Politique de confidentialité

Introduction

Yrys s'engage à protéger la vie privée de ses utilisateurs. La présente politique décrit comment nous collectons, utilisons et protégeons vos données personnelles, conformément au Règlement général sur la protection des données (RGPD) et à la loi « Informatique et Libertés ».

Responsable du traitement

Dénomination sociale : Place des Victoires
Adresse : 11 place des Victoires 92600 Asnières-Sur-Seine
Contact données personnelles : j.guerin@creativehandicap.org

Données collectées

• Données transmises via le formulaire de contact : nom, adresse email, organisme, message
• Comptes d'administration des clients : nom, adresse email, journal de connexion
• Données techniques nécessaires à la sécurité du site (adresse IP, journaux du serveur)

Finalités et bases légales

• Répondre à vos demandes (mesures précontractuelles)
• Gérer les comptes et le contrat de nos clients (exécution du contrat)
• Assurer la sécurité du site (intérêt légitime)
• Tenir notre comptabilité (obligation légale)

Durée de conservation

• Demandes reçues via le formulaire de contact : 3 ans à compter du dernier échange
• Comptes d’administration des clients : Pendant toute la durée du contrat, puis 3 ans
• Pièces comptables et factures : 10 ans (obligation légale)

Destinataires et sous-traitants

Vos données sont destinées aux seules personnes habilitées de Yrys. Nous faisons appel aux sous-traitants suivants, qui agissent sur nos instructions :

• OVH : Hébergement du site et des données
• Resend : Envoi des emails transactionnels (inscription, notifications) (États-Unis)

Hébergement et transferts de données

Lieu d'hébergement des données : Union européenne.

Certains de nos sous-traitants sont établis hors de l’Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne et, lorsque le destinataire y adhère, par le cadre de protection des données UE–États-Unis (Data Privacy Framework).

Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger vos données inexactes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la limitation : limiter le traitement de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement de vos données
• Retrait du consentement : à tout moment, pour les traitements qui en dépendent
• Directives post-mortem : définir le sort de vos données après votre décès

Pour exercer ces droits, écrivez à : j.guerin@creativehandicap.org. Nous vous répondrons dans un délai d'un mois.

Cookies

L'usage des cookies et du stockage local est détaillé dans la page gestion des cookies.

Sécurité des données

• Chiffrement des données en transit (HTTPS/TLS)
• Mots de passe hachés avec des algorithmes sécurisés
• Cookies de session inaccessibles aux scripts (HttpOnly) et réservés à HTTPS (Secure)
• Analyse antivirus de tous les fichiers déposés
• Accès restreint aux données selon le principe du moindre privilège
• Sauvegardes régulières

Réclamation

Si vous estimez que le traitement de vos données n'est pas conforme à la réglementation, vous pouvez introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés) :

CNIL
3 Place de Fontenoy
TSA 80715
75334 Paris Cedex 07
www.cnil.fr (nouvelle fenêtre)

Contact

Email : j.guerin@creativehandicap.org
Courrier : 11 place des Victoires 92600 Asnières-Sur-Seine