Politique de Confidentialité

1. Responsable du traitement

heycybercorp, joignable à heycyberpro@gmail.com, est responsable des traitements de données personnelles réalisés sur le site www.heycybercorp.fr.

2. Données que nous collectons

• Compte utilisateur: nom et adresse e-mail, collectés à l'inscription.
• Achats: historique de commandes et droits d'accès aux formations achetées. Les données de paiement sont traitées exclusivement par Stripe ; nous ne voyons ni ne stockons jamais votre numéro de carte.
• Apprentissage : progression dans les formations, temps de visionnage et certificats obtenus.
• Formulaires de contact / devis : nom, e-mail professionnel, entreprise, effectif et contenu du message.
• Journal d'audit technique: actions d'administration et accès, à des fins de sécurité.

3. Finalités et bases légales

Création et gestion de votre compte, fourniture des formations achetées, suivi de votre progression et délivrance des certificats.

Sécurisation de la plateforme, prévention de la fraude, journal d'audit et amélioration de nos contenus.

Conservation des pièces comptables liées aux commandes (obligations fiscales et comptables).

Aucun cookie publicitaire ou de mesure d'audience tierce n'est déposé sans votre consentement (voir section 8).

4. Destinataires et sous-traitants

• Clerk— gestion des comptes et de l'authentification.
• Convex — hébergement de la base de données de la plateforme.
• Stripe — traitement des paiements par carte et facturation.
• Google (SMTP) — acheminement des e-mails de notification des formulaires.
• YouTube / Vimeo / Bunny Stream — diffusion des vidéos de formation lorsque la leçon utilise un lecteur embarqué.

Ces prestataires n'accèdent aux données que pour l'exécution de leurs missions et sont liés par des engagements contractuels conformes à l'article 28 du RGPD.

5. Transferts hors Union européenne

Certains prestataires (Clerk, Convex, Stripe) hébergent des données aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et/ou leur adhésion au Data Privacy Framework UE — États-Unis. Vous pouvez demander les garanties mises en œuvre à heycyberpro@gmail.com.

6. Durées de conservation

• Compte et accès aux formations : pendant toute la durée de vie du compte, puis suppression sur votre demande ou lors de nos revues périodiques des comptes inactifs.
• Commandes / pièces comptables : 10 ans (obligation légale).
• Messages de contact non convertis : 3 ans au plus après le dernier échange.
• Journal d'audit : 12 mois au plus.

7. Vos droits

Conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés, vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, d'opposition et de limitation du traitement de vos données. Lorsque un traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans que cela remette en cause la licéité du traitement déjà effectué.

Pour exercer ces droits, écrivez à heycyberpro@gmail.com — une réponse vous sera apportée dans un délai maximal d'un mois. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Cookies

Le site ne dépose aucun cookie publicitaire ni de mesure d'audience tierce. Seuls des éléments strictement nécessaires au fonctionnement sont utilisés :

• Session d'authentification (Clerk) — indispensable pour rester connecté.
• Lecteurs vidéo embarqués— lorsque vous lancez une vidéo hébergée par YouTube (via le domaine « nocookie »), Vimeo ou Bunny, ces services peuvent déposer leurs propres cookies ; ils ne sont sollicités qu'à votre action de lecture.

9. Sécurité

Nous appliquons des mesures techniques et organisationnelles adaptées : chiffrement HTTPS intégral, en-têtes de sécurité stricts (HSTS, Content-Security-Policy), authentification déléguée à Clerk et journalisation des accès sensibles.

10. Évolution de cette politique

La présente politique peut être modifiée pour refléter les évolutions du site ou de la réglementation. Toute version substantielle sera signalée sur cette page avec sa date de mise à jour.