exclusivement pour le compte et sur les instructions de son client, le client demeure responsable du traitement et GOTHAM SECURITY intervient en qualité de sous-traitant au sens du RGPD.

Dans ce cadre, GOTHAM SECURITY :

agit uniquement sur instruction documentée du client ;

veille à ce que les personnes autorisées à traiter les données soient soumises à une obligation de confidentialité ;

met en œuvre des mesures de sécurité techniques et organisationnelles adaptées aux risques ;

limite l’accès aux données aux personnes nécessaires à la réalisation de la prestation ;

assiste le client, dans la mesure du possible, dans le respect de ses propres obligations en matière de protection des données ;

informe le client dans les meilleurs délais en cas de violation de données personnelles dont elle aurait connaissance dans le cadre de la prestation ;

et procède, à l’issue de la prestation, à la restitution ou à la suppression des données conformément aux dispositions contractuelles applicables.

Les modalités spécifiques applicables à chaque prestation peuvent être précisées dans le contrat ou dans une annexe relative au traitement des données personnelles.

5. Destinataires des données

Les données personnelles sont accessibles uniquement :

aux collaborateurs de GOTHAM SECURITY habilités à en connaître dans le cadre de leurs missions ;

aux prestataires techniques nécessaires au fonctionnement de ses outils et services, lorsqu’ils sont autorisés à intervenir ;

aux autorités administratives ou judiciaires lorsqu’une communication est imposée par la réglementation.

GOTHAM SECURITY ne vend pas les données personnelles collectées.

6. Prestataires et transferts de données

Lorsqu’un prestataire est amené à traiter des données personnelles pour le compte de GOTHAM SECURITY, celui-ci fait l’objet d’une évaluation adaptée et d’un encadrement contractuel.

GOTHAM SECURITY privilégie, lorsque cela est possible, des traitements et hébergements situés au sein de l’Espace économique européen.

Si un traitement implique un transfert de données hors de l’Espace économique européen, GOTHAM SECURITY veille à ce que celui-ci repose sur un mécanisme juridique reconnu par le RGPD et, lorsque cela est nécessaire, sur des garanties complémentaires appropriées.

7. Sécurité des données

Compte tenu de son activité dans le domaine de la cybersécurité, GOTHAM SECURITY porte une attention particulière à la confidentialité et à la sécurité des informations qui lui sont confiées.

Des mesures techniques et organisationnelles adaptées aux risques sont mises en œuvre, notamment en matière de gestion des habilitations, d’authentification, de sécurisation des échanges, de protection des postes et systèmes, de journalisation, de sauvegarde, de gestion des incidents et de sensibilisation des personnels.

Les mesures effectivement applicables à une prestation peuvent être précisées dans la documentation contractuelle ou de sécurité correspondante.

8. Vos droits

Dans les conditions prévues par la réglementation, toute personne concernée peut disposer d’un droit :

d’accès à ses données personnelles ;

de rectification de données inexactes ;

d’effacement ;

de limitation du traitement ;

d’opposition au traitement ;

à la portabilité des données lorsque ce droit est applicable ;

et de retrait du consentement lorsque le traitement repose sur celui-ci.

Une demande peut être adressée à : contact@gotham-security.fr

GOTHAM SECURITY peut demander des informations complémentaires lorsqu’elles sont nécessaires pour vérifier l’identité du demandeur.

Toute personne dispose également du droit d’introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL).

9. Cookies et traceurs

Le site internet peut utiliser des traceurs strictement nécessaires à son fonctionnement et à sa sécurité.

Lorsque des traceurs nécessitant le consentement de l’utilisateur sont utilisés, ceux-ci ne sont déposés qu’après obtention de ce consentement. L’utilisateur peut retirer ou modifier son choix à tout moment par le mécanisme prévu à cet effet sur le site.

La liste des traceurs effectivement utilisés et leurs finalités doit être tenue à jour en fonction de la configuration technique du site.

10. Mise à jour de la présente politique

La présente politique fait l’objet d’une revue régulière et peut être modifiée afin de prendre en compte l’évolution des traitements, des services proposés ou de la réglementation.

Historique des versions

Version 1.0 – 8 septembre 2026 – Création de la politique de protection des données personnelles.