Vos données

La page “Vos données” répertorie les traitements de données à caractère personnel réalisés par la société SHAOLYN.

1. Formulaire d’inscription à la liste de diffusion (newsletter)

Ce formulaire nous permet de recevoir et gérer les demandes d'abonnement à notre lettre de diffusion (newsletter). Nous vous informerons ensuite ponctuellement sur l'activité, l'actualité, et les offres commerciales de SHAOLYN. Les données renseignées dans ce formulaire font également l'objet d'un suivi statistique interne à notre société.

Les catégories de données traitées dans ce cadre sont :

- des données relatives à votre consentement (adresse mail renseignée lors de votre inscription à la liste de diffusion et horodatage de l'acceptation)

Votre inscription à notre liste de diffusion et la fourniture de votre adresse de courrier électronique est libre et basée sur le consentement. Ce dernier est librement révocable. La fourniture de l'adresse de courrier électronique sollicitée par ce formulaire n'est pas obligatoire, mais son absence ou son inexactitude nous empêchera de vous adresser notre lettre de diffusion.

Si vous êtes âgé de moins de 16 ans, vous devez vous assurer d'avoir requis le consentement préalable de vos parents (ou d'un responsable légal) avant de nous fournir vos données.

Le responsable de ce traitement est la société SHAOLYN, 7 allée Cérès 67200 STRASBOURG - France.

Vos droits

Vous disposez d'un droit d'accès, de limitation et le cas échéant, de rectification et de suppression des données qui vous concernent.

Vous bénéficiez également du droit de vous opposer à la collecte des données qui vous concernent.

Conformément à l'article 85 de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, toute personne physique dispose également du droit de définir des directives relatives au sort de ses données à caractère personnel après sa mort.

Vous pouvez exercer chacun de ces droits en adressant votre demande, accompagnée d'une copie d'un document d'identité en cours de validité, à l'adresse de notre responsable du traitement mentionnée ci-dessus.

Conformément à votre droit à la portabilité, vos demandes régulières d'accès seront satisfaites par la remise d'une copie des informations vous concernant dans un format numérique standard.

Vous bénéficiez également du droit d'introduire une réclamation portant sur le traitement ou le fichage de vos données à caractère personnel en vous adressant à une autorité de contrôle (par exemple : la CNIL pour la France).

Destinataires, transferts et durée de conservation

L'adresse de courrier électronique que vous transmettrez par ce formulaire n'est destinée qu'aux collaborateurs internes de notre société (SHAOLYN), à notre hébergeur dont les coordonnées figurent dans nos mentions légales et éventuellement aux services généraux (administratif, comptabilité, juridique) de notre maison mère (BRAKSON).

Aucune des informations transmises via ce formulaire ne fera l'objet d'un transfert hors de l'Union européenne.

Si vous nous avez transmis vos informations exclusivement via ce formulaire, nous serons susceptibles de les conserver pendant trois ans au maximum après votre dernière manifestation dans notre réseau. A l'issue de cette période, sauf renouvellement de votre accord, vos informations seront supprimées de nos bases de données. Si vous nous avez transmis vos informations de plusieurs manières et/ou à plusieurs reprises, alors cette durée de conservation pourra être prolongée en conséquence.

Nous contacter

Pour toute demande concernant vos données à caractère personnel veuillez nous contacter à l’adresse mail suivante : [email protected].

2. Formulaire de contact

Ce formulaire nous permet de recevoir, gérer et répondre à vos demandes de prise de contact avec notre société SHAOLYN.

Les catégories de données traitées dans ce cadre sont :

- des données d'identification et de correspondance (adresse de courrier électronique),

- des données relatives à la gestion de demandes de support (objet, demande, horodatage de la demande)

Le renseignement de ce formulaire est libre et basé sur votre consentement. Ce dernier est librement révocable.

La fourniture des informations demandées par ce formulaire n'est pas obligatoire, mais leur absence ou leur inexactitude nous empêchera de vous adresser une réponse (adresse de courrier électronique) et/ou de répondre de manière efficiente à votre demande (objet et message).

Si vous êtes âgé de moins de 16 ans, vous devez vous assurer d'avoir requis le consentement préalable de vos parents (ou d'un responsable légal) avant de nous fournir vos données.

Le responsable de ce traitement est la société SHAOLYN, 7 allée Cérès 67200 STRASBOURG - France.

Vos droits

Vous disposez d'un droit d'accès, de limitation et le cas échéant, de rectification et de suppression des données qui vous concernent.

Vous bénéficiez également du droit de vous opposer à la collecte des données qui vous concernent.

Conformément à l'article 85 de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, toute personne physique dispose également du droit de définir des directives relatives au sort de ses données à caractère personnel après sa mort.

Vous pouvez exercer chacun de ces droits en adressant votre demande, accompagnée d'une copie d'un document d'identité en cours de validité, à l'adresse de notre responsable du traitement mentionnée ci-dessus.

Conformément à votre droit à la portabilité, vos demandes régulières d'accès seront satisfaites par la remise d'une copie des informations vous concernant dans un format numérique standard.

Vous bénéficiez également du droit d'introduire une réclamation portant sur le traitement ou le fichage de vos données à caractère personnel en vous adressant à une autorité de contrôle (par exemple : la CNIL pour la France).

Destinataires, transferts et durée de conservation

Les informations que vous transmettrez par ce formulaire ne sont destinées qu'aux collaborateurs internes de notre société (SHAOLYN), à notre hébergeur dont les coordonnées figurent dans nos mentions légales et éventuellement aux services généraux (administratif, comptabilité, juridique) de notre maison mère (BRAKSON).

Aucune des informations transmises via ce formulaire ne fera l'objet d'un transfert hors de l'Union européenne.

Si vous nous avez transmis vos informations exclusivement via notre formulaire de contact, nous serons susceptibles de les conserver pendant un an au maximum après votre dernière utilisation du formulaire. A l'issue de cette période, sauf renouvellement de votre accord, vos informations seront supprimées de nos bases de données.

Si vous nous avez transmis vos informations de plusieurs manières et/ou à plusieurs reprises, alors cette durée de conservation pourra être prolongée en conséquence.

Nous contacter

Pour toute demande concernant vos données à caractère personnel veuillez nous contacter à l’adresse mail suivante : [email protected].  

3. Informations relatives à notre outil de mesure d’audience

Nous utilisons Plausible Analytics pour mesurer l’audience sur notre site internet. Cet outil ne collecte aucune donnée à caractère personnel et ne dépose aucun cookie. Pour plus d’informations, vous pouvez consulter leur site internet à l’adresse suivante : https://plausible.io/privacy-focused-web-analytics.

4. Application mobile et plateforme de formation Shaolyn (LMS)

Finalité : fournir l'accès aux formations, suivre la progression pédagogique des apprenants, et permettre la communication entre Shaolyn et l'apprenant.

Catégories de données collectées

- Compte : nom, prénom, adresse e-mail, mot de passe (haché bcrypt), entreprise / équipe d'appartenance, langue préférée, date du dernier login, jeton d'authentification.
- Progression pédagogique : cours / leçons / quiz consultés, scores, date et heure des interactions.
- Notifications push : jeton de notification (Expo Push Token), préférences par catégorie et canal, accusés de réception et de lecture.
- Diagnostic technique : adresse IP, modèle de l'appareil, version du système, stack traces en cas de plantage.
- Lecture vidéo : événements de lecture.

Base juridique
- Exécution du contrat de formation passé entre Shaolyn et l'employeur de l'apprenant (RGPD art. 6.1.b).
- Intérêt légitime pour la sécurité, la prévention de la fraude et l'amélioration du service (RGPD art. 6.1.f).

Destinataires et sous-traitants
- Hébergement applicatif : DigitalOcean (centres de données Union européenne).
- Notifications push : Expo (Expo Application Services, Inc.), réception et relais des notifications iOS / Android.
- Diagnostic et performance : Sentry (Functional Software, Inc.), collecte des plantages et erreurs.
- Hébergement vidéo : Vimeo (Vimeo.com, Inc.), diffusion des contenus pédagogiques.
- Identifiants stockés localement sur l'appareil : trousseau iOS (Keychain) ou Android Keystore.

Transferts hors Union européenne
- Expo et Sentry peuvent traiter des données aux États-Unis, sur la base des Clauses Contractuelles Types de la Commission européenne et, le cas échéant, du EU-US Data Privacy Framework.

Durée de conservation
- Compte apprenant : pendant toute la durée de l'abonnement de l'employeur, puis 3 ans à des fins probatoires.
- Données de progression : identique au compte.
- Logs de diagnostic : 90 jours.

Droits des personnes
- Accès, rectification, effacement, limitation, opposition, portabilité, retrait du consentement.
- L'apprenant peut supprimer son compte directement depuis l'application mobile, dans « Profil » > « Supprimer le compte ». La suppression entraîne l'effacement irréversible du compte et de la progression associée. Une demande peut également être adressée à [email protected].
- Réclamation possible auprès de la CNIL (www.cnil.fr).

Sécurité
- Communications chiffrées HTTPS / TLS 1.2 ou supérieur.
- Mots de passe hachés avec bcrypt.
- Authentification mobile par jeton Sanctum stocké dans le trousseau sécurisé du système d'exploitation.

Mineurs
- Le service Shaolyn est destiné à un usage professionnel adulte. Aucun compte n'est ouvert à un mineur de moins de 16 ans.

Absence de suivi publicitaire
- L'application n'utilise aucun identifiant publicitaire (IDFA) et ne procède à aucune forme de tracking au sens de l'App Tracking Transparency (ATT) d'Apple.

Contact RGPD
- Délégué à la protection des données : [email protected].