Politique de confidentialité

Dernière mise à jour : Avril 2026

1. Objet
La présente politique décrit la manière dont Offstone SAS traite vos données personnelles dans le cadre des services qu’elle exploite directement sur le site www.offstone.fr : prise de contact, demandes d’information, adhésion, communauté, contenus pédagogiques, formations, candidatures, facturation et gestion administrative.
Elle ne s’applique pas aux services d’investissement opérés par TYLIA Invest, qui font l’objet de documents distincts.

2. Responsable du traitement
Offstone SAS, société par actions simplifiée au capital de 1 000 euros, dont le siège social est situé 60 rue de la Boétie, 75008 Paris, immatriculée au RCS de Paris sous le numéro 992 683 185.
Contact : contact@offstone.fr

3. Données traitées
Selon votre usage du site, nous pouvons traiter :
- des données d’identification et de contact : nom, prénom, email, téléphone, société, fonction ;
- des données liées à vos demandes : contenu de vos messages, centres d’intérêt, disponibilité, source de la prise de contact, URL LinkedIn, données de candidature et CV ;
- des données d’adhésion et de facturation : statut juridique, adresse, pays, SIRET, numéro de TVA, type d’adhésion, historique de paiement, factures et échanges administratifs ;
- des données de communauté : identifiant Discord, pseudo et informations nécessaires à l’accès à la communauté lorsque vous choisissez de la rejoindre ;
- des données techniques et de navigation : adresse IP, journaux techniques, données de session, préférences de consentement, cookies, paramètres UTM et identifiants publicitaires lorsque vous y consentez.

4. Finalités et bases juridiques
Nous traitons vos données pour :
- répondre à vos demandes et échanger avec vous : mesures précontractuelles ou intérêt légitime ;
- gérer l’adhésion, l’accès à la communauté, aux contenus et aux services associés : exécution du contrat ;
- gérer les paiements, la facturation, la comptabilité, les remboursements et la prévention de la fraude : exécution du contrat et obligations légales ;
- gérer les candidatures et le recrutement : mesures précontractuelles et intérêt légitime ;
- adresser des informations, invitations ou communications marketing lorsque cela est autorisé : consentement ou intérêt légitime selon le cas ;
- mesurer l’audience, améliorer le site, sécuriser les services et documenter les incidents : intérêt légitime ; pour les traceurs non essentiels, consentement préalable ;
- respecter nos obligations légales et défendre nos droits en cas de litige : obligation légale et intérêt légitime.

5. Destinataires
Vos données sont accessibles, dans la limite de leurs attributions, aux équipes Offstone et à nos prestataires techniques intervenant pour l’hébergement, le CRM, l’emailing, le paiement, la facturation, la communauté, l’analytics, le support et la sécurité.
À la date de mise à jour de ce document, ces prestataires peuvent notamment inclure des outils tels que Vercel, HubSpot, Brevo, Stripe, Revolut, Pennylane, Discord, Google, Microsoft, Meta, LinkedIn ou tout autre prestataire équivalent utilisé par Offstone.

6. Transferts hors Union européenne
Certains prestataires peuvent traiter des données hors de l’Union européenne. Lorsque c’est le cas, Offstone s’assure de la mise en place de garanties appropriées, notamment les clauses contractuelles types de la Commission européenne ou tout mécanisme reconnu équivalent.

7. Durées de conservation
Sauf obligation légale contraire ou besoin contentieux particulier :
- demandes de contact, prospects et newsletter : 3 ans à compter du dernier contact utile ou jusqu’au retrait du consentement lorsqu’il est requis ;
- relation d’adhésion, support et gestion administrative : pendant la relation contractuelle puis 5 ans en archivage probatoire ;
- données de facturation et pièces comptables : 10 ans ;
- candidatures : 2 ans après le dernier contact, sauf opposition de votre part ;
- journaux techniques et traces de sécurité : 12 mois maximum ;
- cookies et choix de consentement : selon la politique cookies, et au maximum 13 mois pour les traceurs concernés.

8. Vos droits
Vous disposez, selon la réglementation applicable, d’un droit d’accès, de rectification, d’effacement, d’opposition, de limitation, de portabilité et du droit de retirer votre consentement à tout moment lorsqu’un traitement repose sur celui-ci.
Vous pouvez exercer ces droits en écrivant à contact@offstone.fr.
En cas de doute raisonnable sur votre identité, un justificatif peut vous être demandé.

9. Sécurité
Offstone met en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données contre la perte, l’accès non autorisé, l’altération, la divulgation ou la destruction.

10. Réclamation auprès de la CNIL
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez saisir la CNIL : www.cnil.fr.

11. Modification
La présente politique peut être mise à jour à tout moment pour tenir compte d’une évolution de nos services, de nos pratiques ou de la réglementation.