Politique de confidentialité

1. Préambule

La présente politique décrit la manière dont la société VIZION ACADEMY (ci-après « Vizion », « nous ») collecte, utilise et protège les données à caractère personnel des visiteurs et utilisateurs du site by-vizion.com(ci-après le « Site »).

Elle est rédigée en application du Règlement (UE) 2016/679 du 27 avril 2016 (ci-après le « RGPD ») et de la loi n° 78-17 du 6 janvier 1978 modifiée, dite « Informatique et Libertés ». Elle complète nos mentions légales.

En naviguant sur le Site, en remplissant un formulaire ou en acceptant les traceurs proposés via le bandeau de consentement, vous reconnaissez avoir pris connaissance de la présente politique.

2. Responsable du traitement

Le responsable du traitement des données collectées via le Site est :

• VIZION ACADEMY, Société par Actions Simplifiée
• Siège social : 815 La Pyrénéenne, 31670 Labège, France
• SIREN : 918 450 362 (RCS Toulouse)
• Représentée par M. Lucas Gonzalez, Président
• Email : contact@by-vizion.com
• Téléphone : 07 50 83 65 43

Vizion n'est pas légalement tenue de désigner un délégué à la protection des données (DPO). Toute question relative aux données personnelles peut être adressée au point de contact ci-dessus.

3. Données personnelles collectées

Nous collectons uniquement les données nécessaires aux finalités décrites à l'article 4. Selon votre interaction avec le Site, les catégories suivantes peuvent être traitées :

• Données d'identification et de contact (formulaire de contact) : prénom, nom, adresse email professionnelle, numéro de téléphone, entreprise, fonction, sujet et contenu du message.
• Données de navigation et de mesure d'audience(sous réserve de votre consentement) : adresse IP (tronquée), identifiant de session, pages consultées, durée de visite, source de trafic, type de navigateur, type d'appareil, système d'exploitation, langue.
• Données techniques de sécurité: journaux d'activité du serveur, signaux du service anti-bot Cloudflare Turnstile lors de l'envoi du formulaire de contact.
• Données de communication : historique de nos échanges email lorsque vous nous écrivez ou suite à une prise de contact.

Aucune donnée sensible au sens de l'article 9 du RGPD (données de santé, opinions politiques, religieuses, etc.) n'est collectée. Le Site ne réalise aucun profilage ni décision automatisée produisant des effets juridiques à votre égard.

4. Finalités et bases légales

Chaque traitement repose sur l'une des bases légales prévues à l'article 6 du RGPD :

• Répondre à vos demandes et qualifier votre besoin (formulaire de contact, échanges email) : exécution de mesures précontractuelles prises à votre demande, article 6.1.b RGPD.
• Gérer la relation commerciale (suivi des opportunités, rendez-vous, propositions) : exécution du contrat ou intérêt légitime de Vizion à développer son activité, articles 6.1.b et 6.1.f RGPD.
• Prospection commerciale auprès de professionnels: intérêt légitime de Vizion, article 6.1.f RGPD, conformément à la doctrine CNIL en matière de prospection B2B. Vous pouvez vous y opposer à tout moment (voir article 9).
• Mesure d'audience et amélioration du Site (Google Analytics 4 configuré en mode anonymisé) : consentement, article 6.1.a RGPD, recueilli via le bandeau de gestion des traceurs.
• Sécurité du Site et lutte contre les abus(Cloudflare Turnstile, journaux serveur, limitation de débit) : intérêt légitime de Vizion à garantir la disponibilité et l'intégrité du Site, article 6.1.f RGPD.
• Respect de nos obligations légales et comptables : article 6.1.c RGPD.

5. Destinataires et sous-traitants

Vos données sont accessibles, dans la limite de leurs attributions, aux équipes internes de Vizion en charge de la relation commerciale, du marketing et de la maintenance technique du Site.

Pour assurer le fonctionnement du Site et de nos outils, Vizion fait appel aux sous-traitants suivants, agissant sur instruction et liés par un accord de traitement de données (DPA) :

• Vercel Inc. (États-Unis) : hébergement du Site et diffusion par CDN.
• Sanity.io (Sanity AS, Norvège, infrastructure UE et USA) : système de gestion de contenu (blog, cas clients, formations).
• Resend (États-Unis) : acheminement des emails transactionnels envoyés depuis le formulaire de contact.
• Google LLC (États-Unis) : Google Tag Manager et Google Analytics 4 pour la mesure d'audience, sous réserve de votre consentement.
• Cloudflare Inc. (États-Unis) : service Turnstile de protection contre les soumissions automatisées de formulaires.

Vos données peuvent également être communiquées à toute autorité administrative ou judiciaire qui en ferait la demande dans les conditions prévues par la loi.

Vizion ne vend, ne loue et ne cède en aucun cas vos données à des tiers à des fins commerciales.

6. Transferts hors Union européenne

Certains sous-traitants identifiés à l'article 5 sont situés en dehors de l'Union européenne, principalement aux États-Unis. Ces transferts sont encadrés par les garanties suivantes :

• certification au EU-US Data Privacy Framework pour Google LLC, Cloudflare Inc. et Vercel Inc., adopté par décision d'adéquation de la Commission européenne du 10 juillet 2023 ;
• signature des clauses contractuelles types (CCT) de la Commission européenne pour les autres prestataires concernés ;
• mise en place de mesures techniques supplémentaires (chiffrement en transit et au repos, contrôle d'accès, journalisation).

Une copie des garanties applicables peut vous être communiquée sur simple demande adressée à contact@by-vizion.com.

7. Durées de conservation

Vos données sont conservées pour la durée strictement nécessaire à la finalité poursuivie :

• Demandes de contact non transformées : 3 ans à compter du dernier contact entrant ou sortant.
• Prospects et clients actifs : pendant toute la durée de la relation commerciale, puis 3 ans pour la prospection et jusqu'à 10 ans pour les pièces comptables et contractuelles (obligation légale).
• Traceurs et mesure d'audience : durée de vie des cookies plafonnée à 13 mois, données agrégées conservées 25 mois maximum.
• Journaux techniques et logs de sécurité : 12 mois maximum.
• Choix relatif aux traceurs : votre choix est enregistré localement dans votre navigateur (stockage local) pendant 6 mois maximum, puis la bannière vous est à nouveau présentée. Vous pouvez à tout moment modifier ou retirer votre consentement via le lien « Gérer mes cookies » présent en pied de page, ou en effaçant les données de votre navigateur pour ce site.

À l'issue de ces durées, les données sont supprimées ou anonymisées de façon irréversible.

8. Sécurité

Vizion met en œuvre les mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté au risque, notamment :

• chiffrement des échanges via TLS 1.3 sur l'ensemble du Site (protocole HTTPS) ;
• politique de sécurité du contenu (CSP) stricte avec nonce par requête et directive strict-dynamic ;
• en-têtes de sécurité HTTP renforcés (HSTS, X-Frame-Options, X-Content-Type-Options, Permissions-Policy, COOP, CORP) ;
• protection contre l'automatisation des formulaires (Cloudflare Turnstile) et limitation du nombre de soumissions ;
• gestion granulaire des accès internes selon le principe du moindre privilège ;
• sélection de sous-traitants reconnus pour la solidité de leurs garanties contractuelles et techniques.

Malgré ces mesures, aucune transmission sur Internet ni stockage électronique ne peut être garanti absolument sécurisé. En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, Vizion notifiera la CNIL et, le cas échéant, les personnes concernées, dans les conditions prévues par les articles 33 et 34 du RGPD.

9. Vos droits

Conformément aux articles 15 à 22 du RGPD et à l'article 85 de la loi Informatique et Libertés, vous disposez sur vos données personnelles des droits suivants :

• Droit d'accès : obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie.
• Droit de rectification : faire corriger des données inexactes ou compléter des données incomplètes.
• Droit à l'effacement (droit à l'oubli) : obtenir l'effacement de vos données dans les cas prévus par le RGPD.
• Droit à la limitation : suspendre temporairement le traitement de vos données.
• Droit à la portabilité : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine.
• Droit d'opposition : vous opposer, pour des raisons tenant à votre situation particulière, à un traitement fondé sur l'intérêt légitime, ainsi qu'à tout traitement à des fins de prospection commerciale, sans avoir à motiver votre demande.
• Droit de retirer votre consentement à tout moment, pour les traitements fondés sur ce dernier (notamment les cookies analytiques), sans que cela ne remette en cause la licéité des traitements antérieurs.
• Droit de définir des directives post-mortem relatives au sort de vos données après votre décès.

10. Exercice de vos droits et réclamation

Vous pouvez exercer vos droits à tout moment en écrivant à : contact@by-vizion.comou par courrier postal à l'adresse du siège social mentionnée à l'article 2.

Une réponse vous sera adressée dans un délai d'un mois à compter de la réception de votre demande, prolongeable de deux mois en cas de demande complexe. Une preuve d'identité pourra vous être demandée en cas de doute raisonnable.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

• 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
• www.cnil.fr/fr/plaintes

11. Cookies et traceurs

Le Site utilise des cookies et technologies similaires pour assurer son bon fonctionnement, mesurer son audience et améliorer votre expérience. Conformément aux recommandations de la CNIL, aucun traceur non essentiel n'est déposé sans votre consentement préalable, recueilli via le bandeau affiché lors de votre première visite.

Trois catégories de traceurs sont utilisées :

• Cookies strictement nécessaires (toujours actifs) : indispensables au fonctionnement du Site et à la sécurité (mémorisation de vos choix de consentement, protection anti-bot Cloudflare Turnstile lors de la soumission du formulaire de contact). Ils ne nécessitent pas votre accord.
• Cookies de mesure d'audience(soumis à votre consentement) : Google Analytics 4 en mode anonymisé, déclenché via Google Tag Manager. Ces cookies nous permettent de comprendre comment les visiteurs utilisent le Site et d'en améliorer le contenu.
• Cookies marketing(soumis à votre consentement) : ils permettent de mesurer l'efficacité de nos campagnes et, le cas échéant, de proposer du contenu publicitaire ciblé sur des plateformes tierces. Ils ne sont activés qu'après acceptation explicite.

Le Site utilise le mécanisme Google Consent Mode v2: tant que vous n'avez pas donné votre accord, les balises Google sont chargées dans un mode dégradé qui n'écrit aucun identifiant publicitaire et ne collecte aucune donnée nominative.

Vous pouvez modifier ou retirer votre consentement à tout moment, sans que cela n'affecte la licéité du traitement antérieur, en cliquant sur le bouton ci-dessous :

Gérer mes préférences cookies

Vous pouvez également désactiver tout ou partie des cookies via les paramètres de votre navigateur, étant précisé que cette désactivation peut affecter l'expérience de navigation.

12. Mineurs

Le Site s'adresse exclusivement à un public professionnel adulte. Vizion ne collecte pas sciemment de données concernant des personnes de moins de 15 ans. Si vous constatez que des données d'un mineur nous ont été transmises, merci de nous le signaler à contact@by-vizion.com afin que nous procédions à leur suppression.

13. Modification de la présente politique

Vizion se réserve le droit de modifier la présente politique à tout moment, notamment pour tenir compte d'évolutions légales, réglementaires, jurisprudentielles ou techniques. La version applicable est celle accessible sur cette page à la date de votre visite. La date figurant en début de document fait foi.