Politique de protection de données personnelles

Parce que notre raison d’être est d’assurer une meilleure expérience à nos utilisateurs, EAZYTRAINING SAS s’engage à protéger la vie privée et les données personnelles de ces derniers conformément aux exigences du Règlement général sur la protection des données (ci-après « RGPD ») ainsi que par la loi dite « Informatique et Libertés » du 6 janvier 1978 modifiée.

En notre qualité de responsable du traitement de vos données, nous souhaitons notamment vous informer sur les catégories de données que nous collectons, les traitements que nous opérons et les raisons pour lesquelles nous les réalisons, et enfin vous informer sur vos droits et les voies de contacts ou de recours mis à votre disposition.

1. Catégories de données personnelles que nous collectons et traitons
EAZYTRAINING SAS est amenée à collecter et traiter les catégories de données personnelles suivantes :
– Données d’état civil et données d’identification : nom, prénom(s), genre,
– Coordonnées de contact : adresses postales, courriels, numéros de téléphone
– Données de connexion liées à l’utilisation de nos services en ligne: données d’identification et d’authentification à vos espaces connectées, logs, cookies, données de navigation sur le site ERAZYTRAINING
– Le paiement de vos commandes ou abonnements
Lorsque vous payez sur nos sites, vos paiements sont sécurisés. EAZYTRAINING SAS ne collecte pas vos données de paiement mais seulement un identifiant de paiement et une partie des chiffres de votre carte bancaire pour vous permettre de reconnaître la carte qui a servi au dernier paiement. L’intégralité de vos coordonnées bancaires sont collectées uniquement par notre prestataire de services de paiement certifié PCI-DSS (norme de sécurité bancaire) qui permet de garantir la sécurité des paiements.
• Paiement à l’achat Lorsque vous payez une commande, les données relatives à la carte ayant servi au paiement sont conservées le temps nécessaire à la transaction puis pour une durée de 15 mois à compter du paiement afin de garantir la preuve de la transaction.
• Paiement dans le cadre d’un abonnement Si vous avez souscrit à un service d’abonnement mensuel ou annuel, la carte ayant servi au paiement au moment de la souscription est enregistrée pour les besoins du paiement des échéances de votre abonnement en reconduction tacite ainsi que pour faciliter vos prochains achats.
– Données issues des correspondances et communications entre vous et nous (entretiens, appels téléphoniques, messages électroniques, messageries instantanées, communications sur les réseaux sociaux ou tout autre type de communication) ;
– Données liées aux produits et services souscrits (type de produit, mode de règlement, échéance, montant, etc.).
Ces données personnelles sont collectées soit directement auprès de vous ou, en cas de besoin, indirectement grâce aux cookies.

2. Finalités des traitements et durée de conservation des données personnelles
Les données personnelles visées au paragraphe précédent sont traitées, en fonction des situations, pour répondre à différents objectifs ou finalités. À chacune de ces finalités est associée une catégorie de données, une durée de conservation des données au-delà de laquelle celles-ci ne sont plus utilisées, sont archivées puis anonymisées et/ou supprimées.
Les différentes finalités qui nous conduisent à traiter vos données à caractère personnel sont les suivantes :
– La gestion de la relation contractuelle, du compte utilisateur et services souscrits, notamment pour des besoins de preuve. Vos données personnelles pourront être conservées pour une durée de cinq (5) ans à compter de la fin de l’action de formation ou, le cas échéant, à compter de la fin d’une éventuelle procédure de recouvrement.
– La réalisation d’études d’opinion et de satisfaction et d’études statistiques. Vos données personnelles pourront être conservées pour une durée de trois (3) ans à compter de la réalisation de l’étude.
– L’activité de recherche ou d’analyse à des fins d’amélioration de process et de développement de modèles. Vos données pourront être réutilisées afin de : optimiser nos process de contrôles internes ; améliorer la gestion du risque et de la conformité ; proposer des services personnalisés et produits adaptés.
Ces données sont conservées pendant une durée déterminée pour chacune de ces sous-finalités.
– La prospection commerciale, la proposition d’offres commerciales adaptées à votre situation et à votre profil, la réalisation d’animations commerciales et de campagnes publicitaires. Les données pourront être conservées pour une durée maximale de trois (3) ans à compter de la fin de la relation commerciale ou pour les prospects, à compter du dernier contact.
EAZYTRAINING SAS pourra être amené à anonymiser et agréger ces données afin d’établir des rapports statistiques. Il est précisé que les données collectées et traitées conformément aux finalités susvisées pourront être conservées pour une durée supplémentaire si la défense d’un droit ou d’un intérêt l’exige.
Dans ce cas, les données ne seront pas utilisées pour d’autres finalités et seront uniquement accessibles aux seules personnes autorisées ayant un besoin à en connaître (exemples : service juridique, service de conformité, corps d’audit et d’inspection).

3. Bases légales des traitements réalisés
Les traitements réalisés par EAZYTRAINING SAS reposent sur l’une des bases légales suivantes :
– Le contrat liant le souscripteur à EAZYTRAINING SAS ;
– Le respect des obligations légales et réglementaires d’EAZYTRAINING SAS ;
– La poursuite des intérêts légitimes d’EAZY TRAINING SAS (exemple : activités de recherche et de développement, prospection commerciale, y compris le profilage).
Le choix de cette base légale est effectué après une mise en balance des intérêts poursuivis par EAZYTRAINING SAS avec les intérêts des personnes concernées et l’évaluation des attentes raisonnables en la matière.
En outre, des garanties seront mises en place pour préserver les intérêts, droits et libertés fondamentales des personnes (information des personnes, droit d’opposition et mesures de sécurité notamment) ;
– Le consentement ;

4. Destinataires de vos données personnelles
Vos données peuvent être communiquées, en fonction des finalités poursuivies :
-Aux partenaires et sous-traitants et prestataires d’EAZYTRAINING SAS. Cette communication n’intervient que dans le cadre d’un traitement qui poursuit l’une des finalités décrites dans le paragraphe 2 ;
– Dans le respect des réglementations applicables, à des tiers en France ou à l’étranger à des fins de constatation, de sauvegarde ou de défense d’un droit en justice, dans le cadre d’enquêtes administratives ou pénales d’un ou plusieurs régulateurs, du respect d’engagements pris à leur égard ou dans le cadre de contentieux judiciaires de toute nature.

5. Transfert de vos données hors UE
Vous êtes informé que des données vous concernant peuvent être transmises pour les besoins des finalités mentionnées plus haut à des sociétés situées dans des pays hors Union Européenne qui présentent un niveau de protection des données moins fort qu’en Union Européenne. Préalablement au transfert hors Union Européenne, EAZYTRAINING SAS prendra toutes les mesures et garanties nécessaires pour sécuriser de tels transferts. Des transferts hors Union Européenne peuvent être réalisés notamment dans le cadre de nos activités suivantes : mailing, exploitation des données en lien avec les réseaux sociaux vers les Etats unis.

6. Vos droits
Vous disposez d’un droit d’accès à vos données personnelles ainsi qu’un droit de rectification, d’effacement, de limitation du traitement, ainsi que d’un droit à la portabilité de certaines de vos données.
Vous pouvez également vous opposer pour des raisons tenant à votre situation particulière, à ce que vos données personnelles fassent l’objet d’un traitement, ou encore définir des directives générales ou spécifiques sur le sort de vos données personnelles en cas de décès. Vous pouvez aussi, à tout moment et sans frais, sans avoir à motiver votre demande, vous opposer à ce que vos données soient utilisées à des fins de prospection commerciale.
Si votre demande d’opposition ne concerne pas la prospection commerciale, EAZYTRAINING SAS pourra refuser de donner suite à votre demande si :
– Il existe des motifs légitimes et impérieux à traiter les données ou que celles-ci sont nécessaires à la constatation, exercice ou défense de droits en justice;
– Vous avez consenti au traitement de vos données, auquel cas, vous devez alors retirer ce consentement et non vous opposer ;
– Le traitement en question est nécessaire à l’exécution d’un contrat qui vous lie à EAZYTRAINING SAS ;
Vous pouvez exercer vos droits en contactant EAZYTRAINING SAS :
– À l’adresse postale : 23 rue jules valles, 69100 VILLEURBANNE
– Par courrier électronique à l’adresse suivante : contact@eazytraining.fr
Vous avez enfin le droit d’introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL), autorité de contrôle en charge en France du respect des obligations en matière de données à caractère personnel.

7. La sécurité de vos données personnelles
EAZYTRAING SAS prend toutes les mesures physiques, techniques et organisationnelles pour garantir la confidentialité, l’intégrité et la disponibilité des données personnelles, en particulier afin de les protéger contre la perte, la destruction accidentelle, l’altération et l’accès non autorisé. En cas de violation de données personnelles vous concernant, présentant un risque pour vos droits et libertés, EAZYTRAINING SAS notifiera la violation en question auprès de la CNIL dans le respect du délai réglementaire. Dans l’hypothèse où cette violation présenterait un risque élevé pour vos droits et libertés, EAZYTRAINING SAS vous informerait dans les meilleurs délais de la nature de cette violation et des mesures mises en oeuvre pour y remédier.