Politique de confidentialité
Découvrez la politique de confidentialité de Pyranhia et la manière dont nous protégeons vos données.
Mots clés
Politique de confidentialité, RGPD, Protection des données, Data Science
Politique de confidentialité
Cette politique décrit comment Pyranhia traite les données personnelles conformément au Règlement général sur la protection des données (RGPD) et à la législation française applicable.
1. Responsable du traitement
Thelma Panaïotis (Pyranhia)
Adresse : 27 avenue Jean Médecin, 06000 Nice
SIREN : 100512086
TVA : FR33100512086
E‑mail : contact@pyranhia.eu
Pas de Délégué à la protection des données (DPD) désigné.
2. Finalités du traitement
Nous traitons les données personnelles uniquement pour les raisons suivantes :
| Finalité | Base juridique | Données concernées |
|---|---|---|
| Gestion du site (hébergement, sécurité, sauvegarde) | Obligation légale / intérêt légitime | Adresse IP, logs serveur (collectés par l’hébergeur GitHub Pages), pour pyranhia.eu et pour le sous-domaine widgets.pyranhia.eu |
| Widgets interactifs (sous-domaine widgets.pyranhia.eu) | Intérêt légitime (mise à disposition des widgets, sécurité) | Adresse IP, horodatage, page demandée et type de navigateur, journalisés par l’hébergeur GitHub Pages à chaque affichage d’un widget, y compris lorsqu’il est intégré dans un site tiers ; les widgets ne collectent eux-mêmes aucune donnée |
| Contact via lien mailto | Consentement implicite (clic sur le lien) | Aucun traitement de données personnelles par le site ; le lien ouvre le client de messagerie de l’utilisateur qui saisit lui‑même son message. |
| Formulaire de contact | Consentement explicite (soumission du formulaire) | Nom, email, objet, message (transmis par Make, envoyés par Infomaniak, reçus dans la messagerie Proton) |
| Paiement en ligne (achat de supports) | Exécution d’un contrat | Nom, email, données de paiement (via Stripe, automatisation Make) |
| Évaluations et questionnaires de satisfaction (positionnement, acquis, satisfaction) | Exécution d’un contrat / intérêt légitime (suivi et amélioration de la qualité des formations) | Réponses aux formulaires (via Tally) |
| Formations à distance (visioconférence) | Exécution d’un contrat | Nom affiché, image et voix des participants pendant la session (via kMeet, Infomaniak) ; aucune session n’est enregistrée |
| Environnement de travail des formations (RStudio Server) | Exécution d’un contrat | Identifiant de connexion, code et fichiers produits pendant la formation, journaux de connexion (via un serveur Infomaniak Public Cloud) |
| Demande d’inscription aux formations | Consentement explicite (soumission du formulaire) | Prénom, nom, email, organisation, contexte/motivation, formation et créneaux souhaités (via l’application dédiée pyranhia-inscriptions, hébergée sur un serveur privé, VPS Infomaniak) |
| Protection anti-robot du formulaire d’inscription | Intérêt légitime (sécurité, prévention des abus) | Aucune donnée personnelle identifiante ; vérification technique du navigateur (via Cloudflare Turnstile) |
| Gestion des contacts et suivi des apprenants | Exécution d’un contrat / intérêt légitime | Prénom, nom, email, organisation (via ClickUp) |
| Envoi d’emails transactionnels (confirmations, attestations de fin de formation) | Exécution d’un contrat | Prénom, nom, email (via Make et nos scripts internes, envoi par Infomaniak) |
| Newsletter (infolettre Pyranhia) | Consentement explicite (double opt-in) | Prénom, email (via Infomaniak Newsletter) |
| Mesure d’audience (statistiques de visite) | Intérêt légitime (connaître la fréquentation du site) | Adresse IP et type de navigateur, utilisés pour calculer un identifiant journalier sans être conservés ; localisation approximative (pays, région, ville) ; aucun cookie (via Plausible Analytics) |
| Liens courts (blog.pyranhia.eu, partagés sur les réseaux sociaux) | Intérêt légitime (redirection vers les articles, comptage des clics) | Adresse IP, hachée dès la réception, et pays d’origine du clic ; aucun cookie (via Rebrandly) |
3. Catégories de données collectées
- Données d’identification : nom, prénom, adresse e‑mail.
- Données de connexion : adresse IP, horodatage, type de navigateur (collectées automatiquement par l’hébergeur GitHub Pages, sur pyranhia.eu comme sur widgets.pyranhia.eu ; utilisées sans conservation de l’adresse IP par Plausible Analytics pour la mesure d’audience de pyranhia.eu ; hachée dès la réception par Rebrandly lors d’un clic sur un lien court blog.pyranhia.eu).
- Données de facturation : nom, adresse email, montant (gérées par Stripe).
- Données professionnelles : organisation / laboratoire de rattachement.
4. Destinataires des données
| Destinataire | Pays | Motif du transfert | Garanties |
|---|---|---|---|
| GitHub (hébergeur, GitHub Pages) | États-Unis | Hébergement du site et du sous-domaine des widgets interactifs (adresse IP des visiteurs journalisée à des fins de sécurité) | Clauses contractuelles types (CCT) |
| Infomaniak | Suisse / France | Enregistrement du nom de domaine, hébergement de l’application d’inscription (VPS), envoi des emails automatiques (emails transactionnels et messages du formulaire de contact), visioconférence des formations à distance (kMeet) et serveur RStudio des formations (Public Cloud) | Datacenter situé dans l’UE ou en Suisse (décision d’adéquation UE) |
| Infomaniak Newsletter | Suisse | Gestion de l’inscription et de l’envoi de l’infolettre Pyranhia (double opt-in) | Décision d’adéquation UE-Suisse |
| Proton | Suisse | Messagerie de Pyranhia : réception et conservation des emails (dont les messages du formulaire de contact), envoi des emails manuels | Décision d’adéquation UE-Suisse |
| Stripe | États-Unis | Traitement des paiements en ligne | Clauses contractuelles types (CCT) |
| Cloudflare (turnstile) | États-Unis | Protection anti-robot du formulaire d’inscription | Clauses contractuelles types (CCT) |
| Tally | Union européenne | Évaluations et questionnaires de satisfaction des formations | Données hébergées dans l’UE |
| ClickUp | États-Unis | Gestion des contacts, suivi des apprenants et des demandes d’inscription | Clauses contractuelles types (CCT) |
| Make | République tchèque (UE) | Automatisations : achats de supports (Stripe → ClickUp) et transmission des messages du formulaire de contact | Données hébergées dans l’UE |
| Plausible Analytics | Estonie (UE) | Mesure d’audience du site, sans cookie | Données hébergées dans l’UE (Allemagne) |
| Rebrandly (sous-traitant) | Irlande (siège) ; données traitées principalement aux États-Unis (Amazon Web Services) | Redirection des liens courts blog.pyranhia.eu vers les articles et comptage des clics | Avenant de traitement des données (DPA) ; clauses contractuelles types (CCT) |
Les données ne sont jamais vendues à des tiers.
5. Durée de conservation
| Données | Durée de conservation |
|---|---|
| Logs serveur (IP, horodatage) | Selon la politique de conservation de l’hébergeur GitHub (docs.github.com) |
| Messages de contact | 2 ans à compter de la réponse |
| Données de facturation | 10 ans (obligation légale) |
| Données d’achat (email acheteur) | Jusqu’à traitement de la demande (acceptation ou refus), puis conservées au maximum 3 ans à des fins de suivi commercial |
| Données d’inscription aux formations | Jusqu’à traitement de la demande (acceptation ou refus), puis conservées au maximum 3 ans à des fins de suivi commercial |
| Réponses aux évaluations et questionnaires de satisfaction | 2 ans |
| Flux de visioconférence (kMeet) | Aucune conservation (sessions non enregistrées) |
| Comptes et fichiers RStudio Server | Supprimés au plus tard 30 jours après la fin de la formation |
| Données d’inscription à la newsletter | Jusqu’à la désinscription du titulaire (lien de désabonnement présent dans chaque email) |
| Statistiques de visite (Plausible Analytics) | Tant que le site est suivi dans Plausible ; l’identifiant journalier est supprimé toutes les 24 heures |
| Données de clic sur les liens courts (Rebrandly) | Pendant l’utilisation du service : Rebrandly ne fixe pas de durée (politique de confidentialité) ; à la fin du service, supprimées sur demande dans les 10 jours ouvrés (avenant de traitement des données) |
6. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d’accès – obtenir une copie des données vous concernant.
- Droit de rectification – corriger des informations inexactes.
- Droit à l’effacement (« droit à l’oubli ») – demander la suppression de vos données.
- Droit à la limitation du traitement – demander que le traitement soit limité.
- Droit d’opposition – vous opposer à un traitement basé sur nos intérêts légitimes.
- Droit à la portabilité – recevoir vos données dans un format structuré, couramment utilisé.
- Droit de retirer votre consentement – à tout moment, sans affecter la licéité du traitement effectué avant le retrait.
Pour exercer l’un de ces droits, adressez‑vous à : contact@pyranhia.eu.
Vous avez également la possibilité de déposer une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) : www.cnil.fr
7. Sécurité des données
Nous appliquons les mesures techniques et organisationnelles suivantes :
- Transmission chiffrée via HTTPS/TLS.
- Accès restreint aux serveurs (authentification forte, droits limités).
- Sauvegardes quotidiennes stockées de façon chiffrée.
- Mise à jour régulière du système d’exploitation et des logiciels serveur.
9. Modifications de la politique
Cette politique peut être mise à jour périodiquement (ex. : en cas d’ajout de nouvelles fonctionnalités).
La date de la dernière mise à jour est indiquée en haut du document.
Dernière mise à jour : 06/11/2026