Chez My IT Crew, nous accordons une importance capitale à la protection de vos données personnelles. Cette politique explique comment nous collectons, utilisons et protégeons vos informations conformément au Règlement Général sur la Protection des Données (RGPD).
1. Responsable du traitement
My IT Crew (SASU)312 chemin d'Enroux, 31860 Labarthe sur Lèze, France
SIREN : 979 168 341
Email : hello@myitcrew.fr
Délégué à la Protection des Données (DPO)
Un DPO interne a été désigné pour veiller au respect de la réglementation.
Contact DPO : dpo@myitcrew.fr
Responsable de traitement et sous-traitant
MyManager.studio est un outil de gestion destiné aux professionnels (studios, coachs). Deux situations coexistent :
- My IT Crew est responsable de traitement pour les données des titulaires de comptes (administrateurs, coachs) et la gestion de la relation commerciale (facturation de l'abonnement, support, sécurité).
- My IT Crew est sous-traitant pour les données que le studio saisit et gère via la plateforme au sujet de ses propres clients finaux. Dans ce cas, le studio est responsable de traitement : il définit les finalités, recueille les bases légales nécessaires (y compris le consentement parental pour les mineurs) et informe ses clients. My IT Crew agit uniquement sur ses instructions, dans les conditions d'un accord de traitement (article 28 du RGPD) annexé au contrat.
2. Données collectées
2.1 Données d'identification
- Nom et prénom
- Adresse email
- Numéro de téléphone
- Adresse postale (pour les clients des studios)
2.2 Données de connexion
- Adresse IP
- Type de navigateur (User Agent)
- Date et heure de connexion
- Pages consultées
2.3 Données de paiement
Les données de paiement (numéro de carte bancaire) sont traitées directement par notre prestataire Stripe et ne sont jamais stockées sur nos serveurs.
2.4 Données de localisation
Pour la vérification du pays d'établissement (obligation légale pour la TVA), nous utilisons :
- La géolocalisation basée sur l'adresse IP
- La déclaration de l'utilisateur
2.5 Application mobile (iOS)
Si vous installez l'application iOS MyManager.studio et activez les notifications, nous traitons un jeton de notification push (APNs) fourni par Apple, associé à votre compte, afin de vous envoyer les rappels et notifications du service. Ce jeton est supprimé lorsque vous désactivez les notifications ou désinstallez l'application.
3. Finalités et bases légales du traitement
| Finalité | Base légale | Durée de conservation |
|---|---|---|
| Gestion des comptes utilisateurs | Exécution du contrat | Durée du contrat + 3 ans |
| Facturation et comptabilité | Obligation légale | 10 ans |
| Preuve de l'acceptation du contrat (CGU/CGV) | Intérêt légitime (preuve) | Durée du contrat + 5 ans |
| Sécurité et prévention de la fraude | Intérêt légitime | 1 an |
| Amélioration du service | Intérêt légitime | 3 ans (données anonymisées) |
| Support client | Exécution du contrat | Durée du contrat + 3 ans |
| Communications marketing | Consentement | Jusqu'au retrait du consentement |
4. Destinataires des données
4.1 Services internes
Seuls les employés habilités ont accès aux données dans le cadre de leurs fonctions.
4.2 Sous-traitants
- Clever Cloud SAS (hébergement) - France (Union européenne)
- Stripe, Inc. (paiements) - États-Unis (Data Privacy Framework UE-États-Unis)
- MailPace Ltd (emails transactionnels) - Royaume-Uni (décision d'adéquation)
- Apple Inc. (notifications push de l'application iOS, via le service APNs) - États-Unis (Data Privacy Framework UE-États-Unis)
4.3 Autorités
Nous pouvons être amenés à communiquer des données aux autorités compétentes en cas de réquisition judiciaire.
5. Transferts hors Union Européenne
L'hébergement et le stockage des données sont réalisés dans l'Union européenne (Clever Cloud). Certains sous-traitants sont toutefois situés hors UE :
- États-Unis (Stripe, Apple) : transferts encadrés par le Data Privacy Framework (DPF) UE-États-Unis et, à défaut, par les clauses contractuelles types de la Commission européenne.
- Royaume-Uni (MailPace) : pays bénéficiant d'une décision d'adéquation de la Commission européenne.
Vous pouvez obtenir une copie de ces garanties en nous contactant.
6. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées :
- Chiffrement des données en transit (HTTPS/TLS)
- Chiffrement des données au repos
- Authentification sécurisée avec hashage des mots de passe
- Contrôle d'accès strict basé sur les rôles
- Sauvegardes quotidiennes chiffrées
- Journalisation des accès (audit logs)
- Hébergement en France dans des datacenters certifiés
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
7.1 Droit d'accès
Vous pouvez demander une copie de toutes les données personnelles que nous détenons vous concernant.
7.2 Droit de rectification
Vous pouvez demander la correction de données inexactes ou incomplètes.
7.3 Droit à l'effacement
Vous pouvez demander la suppression de vos données, sauf si nous devons les conserver pour des obligations légales.
7.4 Droit à la portabilité
Vous pouvez demander à recevoir vos données dans un format structuré et lisible par machine.
7.5 Droit d'opposition
Vous pouvez vous opposer au traitement de vos données pour des raisons tenant à votre situation particulière.
7.6 Droit de retrait du consentement
Lorsque le traitement est basé sur votre consentement, vous pouvez le retirer à tout moment.
7.7 Droit de limitation
Vous pouvez demander la limitation du traitement de vos données dans certains cas.
Comment exercer vos droits ?
Envoyez votre demande accompagnée d'une copie de pièce d'identité à : dpo@myitcrew.fr
Nous répondrons dans un délai d'un mois.
8. Cookies
Notre utilisation des cookies est détaillée dans notre Politique relative aux cookies.
9. Mineurs
La création d'un compte sur le Service est réservée aux professionnels et à leurs collaborateurs majeurs (18 ans et plus).
Les données des clients finaux saisies par un studio peuvent concerner des personnes mineures (par exemple un client coaché de moins de 18 ans). Dans ce cas, le studio agit en qualité de responsable de traitement : il lui appartient de recueillir le consentement du titulaire de l'autorité parentale et de respecter la réglementation applicable. My IT Crew traite ces données uniquement pour le compte du studio (voir section 1).
10. Modification de la politique
Nous pouvons modifier cette politique. Toute modification substantielle vous sera notifiée par email ou via le Service. La version en vigueur est toujours disponible sur cette page.
11. Réclamation
Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de la CNIL :
Commission Nationale de l'Informatique et des Libertés (CNIL)3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
Site web : www.cnil.fr
12. Contact
Pour toute question relative à cette politique :
- DPO : dpo@myitcrew.fr
- Contact général : hello@myitcrew.fr
- Adresse : My IT Crew, 312 chemin d'Enroux, 31860 Labarthe sur Lèze, France