Confidentialité

1. Responsable du traitement et contact

Le responsable de ce site, du traitement des demandes et de nos propres contrats clients est :

2. Site et exploitation du serveur

Lors de votre visite, des données de connexion techniquement nécessaires sont traitées. Elles peuvent comprendre votre adresse IP, la date et l’heure, l’adresse demandée, le statut de réponse, le navigateur, le système d’exploitation et la page précédente si votre navigateur la transmet. Ces données servent à afficher le site, analyser les erreurs et prévenir les abus.

La base juridique est l’article 6, paragraphe 1, point f du RGPD. L’intérêt légitime consiste à assurer un fonctionnement sûr et fiable. Les journaux du serveur sont supprimés sous sept jours au plus tard ; en cas d’incident de sécurité concret, les données nécessaires peuvent être conservées jusqu’à sa résolution et, le cas échéant, pour faire valoir des droits.

L’infrastructure serveur et de messagerie est exploitée auprès de STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, en Allemagne. Lorsque le prestataire traite des données personnelles pour notre compte, ce traitement repose sur un accord conformément à l’article 28 du RGPD.

3. Formulaire de contact et e-mail

Lorsque vous nous contactez, vos coordonnées et le contenu de votre demande sont traités afin de vous répondre. Le formulaire demande votre prénom, votre nom, votre adresse e-mail, le sujet et votre message ; l’entreprise et le téléphone sont facultatifs. Le message est envoyé par e-mail à yasa-it via notre propre infrastructure serveur. Pour les demandes concernant un contrat éventuel ou existant, la base juridique est l’article 6(1)(b) du RGPD. Les autres demandes sont traitées sur la base de l’intérêt légitime à y répondre, conformément à l’article 6(1)(f) du RGPD.

Les informations sont supprimées lorsque la demande est traitée et qu’aucune obligation légale de conservation ni raison légitime ne justifie leur maintien. Nous contacter ne vous inscrit pas automatiquement à une liste publicitaire.

4. Inscription à YasaEdu

L’inscription recueille le nom de votre école ou établissement, vos prénom et nom, votre e-mail, votre téléphone, la manière dont vous nous avez connus et votre acceptation des conditions d’utilisation. Le nom abrégé et le site de l’école sont facultatifs.

Les données d’inscription sont d’abord vérifiées par le service de formulaires du site, puis transmises à l’application YasaEdu. Elles servent à traiter l’inscription, confirmer l’e-mail, créer et gérer l’accès et communiquer sur l’utilisation. Les données contractuelles et d’accès nécessaires sont traitées conformément à l’article 6(1)(b) du RGPD.

L’origine de votre demande sert à comprendre la demande et à améliorer notre approche commerciale. La base juridique est l’article 6(1)(f) du RGPD ; l’intérêt légitime est l’évaluation de nos canaux commerciaux. Vous pouvez vous opposer à ce traitement pour des raisons tenant à votre situation particulière.

Le formulaire ne peut pas être envoyé sans les informations marquées d’un astérisque. Les informations facultatives ne conditionnent pas la conclusion du contrat. L’acceptation des conditions d’utilisation ne constitue pas un consentement général à la publicité ou à des traitements supplémentaires.

Si vous y consentez expressément lors de l'inscription, nous vous enverrons occasionnellement par e-mail des actualités et des offres concernant YasaEdu (art. 6, par. 1, point a, RGPD). Le consentement est facultatif et n'est pas une condition de conclusion du contrat. Vous pouvez le retirer à tout moment pour l'avenir, via le lien de désinscription présent dans chacun de ces e-mails ou dans les paramètres de YasaEdu ; la licéité du traitement effectué jusque-là n'est pas affectée. Comme preuve, nous enregistrons votre choix et l'heure.

5. Compte client, contrat et facturation

Pour notre contrat YasaEdu, nous traitons les coordonnées ainsi que les données d’entreprise, contractuelles et de facturation, notamment l’adresse, les services souscrits, les frais, les factures et leur statut de paiement. Ces traitements servent à exécuter le contrat selon l’article 6(1)(b) du RGPD et à respecter les obligations légales selon l’article 6(1)(c).

Les données contractuelles sont conservées pendant le contrat, puis uniquement aussi longtemps que l’exigent les obligations légales de conservation ou la défense de droits. Les durées peuvent varier selon les documents. La fin de l’accès n’entraîne pas la suppression automatique de tous les justificatifs de facturation.

6. Données des établissements de formation

Chaque établissement est en principe responsable des données d’élèves, de parents, d’enseignants, de cours et de contrats qu’il gère dans YasaEdu. yasa-it les traite pour son compte et selon ses instructions documentées, dans le cadre d’un accord de traitement des données.

Pour accéder à ces données, les rectifier ou les supprimer, contactez d’abord votre établissement. yasa-it l’aide à traiter ces demandes. La relation commerciale propre entre yasa-it et l’établissement relève en revanche des responsabilités décrites dans cette politique.

La restitution et la suppression des données traitées pour le compte d’un établissement suivent l’accord de traitement et les instructions documentées. Les documents nécessaires aux propres obligations légales de yasa-it restent distincts.

7. Cookies et préférences du navigateur

Ce site mémorise l’affichage choisi localement dans votre navigateur : yasa-v4-mode pour le mode clair/sombre et, le cas échéant, yasa-v4-design pour la variante de présentation. Ces valeurs rétablissent votre choix et ne sont pas transmises au serveur comme données d’inscription. Sans préférence mémorisée, la luminosité peut suivre celle de votre système.

Vous pouvez supprimer ces préférences en effaçant les données du site dans votre navigateur. Elles restent sinon jusqu’à modification ou suppression. Le stockage fournit la fonction d’affichage expressément choisie (§ 25(2), n° 2 TDDDG) ; si des données personnelles sont traitées, l’article 6(1)(f) du RGPD s’applique pour fournir cette fonction.

Sous yasa-cookie-notice nous mémorisons aussi la confirmation du message sur les cookies et le stockage local, avec une version et une échéance de six mois. Cette confirmation n’est pas un consentement à l’analyse ou à la publicité. « Paramètres des cookies » dans le pied de page rouvre le message. Ce stockage masque le message confirmé durant cette période (§ 25(2), n° 2 TDDDG).

Ce site vitrine n’intègre pas de cookies marketing ou d’analyse. La connexion et la protection des accès à l’application YasaEdu sont distinctes de ces préférences d’affichage.

8. Destinataires et services supplémentaires

Seuls les intervenants qui en ont besoin pour la finalité concernée ont accès aux données personnelles, notamment l’exploitant et les prestataires d’infrastructure mandatés. Des données sont transmises aux autorités si la loi l’exige.

Le site vitrine ne transmet pas les formulaires à un service d’IA et ne traite pas les paiements par carte via un formulaire intégré. Si des services de paiement ou d’IA supplémentaires sont proposés dans YasaEdu, leurs prestataires, flux de données et éventuels transferts vers des pays tiers doivent être précisés avant utilisation dans les informations de confidentialité correspondantes.

9. Protection des formulaires

Pour prévenir les requêtes automatisées et abusives, nous exploitons notre propre vérification ALTCHA : pendant la saisie, votre navigateur résout un bref calcul et notre serveur en vérifie le résultat. Cette vérification ne dépose pas de cookies, n’analyse pas votre comportement et ne transmet pas de données à des tiers. Nous utilisons aussi un champ piège, un délai minimal de saisie et des limites de requêtes. Aucun fournisseur CAPTCHA externe n’est intégré.

Le service traite votre adresse IP (regroupée au réseau /64 pour IPv6), l’origine de la requête, le type de formulaire et, lors de l’envoi, votre e-mail. Seules des valeurs de contrôle pseudonymisées, hachées avec une clé secrète, sont conservées, sans adresses en clair. Les défis expirent après dix minutes ; les limites de requêtes utilisent des fenêtres d’une heure au maximum. Les entrées expirées sont régulièrement supprimées.

La base juridique est l’article 6(1)(f) du RGPD. L’intérêt légitime est de protéger le site, l’envoi d’e-mails et l’inscription contre le spam et la surcharge. Les journaux du serveur sont gérés séparément selon les critères décrits ci-dessus.

10. Vos droits

Sous les conditions légales, vous disposez des droits d’accès (article 15 du RGPD), de rectification (16), d’effacement (17), de limitation (18) et de portabilité (20). Vous pouvez retirer votre consentement à tout moment pour l’avenir, sans affecter la licéité du traitement antérieur.

Droit d’opposition : Lorsque le traitement repose sur l’article 6(1)(f) du RGPD, vous pouvez vous y opposer selon l’article 21 pour des raisons tenant à votre situation particulière. Vous pouvez vous opposer à tout moment à la prospection directe.

Pour toute demande relative aux données dont yasa-it est responsable, contactez support@yasa-it.de. Vous pouvez aussi déposer une réclamation auprès d’une autorité de contrôle selon l’article 77 du RGPD, notamment à votre lieu de résidence, de travail ou de l’infraction présumée. En Rhénanie-du-Nord-Westphalie, il s’agit de l’autorité suivante : Déléguée à la protection des données et à la liberté d’information de Rhénanie-du-Nord-Westphalie.

11. Sécurité et mises à jour

Des mesures techniques et organisationnelles protègent les données personnelles, notamment le chiffrement des transmissions en production et des droits d’accès adaptés aux tâches. Cette politique est mise à jour lorsque les services utilisés ou les traitements changent.