Notre équipe

Max Alejandro Gómez-Sánchez Vergaray

Responsable de programme AppSec

Max Alejandro Gómez-Sánchez Vergaray

AppSec Program Leader avec plus de 10 ans d'expérience dans le secteur bancaire et financier. Certifié CSSLP et CISM, contributeur actif de l'OWASP et formateur en DevSecOps, S-SDLC, secure design et threat modeling. Il sécurise les logiciels de la conception à la livraison.

Voir toute l’équipe

Envie de travailler avec notre équipe ?

Planifier un appel gratuit

Politique de confidentialité

Dernière mise à jour : 23 octobre 2026

SecureHabits (KVK 78029260, TVA NL003278436B94, Willemspoort 102, Den Bosch, 5223WV Pays-Bas) est le responsable du traitement des données à caractère personnel traitées via ce site web. Nous vendons des formations et des services de conseil aux entreprises ; nous ne vendons pas de données personnelles, ne constituons pas de profils publicitaires et ne prenons pas de décisions automatisées vous concernant. Questions et demandes : [email protected].

Ce que nous traitons, et pourquoi

  • Les demandes que vous nous envoyez. Lorsque vous réservez un entretien, soumettez une demande de devis, utilisez le chat ou nous écrivez par e-mail, nous recevons les informations que vous fournissez (nom, e-mail professionnel, téléphone, entreprise, votre message). Nous les utilisons pour vous répondre et pour préparer la mission dont vous nous avez parlé (base juridique : mesures précontractuelles, ou notre intérêt légitime à vous répondre). Les réservations, les formulaires, le chat et notre CRM (Zoho CRM) fonctionnent sur Zoho, hébergé dans les centres de données de Zoho dans l’UE, agissant en tant que notre sous-traitant.
  • Autoévaluation EU CRA. Vos réponses et vos scores restent dans votre navigateur (stockage de session, effacé à la fermeture de l’onglet), et le rapport PDF y est également créé ; nous ne les recevons jamais. Lorsque vous cliquez sur « Télécharger le PDF », nous recevons uniquement les coordonnées que vous saisissez (nom, entreprise, rôle, e-mail professionnel) et les enregistrons dans notre CRM (Zoho CRM). Nous les utilisons pour assurer le suivi de votre rapport, par exemple pour vous proposer de passer en revue les résultats ensemble (base juridique : notre intérêt légitime à répondre à une demande professionnelle). Sur cette base, nous ne vous inscrivons à aucune newsletter ni liste de diffusion.
  • Journaux techniques. Le site est statique et servi depuis Scaleway (Amsterdam, UE). Le traitement des requêtes produit des journaux d’infrastructure de courte durée (adresse IP, URL demandée, user agent) utilisés à des fins de sécurité et d’exploitation (intérêt légitime).
  • Analyse, uniquement avec votre consentement. Si vous choisissez « Tout accepter » dans la bannière de cookies, nous chargeons Zoho PageSense pour comprendre comment le site est utilisé (pages visitées, interactions, cartes de chaleur et enregistrements de session anonymisés). Rien ne se charge si vous choisissez « Essentiels uniquement », et vous pouvez changer d’avis à tout moment via le lien des paramètres des cookies dans le pied de page (base juridique : consentement). PageSense ne fonctionne pas sur la page Autoévaluation EU CRA : vos réponses et votre score ne sont donc jamais enregistrés.
  • Vidéos intégrées. Les vidéos ne se chargent qu’au clic, via le domaine de YouTube à confidentialité renforcée ; YouTube ne dépose des cookies qu’après que vous avez appuyé sur lecture.

Destinataires et transferts

Nous ne partageons des données personnelles qu’avec les sous-traitants mentionnés ci-dessus (Zoho et Scaleway). Tous deux traitent vos données dans l’UE.

Conservation

Les demandes et les transcriptions de chat sont conservées tant que nous sommes en contact et supprimées lorsqu’elles ne sont plus nécessaires. Les coordonnées issues de l’Autoévaluation EU CRA sont supprimées 24 mois après notre dernier contact avec vous, sauf si elles deviennent partie d’une mission. Les documents qui deviennent partie d’un contrat (devis, factures) suivent l’obligation néerlandaise de conservation comptable (sept ans). Les données d’analyse suivent les paramètres de conservation de Zoho PageSense.

Vos droits

En vertu du RGPD, vous pouvez demander l’accès, la rectification, l’effacement, la limitation du traitement et la portabilité de vos données, et vous opposer au traitement fondé sur l’intérêt légitime ; lorsque le traitement repose sur le consentement, vous pouvez le retirer à tout moment sans que cela n’affecte le traitement antérieur. Écrivez à [email protected] ; nous répondons dans un délai d’un mois. Vous pouvez également introduire une réclamation auprès de l’autorité de contrôle néerlandaise, l’Autoriteit Persoonsgegevens.

Conditions d'utilisation

Dernière mise à jour : 21 août 2026

Ce site web est exploité par SecureHabits (KVK 78029260, TVA NL003278436B94, Willemspoort 102, Den Bosch, 5223WV Pays-Bas). En utilisant le site, vous acceptez les présentes conditions.

Le site web

  • Le contenu de ce site décrit nos services et est fourni à titre d’information ; il ne constitue pas un conseil pour une situation particulière et ne crée par lui-même aucune mission. Nous pouvons modifier le contenu, les prix et la disponibilité à tout moment.
  • Nous veillons à maintenir les informations exactes, mais fournissons le site « en l’état », sans garantie. Dans la mesure permise par la loi, nous ne sommes pas responsables des dommages résultant de l’utilisation du site ou d’une indisponibilité temporaire.
  • Le contenu du site (textes, images, brochures) appartient à SecureHabits ou à ses concédants de licence. Vous pouvez télécharger et partager nos brochures sans les modifier ; toute autre réutilisation nécessite notre autorisation écrite. Les marques et logos des clients et partenaires restent leur propriété.

Services

Les formations, évaluations et missions de conseil font l’objet de contrats distincts : le devis ou la confirmation de commande que vous recevez de notre part, ainsi que les conditions de mission qui y sont mentionnées, régissent ce travail. Les prix indiqués sur ce site sont indicatifs, hors TVA, et valables tels qu’indiqués dans le devis. En cas de divergence entre les présentes conditions du site web et un document de mission, le document de mission prévaut.

Droit applicable

Le droit néerlandais s’applique. Les litiges qui ne peuvent être résolus à l’amiable sont soumis au tribunal compétent de l’arrondissement d’Oost-Brabant, aux Pays-Bas.

Questions sur ces conditions : [email protected].

Politique de cookies

Dernière mise à jour : 23 octobre 2026

Ce site fonctionne sans traçage. Des entrées de navigateur strictement nécessaires enregistrent votre choix en matière de cookies, votre langue et, pendant que vous la remplissez, vos réponses à l’Autoévaluation EU CRA ; tout le reste ne se charge qu’après que vous avez choisi « Tout accepter » dans la bannière, et vous pouvez modifier votre choix à tout moment : ouvrir les paramètres des cookies.

Strictement nécessaires

Nom Déposé par Finalité Durée
sh-consent ce site (localStorage) mémorise votre choix en matière de cookies jusqu’à ce que vous l’effaciez
sh-locale ce site (localStorage) mémorise votre choix de langue jusqu’à ce que vous l’effaciez
sh-cra-check ce site (sessionStorage) conserve vos réponses à l’Autoévaluation EU CRA pendant que vous la remplissez jusqu’à la fermeture de l’onglet
sh-cra-check-lead ce site (sessionStorage) mémorise que votre demande de rapport a été envoyée, pour ne pas l’envoyer deux fois jusqu’à la fermeture de l’onglet

Analyse et chat, uniquement après « Tout accepter »

Nom Déposé par Finalité Durée
uesign, LS_CSRF_TOKEN, zsiq* Zoho SalesIQ fait fonctionner le widget de chat et conserve votre conversation de la session à 1 an
zps*, zab* Zoho PageSense statistiques d’utilisation, cartes de chaleur et enregistrements de session anonymisés de la session à 1 an

Contenus intégrés

Les vidéos YouTube se chargent via youtube-nocookie.com et ne déposent des cookies qu’après que vous avez appuyé sur lecture. Le calendrier de réservation de Zoho dépose des cookies fonctionnels dans son propre cadre lorsque vous l’utilisez pour planifier un entretien.

Le retrait de votre consentement empêche le chargement de ces services dès votre prochaine consultation de page ; les cookies déjà déposés peuvent être supprimés dans les paramètres de votre navigateur. Vous trouverez plus de détails sur l’usage de ces données dans la politique de confidentialité.