Politique de confidentialité
Dernière mise à jour : août 2026
1. Responsable du traitement
Le responsable du traitement des données personnelles collectées sur le site hypervibe.fr est :
- Flavien Chervet
- Email : contact@hypervibe.fr
2. Données collectées
Nous collectons uniquement les données nécessaires au fonctionnement de nos services :
| Contexte | Données | Finalité |
|---|---|---|
| Inscription démo live | Prénom, email | Envoi du lien de connexion et des rappels |
| Achat de formation | Nom, email, données de paiement | Traitement de la commande, facturation, accès à la formation |
| Formulaire de contact | Nom, email, message | Réponse à votre demande |
| Espace de formation | Nom, email, téléphone, entreprise, et lorsque le financeur l’exige (OPCO, FIF-PL) date de naissance et adresse postale | Accès à l’espace, suivi de la préparation, constitution du dossier de prise en charge |
| Dossier de formation | Présence par demi-journée, feuilles d’émargement signées pour les sessions en salle, réponses aux quiz et au questionnaire de satisfaction | Obligations de l’organisme de formation certifié Qualiopi, et justification auprès du financeur |
| Attestation de formation | Nom, dates, durée retenue, jeton de vérification | Délivrance de l’attestation, et vérification de son authenticité par un tiers sur une page non indexée accessible par ce seul jeton |
| Réalisation publiée | Capture de l’application, son adresse, et selon le choix du participant son prénom ou l’anonymat | Publication dans la galerie publique, uniquement sur demande explicite du participant et révocable à tout moment |
| Formateur du réseau | Nom, photo, description, CV | Fiche publique de formateur, et transmission du CV à l’organisme de formation, qui doit pouvoir justifier la qualification de l’intervenant |
| Navigation sur le site | Données de navigation anonymisées | Statistiques de fréquentation (Vercel Analytics sans cookies + Google Analytics avec consentement) |
| Licence Hypervibe Teams | Nom de l’organisation, nom et adresse professionnelle des porteurs de siège, identifiant de siège tiré au hasard, version du logiciel, horodatages, adresse IP des appels | Exécution du contrat de licence : décompte des sièges, livraison des mises à jour, sécurité. Aucune donnée de projet, aucun contenu, aucun chemin de fichier n’est collecté. |
Les données bancaires ne transitent jamais par nos serveurs. Elles sont traitées exclusivement par Stripe, plateforme certifiée PCI-DSS.
3. Base légale du traitement
- Exécution du contrat : traitement de votre commande, accès à la formation, envoi des confirmations
- Consentement : inscription à la démo live gratuite
- Intérêt légitime : statistiques de fréquentation anonymisées, amélioration du site
- Obligation légale : conservation des données de facturation (obligations comptables et fiscales)
4. Durée de conservation
- Données d'inscription démo live : conservées 12 mois après la dernière interaction, puis supprimées
- Données de commande et facturation : conservées 5 ans conformément aux obligations comptables françaises
- Messages de contact : conservés 12 mois après traitement de la demande
- Données de navigation : anonymisées, non liées à une personne identifiable
- Dossier de formation : émargements, présence, attestations et évaluations conservés 3 ans, durée pendant laquelle un contrôle Qualiopi ou un financeur peut le réclamer
- Réalisations publiées : conservées tant que le participant les laisse visibles. Dès qu’il les retire, la capture est supprimée du stockage, pas seulement masquée
- Données de licence Hypervibe Teams : conservées pendant la durée de la licence, puis 3 ans, le registre des exemplaires livrés servant de preuve en cas de litige sur la propriété intellectuelle
5. Sous-traitants et destinataires
Vos données peuvent être transmises aux prestataires suivants, dans le strict cadre de la fourniture de nos services. Chacun ne traite que les données nécessaires à sa mission, dans le cadre d’un contrat conforme à l’article 28 du RGPD.
Cloudflare, Inc.
101 Townsend Street, San Francisco, CA 94107, USA
- Finalité
- Stockage des fichiers déposés sur la plateforme : supports de cours, feuilles d'émargement signées, captures des réalisations publiées, CV des formateurs
- Données traitées
- Documents déposés (PDF, images), Feuilles d'émargement signées des sessions en salle, Métadonnées (nom du fichier, type, taille, date de dépôt)
- Conservation
- Effacement en même temps que la donnée qui le référence. Trois ans pour les pièces du dossier de formation
- Base légale
- Exécution du contrat (art. 6.1.b RGPD)
- Transferts et précisions
- Bucket créé en juridiction européenne stricte : les fichiers sont stockés et servis exclusivement depuis l'Union européenne et n'en sortent jamais. L'entité juridique restant américaine, des clauses contractuelles types s'appliquent
- En savoir plus
- Sa politique de confidentialité
Vercel Inc.
440 N Barranca Ave #4133, Covina, CA 91723, USA
- Finalité
- Hébergement du site et exécution des fonctions serveur (région Frankfurt - fra1)
- Données traitées
- Adresses IP, Logs serveur, Cookies de session
- Conservation
- 30 jours pour les logs
- Base légale
- Intérêt légitime (art. 6.1.f RGPD)
- Transferts et précisions
- Clauses contractuelles types (CCT). Fonctions exécutées en UE (Frankfurt) mais entité juridique américaine
- En savoir plus
- Sa politique de confidentialitéSon accord de traitement (DPA)
Databricks, Inc. (Neon)
160 Spear Street, 13th Floor, San Francisco, CA 94105, USA
- Finalité
- Hébergement de la base de données PostgreSQL
- Données traitées
- Toutes les données applicatives stockées en base
- Conservation
- Durée de vie du compte (suppression sur demande)
- Base légale
- Exécution du contrat (art. 6.1.b RGPD)
- Transferts et précisions
- Clauses contractuelles types (CCT). Base hébergée dans la région eu-central-1 (Francfort), entité juridique américaine
- En savoir plus
- Sa politique de confidentialitéSon accord de traitement (DPA)
Google Ireland Limited
Gordon House, Barrow Street, Dublin 4, Irlande
- Finalité
- Authentification via compte Google (OAuth)
- Données traitées
- Email, Nom, Photo de profil
- Conservation
- Durée de vie du compte utilisateur
- Base légale
- Consentement (art. 6.1.a RGPD)
- Transferts et précisions
- Transferts possibles vers Google LLC (USA) via Clauses contractuelles types
- En savoir plus
- Sa politique de confidentialité
Stripe Payments Europe, Limited
1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlande
- Finalité
- Traitement des paiements par carte bancaire
- Données traitées
- Nom, Email, Adresse de facturation, Informations de paiement (les numéros de carte ne transitent pas par notre serveur, saisie directe chez Stripe)
- Conservation
- Durée légale comptable (10 ans en France)
- Base légale
- Exécution du contrat (art. 6.1.b RGPD) + obligation légale (art. 6.1.c)
- Transferts et précisions
- Données techniques peuvent être transférées à Stripe, Inc. (USA) via Clauses contractuelles types
- En savoir plus
- Sa politique de confidentialitéSon accord de traitement (DPA)
Sendinblue SAS (Brevo)
17 rue Salneuve, 75017 Paris, France
- Finalité
- Envoi d'emails transactionnels et campagnes
- Données traitées
- Email destinataire, Nom (si fourni), Contenu des emails envoyés
- Conservation
- 6 mois pour les logs d'envoi
- Base légale
- Exécution du contrat / intérêt légitime
- En savoir plus
- Sa politique de confidentialitéSon accord de traitement (DPA)
Vercel Inc. (Vercel Analytics)
440 N Barranca Ave #4133, Covina, CA 91723, USA
- Finalité
- Mesure d'audience anonyme, sans cookies
- Données traitées
- Pages visitées, Pays (géolocalisation approximative), User-Agent
- Conservation
- Données agrégées, pas de données identifiantes stockées
- Base légale
- Intérêt légitime, mesure d'audience anonyme dispensée de consentement (recommandation CNIL)
- Transferts et précisions
- Clauses contractuelles types (CCT)
- En savoir plus
- Sa politique de confidentialité
Google Ireland Limited (Google Analytics)
Gordon House, Barrow Street, Dublin 4, Irlande
- Finalité
- Mesure d'audience détaillée (avec consentement)
- Données traitées
- Pages visitées, Durée de session, Source de trafic, Données démographiques anonymisées, Adresse IP anonymisée
- Conservation
- 14 mois par défaut (configurable)
- Base légale
- Consentement (art. 6.1.a RGPD), soumis au cookie banner
- Transferts et précisions
- Transferts possibles vers Google LLC (USA) via Clauses contractuelles types
- En savoir plus
- Sa politique de confidentialité
Cloudflare, Inc.
101 Townsend Street, San Francisco, CA 94107, USA
- Finalité
- Gestion du nom de domaine (DNS) et acheminement des emails reçus sur ce domaine vers la boîte de destination (Email Routing)
- Données traitées
- Requêtes DNS, Adresses de l'expéditeur et du destinataire, Contenu des messages acheminés
- Conservation
- Le temps de l'acheminement vers la boîte de destination
- Base légale
- Exécution du contrat (art. 6.1.b RGPD)
- Transferts et précisions
- Clauses contractuelles types (CCT)
- En savoir plus
- Sa politique de confidentialitéSon accord de traitement (DPA)
Vos données ne sont jamais revendues à des tiers. Elles ne sont utilisées à aucune fin publicitaire.
6. Cookies
Ce site utilise Vercel Analytics (mesure d'audience anonyme, sans cookies) et Google Analytics (mesure d'audience avec cookies, activé uniquement après votre consentement). Aucun cookie publicitaire n'est utilisé.
Des cookies de session strictement nécessaires au fonctionnement du site (authentification) peuvent également être déposés. Vous pouvez à tout moment retirer votre consentement en supprimant les cookies de votre navigateur.
7. Vos droits
Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès : obtenir une copie de vos données
- Droit de rectification : corriger des données inexactes
- Droit à l'effacement : demander la suppression de vos données
- Droit à la portabilité : recevoir vos données dans un format structuré
- Droit d'opposition : vous opposer au traitement de vos données
- Droit à la limitation : restreindre le traitement dans certains cas
Pour exercer ces droits, contactez-nous à : contact@hypervibe.fr
Nous nous engageons à répondre dans un délai de 30 jours. En cas de réponse insatisfaisante, vous pouvez introduire une réclamation auprès de la CNIL.
8. Sécurité
Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement HTTPS sur l'ensemble du site, accès restreint aux données, sous-traitants conformes aux standards de sécurité (PCI-DSS pour Stripe, SOC 2 pour Vercel et Neon).
Les fichiers déposés (scans d’émargement signés, CV, captures de réalisations) sont conservés dans un espace de stockage privé hébergé en Union européenne. Aucun n’est accessible par une adresse publique : chaque téléchargement passe par un lien signé de courte durée, délivré après vérification des droits de la personne qui le demande.
9. Modifications
Cette politique peut être mise à jour à tout moment. La date de dernière mise à jour est indiquée en haut de page. En cas de modification substantielle, les utilisateurs concernés seront informés par email.