Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est MyRex SAS, 60 rue François 1er, 75008 Paris (SIRET 933 358 590 00018), représentée par son président Abdoul Abdoulla. Aucun délégué à la protection des données (DPO) n'a été désigné à ce jour [À CONFIRMER] ; toute demande relative à vos données est traitée par le référent RGPD joignable à [email protected].

2. Données collectées

• Formulaire de contact : nom, email professionnel, société, objet de la demande, message
• Demande de programme ou de devis de formation : nom, email, société, fonction, besoin exprimé
• Téléchargement de ressources (lead magnet) : nom, email professionnel, société
• Données techniques : adresse IP tronquée, pages consultées, type de navigateur, uniquement si vous avez accepté les cookies de mesure d'audience

3. Finalités et bases légales du traitement

• Répondre à vos demandes de contact et établir un devis — base légale : mesures précontractuelles prises à votre demande (art. 6.1.b RGPD)
• Exécuter et suivre une prestation de conseil ou de formation — base légale : exécution du contrat (art. 6.1.b)
• Vous adresser des ressources ou informations professionnelles liées à votre demande — base légale : intérêt légitime de MyRex à développer une relation professionnelle (art. 6.1.f), avec droit d'opposition à tout moment
• Mesurer l'audience du site et améliorer nos contenus — base légale : votre consentement (art. 6.1.a)
• Respecter nos obligations comptables, fiscales et de traçabilité pédagogique — base légale : obligation légale (art. 6.1.c)

4. Durées de conservation

• Demandes de contact restées sans suite commerciale : 3 ans à compter du dernier contact
• Clients (conseil et formation) : durée de la relation contractuelle, puis 5 ans à compter de la fin de la prestation
• Pièces comptables et factures : 10 ans (obligation légale)
• Traçabilité pédagogique (émargements, attestations) : durée requise par les obligations de l'organisme de formation
• Consentement aux cookies : 13 mois maximum, conformément à la recommandation de la CNIL
• Données de mesure d'audience : 25 mois maximum

5. Destinataires et sous-traitants

Vos données sont accessibles aux seules personnes habilitées chez MyRex SAS. Elles peuvent être traitées par des sous-traitants agissant sur instruction et encadrés contractuellement : hébergement et base de données (Supabase Inc., région européenne à Paris, France), diffusion et sécurité réseau (Cloudflare), acheminement des emails transactionnels ([À CONFIRMER — prestataire d'envoi d'emails]).

Aucune donnée n'est vendue, louée ou cédée à des tiers à des fins commerciales. En cas de transfert hors de l'Union européenne, celui-ci est encadré par les clauses contractuelles types de la Commission européenne.

6. Cookies et traceurs

Seuls les cookies strictement nécessaires au fonctionnement du site sont déposés sans votre accord. Les cookies de mesure d'audience ne sont déposés qu'après votre consentement explicite, recueilli via le bandeau affiché lors de votre première visite.

Vous pouvez accepter, refuser ou personnaliser vos choix, puis les modifier à tout moment via le lien « Gérer mes cookies » situé en bas de chaque page. Votre choix est conservé 13 mois ; passé ce délai, votre consentement vous est à nouveau demandé.

7. Retrait du consentement

Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans que cela remette en cause la licéité du traitement effectué avant le retrait : en cliquant sur « Gérer mes cookies » pour les traceurs, en utilisant le lien de désinscription présent dans nos emails, ou en écrivant simplement à [email protected].

8. Sécurité

MyRex SAS met en œuvre des mesures techniques et organisationnelles adaptées : chiffrement TLS des échanges, cloisonnement des accès, authentification renforcée des comptes d'administration, journalisation, principe de minimisation des données et revues de sécurité régulières, conduites par un auditeur certifié ISO/IEC 27001 Lead Auditor.

9. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition, ainsi que du droit de définir des directives post-mortem sur vos données.

Pour les exercer, écrivez à [email protected] ou à MyRex SAS, 60 rue François 1er, 75008 Paris, en précisant votre demande. Une réponse vous est apportée sous un mois. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

10. Évolution de la politique

Cette politique peut évoluer pour tenir compte des évolutions légales, techniques ou de nos services. La date de dernière mise à jour figure ci-dessous ; nous vous invitons à la consulter régulièrement.