Politique de confidentialité

Identité du responsable de traitement

La présente politique s'applique au site ytacademy.fr et à l'ensemble des services proposés par :

Données collectées

Nous collectons uniquement les données strictement nécessaires à la fourniture de nos services.

2.1 Données fournies directement

• Prénom, nom, adresse email, numéro de téléphone (formulaire de contact)
• Informations de paiement (traitées par notre prestataire — nous ne stockons jamais vos coordonnées bancaires)
• Messages envoyés via le formulaire de contact
• Choix d'offre sélectionné

2.2 Données collectées automatiquement

• Adresse IP, ville et pays d'origine (géolocalisation approximative)
• Type d'appareil, navigateur et résolution d'écran
• Pages visitées, durée de visite, source de trafic
• Comportement de navigation (clics sur les offres)
• Fuseau horaire et fournisseur d'accès internet

2.3 Données non collectées

• Données sensibles au sens de l'article 9 du RGPD
• Données relatives aux mineurs de moins de 16 ans

Finalités et bases légales

Durée de conservation

• Données de contact : 3 ans à compter du dernier contact
• Données clients : 5 ans après la fin du contrat
• Données analytiques : 13 mois maximum
• Cookies de consentement : 13 mois maximum
• Données de facturation : 10 ans (obligation légale)

Au-delà de ces durées, vos données sont supprimées ou anonymisées de manière irréversible.

Destinataires des données

Vos données peuvent être partagées avec les prestataires suivants, dans le strict cadre de leurs fonctions :

• Systeme.io — hébergement de la formation et gestion des paiements (UE)
• Discord — outil de communication communautaire (USA — clauses contractuelles types)
• Stripe / Systeme.io Payments — traitement sécurisé des paiements
• ipapi.co — géolocalisation IP anonyme à des fins analytiques
• Google Maps — affichage cartographique (données anonymisées)

Nous ne vendons, louons ni cédons jamais vos données personnelles à des tiers à des fins commerciales.

Cookies et traceurs

Lors de votre première visite, un bandeau vous permet d'accepter, refuser ou personnaliser leur utilisation.

Vous pouvez modifier vos préférences via le lien Gérer les cookies en bas de chaque page.

Transferts hors Union Européenne

Certains sous-traitants (Discord, Google) sont établis aux États-Unis. Ces transferts sont encadrés par :

• Le Data Privacy Framework UE-États-Unis (DPF), lorsqu'applicable
• Les Clauses Contractuelles Types (CCT) approuvées par la Commission européenne

Vos droits

Conformément au RGPD (Règlement UE 2016/679) et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès — obtenir une copie des données vous concernant (art. 15)
• Droit de rectification — corriger des données inexactes (art. 16)
• Droit à l'effacement — demander la suppression de vos données (art. 17)
• Droit à la limitation — restreindre temporairement le traitement (art. 18)
• Droit à la portabilité — recevoir vos données dans un format lisible (art. 20)
• Droit d'opposition — s'opposer au traitement fondé sur l'intérêt légitime (art. 21)
• Retrait du consentement — à tout moment, sans frais ni justification

Nous répondons dans un délai maximum d'un mois à compter de la réception de votre demande.

Sécurité des données

• Chiffrement des communications via protocole HTTPS (TLS)
• Accès aux données restreint aux seules personnes autorisées
• Recours à des prestataires certifiés et conformes au RGPD
• Aucun stockage de données bancaires en clair sur nos serveurs

En cas de violation de données, nous notifierons la CNIL dans les 72 heures (art. 33 RGPD).

Modifications de la politique

Nous nous réservons le droit de modifier la présente politique à tout moment pour nous conformer aux évolutions légales ou techniques.

En cas de modification substantielle, nous vous en informerons par email ou via une bannière sur le site.

Contact et réclamation

Pour toute question ou pour exercer vos droits :

Vous pouvez également introduire une réclamation auprès de la CNIL :