Confiance & Sécurité
Comment CyberAct protège vos données
CyberAct est une plateforme de cybersécurité : la sécurité de vos données n'est pas une fonctionnalité parmi d'autres, c'est la condition de base. Hébergement cloisonné par entreprise, chiffrement des échanges, et une équipe de consultants certifiés derrière chaque module de la plateforme — voici comment c'est concrètement mis en œuvre.
Hébergement cloisonné
Les données de chaque entreprise cliente sont hébergées sur une infrastructure dédiée et cloisonnée, sans mutualisation des accès entre organisations. Des options d'hébergement entièrement dédié restent possibles pour des besoins spécifiques (secteur réglementé, exigences contractuelles).
Chiffrement des échanges
Toutes les communications entre votre navigateur et la plateforme passent par des connexions chiffrées (TLS). Les accès sont protégés par authentification, avec une gestion fine des rôles et permissions par organisation.
Conformité RGPD
Les données personnelles collectées sur cyberact.org et sur la plateforme sont traitées conformément au RGPD : finalités définies, durées de conservation limitées et droits d'accès, de rectification et de suppression exerçables à tout moment. Le détail complet est disponible dans notre politique de confidentialité.
Isolation des environnements de lab
Les labs pratiques (VM vulnérables, scénarios d'intrusion) s'exécutent dans des environnements isolés, indépendants de votre infrastructure de production. Aucune action effectuée dans un lab ne peut affecter vos systèmes réels.
Gestion des accès et des rôles
Chaque organisation cliente administre ses propres utilisateurs, groupes et permissions. Un administrateur d'organisation ne voit jamais les données d'une autre entreprise cliente sur la plateforme.
Disponibilité et continuité
La plateforme est surveillée en continu, avec des sauvegardes régulières des données clients pour limiter le risque de perte en cas d'incident technique.
L'expertise derrière la plateforme
CyberAct est développée et opérée par CAPVALUE CYBER SECURITY, filiale de CAPVALUE spécialisée en cybersécurité depuis 2008. Le contenu pédagogique, les scénarios de labs et la méthodologie de la plateforme s'appuient directement sur l'expérience terrain de ces consultants.
OSCP
Offensive Security Certified Professional — tests d'intrusion offensifs
CRTP
Certified Red Team Professional — opérations Red Team avancées
CREST
Accréditation reconnue internationalement pour les audits de sécurité offensifs
GCFA
GIAC Certified Forensic Analyst — investigation numérique
CISSP
Certified Information Systems Security Professional — sécurité de l'information
CISM
Certified Information Security Manager — gouvernance et gestion des risques
ISO 27001 Lead Auditor
Audit et mise en conformité au référentiel ISO 27001
Une méthodologie alignée sur les référentiels reconnus
Les audits, formations et scénarios de labs proposés sur CyberAct s'appuient sur les référentiels ISO 27001, OWASP et CIS Benchmarks, et sont construits pour accompagner vos équipes vers la conformité NIS2, DORA et ISO 27001 — sans que CyberAct ne se substitue à votre propre démarche de certification.
Questions fréquentes
Mes données sont-elles partagées avec d'autres entreprises clientes ?
Non. Chaque organisation cliente dispose d'un espace cloisonné : ses utilisateurs, ses progressions, ses résultats de labs et ses données de formation ne sont jamais visibles par une autre entreprise sur la plateforme.
CyberAct est-elle certifiée ISO 27001 ?
CyberAct s'appuie sur une méthodologie alignée ISO 27001 et sur des consultants certifiés ISO 27001 Lead Auditor, mais CyberAct en tant que plateforme n'est pas elle-même certifiée. Pour toute exigence contractuelle précise sur ce point, contactez-nous directement.
Que se passe-t-il si je supprime mon compte ou mon organisation ?
Vous pouvez demander la suppression de vos données personnelles conformément au RGPD. Le détail des modalités et délais est précisé dans notre politique de confidentialité.
Les labs pratiques présentent-ils un risque pour notre infrastructure ?
Non. Les labs s'exécutent dans des environnements isolés et jetables, totalement indépendants de votre infrastructure de production — aucune action dans un lab ne peut l'affecter.
Puis-je demander un hébergement dédié pour mon organisation ?
Oui, des options d'hébergement entièrement dédié sont possibles pour les organisations ayant des exigences réglementaires ou contractuelles spécifiques. Contactez notre équipe pour en discuter.
Une question sur la sécurité de vos données ?
Notre équipe répond directement à toute question technique ou contractuelle sur l'hébergement, la conformité ou la sécurité de la plateforme.