Confidentialité

Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement au sens du Règlement Général sur la Protection des Données (RGPD - Règlement (UE) 2016/679) et de la loi Informatique et Libertés est :

Tyrolium
SIRET : 91027536100012
252 Avenue Jean Jaurès - 69150 Décines-Charpieu, France
Contact : juridique@tyrolium.fr

Tyrolium n'a pas désigné de Délégué à la Protection des Données (DPO), cette désignation n'étant pas obligatoire pour une structure de sa taille et au regard de la nature des données traitées. Toute demande relative à la protection des données est traitée directement par juridique@tyrolium.fr.

2. Données collectées et finalités

Comptes utilisateurs (Useritium)

Lors de la création d'un compte sur Useritium (notre système d'authentification unique), nous collectons : adresse e-mail, nom d'utilisateur, mot de passe chiffré, date de création du compte et date de dernière connexion. Ces données servent à gérer l'authentification et à fournir l'accès aux services Tyrolium.

Achats et abonnements

Pour les achats et abonnements, nous collectons : adresse e-mail, informations de facturation (nom, adresse), historique des achats et factures. Le mode de paiement dépend du type d'achat :
- Prestations de service (sites web, formations, mise en place de serveurs, accompagnement) : réglées par virement bancaire. Tyrolium ne reçoit que les coordonnées du payeur figurant sur le virement.
- Boutiques en ligne (goodies, articles en jeu, abonnements en ligne) : réglées par carte via notre prestataire de paiement Stripe, qui traite seul les données de carte.
Tyrolium ne stocke jamais aucune donnée de carte bancaire.

Données hébergées - SolidServ

SolidServ stocke les données et fichiers déposés par les clients sur leurs serveurs (serveurs de jeu, VPS, serveurs dédiés). Ces données restent la propriété exclusive du client. Tyrolium agit en tant que sous-traitant pour le compte du client concernant ces données.

Données CRM - NexiumiaCRM

Les données saisies par le client dans NexiumiaCRM (contacts, interactions, notes, etc.) sont traitées par Tyrolium uniquement dans le cadre de la fourniture du service. Ces données appartiennent au client. Tyrolium agit en tant que sous-traitant.

Formulaires de contact

Lorsque vous utilisez notre formulaire de contact, nous collectons : votre nom, votre adresse e-mail et le contenu de votre message. Ces données servent uniquement à traiter votre demande et ne sont utilisées à aucune fin de prospection commerciale.

Navigation sur le site

Tyrolium n'utilise aucun outil d'analyse d'audience (Google Analytics, Matomo, etc.). Aucune donnée de navigation n'est collectée ni partagée avec des tiers à des fins publicitaires ou statistiques.

3. Base légale et durées de conservation

L'ensemble des données personnelles traitées par Tyrolium repose sur l'exécution du contrat (article 6.1.b RGPD) : les données sont collectées et traitées car elles sont nécessaires à la fourniture du service demandé.

Les données issues des formulaires de contact sont traitées sur la base de l'intérêt légitime (article 6.1.f RGPD) : répondre à une demande soumise par l'utilisateur.

Durées de conservation

• Comptes utilisateurs : durée du compte, puis 3 ans après sa suppression (intérêt légitime pour d'éventuels litiges)
• Factures et historique d'achats : 10 ans à compter de la date d'émission (Code de commerce, art. L123-22)
• Données hébergées SolidServ / NexiumiaCRM : durée de l'abonnement, puis 30 jours avant suppression définitive
• Données formulaires de contact : 3 ans après le dernier contact
• Journaux serveur (logs) : 12 mois (obligation légale - LCEN art. 6)

4. Sous-traitants et destinataires

Tyrolium fait appel à un seul sous-traitant externe, pour les paiements réalisés sur ses boutiques en ligne :

Stripe est certifié PCI-DSS et conforme au RGPD. Tyrolium n'a jamais accès directement à vos coordonnées bancaires. Pour plus d'informations sur la façon dont Stripe traite vos données, consultez leur politique de confidentialité sur stripe.com/privacy. Les paiements de prestations par virement transitent par la banque du payeur et la nôtre, qui agissent en tant que responsables de traitement indépendants au titre de la réglementation bancaire ; elles ne sont pas des sous-traitants de Tyrolium.

L'hébergement de l'infrastructure est assuré par SolidServ, filiale propre de Tyrolium. Tous les serveurs sont localisés en France. Aucun autre tiers n'a accès aux données personnelles traitées par Tyrolium.

5. Transferts internationaux

Tyrolium ne transfère aucune donnée personnelle en dehors de l'Union européenne. Toutes les données sont hébergées sur des serveurs situés en France (SolidServ). Notre unique sous-traitant externe, Stripe Payments Europe Ltd., est établi en Irlande et donc soumis au RGPD, sans transfert hors UE pour les données collectées par Tyrolium.

Engagement contractuel : Tyrolium ne vendra ni ne louera jamais vos données personnelles, et héberge les données qu'elle collecte exclusivement en France (hors données de paiement traitées par Stripe dans l'UE). Ces engagements figurent également dans nos Conditions Générales de Vente et ont une valeur contractuelle.

6. Sécurité des données

Tyrolium met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre la destruction, la perte, l'altération, la divulgation ou l'accès non autorisé, accidentels ou illicites, conformément à l'article 32 du RGPD. Ces mesures comprennent notamment :

• Chiffrement des mots de passe (hachage avec bcrypt ou équivalent)
• Chiffrement HTTPS pour toutes les données en transit
• Accès aux données restreint aux seules personnes habilitées
• Sauvegardes automatiques quotidiennes conservées 7 jours (SolidServ)
• Serveurs hébergés dans des datacentres sécurisés en France

En cas de violation de données personnelles susceptible d'entraîner un risque pour les droits et libertés des personnes physiques, Tyrolium s'engage à notifier la CNIL dans les 72 heures conformément à l'article 33 du RGPD, et à informer les personnes concernées sans délai excessif si la violation présente un risque élevé pour elles.

7. Cookies

Tyrolium utilise uniquement des cookies strictement nécessaires, c'est-à-dire indispensables au fonctionnement des services. Aucun cookie publicitaire, de traçage ou d'analyse tiers n'est déposé sur votre appareil. Conformément à l'article 82 de la loi Informatique et Libertés et aux recommandations de la CNIL, les cookies strictement nécessaires ne requièrent pas de consentement préalable.

8. Vos droits

Conformément au RGPD (articles 15 à 22) et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès (art. 15) : obtenir une copie des données personnelles que nous détenons à votre sujet
• Droit de rectification (art. 16) : corriger des données inexactes ou incomplètes
• Droit à l'effacement (art. 17) : demander la suppression de vos données, sous réserve des obligations légales de conservation
• Droit à la limitation (art. 18) : limiter le traitement de vos données dans certaines situations
• Droit à la portabilité (art. 20) : recevoir vos données dans un format structuré et lisible par machine
• Droit d'opposition (art. 21) : vous opposer au traitement basé sur l'intérêt légitime
• Droit de réclamation (art. 77) : déposer une réclamation auprès de la CNIL si vous estimez que vos droits n'ont pas été respectés

Pour exercer l'un de ces droits, adressez votre demande à juridique@tyrolium.fr. Nous nous engageons à vous répondre dans un délai d'un mois à compter de la réception de la demande (article 12 RGPD). En cas de demande complexe ou en grand nombre, ce délai peut être prolongé de deux mois supplémentaires, dont vous serez informé.

9. Contact et CNIL

Pour toute question relative à la présente politique de confidentialité ou pour exercer vos droits, contactez-nous à : juridique@tyrolium.fr

Si vous estimez, après nous avoir contacté, que vos droits n'ont pas été respectés, vous avez le droit de déposer une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés), autorité de contrôle française :

CNIL
3 Place de Fontenoy - TSA 80715 - 75334 Paris Cedex 07
Site web : cnil.fr
Plainte en ligne : cnil.fr/fr/plaintes

© 2017-2026 Tyrolium. Tous droits réservés.