POLITIQUE DE CONFIDENTIALITÉ

Dernière mise à jour : 10 Janvier 2026

1. Préambule

La société Aëlvir, éditrice du site web cywiz.fr, accorde une importance primordiale à la protection de votre vie privée et de vos données personnelles. La présente politique de confidentialité a pour objectif de vous informer de manière claire et transparente sur la manière dont nous collectons, utilisons et protégeons vos données.

Nous nous engageons à ce que les traitements de données personnelles effectués sur le site cywiz.fr soient conformes au Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016, relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données (ci-après « RGPD »), ainsi qu'à la loi n° 78-17 du 6 janvier 1978 modifiée, relative à l'informatique, aux fichiers et aux libertés.

Cette politique de confidentialité complète nos mentions légales, accessibles à l'adresse suivante : https://cywiz.fr/mentions-legales.

2. Responsable du traitement

Le responsable du traitement des données personnelles collectées via le site cywiz.fr est :

Aëlvir – 7 Rue Auguste Rodin, 28630 LE COUDRAY, France.

Pour toute question relative à la protection de vos données, vous pouvez nous contacter par courrier électronique à l'adresse : contact.aelvir@proton.me.

En tant que SAS sans salarié, Aëlvir n'a pas désigné de Délégué à la Protection des Données (DPO). Le responsable du traitement est directement joignable via l'adresse contact.aelvir@proton.me pour toute question relative à la protection de vos données.

3. Données collectées

Nous collectons différentes catégories de données pour des finalités précises. Le caractère obligatoire ou facultatif de la collecte vous est signalé au moment de la saisie. Le refus de fournir des données obligatoires peut limiter ou empêcher l'accès à certains services.

Catégorie de données	Données précises	Caractère obligatoire	Conséquences du refus
État civil	Nom, prénom	Obligatoire pour la fourniture de services et la gestion contractuelle. Facultatif pour l'inscription à la newsletter.	Impossibilité de créer un compte client, de passer une commande ou de traiter une demande de service.
Données de contact	Adresse électronique (email), numéro de téléphone, adresse postale	L'email est obligatoire pour toute communication. Le téléphone et l'adresse postale sont obligatoires pour l'exécution des contrats et la livraison.	Impossibilité de communiquer avec vous, d'exécuter nos prestations ou de vous livrer.
Données de connexion	Adresse IP, logs de connexion, type et version du navigateur, système d'exploitation, données de navigation sur le site	Collecte automatique et obligatoire pour des raisons techniques et de sécurité.	Impossibilité d'accéder au site web.
Données de localisation	Pays ou ville déduits de l'adresse IP	Collecte automatique à des fins statistiques et de sécurité. Non utilisée pour un suivi précis.	Aucune conséquence directe pour l'utilisateur.
Données de candidature	Curriculum Vitae (CV), lettre de motivation, informations sur le parcours professionnel et la formation	Obligatoire pour le traitement d'une candidature à un stage ou un emploi.	Impossibilité d'étudier votre candidature.

4. Finalités et bases légales

Chaque traitement de données que nous mettons en œuvre repose sur une finalité déterminée et une base légale conforme à l'article 6 du RGPD. Les durées de conservation sont définies en fonction de ces finalités.

Finalité du traitement	Base légale (Article 6 du RGPD)	Durée de conservation
Gestion de la relation client et prospects (demandes de contact, devis)	Notre intérêt légitime à répondre à vos sollicitations (art. 6.1.f).	Trois ans à compter du dernier contact émanant de votre part.
Exécution des contrats et fourniture des prestations de services	L'exécution d'un contrat auquel vous êtes partie (art. 6.1.b).	Pendant toute la durée de la relation contractuelle, puis archivage pour une durée de cinq ans correspondant au délai de prescription légale.
Prospection commerciale auprès de nos clients	Notre intérêt légitime à promouvoir nos services auprès de nos clients existants (art. 6.1.f). Vous disposez d'un droit d'opposition à tout moment.	Trois ans à compter de la fin de la relation commerciale.
Envoi de newsletters et de communications marketing	Votre consentement préalable et explicite (art. 6.1.a).	Jusqu'au retrait de votre consentement, ou au maximum trois ans après votre dernière interaction (ex: ouverture d'un email).
Gestion des candidatures (stages et emplois)	L'exécution de mesures précontractuelles (art. 6.1.b) et votre consentement pour la conservation du dossier (art. 6.1.a).	Deux ans maximum après le dernier contact avec le candidat en cas de réponse négative, sauf demande d'effacement de votre part.
Respect des obligations légales (comptabilité, fiscalité)	Le respect d'une obligation légale à laquelle nous sommes soumis (art. 6.1.c).	Dix ans pour les pièces comptables et documents justificatifs.
Sécurité du site web, prévention de la fraude et gestion des incidents	Notre intérêt légitime à assurer la sécurité de nos systèmes d'information et à prévenir les activités malveillantes (art. 6.1.f).	12 mois à compter de leur enregistrement, conformément aux recommandations de la CNIL et aux besoins de sécurité technique.

5. Destinataires des données

Vos données personnelles sont traitées en toute confidentialité. Elles ne sont ni vendues, ni louées, ni échangées. Les destinataires de vos données sont :

Le personnel habilité d'Aëlvir : Seuls les collaborateurs ayant besoin d'accéder à vos données dans le cadre de leurs fonctions y sont autorisés, selon un principe de moindre privilège.
Nos sous-traitants : Nous faisons appel à des prestataires pour certaines opérations. Ils n'agissent que sur nos instructions et sont contractuellement tenus de garantir un niveau de sécurité et de confidentialité de vos données équivalent au nôtre, conformément à l'article 28 du RGPD.
Infomaniak Network SA : Hébergement du site web. Ce prestataire est localisé en Suisse et offre des garanties de sécurité élevées (certification ISO 27001).
Service emailing : Prestataire conforme RGPD utilisé pour l'envoi de newsletters et communications marketing, localisé au sein de l'Union Européenne, respectant les garanties de l'article 28 du RGPD.
Service bancaire : Prestataire financier régulé utilisé pour le traitement des paiements et la gestion comptable, localisé au sein de l'Union Européenne, soumis aux obligations de confidentialité bancaire et garanties RGPD.
Les autorités judiciaires et administratives : Sur réquisition légale, nous pouvons être amenés à transmettre vos données aux autorités compétentes.

6. Transferts de données hors de l'Union Européenne

Vos données sont principalement hébergées au sein de l'Union Européenne. Toutefois, notre hébergeur, Infomaniak Network SA, est situé en Suisse.

La Suisse bénéficie d'une décision d'adéquation de la Commission Européenne, ce qui signifie que ce pays est reconnu comme offrant un niveau de protection des données personnelles équivalent à celui en vigueur au sein de l'UE. Ce transfert est donc sécurisé et conforme au RGPD.

En dehors de ce cas, Aëlvir s'engage à n'effectuer aucun autre transfert de vos données personnelles vers un pays situé en dehors de l'Union Européenne ou de l'Espace Économique Européen sans vous en informer et sans mettre en place les garanties appropriées (telles que les clauses contractuelles types de la Commission Européenne).

7. Sécurité des données

Nous mettons en œuvre toutes les mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté au risque, conformément à l'article 32 du RGPD. Ces mesures incluent notamment :

Le chiffrement des communications via le protocole HTTPS/TLS.
L'hébergement de nos données sur des serveurs sécurisés bénéficiant de certifications reconnues (ISO 27001).
Des contrôles d'accès stricts basés sur des authentifications et des habilitations individuelles.
La mise en place d'une politique de mots de passe robustes pour nos systèmes.
La réalisation de sauvegardes régulières et sécurisées de nos données.
La sensibilisation et la formation de notre personnel aux enjeux de la protection des données.
L'existence d'une procédure de gestion et de notification en cas de violation de données.

Chiffrement de bout en bout des données clients : Les données des utilisateurs finaux de nos clients (leurs propres clients) sont chiffrées de bout en bout. Aëlvir n'a aucun accès aux informations personnelles des utilisateurs de ses clients. Nous agissons uniquement en tant que fournisseur d'infrastructure technique sécurisée.

8. Vos droits sur vos données

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez de plusieurs droits sur vos données. Pour les exercer, il vous suffit de nous adresser votre demande par email à contact.aelvir@proton.me, en justifiant de votre identité si nécessaire. Nous nous engageons à vous répondre dans un délai d'un mois.

a) Droit d'accès (article 15 RGPD) – Vous avez le droit d'obtenir la confirmation que des données personnelles vous concernant sont ou ne sont pas traitées et, lorsqu'elles le sont, d'obtenir l'accès auxdites données ainsi qu'une copie de celles-ci.
b) Droit de rectification (article 16 RGPD) – Vous avez le droit de demander la rectification des informations inexactes ou incomplètes vous concernant.
c) Droit à l'effacement (« droit à l'oubli ») (article 17 RGPD) – Vous pouvez demander l'effacement de vos données, notamment si elles ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées. Ce droit n'est pas absolu et peut être limité par nos obligations légales (ex: conservation des factures) ou nos intérêts légitimes.
d) Droit à la limitation du traitement (article 18 RGPD) – Vous pouvez demander le gel temporaire de l'utilisation de vos données, par exemple le temps que nous vérifions l'exactitude des informations vous concernant.
e) Droit d'opposition (article 21 RGPD) – Vous pouvez vous opposer à tout moment, pour des raisons tenant à votre situation particulière, à un traitement de vos données fondé sur notre intérêt légitime. Votre droit d'opposition est absolu et sans condition concernant la prospection commerciale.
f) Droit à la portabilité des données (article 20 RGPD) – Lorsque le traitement est fondé sur votre consentement ou sur un contrat, et qu'il est effectué à l'aide de procédés automatisés, vous avez le droit de recevoir les données que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, et de les transmettre à un autre responsable de traitement.
g) Droit de définir des directives post-mortem – Conformément à l'article 85 de la loi Informatique et Libertés, vous pouvez définir des directives relatives à la conservation, à l'effacement et à la communication de vos données personnelles après votre décès.
h) Droit de retirer votre consentement (article 7.3 RGPD) – Pour tous les traitements fondés sur votre consentement (comme l'inscription à la newsletter), vous avez le droit de le retirer à tout moment, aussi simplement que vous l'avez donné, par exemple via un lien de désinscription présent dans chaque email.
i) Droit d'introduire une réclamation auprès de la CNIL – Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous avez la possibilité d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : 3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07, ou directement sur son site web : www.cnil.fr.

9. Données des mineurs

Nos services ne s'adressent pas directement aux mineurs. En France, l'âge du consentement numérique est fixé à 15 ans (article 45 de la loi Informatique et Libertés). Pour tout traitement de données d'un mineur de moins de 15 ans, le consentement doit être donné conjointement par le mineur concerné et le ou les titulaires de l'autorité parentale.

Nos services s'adressent exclusivement à des professionnels dans le cadre de relations B2B (Business to Business). Aucun traitement de données de mineurs n'est effectué dans le cadre de notre activité.

Les informations destinées aux mineurs sont rédigées dans un langage clair et simple, adapté à leur compréhension. Tout mineur dispose d'un droit à l'effacement renforcé, lui permettant d'obtenir la suppression de ses données sans avoir à solliciter l'accord de ses parents.

10. Cookies et autres traceurs

Le site cywiz.fr utilise des cookies et autres traceurs pour améliorer votre expérience de navigation, mesurer l'audience et assurer le bon fonctionnement du site. La gestion de votre consentement aux cookies est assurée par l'outil TarteauCitron.

Le site cywiz.fr utilise uniquement des cookies fonctionnels strictement nécessaires au bon fonctionnement technique du site (gestion de session, authentification, préférences de langue, consentement cookies via TarteauCitron).

Cookies essentiels : Ces cookies sont indispensables au fonctionnement technique du site et ne requièrent pas votre consentement.

Cookies non essentiels : Tous les autres cookies (statistiques, publicitaires, etc.) ne sont déposés qu'après avoir recueilli votre consentement explicite via le bandeau cookie.

Votre consentement est valable pour une durée maximale de 12 mois. Vous pouvez à tout moment modifier vos choix ou retirer votre consentement via le panneau de gestion des cookies accessible sur le site ou en configurant les paramètres de votre navigateur.

Les cookies fonctionnels étant strictement nécessaires au fonctionnement du site, leur blocage via les paramètres de votre navigateur peut entraîner des dysfonctionnements (impossibilité de se connecter, perte de préférences, réaffichage systématique du bandeau cookies).

11. Utilisation de l'intelligence artificielle

Aëlvir peut utiliser des outils d'intelligence artificielle (IA) pour la création de certains contenus éditoriaux ou visuels publiés sur le site cywiz.fr.

Nous tenons à vous garantir que :

Aucune de vos données personnelles n'est utilisée pour l'entraînement de ces modèles d'IA.
Les outils d'IA tiers sont utilisés exclusivement comme des outils d'aide à la création de contenu par notre équipe, et non pour analyser ou traiter les données des utilisateurs du site.
Nous nous engageons à une transparence accrue et signalerons les contenus majoritairement générés par IA lorsque cela est pertinent pour la compréhension du lecteur.

12. Protection des contenus (conformité AI Act)

L'ensemble des contenus présents sur le site cywiz.fr (textes, images, vidéos, logos, code source) est la propriété exclusive d'Aëlvir ou de ses partenaires et est protégé par le droit d'auteur et le droit de la propriété intellectuelle.

Conformément aux dispositions du Règlement (UE) 2024/1689 sur l'intelligence artificielle (AI Act) et à la législation sur le droit d'auteur, il est formellement interdit, sauf autorisation écrite préalable de notre part, de :

Reproduire, copier ou représenter tout ou partie du site et de ses contenus.
Procéder à toute forme d'extraction de données (scraping, data mining).
Utiliser les contenus pour l'entraînement de tout modèle d'intelligence artificielle.
Réutiliser les contenus sur des réseaux sociaux ou toute autre plateforme sans attribution et autorisation.
Générer automatiquement du contenu à partir de nos publications.

Toute violation de ces dispositions est susceptible d'engager la responsabilité civile et pénale de son auteur.

13. Décisions automatisées

Aëlvir ne prend aucune décision produisant des effets juridiques ou vous affectant de manière significative sur la seule base d'un traitement automatisé de vos données personnelles, y compris le profilage.

14. Modifications de la politique de confidentialité

Nous nous réservons le droit de modifier la présente politique de confidentialité à tout moment afin de nous conformer aux évolutions légales, réglementaires, jurisprudentielles ou technologiques. En cas de modification substantielle, nous vous en informerons par tout moyen approprié.

La date de dernière mise à jour est toujours indiquée en haut de ce document. Nous vous invitons à la consulter régulièrement.

15. Contact et réclamations

Pour toute question concernant cette politique de confidentialité ou pour exercer vos droits, vous pouvez nous contacter à l'adresse suivante : contact.aelvir@proton.me.

Nous nous engageons à vous fournir une réponse dans un délai d'un mois, qui peut être prolongé de deux mois supplémentaires en cas de demande complexe, auquel cas nous vous en informerons.

Si notre réponse ne vous satisfait pas ou en l'absence de réponse de notre part, vous disposez du droit d'introduire une réclamation auprès de la CNIL.