Dernière mise à jour : 29 mai 2026 · CERBERION GROUP S.à r.l.
Section 01Responsable du traitement
Le responsable du traitement de vos données à caractère personnel est :
Responsable de traitement
CERBERION GROUP S.à r.l.
RCS Luxembourg : B305461
N° TVA : LU37499538
Siège social : 202 Z.A.E. Wolser A, L-3225 Bettembourg, Grand-Duché de Luxembourg
Téléphone : +352 621 772 563
Email : contact@cerberion.lu
Représenté par son gérant, Monsieur Nicolas Enginger.
Section 02Données personnelles collectées
Cerberion collecte et traite, selon les contextes, les catégories de données suivantes :
- Données d'identification : nom, prénom, fonction, raison sociale
- Coordonnées : adresse email, numéro de téléphone, adresse postale
- Données contractuelles : informations relatives aux prestations demandées, devis, contrats, factures, paiements
- Données issues des formulaires : message, objectif, contexte transmis via les formulaires de contact ou de demande de programme
- Données techniques de navigation : adresse IP, type de navigateur, pages consultées, durée de visite, source de trafic
- Données liées à l'activité de sécurité : images de vidéosurveillance, logs de contrôle d'accès, rapports d'intervention (uniquement dans le cadre d'une mission contractuelle)
- Données de candidature : CV, lettre de motivation, parcours professionnel (pour les recrutements)
Cerberion ne collecte aucune donnée sensible au sens de l'article 9 du RGPD sans base juridique explicite (santé, opinions, convictions, etc.).
Section 03Finalités du traitement
Vos données sont traitées pour les finalités suivantes :
- Répondre aux demandes formulées via les formulaires ou par email
- Établir des devis et exécuter les prestations contractuelles
- Émettre les factures et assurer le suivi comptable et fiscal
- Assurer la sécurité des biens et personnes dans le cadre des missions de gardiennage, contrôle d'accès, vidéosurveillance et protection rapprochée
- Gérer les candidatures et le recrutement
- Communiquer des informations sur les services et événements Cerberion (sur la base d'un consentement préalable)
- Améliorer le site internet et l'expérience utilisateur
- Respecter les obligations légales et réglementaires
- Établir, exercer ou défendre des droits en justice
Section 04Bases légales
Conformément à l'article 6 du RGPD, les traitements opérés par Cerberion reposent sur les bases légales suivantes :
- Exécution d'un contrat ou de mesures précontractuelles (devis, exécution des prestations, facturation)
- Consentement de la personne concernée (formulaires de contact, communications marketing, dépôt de cookies non essentiels)
- Intérêt légitime de Cerberion (sécurité du site, amélioration des services, prévention de la fraude, gestion de la preuve)
- Obligation légale (comptabilité, fiscalité, déclarations aux autorités compétentes, conservation des archives)
- Sauvegarde d'intérêts vitaux dans le cadre des interventions de secours et de protection
Section 05Destinataires des données
Vos données sont accessibles uniquement aux personnes habilitées au sein de Cerberion (équipe commerciale, opérationnelle, administrative). Elles peuvent être communiquées à :
- Nos prestataires techniques et opérationnels (hébergement, messagerie, outils de gestion, comptabilité), agissant en qualité de sous-traitants au sens du RGPD et liés par contrat
- Les autorités compétentes (administrations, juridictions, forces de l'ordre) lorsque la loi l'exige
- Les compagnies d'assurance, dans le cadre de la gestion des sinistres
- Le Client lui-même, dans le cadre de l'exécution de la prestation (rapports d'intervention, logs, etc.)
Cerberion ne vend, ne loue et ne cède aucune donnée à des tiers commerciaux.
Section 06Transferts hors Union européenne
Vos données sont, en principe, hébergées et traitées au sein de l'Union européenne.
Dans l'hypothèse où un transfert hors UE serait nécessaire (recours à un prestataire technique établi hors UE par exemple), Cerberion s'assure de la mise en place de garanties appropriées au sens des articles 44 et suivants du RGPD : décision d'adéquation, clauses contractuelles types adoptées par la Commission européenne, ou règles d'entreprise contraignantes.
Section 07Durées de conservation
Les durées de conservation appliquées par Cerberion sont les suivantes :
ProspectDonnées de contact : 3 ans à compter du dernier contact
ClientDurée de la relation contractuelle, prolongée de la durée de prescription légale (en principe 10 ans pour les pièces comptables)
VidéosurveillanceImages conservées 30 jours maximum, sauf demande judiciaire ou enquête en cours
CandidatureCV et dossier conservés 2 ans après le dernier contact, sauf accord pour conservation prolongée
Site internetLogs techniques et cookies conformément à la politique cookies (en principe 13 mois maximum)
ComptabilitéFactures, justificatifs : 10 ans conformément à la loi luxembourgeoise
Au-delà de ces durées, les données sont supprimées ou anonymisées.
Section 08Vos droits
Vous disposez, conformément au RGPD et à la loi luxembourgeoise, des droits suivants concernant vos données :
Droit d'accèsObtenir confirmation que des données vous concernant sont traitées, et en obtenir une copie
Droit de rectificationFaire corriger des données inexactes ou incomplètes
Droit à l'effacementDemander la suppression de vos données dans les limites prévues par la loi
Droit à la limitationDemander la limitation du traitement dans certains cas
Droit à la portabilitéRecevoir vos données dans un format structuré, ou les faire transmettre à un autre responsable
Droit d'oppositionVous opposer, pour motif légitime, à un traitement fondé sur l'intérêt légitime
Retrait du consentementRetirer à tout moment votre consentement, sans affecter la licéité des traitements antérieurs
Directives post-mortemDéfinir des directives relatives à la conservation, à l'effacement et à la communication de vos données après votre décès
Pour exercer ces droits, contactez-nous par email à contact@cerberion.lu ou par courrier postal à l'adresse de notre siège social. Une copie d'une pièce d'identité pourra être demandée en cas de doute raisonnable sur l'identité du demandeur.
Cerberion s'engage à vous répondre dans un délai d'un (1) mois, prolongeable de deux (2) mois pour les demandes complexes.
Section 09Recours auprès de la CNPD
Si vous estimez que le traitement de vos données ne respecte pas la réglementation applicable, vous disposez du droit d'introduire une réclamation auprès de l'autorité de contrôle luxembourgeoise :
Autorité de contrôle
Commission Nationale pour la Protection des Données (CNPD)
15, Boulevard du Jazz
L-4370 Belvaux, Luxembourg
Tél. : +352 26 10 60 -1
Site : www.cnpd.lu
Section 10Sécurité des données
Cerberion met en œuvre les mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté aux risques, conformément à l'article 32 du RGPD :
- Contrôles d'accès physiques et logiques aux systèmes et locaux
- Chiffrement des données sensibles en transit et au repos
- Sauvegardes régulières et plans de continuité
- Mise à jour des logiciels et systèmes
- Sensibilisation et formation continue du personnel
- Procédures de gestion des incidents et de notification des violations
En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, Cerberion s'engage à notifier la CNPD dans un délai de 72 heures, et à vous en informer dans les meilleurs délais lorsque la violation présente un risque élevé.
Section 11Vidéosurveillance et contrôle d'accès
Dans le cadre de ses prestations de gardiennage et de surveillance, Cerberion peut être amenée à exploiter, pour le compte de ses clients, des dispositifs de vidéosurveillance et de contrôle d'accès.
Ces dispositifs font l'objet d'une déclaration préalable et d'une signalisation visible conformément à la réglementation en vigueur. Les images et logs ne sont consultés que par les personnes habilitées, dans un cadre strictement professionnel.
Lorsque Cerberion intervient en qualité de sous-traitant au sens du RGPD, le Client demeure responsable de traitement et fixe les finalités et durées de conservation. Un contrat de sous-traitance encadre alors les obligations respectives.
Section 12Cookies
Le site www.cerberion.lu utilise des cookies pour assurer son bon fonctionnement et mesurer son audience. Trois familles de cookies peuvent être déposées :
- Cookies strictement nécessaires : indispensables au fonctionnement du site (préférences de navigation, sécurité). Aucun consentement n'est requis.
- Cookies de mesure d'audience : permettent d'analyser la fréquentation et d'améliorer le site. Soumis à votre consentement.
- Cookies fonctionnels : mémorisent vos préférences pour faciliter votre navigation. Soumis à votre consentement.
Vous pouvez à tout moment paramétrer ou refuser les cookies via le bandeau de gestion disponible sur le site, ou via les paramètres de votre navigateur. Le refus de certains cookies peut altérer l'expérience de navigation.
Section 13Mineurs
Le site et les services de Cerberion ne sont pas destinés aux mineurs de moins de 16 ans. Cerberion ne collecte pas sciemment de données personnelles concernant des mineurs sans le consentement préalable du ou des titulaires de l'autorité parentale.
Si vous constatez qu'un mineur nous a transmis des données sans autorisation, contactez-nous à contact@cerberion.lu pour suppression.
Section 14Modifications de la politique
Cerberion se réserve le droit de modifier la présente politique à tout moment, notamment pour tenir compte des évolutions réglementaires, jurisprudentielles ou de ses pratiques.
Toute modification fera l'objet d'une mise à jour de la date indiquée en tête de document. Nous vous invitons à consulter régulièrement cette page pour prendre connaissance des éventuelles modifications.