Protection des données

Politique de confidentialité : RGPD

MYSTORY est engagée dans la protection de vos données personnelles conformément au règlement européen 2016/679 (RGPD) et à la loi Informatique et Libertés. Cette politique précise les données que nous collectons, pourquoi, comment et vos droits.

Dernière mise à jour : Avril 2026

Article 1 : Responsable du traitement

Le responsable du traitement des données personnelles est :
MY STORY (enseigne MYSTORY FORMATION), SASU, SIREN 913 423 083, siège social 14 Rue Bichat, 75010 Paris. Agences d'accueil à Gagny, Sarcelles et Rosny-sous-Bois ; examens à Rosny-sous-Bois.
Contact : contact@mystoryformation.fr / 06 81 43 16 54.
Directeur : Arudhan NATKUNASINGAM.

Article 2 : Données collectées

Dans le cadre de nos activités de formation et d'examen, nous collectons les données suivantes :

  • Données d'identification : nom, prénom, date de naissance, nationalité, adresse, téléphone, email
  • Données d'identité : copie de la pièce d'identité, photo
  • Données pédagogiques : tests de positionnement, résultats, évaluations, émargement
  • Données de navigation : cookies, pages visitées, durée de visite (via le site web)
  • Données de paiement : mode de paiement, numéro de dossier CPF / OPCO

Article 3 : Finalités du traitement

Les données sont collectées pour les finalités suivantes :

  • Gestion des inscriptions et du suivi pédagogique
  • Organisation et passage des examens (TEF IRN, civique)
  • Transmission des résultats et attestations à la CCI Paris Île-de-France
  • Facturation et gestion des financements (CPF, OPCO)
  • Respect des obligations Qualiopi (traçabilité des parcours)
  • Communication commerciale (avec consentement)
  • Amélioration de nos services et du site web

Article 4 : Base légale du traitement

  • Exécution du contrat de formation (art. 6.1.b du RGPD)
  • Obligations légales (Qualiopi, Code du travail, Code de l'éducation)
  • Intérêt légitime (amélioration des services)
  • Consentement (communication commerciale, cookies)

Article 5 : Durée de conservation

  • Données pédagogiques (dossiers, émargement, évaluations) : 5 ans après la fin de la formation (obligation Qualiopi)
  • Données comptables et de facturation : 10 ans (obligation fiscale)
  • Données de navigation (cookies) : 13 mois maximum
  • Données de prospection commerciale : 3 ans après le dernier contact

Article 6 : Destinataires des données

Vos données peuvent être transmises à :

  • La CCI Paris Île-de-France : Le Français des Affaires (pour les examens)
  • Les OPCO (pour le financement des formations)
  • La Caisse des Dépôts (pour le CPF via Mon Compte Formation)
  • Les services de l'État (en cas de contrôle ou d'obligation légale)
  • Nos prestataires de paiement : Mollie, et Lenbox ou Klarna si vous les choisissez
  • Nos prestataires d'hébergement et de signature électronique
  • Meta Platforms Ireland, Google Ireland et TikTok Technology Limited (mesure de nos annonces, seulement si vous acceptez les cookies)

Vos données ne sont jamais vendues à des tiers.

Article 7 : Vos droits

Conformément au RGPD (règlement UE 2016/679) et à la loi Informatique et Libertés, vous disposez des droits suivants :

  • Droit d'accès à vos données personnelles
  • Droit de rectification
  • Droit à l'effacement (« droit à l'oubli »)
  • Droit à la limitation du traitement
  • Droit à la portabilité des données
  • Droit d'opposition
  • Droit de retirer votre consentement à tout moment (lorsqu'il sert de base légale)

Pour exercer vos droits : contact@mystoryformation.fr ou par courrier à MYSTORY FORMATION, 46 bis rue d'Estienne d'Orves, 93110 Rosny-sous-Bois. Réponse sous 30 jours.

En cas de litige, vous pouvez adresser une réclamation à la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris.

Article 8 : Cookies

Lors de votre première visite, un bandeau vous demande votre accord. Vous pouvez accepter ou refuser, puis changer d'avis à tout moment avec le lien « Gérer mes cookies » en bas de chaque page. Votre choix est conservé 6 mois.

  • Cookies nécessaires : le cookie mystory_consent garde votre choix. Il est commun au site et à notre espace de paiement, pour que la question ne vous soit pas posée deux fois. Il ne peut pas être refusé.
  • Cookies de mesure publicitaire (Meta, Google Ads et TikTok) : ils nous indiquent quelles annonces ont amené un visiteur à nous appeler, à nous écrire, à commencer le test de niveau ou à passer commande. Ils ne sont déposés que si vous cliquez sur « Tout accepter ». Aucune donnée saisie dans nos formulaires (nom, téléphone, e-mail) ne leur est transmise.
  • Origine de votre visite : si vous arrivez par une annonce ou par le lien d'un partenaire, cette origine accompagne votre commande, pour savoir quelle annonce a amené votre inscription. Elle n'est gardée sur votre appareil (30 jours) que si vous cliquez sur « Tout accepter ».

Article 9 : Sécurité des données

MYSTORY met en œuvre les mesures techniques et organisationnelles nécessaires pour protéger vos données personnelles contre tout accès non autorisé, perte, altération ou divulgation.