Politique de confidentialité

Cette politique explique quelles données personnelles tyvo traite lorsque vous utilisez le site tyvo.tech, pourquoi, sur quelle base, avec qui elles sont partagées, combien de temps elles sont conservées et comment exercer vos droits. Elle s'applique aux sites https://tyvo.tech et https://www.tyvo.tech, dans leur version actuelle : pages publiques, formulaires (newsletter, contact, demande de rappel) et accès aux trois modules offerts de la formation NIS 2.

1. Qui est responsable de vos données ?

Le responsable du traitement est tyvo, SAS au capital de 1 000 €, immatriculée au RCS de Paris sous le numéro 106 738 651, dont le siège social est situé 61 rue de Lyon, 75012 Paris, France.

Pour toute question sur vos données ou pour exercer vos droits :

• par e-mail : dpo@tyvo.tech ;
• via le formulaire de la page Contact ;
• par courrier : tyvo – Données personnelles, 61 rue de Lyon, 75012 Paris.

tyvo a désigné un délégué à la protection des données (DPO), joignable à l'adresse dpo@tyvo.tech.

2. Quelles données traitons-nous, pourquoi et sur quelle base ?

2.1 Navigation sur le site

2.2 Inscription à la newsletter

L'abonnement est enregistré dès l'envoi du formulaire ; il n'y a pas de confirmation par clic dans un e-mail (pas de « double opt-in »).

2.3 Formulaire de contact et demande d'être recontacté (version complète de la formation NIS 2)

Votre message nous est transmis par e-mail ; vos coordonnées et l'origine de la demande sont enregistrées dans notre outil de gestion de la relation client (CRM). Évitez d'indiquer dans le champ libre des informations qui ne sont pas utiles à votre demande, en particulier des données sensibles.

2.4 Accès aux modules offerts de la formation NIS 2

Communications associées à l'accès. Dans sa version actuelle, la demande d'accès nécessite de cocher la case « J'accepte de recevoir des communications de la part de tyvo et j'ai pris connaissance de la Politique de confidentialité ». Votre adresse est alors inscrite à la newsletter tyvo (origine « 3 modules gratuits formation NIS 2 ») sur la base de ce consentement (art. 6.1.a RGPD). Vous pouvez vous désabonner à tout moment, sans perdre votre accès aux modules.

Votre lien personnel. Le lien a la forme https://tyvo.tech/formation-nis2/…. Il vous est propre, est valable un an et vous est renvoyé si vous refaites une demande pendant cette période. Ne le partagez pas : toute personne qui le possède peut consulter votre accès et votre progression.

2.5 Suivi de votre progression dans les modules offerts

Une vidéo est considérée comme terminée lorsque vous en avez réellement regardé environ 90 %. Ce calcul est effectué dans votre navigateur : nous ne conservons pas le détail des passages regardés, uniquement le fait que la vidéo a été terminée et la date.

2.6 Lecture des vidéos

Le lecteur vidéo est configuré pour ne déposer aucun cookie et sans mesure d'audience de lecture.

2.7 Mesure d'audience

L'outil utilisé (Plausible Analytics) ne dépose aucun cookie, n'utilise aucun identifiant persistant et ne conserve rien dans votre navigateur : il ne permet ni de vous suivre d'un site à l'autre, ni d'établir un profil publicitaire. Votre adresse IP n'est pas enregistrée et ne sert pas à vous identifier. Les pages d'accès personnel aux modules (/formation-nis2/…) ne sont pas mesurées, afin que votre lien privé ne transmette aucune information de navigation.

2.8 Preuve de consentement et gestion des oppositions

Nous conservons la trace de vos consentements, de vos désabonnements et de vos demandes d'opposition, afin de pouvoir démontrer leur existence et de respecter vos choix. Base légale : obligation de démontrer le consentement (art. 7.1 RGPD) et notre intérêt légitime (art. 6.1.f RGPD).

2.9 Ce que nous ne faisons pas

• Nous ne vendons ni ne louons vos données.
• Nous ne collectons pas intentionnellement de données sensibles et ne proposons pas de paiement sur le site.
• Aucune décision produisant des effets juridiques ou vous affectant de manière significative n'est prise sur le seul fondement d'un traitement automatisé, profilage compris.
• Le site n'utilise pas de cookies publicitaires. La mesure d'audience est assurée par un outil qui ne dépose ni cookie ni identifiant persistant et ne permet pas de vous suivre d'un site à l'autre (§2.7).

Le site s'adresse à un public professionnel et n'est pas destiné aux mineurs de moins de 15 ans.

3. Qui reçoit vos données ?

Vos données sont accessibles aux personnes habilitées de tyvo, dans la limite de ce qui est nécessaire à leurs missions. Les messages envoyés via le formulaire de contact sont reçus dans les boîtes contact@tyvo.tech et eric.schmitlin@tyvo.tech, hébergées par Microsoft (Microsoft 365).

Nous faisons appel aux prestataires (sous-traitants) suivants, qui agissent sur nos instructions et sont liés par un contrat de traitement de données :

Nos prestataires peuvent eux-mêmes recourir à des sous-traitants ultérieurs, dans les conditions prévues par leurs contrats. Pour certaines données de service (sécurité, journaux, facturation), un prestataire comme Lovable peut agir en tant que responsable de traitement indépendant, selon sa propre politique de confidentialité.

Nous pouvons également communiquer vos données lorsque la loi l'exige (par exemple sur réquisition d'une autorité judiciaire).

4. Transferts hors de l'Union européenne

Certains prestataires sont établis aux États-Unis ou peuvent accéder aux données depuis des pays situés hors de l'Espace économique européen (EEE) :

• Resend stocke les données de compte, les métadonnées des e-mails et les journaux aux États-Unis ;
• Mux traite les données de lecture aux États-Unis ;
• HubSpot héberge notre compte dans l'UE, mais des accès ou traitements par des entités du groupe ou des sous-traitants situés hors UE restent possibles ;
• Cloudflare opère un réseau mondial.

5. Combien de temps conservons-nous vos données ?

Nous conservons vos données pendant la durée nécessaire aux finalités décrites ci-dessus, puis nous les supprimons ou les anonymisons. Vous pouvez à tout moment vous désabonner de la newsletter ou demander la suppression de vos données (voir §8).

Votre accès gratuit aux modules expire un an après sa création ; l'accès et votre progression sont automatiquement supprimés un an après cette expiration.

Les données supprimées de nos systèmes peuvent subsister temporairement dans les sauvegardes techniques de nos prestataires (environ 14 jours pour les sauvegardes de la base de données), avant d'être définitivement écrasées.

6. Cookies et traceurs

Le site ne dépose ni cookie publicitaire ni cookie de mesure d'audience : l'outil de mesure d'audience que nous utilisons n'installe ni cookie ni identifiant persistant et ne conserve rien dans votre navigateur (voir §2.7). Le lecteur vidéo est configuré pour ne pas déposer de cookie. Les seuls cookies identifiés sont déposés par l'infrastructure qui sert le site ; ils sont strictement nécessaires à son fonctionnement ou à sa sécurité et sont, à ce titre, dispensés de consentement (article 82 de la loi Informatique et Libertés).

Ces cookies ne servent ni à vous suivre d'un site à l'autre ni à établir un profil publicitaire. Vous pouvez les bloquer via les réglages de votre navigateur, au risque que le site ne s'affiche pas correctement ou que l'accès soit ralenti par des vérifications de sécurité.

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données : chiffrement des échanges (HTTPS), hébergement de la base de données dans l'UE, liens d'accès générés aléatoirement et à durée limitée, accès aux outils restreint aux personnes habilitées, contrats de traitement de données avec nos prestataires. Aucun système n'étant infaillible, nous vous invitons à conserver votre lien d'accès personnel pour vous seul.

8. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• accès : obtenir la confirmation que nous traitons vos données et en recevoir une copie ;
• rectification : faire corriger des données inexactes ou incomplètes ;
• effacement : faire supprimer vos données, dans les conditions prévues par l'article 17 du RGPD ;
• limitation : faire suspendre temporairement l'utilisation de vos données dans certains cas ;
• opposition : vous opposer à un traitement fondé sur notre intérêt légitime, pour des raisons tenant à votre situation particulière ; et vous opposer à tout moment, sans justification, à la prospection commerciale ;
• retrait du consentement : à tout moment, sans que cela remette en cause les traitements effectués avant ce retrait ;
• portabilité : recevoir les données que vous nous avez fournies, dans un format structuré et lisible par machine, lorsque le traitement repose sur votre consentement ou sur un contrat ;
• directives post-mortem : définir des directives relatives à la conservation, à l'effacement et à la communication de vos données après votre décès.

Pour exercer ces droits, contactez-nous par l'un des moyens indiqués au §1. Nous répondons dans un délai d'un mois, pouvant être prolongé de deux mois en cas de demande complexe, auquel cas nous vous en informons. En cas de doute raisonnable sur votre identité, nous pourrons vous demander une information complémentaire permettant de la vérifier.

Réclamation. Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

9. Modifications

Nous pouvons faire évoluer cette politique, notamment lors de l'ajout de nouvelles fonctionnalités ou de nouveaux prestataires. La date de dernière mise à jour figure en haut de cette page. En cas de modification importante, nous vous en informerons par un moyen approprié.