Protection des données
Politique de confidentialité : RGPD
MYSTORY est engagée dans la protection de vos données personnelles conformément au règlement européen 2016/679 (RGPD) et à la loi Informatique et Libertés. Cette politique précise les données que nous collectons, pourquoi, comment et vos droits.
Dernière mise à jour : Avril 2026
Article 1 : Responsable du traitement
Le responsable du traitement des données personnelles est :
MY STORY (enseigne MYSTORY FORMATION), SASU, SIREN 913 423 083, siège social 14 Rue Bichat, 75010 Paris. Agences d'accueil à Gagny, Sarcelles et Rosny-sous-Bois ; examens à Rosny-sous-Bois.
Contact : contact@mystoryformation.fr / 06 81 43 16 54.
Directeur : Arudhan NATKUNASINGAM.
Article 2 : Données collectées
Dans le cadre de nos activités de formation et d'examen, nous collectons les données suivantes :
- Données d'identification : nom, prénom, date de naissance, nationalité, adresse, téléphone, email
- Données d'identité : copie de la pièce d'identité, photo
- Données pédagogiques : tests de positionnement, résultats, évaluations, émargement
- Données de navigation : cookies, pages visitées, durée de visite (via le site web)
- Données de paiement : mode de paiement, numéro de dossier CPF / OPCO
Article 3 : Finalités du traitement
Les données sont collectées pour les finalités suivantes :
- Gestion des inscriptions et du suivi pédagogique
- Organisation et passage des examens (TEF IRN, civique)
- Transmission des résultats et attestations à la CCI Paris Île-de-France
- Facturation et gestion des financements (CPF, OPCO)
- Respect des obligations Qualiopi (traçabilité des parcours)
- Communication commerciale (avec consentement)
- Amélioration de nos services et du site web
Article 4 : Base légale du traitement
- Exécution du contrat de formation (art. 6.1.b du RGPD)
- Obligations légales (Qualiopi, Code du travail, Code de l'éducation)
- Intérêt légitime (amélioration des services)
- Consentement (communication commerciale, cookies)
Article 5 : Durée de conservation
- Données pédagogiques (dossiers, émargement, évaluations) : 5 ans après la fin de la formation (obligation Qualiopi)
- Données comptables et de facturation : 10 ans (obligation fiscale)
- Données de navigation (cookies) : 13 mois maximum
- Données de prospection commerciale : 3 ans après le dernier contact
Article 6 : Destinataires des données
Vos données peuvent être transmises à :
- La CCI Paris Île-de-France : Le Français des Affaires (pour les examens)
- Les OPCO (pour le financement des formations)
- La Caisse des Dépôts (pour le CPF via Mon Compte Formation)
- Les services de l'État (en cas de contrôle ou d'obligation légale)
- Nos prestataires de paiement : Mollie, et Lenbox ou Klarna si vous les choisissez
- Nos prestataires d'hébergement et de signature électronique
- Meta Platforms Ireland, Google Ireland et TikTok Technology Limited (mesure de nos annonces, seulement si vous acceptez les cookies)
Vos données ne sont jamais vendues à des tiers.
Article 7 : Vos droits
Conformément au RGPD (règlement UE 2016/679) et à la loi Informatique et Libertés, vous disposez des droits suivants :
- Droit d'accès à vos données personnelles
- Droit de rectification
- Droit à l'effacement (« droit à l'oubli »)
- Droit à la limitation du traitement
- Droit à la portabilité des données
- Droit d'opposition
- Droit de retirer votre consentement à tout moment (lorsqu'il sert de base légale)
Pour exercer vos droits : contact@mystoryformation.fr ou par courrier à MYSTORY FORMATION, 46 bis rue d'Estienne d'Orves, 93110 Rosny-sous-Bois. Réponse sous 30 jours.
En cas de litige, vous pouvez adresser une réclamation à la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris.
Article 8 : Cookies
Lors de votre première visite, un bandeau vous demande votre accord. Vous pouvez accepter ou refuser, puis changer d'avis à tout moment avec le lien « Gérer mes cookies » en bas de chaque page. Votre choix est conservé 6 mois.
- Cookies nécessaires : le cookie mystory_consent garde votre choix. Il est commun au site et à notre espace de paiement, pour que la question ne vous soit pas posée deux fois. Il ne peut pas être refusé.
- Cookies de mesure publicitaire (Meta, Google Ads et TikTok) : ils nous indiquent quelles annonces ont amené un visiteur à nous appeler, à nous écrire, à commencer le test de niveau ou à passer commande. Ils ne sont déposés que si vous cliquez sur « Tout accepter ». Aucune donnée saisie dans nos formulaires (nom, téléphone, e-mail) ne leur est transmise.
- Origine de votre visite : si vous arrivez par une annonce ou par le lien d'un partenaire, cette origine accompagne votre commande, pour savoir quelle annonce a amené votre inscription. Elle n'est gardée sur votre appareil (30 jours) que si vous cliquez sur « Tout accepter ».
Article 9 : Sécurité des données
MYSTORY met en œuvre les mesures techniques et organisationnelles nécessaires pour protéger vos données personnelles contre tout accès non autorisé, perte, altération ou divulgation.