Dernière mise à jour : 9 août 2026

La présente Politique explique comment nous traitons les données personnelles des personnes qui visitent cylacademy.com (le « Site »), conformément au Règlement (UE) 2016/679 (« RGPD ») et au Data Protection Act (Chapitre 586 des Lois de Malte).

Le Site présente les parcours de formation de Change Your Life Academy destinés aux adultes et aux jeunes de 10 à 17 ans, et permet de demander des informations au moyen de formulaires de contact. Le Site utilise des outils de statistique et de publicité, activés uniquement après votre consentement préalable, comme expliqué au point 4.

1. Qui traite vos données (Responsable du traitement)

The Bridge – The Third Millennium Teaching Ltd CMS House, Third Floor, St. Peter’s Street, San Gwann SGN 2310, Malte Numéro d’enregistrement : C116263 Numéro de TVA : MT 3292-4705 E-mail : privacy@thebridgettmt.com

Nous n’avons pas désigné de Délégué à la Protection des Données (DPO), n’y étant pas tenus par la loi.

2. Quelles données nous traitons

Données de navigation. Le serveur qui héberge le Site enregistre automatiquement des informations techniques : votre adresse IP, votre navigateur et votre appareil, la date et l’heure de la visite, les pages consultées. Elles servent uniquement au fonctionnement du Site, à sa sécurité et à la protection contre les abus.

Données que vous nous fournissez. Lorsque vous remplissez un formulaire de demande d’informations, vous nous communiquez : nom, prénom, adresse e-mail, numéro de téléphone et les informations que vous choisissez d’écrire dans le champ message. Sur certains formulaires relatifs aux parcours pour les jeunes, nous vous demandons également des informations concernant le mineur pour lequel la demande est faite (voir point 6).

Données collectées au moyen d’outils de suivi, uniquement si vous y consentez : pages visitées, durée et provenance de la visite, appareil et navigateur, interactions avec la page (clics, défilement), identifiants publicitaires et de session. Certains de ces outils enregistrent la session de navigation sous forme anonymisée.

Contact via WhatsApp. Si vous nous écrivez au moyen des boutons WhatsApp présents sur le Site, la conversation se déroule sur la plateforme WhatsApp et vous nous communiquez votre numéro de téléphone ainsi que le contenu de vos messages.

3. Pourquoi nous les traitons, et sur quelle base juridique

Le consentement est toujours facultatif et révocable à tout moment, sans que cela porte atteinte à la licéité du traitement effectué avant le retrait.

4. Cookies et outils de suivi

4.1 Ce qu’ils sont

Les cookies sont de petits fichiers texte que les sites enregistrent sur votre appareil pour en assurer le bon fonctionnement, mémoriser vos préférences ou recueillir des informations sur la navigation. À côté des cookies peuvent être utilisées des technologies analogues (pixels, scripts, identifiants), que la présente Politique désigne globalement par « outils de suivi ».

4.2 Les catégories que nous utilisons

Cookies techniques (nécessaires). Ils servent au fonctionnement du Site, à la sécurité et à mémoriser les choix que vous effectuez dans le bandeau. Ils ne requièrent pas votre consentement et ne peuvent pas être désactivés.

Cookies de statistique. Ils nous permettent de comprendre comment le Site est utilisé de manière agrégée : quelles pages sont les plus consultées, d’où viennent les visiteurs, où des difficultés apparaissent. Ils requièrent votre consentement.

Cookies de marketing. Ils servent à mesurer les résultats de nos campagnes publicitaires et à vous présenter des annonces pertinentes sur les plateformes que nous utilisons. Ils requièrent votre consentement.

4.3 Comment vous choisissez, et comment vous changez d’avis

Lors de la première visite, un bandeau vous permet d’accepter ou de refuser les outils non nécessaires, ou de choisir catégorie par catégorie. Le refus ne limite en aucune manière la consultation du Site.

Vous pouvez modifier ou retirer votre choix à tout moment au moyen du lien ou de l’icône de gestion des cookies présente sur le Site. Le retrait vaut pour l’avenir et ne porte pas atteinte à la licéité des traitements déjà effectués.

La plateforme qui recueille et conserve vos choix est Cookiebot (Usercentrics A/S, Danemark). Le consentement est enregistré au moyen d’un identifiant anonyme et conservé 12 mois, à titre de preuve du choix effectué.

Vous pouvez en outre gérer ou supprimer les cookies directement depuis les paramètres de votre navigateur : Chrome, Safari, Firefox, Edge. La désactivation totale des cookies depuis le navigateur peut compromettre le fonctionnement du Site.

4.4 Les outils présents sur le Site

Statistique

• Google Analytics 4 (Google Ireland Limited) — analyse du trafic et du comportement de navigation.
• Microsoft Clarity (Microsoft Ireland Operations Ltd) — cartes de chaleur et enregistrement anonymisé des sessions de navigation. Cet outil dépose également des identifiants rattachés au domaine bing.com.
• Mixpanel (Mixpanel Inc., États-Unis) — analyse des interactions avec le Site au moyen d’un identifiant d’appareil.

Publicité, remarketing et mesure des conversions

• Google Ads (Google Ireland Limited) — mesure des conversions et remarketing. Comprend la fonction Enhanced Conversions, qui transmet à Google, sous forme chiffrée et irréversible (hachée), l’adresse e-mail et/ou le numéro de téléphone que vous saisissez dans les formulaires, à seule fin d’attribuer correctement les conversions aux campagnes. Cette fonction n’est active qu’avec votre consentement à la catégorie marketing.
• TikTok Pixel (TikTok Technology Limited, Irlande) — mesure des conversions et remarketing.
• Quora Ads Pixel (Quora Inc., États-Unis) — mesure des conversions et remarketing sur la plateforme Quora, y compris la mesure du temps passé sur les pages.
• Meta Pixel et Conversions API (Meta Platforms Ireland Limited) — mesure des conversions, remarketing et création d’audiences publicitaires sur Facebook et Instagram. La collecte s’effectue à la fois depuis votre navigateur et, au moyen de la Conversions API, directement depuis nos serveurs vers Meta. Dans les deux cas, la transmission n’a lieu qu’avec votre consentement à la catégorie marketing.

Gestion des balises

• Google Tag Manager (Google Ireland Limited) — gestion centralisée des balises présentes sur le Site. Une partie des mesures peut s’effectuer en mode server-side : dans ce cas, les données transitent par un serveur nous appartenant avant d’être transmises aux services énumérés ci-dessus. Dans cette configuration également, les balises ne sont activées qu’en présence du consentement.

Contenus intégrés

• YouTube et Google Maps (Google Ireland Limited), Vimeo (Vimeo LLC) — vidéos et cartes intégrées dans les pages. Ils ne se chargent qu’après votre consentement ; si vous consentez, le fournisseur reçoit votre adresse IP et peut déposer ses propres cookies.

4.5 Principaux cookies utilisés

Les durées indiquées sont celles prévues par les fournisseurs concernés ; la valeur exacte est toujours consultable depuis votre navigateur.

Cette liste peut évoluer dans le temps en fonction des outils actifs : nous mettons à jour la présente Politique à chaque modification significative.

5. Formulaires de contact et de demande d’informations

Des formulaires permettant de demander des informations et d’être rappelé sont présents sur le Site et sur nos pages d’atterrissage.

Les données saisies sont collectées et gérées au moyen de HubSpot, qui agit en qualité de Sous-traitant au sens de l’art. 28 du RGPD. Les données sont hébergées sur des centres de données situés dans l’Union européenne. HubSpot Inc. a son siège aux États-Unis et pourrait y accéder depuis les États-Unis pour des besoins d’assistance et de maintenance : cet accès est couvert par les garanties indiquées au point 8.

Les formulaires comportent des cases de consentement distinctes et non pré-cochées :

• prise de connaissance de la présente Politique (nécessaire pour l’envoi de la demande) ;
• consentement facultatif à recevoir des communications commerciales et des documents d’information.

Le refus du consentement facultatif n’empêche en aucune façon de recevoir une réponse à votre demande.

Si vous vous inscrivez à notre newsletter, vous pouvez vous désabonner à tout moment au moyen du lien figurant au bas de chaque e-mail ou en écrivant à privacy@thebridgettmt.com.

Aucun achat ni paiement n’a lieu sur ce Site. Nous ne collectons pas de données de cartes bancaires ni d’autres moyens de paiement. L’inscription payante à nos parcours s’effectue par l’intermédiaire d’Italian Teaching Srl (n° de TVA/CF 02972650184), sur le site italianteaching.it : à partir de ce moment, le traitement de vos données est régi par la politique de confidentialité de ce site, que nous vous invitons à consulter.

6. Données relatives aux mineurs

Certains de nos parcours s’adressent à des jeunes de 10 à 17 ans. À cet égard :

• Les formulaires de demande d’informations relatifs aux parcours pour les jeunes sont réservés aux parents ou aux titulaires de l’autorité parentale. En remplissant le formulaire, vous déclarez être majeur et agir en cette qualité.
• Les données relatives au mineur que vous nous communiquez (par exemple nom et âge) sont traitées exclusivement pour évaluer l’adéquation du parcours et l’organiser, et ne sont pas utilisées à des fins publicitaires ou de profilage.
• Nous n’effectuons aucun profilage publicitaire visant les mineurs et nous ne constituons pas d’audiences publicitaires fondées sur des données de mineurs.
• Si nous apprenons avoir collecté les données d’un mineur sans l’intervention du titulaire de l’autorité parentale, nous les supprimons sans délai. Vous pouvez nous le signaler à tout moment en écrivant à privacy@thebridgettmt.com.

7. Qui d’autre voit vos données

Nous ne communiquons les données qu’à des acteurs qui nous fournissent des services nécessaires au fonctionnement du Site et de notre activité, désignés Sous-traitants lorsque cela est requis (art. 28 RGPD) :

Nous ne vendons pas, ne diffusons pas et ne cédons pas vos données à des tiers pour leurs propres finalités commerciales ou publicitaires. Nous pouvons les communiquer aux autorités compétentes si la loi l’exige.

8. Transferts hors de l’Union européenne

Le Responsable du traitement a son siège à Malte (UE).

Certains des fournisseurs mentionnés ci-dessus (en particulier Mixpanel, Quora, Cloudflare, Vimeo et, pour certaines opérations, Google, Microsoft et HubSpot) peuvent traiter des données aux États-Unis. Ces transferts s’effectuent sur la base des Clauses Contractuelles Types approuvées par la Commission européenne et, lorsque le fournisseur y a adhéré, du EU-U.S. Data Privacy Framework, assortis de mesures supplémentaires de protection.

Vous pouvez nous demander copie des garanties mises en place en écrivant à privacy@thebridgettmt.com.

9. Combien de temps nous conservons les données

• Journaux du serveur (avec les adresses IP) : pas plus de 12 mois.
• Demandes d’informations non suivies d’une inscription : 24 mois à compter du dernier contact.
• Données des clients et des participants aux parcours : pendant la durée de la relation puis pendant 10 ans, au titre des obligations fiscales et légales.
• Consentement marketing et newsletter : jusqu’au retrait, et en tout état de cause réexaminé périodiquement.
• Données collectées au moyen de cookies : selon la durée indiquée pour chaque cookie au point 4.5.
• Enregistrement des consentements aux cookies : 12 mois, à titre de preuve du consentement recueilli.

10. Vos droits

Vous pouvez à tout moment nous demander d’accéder à vos données, de les rectifier, de les effacer, d’en limiter l’utilisation, de vous opposer au traitement fondé sur l’intérêt légitime et d’en obtenir la portabilité. Lorsqu’un traitement repose sur le consentement, vous pouvez le retirer quand vous le souhaitez. Vous pouvez en outre vous opposer à tout moment, gratuitement et sans motif, au traitement à des fins de prospection commerciale.

Écrivez-nous à privacy@thebridgettmt.com : nous répondrons dans un délai d’un mois.

Le Responsable du traitement ayant son siège à Malte, l’autorité compétente est l’Information and Data Protection Commissioner (IDPC) — idpc.org.mt. Vous pouvez en tout état de cause vous adresser à l’autorité de votre pays : si vous résidez en France, la Commission Nationale de l’Informatique et des Libertés (CNIL) — 3 place de Fontenoy, 75007 Paris — www.cnil.fr.

11. Comment nous protégeons les données

Nous adoptons des mesures techniques et organisationnelles adaptées pour protéger les données contre les accès non autorisés, les pertes ou les usages abusifs : connexion chiffrée (HTTPS), accès limités au personnel autorisé, protection périmétrique et contre les bots. Aucun système n’est sûr à 100 %, mais nous travaillons à ce qu’il le soit autant que possible.

12. Si la présente Politique change

Nous pouvons la mettre à jour au fil du temps. Les modifications seront publiées sur cette page ; la date de « dernière mise à jour » indique toujours la version en vigueur. Si les modifications concernent des traitements fondés sur le consentement, nous recueillerons à nouveau votre consentement.

13. Information de Transparence sur l’Utilisation de l’Intelligence Artificielle (EU AI Act)

Conformément au Règlement UE 2024/1689, cylacademy.com informe que certains processus de support, éléments de mise en page graphique ou supports pédagogiques peuvent recourir à l’aide d’outils d’Intelligence Artificielle générative. L’ensemble des contenus textuels, pédagogiques et de formation présents sur notre site et dans nos parcours est intégralement relu, vérifié et approuvé par notre équipe avant publication. Les éventuels supports audio ou vidéo réalisés au moyen de synthèse vocale ou d’avatars numériques sont dûment signalés, conformément aux obligations légales.

14. Contacts

Pour toute question : privacy@thebridgettmt.com