1. Introduction
Chez Xmistyridge, nous accordons une importance capitale à la protection de vos données personnelles. Cette politique de confidentialité vous informe de la manière dont nous recueillons, utilisons et protégeons vos informations personnelles lorsque vous utilisez notre site web ou nos services de formation.
Cette politique est conforme au Règlement Général sur la Protection des Données (RGPD) de l'Union européenne et à la loi française Informatique et Libertés.
2. Responsable du traitement
Le responsable du traitement de vos données personnelles est :
Xmistyridge SAS
1 Bd de l'Epinay
44470 Carquefou
France
SIRET : 123 456 789 00012
Représentant légal : Marie Dubois, Présidente
3. Délégué à la protection des données (DPO)
Pour toute question relative à la protection de vos données personnelles, vous pouvez contacter notre Délégué à la Protection des Données :
Email : [email protected]
Adresse postale : Xmistyridge - DPO, 1 Bd de l'Epinay, 44470 Carquefou, France
4. Données personnelles collectées
Nous collectons les catégories de données personnelles suivantes :
- Données d'identification : nom, prénom, adresse email, numéro de téléphone
- Données professionnelles : nom de l'entreprise, fonction, secteur d'activité
- Données de connexion : adresse IP, cookies, historique de navigation sur notre site
- Données relatives à la formation : besoins en formation, historique des formations suivies (pour les clients)
5. Finalités du traitement
Nous traitons vos données personnelles pour les finalités suivantes :
- Répondre à vos demandes d'information ou de devis
- Gérer votre inscription et participation à nos formations
- Vous envoyer des communications commerciales sur nos services (avec votre consentement)
- Améliorer notre site web et nos services
- Respecter nos obligations légales et réglementaires
- Établir des statistiques anonymisées sur l'utilisation de notre site
6. Base juridique du traitement
Le traitement de vos données personnelles repose sur les bases juridiques suivantes :
- L'exécution d'un contrat : lorsque nous traitons vos données pour vous fournir nos services de formation
- Votre consentement : pour l'envoi de communications commerciales ou l'utilisation de certains cookies
- Notre intérêt légitime : pour améliorer nos services et assurer la sécurité de notre site
- Le respect d'obligations légales : notamment en matière fiscale et comptable
7. Destinataires des données
Les destinataires de vos données personnelles sont :
- Le personnel autorisé de Xmistyridge (équipes commerciales, pédagogiques et administratives)
- Nos sous-traitants techniques (hébergement, CRM, outils de marketing) qui agissent selon nos instructions
- Les organismes publics, sur demande et dans les limites fixées par la réglementation
Nous ne vendons jamais vos données personnelles à des tiers.
8. Transferts de données hors UE
Certains de nos prestataires techniques peuvent être situés en dehors de l'Union Européenne. Dans ce cas, nous nous assurons que ces transferts sont encadrés par des garanties appropriées, telles que :
- Des clauses contractuelles types approuvées par la Commission européenne
- L'adhésion du prestataire au Privacy Shield (pour les États-Unis, le cas échéant)
- Des règles d'entreprise contraignantes
Vous pouvez obtenir une copie de ces garanties en contactant notre DPO.
9. Durée de conservation des données
Nous conservons vos données personnelles pour la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées, augmentée des délais légaux de prescription :
- Données des prospects : 3 ans à compter du dernier contact
- Données des clients : 5 ans après la fin de la relation commerciale
- Données de connexion et cookies : 13 mois maximum
- Données comptables et fiscales : 10 ans conformément à la législation en vigueur
10. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :
- Droit d'accès : obtenir la confirmation que des données vous concernant sont traitées et en obtenir une copie
- Droit de rectification : faire corriger des données inexactes ou incomplètes
- Droit à l'effacement : demander la suppression de vos données dans certains cas
- Droit à la limitation du traitement : demander la suspension temporaire du traitement de certaines données
- Droit à la portabilité : recevoir vos données dans un format structuré pour les transmettre à un autre responsable de traitement
- Droit d'opposition : vous opposer au traitement de vos données, notamment à des fins de prospection commerciale
- Droit de retirer votre consentement à tout moment, lorsque le traitement est basé sur votre consentement
- Droit de définir des directives relatives au sort de vos données après votre décès
Pour exercer ces droits, vous pouvez contacter notre DPO à l'adresse : [email protected]
Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr
11. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre la destruction accidentelle ou illicite, la perte, l'altération, la divulgation non autorisée ou l'accès non autorisé, notamment :
- Chiffrement des données sensibles
- Accès limité aux personnes autorisées
- Procédures de sauvegarde régulières
- Audits de sécurité
- Formation de notre personnel aux bonnes pratiques de sécurité
12. Cookies et technologies similaires
Notre site utilise des cookies et technologies similaires. Pour plus d'informations sur leur utilisation et la façon de les gérer, veuillez consulter notre Politique des Cookies.
13. Modification de la politique de confidentialité
Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. La version en vigueur est celle publiée sur notre site web, avec la date de dernière mise à jour indiquée en haut de page.
Nous vous encourageons à consulter régulièrement cette page pour prendre connaissance des éventuelles modifications.
14. Contact
Pour toute question relative à cette politique de confidentialité ou à la protection de vos données personnelles, vous pouvez nous contacter :
- Par email : [email protected]
- Par courrier : Xmistyridge - DPO, 1 Bd de l'Epinay, 44470 Carquefou, France
- Par téléphone : +33 2 40 52 73 74
