Politique de confidentialité

Introduction

Yryss'engage à protéger la vie privée de ses utilisateurs. La présente politique décrit comment nous collectons, utilisons et protégeons vos données personnelles, conformément au Règlement général sur la protection des données (RGPD) et à la loi « Informatique et Libertés ».

Responsable du traitement

Raison sociale : Non renseigné
Adresse : Non renseigné
Contact données personnelles : Non renseigné

Données collectées

Données d'identification

Nom d'utilisateur
Adresse email
Mot de passe (chiffré)

Données d'utilisation

Progression dans les modules de formation
Réponses aux quiz et exercices, devoirs déposés
Badges et points d'expérience obtenus
Messages échangés avec les formateurs
Questions posées à l'assistant d'intelligence artificielle
Préférences d'accessibilité

Données de paiement

Historique des achats
Informations de paiement (traitées par Stripe, jamais stockées chez nous)

Finalités et bases légales

Gérer votre compte et vous donner accès aux formations (exécution du contrat)
Suivre votre progression pédagogique et délivrer vos certificats (exécution du contrat)
Adapter l'affichage des leçons et l'assistance à votre profil (exécution du contrat)
Traiter vos paiements (exécution du contrat)
Vous envoyer des notifications et rappels (consentement, modifiable dans vos paramètres)
Assurer la sécurité et améliorer le service (intérêt légitime)
Conserver les données de facturation (obligation légale)

Durée de conservation

Données du compte : Pendant toute la durée d’utilisation du compte, puis 3 ans à compter du dernier contact
Progression, résultats et certificats : Pendant toute la durée d’utilisation du compte
Messages échangés avec les formateurs : Pendant toute la durée d’utilisation du compte
Demandes reçues via le formulaire de contact : 3 ans à compter du dernier échange
Pièces comptables et factures : 10 ans (obligation légale)

Destinataires et sous-traitants

Vos données sont destinées aux seules personnes habilitées de Yrys. Nous faisons appel aux sous-traitants suivants, qui agissent sur nos instructions :

Yrys : Édition, exploitation et maintenance de la plateforme de formation (Union européenne)
Resend : Envoi des emails transactionnels (inscription, notifications) (États-Unis)
Stripe : Traitement sécurisé des paiements (aucune donnée bancaire n’est stockée chez nous) (Irlande et États-Unis)
Anthropic : Assistant d’intelligence artificielle intégré aux leçons (États-Unis)
Groq : Transcription automatique des vidéos de formation (États-Unis)
Zoom : Classes virtuelles (États-Unis)

Hébergement et transferts de données

Lieu d'hébergement des données : Union européenne.

Certains de nos sous-traitants sont établis hors de l’Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne et, lorsque le destinataire y adhère, par le cadre de protection des données UE–États-Unis (Data Privacy Framework).

Vos droits

Conformément au RGPD, vous disposez des droits suivants :

Droit d'accès : obtenir une copie de vos données personnelles
Droit de rectification : corriger vos données inexactes
Droit à l'effacement : demander la suppression de vos données
Droit à la limitation : limiter le traitement de vos données
Droit à la portabilité : recevoir vos données dans un format structuré
Droit d'opposition : vous opposer au traitement de vos données
Retrait du consentement : à tout moment, pour les traitements qui en dépendent
Directives post-mortem : définir le sort de vos données après votre décès

Pour exercer ces droits, écrivez à : Non renseigné — ou utilisez la suppression de compte dans vos paramètres. Nous vous répondrons dans un délai d'un mois.

Cookies

L'usage des cookies et du stockage local est détaillé dans la page gestion des cookies.

Sécurité des données

Chiffrement des données en transit (HTTPS/TLS)
Mots de passe hachés avec des algorithmes sécurisés
Cookies de session inaccessibles aux scripts (HttpOnly) et réservés à HTTPS (Secure)
Analyse antivirus de tous les fichiers déposés
Accès restreint aux données selon le principe du moindre privilège
Sauvegardes régulières

Réclamation

Si vous estimez que le traitement de vos données n'est pas conforme à la réglementation, vous pouvez introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés) :

CNIL
3 Place de Fontenoy
TSA 80715
75334 Paris Cedex 07
www.cnil.fr (nouvelle fenêtre)

Contact

Email : Non renseigné
Courrier : Non renseigné