Politique de confidentialité

Dernière mise à jour : 08 janvier 2026

La présente politique de confidentialité a pour objectif d’informer les utilisateurs du site mlab.sh (ci-après le « Site ») de la manière dont leurs données personnelles sont collectées, utilisées et protégées par Cyber Dream SAS, conformément au Règlement Général sur la Protection des Données (RGPD).

1. Responsable du traitement

Le responsable du traitement des données personnelles est :

Cyber Dream SAS
3 rue Jacques Daguerre, 44300 Nantes, France
RCS Nantes : 951 325 984
Email : [email protected]

2. Données collectées

Dans le cadre de l’utilisation du Site et des services proposés, Cyber Dream est amenée à collecter et traiter différentes catégories de données, notamment :

• Données d’identification : adresse email, identifiants de compte, informations fournies lors de la création ou de la gestion du compte utilisateur.
• Données techniques : adresse IP, journaux de connexion (logs), informations relatives au navigateur, au système d’exploitation, ainsi que des métadonnées techniques nécessaires à la sécurité et au bon fonctionnement des services.
• Données d’usage : informations relatives à l’utilisation des services (actions effectuées, types d’analyses lancées, interactions avec les fonctionnalités proposées), à des fins de suivi, de sécurité et d’amélioration du service.
• Données fournies par les utilisateurs : informations, contenus, fichiers, indicateurs ou données transmis volontairement par les utilisateurs dans le cadre de l’utilisation des services.
• Données issues de sources externes : données provenant de sources tierces, publiques ou partenaires, utilisées à des fins d’enrichissement, de corrélation et d’analyse, notamment dans le cadre des services de sécurité, de veille ou d’analyse des risques.

3. Finalités du traitement

Les données personnelles et informations traitées par Cyber Dream le sont exclusivement pour des finalités légitimes, déterminées et explicites, notamment :

• Fourniture, exploitation et fonctionnement des services, y compris l’exécution des analyses, le traitement des fichiers, l’enrichissement des données et l’accès aux fonctionnalités proposées.
• Gestion des comptes utilisateurs, incluant l’inscription, l’authentification, la gestion des accès, la communication avec les utilisateurs et l’assistance technique.
• Facturation et gestion administrative, notamment la gestion des abonnements, des paiements, des transactions, des obligations comptables et fiscales, ainsi que la prévention des impayés et des fraudes liées à la facturation.
• Sécurité des systèmes et des services, prévention des usages frauduleux, abusifs ou malveillants, détection d’anomalies, incidents de sécurité et protection de l’infrastructure.
• Amélioration continue des services, des performances, de la qualité, de la fiabilité et de l’expérience utilisateur, y compris par des analyses statistiques, techniques ou de recherche.
• Transparence, traçabilité et auditabilité, notamment via la journalisation des actions, l’historique des traitements et la mise à disposition d’informations permettant aux utilisateurs de comprendre et suivre l’utilisation des services.
• Respect des obligations légales, réglementaires et contractuelles, y compris les obligations en matière de protection des données, de sécurité, de lutte contre la fraude et les demandes des autorités compétentes.

4. Base légale

Les traitements de données réalisés par Cyber Dream reposent sur les bases légales prévues par le Règlement Général sur la Protection des Données (RGPD), et notamment :

• L’exécution d’un contrat ou de mesures précontractuelles : pour permettre la création et la gestion des comptes utilisateurs, l’accès aux services, l’exécution des analyses, la fourniture des résultats, ainsi que la gestion des abonnements et de la facturation.
• L’intérêt légitime de Cyber Dream : pour assurer la sécurité des systèmes et des services, prévenir les abus, fraudes et usages malveillants, améliorer les performances, la fiabilité et la qualité des services, ainsi que développer de nouvelles fonctionnalités. Ces traitements sont mis en œuvre dans le respect des droits et libertés des utilisateurs.
• Le respect d’obligations légales et réglementaires : notamment en matière comptable, fiscale, de sécurité, de conservation de certaines données et de réponse aux demandes des autorités compétentes.

5. Conservation des données

5.1 Données utilisateurs

Les données liées au compte utilisateur (telles que l’adresse email, les identifiants et informations de profil) sont conservées pendant toute la durée d’existence du compte. En cas de suppression du compte, ces données sont supprimées ou anonymisées dans un délai raisonnable, sauf obligation légale contraire.

5.2 Données collectées lors des scans

Les données générées ou collectées lors de l’utilisation des services de scan (résultats d’analyse, métadonnées techniques, indicateurs de sécurité) sont conservées pour une durée limitée, strictement nécessaire à la fourniture du service, à l’amélioration des détections et à des fins de sécurité. Ces données peuvent être anonymisées et conservées à des fins statistiques ou de recherche.

5.3 Fichiers uploadés

Les fichiers téléversés par les utilisateurs dans le cadre des services proposés sont conservés uniquement pour la durée strictement nécessaire à leur analyse. Sauf indication contraire explicite, les fichiers sont automatiquement supprimés après traitement ou après expiration d’un délai défini par le service concerné.

Dans le cadre de l’analyse, de la sécurité et de l’amélioration continue des services, Cyber Dream se réserve le droit de transférer, traiter, analyser et exploiter le contenu des fichiers uploadés, de manière automatisée ou manuelle, y compris à des fins de recherche, de détection d’anomalies, d’amélioration des mécanismes de détection et de renforcement de la sécurité. Ces traitements sont réalisés dans le respect de la réglementation applicable et, lorsque cela est possible, sur des données anonymisées ou pseudonymisées.

6. Partage des données

Les données personnelles au sens du RGPD ne sont ni vendues ni cédées. Elles peuvent être partagées uniquement avec des prestataires techniques strictement nécessaires au fonctionnement, à la sécurité et à l’exploitation des services, dans le respect de la réglementation applicable.

Les autres données collectées, générées, enrichies, analysées ou exploitées dans le cadre des services proposés par mlab, et traitées par Cyber Dream (notamment données techniques, données d’analyse, résultats, indicateurs, métadonnées, données agrégées ou anonymisées), peuvent faire l’objet de transferts, d’utilisations internes, de valorisations commerciales ou de partages dans le cadre de partenariats, de recherches, de collaborations ou de services connexes.

Par ailleurs, certaines données peuvent être communiquées aux autorités compétentes lorsque la loi l’exige, dans le cadre d’obligations légales, réglementaires, judiciaires ou administratives, ou lorsqu’une telle communication est nécessaire à la protection des droits, de la sécurité ou des intérêts légitimes de Cyber Dream, de ses utilisateurs ou de tiers.

7. Hébergement

Les données sont hébergées au sein de l’Union européenne par :

Scaleway
8 rue de la Ville l’Évêque, 75008 Paris, France

Dans le cadre du stockage et du traitement des fichiers uploadés, certains contenus peuvent être transférés, stockés ou mis en cache via l’infrastructure mondiale de :

Cloudflare
Réseau de distribution de contenu (CDN) et services de sécurité opérant à l’échelle mondiale.

Ces traitements sont réalisés dans le respect de la réglementation applicable, notamment via des mécanismes de protection appropriés lorsque des données sont traitées en dehors de l’Union européenne.

8. Droits des utilisateurs

Conformément à la réglementation applicable, chaque utilisateur dispose des droits suivants :

• Droit d’accès
• Droit de rectification
• Droit d’opposition
• Droit à l’effacement
• Droit à la limitation du traitement
• Droit à la portabilité des données

Ces droits peuvent être exercés en contactant : [email protected]
Une réponse sera apportée dans un délai maximal d’un mois.

9. Cookies

Le Site utilise des cookies strictement nécessaires à son fonctionnement. Aucun cookie publicitaire ou de suivi tiers n’est utilisé.

10. Sécurité

Cyber Dream met en œuvre des mesures techniques et organisationnelles appropriées afin de garantir la sécurité et la confidentialité des données personnelles.

11. Modification

La présente politique de confidentialité peut être modifiée à tout moment. Les utilisateurs sont invités à la consulter régulièrement.