1. Responsable du Traitement

morythiphex, situé au 14 Rue de la ville en Pierre, 44000 Nantes, France, est le responsable du traitement de vos données personnelles. Notre délégué à la protection des données peut être contacté à l'adresse support@morythiphex.com pour toute question concernant le traitement de vos données.

2. Données Collectées et Finalités

2.1 Informations que nous collectons

Dans le cadre de nos services éducatifs sur la gestion budgétaire, nous collectons différents types de données :

• Données d'identification : nom, prénom, adresse e-mail, numéro de téléphone
• Données de connexion : adresse IP, données de navigation, cookies techniques
• Données liées à votre formation : progression dans les modules, résultats aux exercices, préférences d'apprentissage
• Données de communication : échanges avec notre équipe pédagogique, demandes de support
• Données de facturation : informations nécessaires au traitement des paiements (nous ne conservons pas vos données bancaires complètes)

2.2 Finalités du traitement

Nous utilisons vos données pour plusieurs raisons légitimes :

3. Durée de Conservation

Nous conservons vos données uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées :

• Données de compte actif : durée de votre inscription plus 3 ans après la dernière connexion
• Données de facturation : 10 ans conformément aux obligations comptables françaises
• Données de prospection : 3 ans à compter du dernier contact
• Cookies de navigation : 13 mois maximum

Au-delà de ces périodes, vos données sont supprimées ou anonymisées de manière irréversible.

4. Partage et Transfert de Données

4.1 Destinataires de vos données

Vos informations peuvent être partagées avec des tiers de confiance dans des situations spécifiques :

• Nos prestataires techniques (hébergement, infrastructure informatique) situés dans l'Union Européenne
• Nos partenaires de paiement sécurisé conformes PCI-DSS
• Nos sous-traitants pour l'envoi de communications (avec votre consentement)
• Les autorités légales en cas d'obligation légale ou réquisition judiciaire

4.2 Transferts hors Union Européenne

Vos données sont principalement traitées et stockées en France. Dans le cas exceptionnel où un transfert hors UE serait nécessaire, nous nous assurons que des garanties appropriées sont mises en place (clauses contractuelles types de la Commission européenne, certification Privacy Shield, ou décision d'adéquation).

5. Vos Droits sur vos Données

Conformément au RGPD, vous disposez de plusieurs droits que vous pouvez exercer à tout moment :

• Droit d'accès : obtenir une copie de vos données personnelles que nous détenons
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données dans certains cas
• Droit à la limitation : restreindre le traitement de vos données dans certaines situations
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible
• Droit d'opposition : vous opposer au traitement de vos données pour des motifs légitimes
• Droit de retirer votre consentement : pour les traitements basés sur le consentement

Comment exercer vos droits

Pour exercer l'un de ces droits, vous pouvez nous contacter par plusieurs moyens :

• Par e-mail à : support@morythiphex.com avec l'objet "Exercice de mes droits RGPD"
• Par courrier postal à : morythiphex, 14 Rue de la ville en Pierre, 44000 Nantes, France
• Par téléphone au : +33685858008 (du lundi au vendredi, 9h-18h)

Nous vous répondrons dans un délai d'un mois maximum après réception de votre demande. Ce délai peut être prolongé de deux mois supplémentaires en cas de demande complexe. Une pièce d'identité pourra vous être demandée pour vérifier votre identité.

6. Sécurité de vos Données

La sécurité de vos informations personnelles est notre priorité. Nous mettons en œuvre des mesures techniques et organisationnelles robustes :

• Chiffrement SSL/TLS pour toutes les communications entre votre navigateur et nos serveurs
• Hébergement sécurisé chez des prestataires certifiés ISO 27001 situés en France
• Contrôles d'accès stricts limités aux personnes ayant besoin d'accéder aux données
• Authentification renforcée pour l'accès à votre compte
• Sauvegardes régulières et chiffrées de nos bases de données
• Audits de sécurité réguliers et tests d'intrusion annuels
• Formation continue de nos équipes aux bonnes pratiques de sécurité

Malgré ces précautions, aucun système n'est totalement infaillible. En cas de violation de données susceptible de présenter un risque élevé pour vos droits, nous vous en informerons dans les 72 heures et notifierons la CNIL conformément à la réglementation.

7. Cookies et Technologies Similaires

7.1 Types de cookies utilisés

Notre site utilise différents types de cookies :

• Cookies strictement nécessaires : essentiels au fonctionnement du site (connexion, panier, sécurité)
• Cookies de performance : analysent l'utilisation du site pour améliorer l'expérience utilisateur
• Cookies fonctionnels : mémorisent vos préférences (langue, affichage)

7.2 Gestion de vos préférences

Vous pouvez configurer votre navigateur pour refuser certains cookies. Sachez que le refus de cookies strictement nécessaires peut affecter votre utilisation du site. La plupart des navigateurs vous permettent de gérer vos préférences via leurs paramètres de confidentialité.

8. Données des Mineurs

Nos services s'adressent aux personnes majeures. Nous ne collectons pas sciemment de données concernant des personnes de moins de 18 ans. Si vous êtes parent et pensez que votre enfant nous a fourni des informations personnelles, contactez-nous immédiatement à support@morythiphex.com pour que nous puissions supprimer ces données.

9. Modifications de cette Politique

Cette politique de confidentialité peut être mise à jour pour refléter les évolutions de nos pratiques ou des exigences légales. La date de dernière mise à jour est indiquée en haut de ce document. Les modifications substantielles vous seront notifiées par e-mail ou via un message sur notre site au moins 30 jours avant leur entrée en vigueur.

Nous vous encourageons à consulter régulièrement cette page pour rester informé de la manière dont nous protégeons vos informations.

10. Base Légale et Consentement

Nous traitons vos données sur différentes bases légales selon la finalité :

• L'exécution de notre contrat de service avec vous
• Le respect de nos obligations légales (comptabilité, fiscalité)
• Votre consentement explicite pour certaines communications marketing
• Notre intérêt légitime à améliorer nos services et assurer la sécurité de notre plateforme

Lorsque nous traitons vos données sur la base de votre consentement, vous pouvez le retirer à tout moment sans que cela n'affecte la licéité du traitement effectué avant le retrait.