Mentions légales

Dernière mise à jour : 31 octobre 2026

Éditeur du site

Le site cyberlucide.com et la plateforme WANEGUECYBER sont édités par Vincent WANEGUE, particulier, dans le cadre d'un projet personnel non commercial.

• Contact : contact@cyberlucide.com

Conformément à l'article 6 de la loi n° 2004-575 du 21 juin 2004 pour la confiance dans l'économie numérique, l'adresse de l'éditeur n'est pas publiée : elle est connue de l'hébergeur indiqué ci-dessous.

Directeur de la publication : Vincent WANEGUE.

Hébergement

Le site est hébergé en Suisse par Infomaniak Network SA, Rue Eugène-Marziano 25, 1227 Les Acacias (GE), Suisse — IDE CHE-103.167.648 — www.infomaniak.com — téléphone : +41 22 820 35 44.

Propriété intellectuelle

Les textes, cours, illustrations, logos et le code de la plateforme sont la propriété de l'éditeur, sauf mention contraire. Toute reproduction sans autorisation est interdite. Les polices Chakra Petch et IBM Plex sont utilisées sous licence SIL Open Font License 1.1 et hébergées sur le site.

Les exemples de messages frauduleux présentés dans les formations sont fictifs : les noms, adresses et numéros sont inventés et n'imitent aucune organisation réelle.

Signaler un contenu

Pour signaler un contenu illicite ou une erreur, écrivez à contact@cyberlucide.com en précisant la page concernée.

Voir aussi : Politique de confidentialité · Conditions générales d'utilisation

Politique de confidentialité

Dernière mise à jour : 31 octobre 2026

WANEGUECYBER aide à se protéger des cyberattaques : nous appliquons à vos données ce que nous enseignons. Nous ne collectons que le nécessaire, nous ne vendons rien, et il n'y a ni publicité ni outil de pistage sur ce site.

1. Qui est responsable de vos données ?

Cela dépend de la façon dont vous utilisez la plateforme :

• Vous utilisez WANEGUECYBER à titre individuel (compte « indépendant ») : l'éditeur du site, présenté dans les mentions légales, est responsable du traitement.
• Vous êtes membre d'une organisation (entreprise, association, collectivité) qui utilise WANEGUECYBER pour former ses équipes : votre organisation est responsable du traitement de vos données de formation et de simulation ; WANEGUECYBER agit pour son compte, en tant que sous-traitant au sens de l'article 28 du RGPD.

2. Quelles données traitons-nous ?

3. Sur quelles bases légales ?

• L'exécution du service que vous ou votre organisation avez demandé (compte, formations, rapports) ;
• L'intérêt légitime à sécuriser la plateforme (journal de sécurité, limites anti-abus) ;
• Pour les membres d'une organisation : la base légale choisie par votre organisation, en général son intérêt légitime à former ses équipes à la cybersécurité.

4. Qui peut accéder à vos données ?

• Votre organisation (ses administrateurs) voit la progression et les résultats d'exercices de ses membres. Les autres organisations n'y ont jamais accès.
• Infomaniak (Suisse) héberge la plateforme et achemine nos e-mails. La Suisse bénéficie d'une décision d'adéquation de la Commission européenne.
• Anthropic, fournisseur du modèle d'intelligence artificielle Claude, reçoit les thèmes, documents ou pages web transmis pour générer un cours, ainsi que les messages adressés à l'assistant. Ses conditions commerciales lui interdisent d'entraîner ses modèles sur ces contenus. Ce traitement peut avoir lieu hors de l'Union européenne (notamment aux États-Unis), dans le cadre des garanties prévues par ses conditions (clauses contractuelles types de la Commission européenne). Vos nom, adresse e-mail, scores et résultats de simulation ne lui sont pas envoyés. Conseil : n'utilisez pas de document contenant des données personnelles pour créer un cours.
• Have I Been Pwned : lorsque vous choisissez un mot de passe, nous vérifions qu'il ne figure pas dans des fuites connues. Seuls les 5 premiers caractères de son empreinte chiffrée sont transmis : ni le mot de passe ni votre identité ne quittent la plateforme.

Nous ne vendons, ne louons et ne cédons aucune donnée.

5. Combien de temps les conservons-nous ?

• Compte, progression et badges : tant que le compte existe. Il est supprimé à votre demande ou à celle de votre organisation.
• Résultats de simulation : jusqu'à la suppression de la campagne par l'organisation, ou du compte.
• Journal de sécurité : renouvelé en continu (les 5 000 derniers événements).
• Sauvegardes : 14 jours, en rotation automatique, complétées par les sauvegardes de l'hébergeur.
• Liens envoyés par e-mail : 7 jours pour la validation d'adresse, 1 heure pour la réinitialisation du mot de passe.

6. Comment les protégeons-nous ?

Hébergement en Suisse, connexion chiffrée (HTTPS), mots de passe chiffrés de façon irréversible, refus des mots de passe déjà exposés dans des fuites, cookie de session inaccessible aux scripts, droits d'accès selon le rôle, journal de sécurité infalsifiable, sauvegardes quotidiennes.

7. Cookies

Le site n'utilise qu'un seul cookie : le cookie de session (« token »), indispensable pour rester connecté (durée : 7 jours). Il n'y a ni cookie publicitaire, ni mesure d'audience, ni contenu tiers : même les polices de caractères sont hébergées sur le site. Ce cookie étant strictement nécessaire, aucun consentement n'est requis.

8. Simulations de phishing : nos engagements

• Les exercices ne collectent jamais de mot de passe ni d'information saisie : un clic mène à une page pédagogique, pas à un piège.
• Ils sont lancés uniquement par l'éditeur de la plateforme, à la demande de votre organisation et après son accord pour chaque campagne.
• Ils servent à apprendre, jamais à sanctionner.
• Les organisations s'engagent à informer leurs équipes avant de lancer des exercices (en France : article L1222-4 du Code du travail) et, lorsqu'il existe, à consulter le comité social et économique.

9. Vos droits

Vous pouvez accéder à vos données, les rectifier, les effacer, en demander la portabilité, vous opposer à un traitement ou en demander la limitation. Écrivez à contact@cyberlucide.com. Si vous êtes membre d'une organisation, vous pouvez aussi vous adresser directement à elle ; nous lui transmettons votre demande.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (www.cnil.fr).

10. Modifications

Cette politique peut évoluer avec la plateforme. La date de mise à jour figure en haut de page ; en cas de changement important, nous vous en informons par e-mail ou à la connexion.

Voir aussi : Mentions légales · Conditions générales d'utilisation

Conditions générales d'utilisation

Dernière mise à jour : 31 octobre 2026

1. Objet

WANEGUECYBER est une plateforme de sensibilisation à la cybersécurité : cours interactifs, challenges d'actualité et, pour les organisations, exercices de simulation de phishing. Les présentes conditions encadrent son utilisation. L'inscription nécessite de les accepter expressément ; la date d'acceptation est enregistrée avec le compte.

2. Compte

• Le service est réservé aux personnes âgées de 15 ans ou plus.
• Vous fournissez des informations exactes et validez votre adresse e-mail.
• Votre compte est personnel : vous ne partagez pas votre mot de passe, et vous nous prévenez sans délai en cas d'utilisation suspecte.
• Un administrateur d'organisation est responsable des comptes qu'il invite ou gère pour son organisation.

3. Utilisation acceptable

Il est notamment interdit :

• de demander des simulations de phishing visant des personnes extérieures à votre organisation, ou qui n'ont pas été informées au préalable du principe des exercices ;
• d'utiliser la plateforme ou ses contenus pour mener de vraies attaques, collecter des identifiants ou tromper des personnes ;
• d'importer des adresses e-mail sans en avoir le droit ;
• de tenter de contourner la sécurité, les quotas ou les limites d'usage de la plateforme.

Tout manquement peut entraîner la suspension immédiate du compte.

Simulations de phishing. Les exercices sont préparés et lancés uniquement par l'éditeur, à la demande d'une organisation et après son accord écrit pour chaque campagne. L'organisation s'engage à avoir informé ses membres du principe des exercices et, le cas échéant, consulté ses représentants du personnel. Les membres voient leurs propres résultats ; l'administrateur de l'organisation voit ceux de son équipe.

4. Contenus générés par intelligence artificielle

Une partie des cours est rédigée automatiquement par une IA. Malgré nos contrôles, ces contenus peuvent comporter des erreurs ou des approximations : les administrateurs qui en créent les relisent avant de les diffuser. Les contenus de la plateforme ont une vocation pédagogique et ne constituent pas un conseil juridique ou technique personnalisé. La création de cours est soumise à un quota quotidien par compte.

5. Données personnelles

Le traitement des données est décrit dans la politique de confidentialité. Pour les organisations, WANEGUECYBER agit comme sous-traitant : un accord de sous-traitance (article 28 du RGPD) sera mis en place avec chaque organisation qui en fait la demande à contact@cyberlucide.com.

6. Propriété intellectuelle

La plateforme et ses contenus restent la propriété de l'éditeur. Vous bénéficiez d'un droit d'utilisation personnel (ou limité aux membres de votre organisation) pendant la durée de votre compte. Les cours créés par une organisation à partir de ses propres documents lui restent réservés.

7. Disponibilité et responsabilité

Le service est fourni gratuitement et en l'état par un particulier. Nous faisons notre possible pour que la plateforme soit disponible et sûre, sans pouvoir garantir une disponibilité permanente (maintenance, incident de l'hébergeur…). La sensibilisation réduit fortement les risques, sans les supprimer : WANEGUECYBER ne peut être tenu responsable d'une cyberattaque subie par un utilisateur ou une organisation.

8. Tarifs

L'utilisation de WANEGUECYBER est gratuite. La plateforme est un projet personnel en version bêta, fourni sans contrepartie financière. Si des offres payantes sont proposées un jour, elles feront l'objet de conditions générales de vente distinctes, communiquées avant toute souscription ; aucun paiement ne sera demandé sans votre accord exprès.

9. Suppression du compte

Vous pouvez demander la suppression de votre compte à tout moment à contact@cyberlucide.com, ou auprès de l'administrateur de votre organisation. Nous pouvons suspendre ou supprimer un compte en cas de manquement aux présentes conditions.

10. Modification des conditions

Ces conditions peuvent évoluer. La version en vigueur est celle publiée sur cette page ; en cas de changement important, vous en êtes informé à la connexion ou par e-mail.

11. Droit applicable

Les présentes conditions sont soumises au droit français. En cas de litige, une solution amiable sera recherchée en priorité. À défaut d'accord, les tribunaux français compétents pourront être saisis, sous réserve des règles protectrices des consommateurs.

Voir aussi : Mentions légales · Politique de confidentialité