Politique de Confidentialité

Responsable du traitement

Le responsable du traitement de vos données personnelles est :

nygalorexi
13 Avenue Salvador Allende
69100 Villeurbanne, France
Téléphone : +33 7 67 74 87 57
Email : help@nygalorexi.sbs

Données collectées et finalités

Nous collectons différents types de données selon votre utilisation de nos services éducatifs. Voici ce que nous recueillons et pourquoi :

Données de navigation et cookies

Notre site utilise des cookies pour améliorer votre expérience. Certains sont essentiels au fonctionnement, d'autres nécessitent votre accord. Vous pouvez gérer vos préférences à tout moment via les paramètres de votre navigateur.

• Cookies essentiels : authentification, sécurité du compte
• Cookies analytiques : compréhension de l'utilisation des cours
• Cookies de préférence : mémorisation de vos choix d'affichage

Durée de conservation

Nous conservons vos données uniquement le temps nécessaire aux finalités pour lesquelles elles ont été collectées :

• Données de compte actif : durée de votre inscription plus 3 ans
• Données de facturation : 10 ans conformément aux obligations comptables
• Données de navigation : 13 mois maximum
• Correspondances par email : 5 ans après le dernier échange

Après ces périodes, vos données sont soit supprimées, soit anonymisées de manière irréversible.

Vos droits sur vos données

Conformément au RGPD, vous disposez de plusieurs droits concernant vos informations personnelles. Et nous prenons ces droits au sérieux.

Autres droits importants

• Droit à la limitation : vous pouvez demander de geler temporairement l'utilisation de vos données
• Droit à la portabilité : recevez vos données dans un format exploitable
• Droit d'opposition : refusez certains traitements basés sur notre intérêt légitime
• Droit de retirer votre consentement : à tout moment pour les traitements basés sur votre accord

Pour exercer ces droits, écrivez-nous à help@nygalorexi.sbs avec une copie de votre pièce d'identité. Nous traitons chaque demande avec attention.

Sécurité et protection

La sécurité de vos informations est une priorité absolue. Nous mettons en place plusieurs mesures techniques et organisationnelles pour protéger vos données contre tout accès non autorisé.

Mesures techniques

• Chiffrement SSL/TLS pour toutes les communications
• Mots de passe hashés avec algorithmes modernes
• Pare-feu et systèmes de détection d'intrusion
• Sauvegardes régulières chiffrées
• Serveurs hébergés en Europe avec certification ISO 27001

Mesures organisationnelles

• Accès aux données strictement limité aux personnes autorisées
• Formation régulière de notre équipe sur la protection des données
• Procédures documentées pour gérer les incidents de sécurité
• Audits de sécurité périodiques

Malgré ces protections, aucun système n'est infaillible à 100%. Si vous détectez une activité suspecte sur votre compte, contactez-nous immédiatement.

Partage des données

Nous ne vendons jamais vos données personnelles. Jamais. Cependant, nous devons parfois les partager avec certains partenaires pour vous fournir nos services.

Prestataires de services

Nous travaillons avec des prestataires soigneusement sélectionnés qui nous aident à faire fonctionner la plateforme :

• Hébergement web et stockage de données (serveurs situés en France)
• Traitement des paiements (conforme PCI-DSS)
• Service d'envoi d'emails transactionnels
• Outils d'analyse et d'amélioration des cours

Ces prestataires sont tous contractuellement tenus de protéger vos informations et ne peuvent les utiliser que pour nous fournir leurs services.

Obligations légales

Nous pouvons être amenés à divulguer vos données si la loi nous y oblige ou pour protéger nos droits légitimes. Cela reste exceptionnel et limité au strict nécessaire.

Transferts internationaux

Vos données sont principalement stockées et traitées en France. Dans certains cas limités, elles peuvent être transférées vers d'autres pays de l'Union Européenne.

Si nous devions transférer vos données hors de l'UE, nous nous assurerions que des garanties appropriées sont en place (clauses contractuelles types approuvées par la Commission Européenne, par exemple).

En 2025, tous nos serveurs principaux sont situés en France et nos prestataires critiques opèrent depuis l'Union Européenne.

Droits spécifiques des mineurs

Nos programmes s'adressent aux personnes de 16 ans et plus. Si vous avez moins de 16 ans, vous devez obtenir le consentement de vos parents ou tuteurs légaux avant de vous inscrire.

Si nous découvrons que nous avons collecté des données d'un mineur sans autorisation parentale appropriée, nous supprimerons ces informations rapidement.

Les parents peuvent nous contacter à tout moment pour accéder, modifier ou supprimer les données de leurs enfants.

Modifications de cette politique

Nous pouvons être amenés à mettre à jour cette politique pour refléter les changements dans nos pratiques ou pour nous conformer à de nouvelles réglementations.

Toute modification significative vous sera notifiée par email au moins 30 jours avant son entrée en vigueur. Vous pourrez alors choisir de continuer à utiliser nos services ou de fermer votre compte.

La date de dernière mise à jour est toujours indiquée en haut de cette page. Nous vous encourageons à consulter régulièrement cette politique.

Réclamations et autorité de contrôle

Si vous estimez que nous n'avons pas respecté vos droits ou la réglementation en matière de protection des données, vous pouvez déposer une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL).

CNIL
3 Place de Fontenoy
TSA 80715
75334 Paris Cedex 07
Téléphone : 01 53 73 22 22
Site web : www.cnil.fr

Nous vous encourageons néanmoins à nous contacter d'abord. Nous ferons tout notre possible pour résoudre votre préoccupation rapidement et de manière satisfaisante.