Politique de confidentialité — cylacademy.com

Modifier les préférences cookies

Version 3.7 — Dernière mise à jour : 30 octobre 2026

En bref

• Qui traite vos données : The Bridge – The Third Millennium Teaching Ltd, société établie à Malte. Écrivez-nous à privacy@thebridgettmt.com.
• Pourquoi : pour répondre à vos demandes, organiser des appels, des visioconférences, des webinaires et des parcours ; avec votre consentement, pour vous envoyer des communications commerciales et pour mesurer et diffuser nos campagnes publicitaires.
• Cookies : sans consentement, nous utilisons uniquement des cookies techniques. Les outils publicitaires (Meta Pixel) ne s'activent qu'après votre consentement dans le bandeau. Les vidéos et cartes intégrées s'affichent sans consentement, dans un mode sans cookies de profilage. Nous n'utilisons aucun outil de statistiques qui vous identifie ou enregistre des informations sur votre appareil : nous comptons uniquement, de façon agrégée, les visites qui proviennent de nos annonces et les interactions avec la page (formulaire, bandeau, boutons, vidéos, temps et défilement). Détails dans la Politique cookies.
• Mesure des campagnes : nous relions chaque demande reçue à la campagne dont elle provient, sans nom, e-mail ni téléphone, pour comprendre quelles annonces fonctionnent. Vous pouvez vous y opposer.
• Mineurs : les parcours pour les jeunes de 10 à 17 ans s'adressent aux parents, tout comme le week-end Change Your Life Education, conçu pour les parents. Sur les pages consacrées aux jeunes et aux parents aussi, uniquement si vous acceptez la catégorie Marketing, nous utilisons des outils publicitaires pour mesurer et présenter nos campagnes aux parents. Nous ne transmettons jamais aux plateformes d'informations sur l'enfant et nous n'enregistrons pas les sessions de navigation.
• Intelligence artificielle : aucune décision vous concernant n'est prise de manière automatisée. Pour analyser les campagnes, nous utilisons un assistant d'IA uniquement sur des données agrégées ou pseudonymisées, jamais sur des données concernant les enfants.
• Hors de l'UE : certains prestataires traitent des données aux États-Unis ; nous appliquons les garanties prévues par le RGPD.
• Vos droits : accès, rectification, effacement, limitation, portabilité, opposition, retrait du consentement, réclamation auprès de l'autorité de contrôle. Nous répondons dans un délai d'un mois.
• Où vous vous trouvez : cette Politique s'applique partout. Au point 20, vous trouverez les règles supplémentaires pour le Royaume-Uni, la Suisse, la France, l'Espagne, l'Allemagne, l'Autriche, la Belgique, les Pays-Bas et le Luxembourg.

1. Responsable du traitement et coordonnées

The Bridge – The Third Millennium Teaching Ltd
CMS House, Third Floor, St. Peter's Street, San Gwann SGN 2310, Malte
Numéro d'immatriculation (Malta Business Registry) : C116263
Numéro de TVA : MT 3292-4705
E-mail pour la protection des données : privacy@thebridgettmt.com

Nous n'avons pas désigné de délégué à la protection des données (DPO), car nous n'y sommes pas tenus (art. 37 RGPD). Pour toute question, écrivez à l'adresse ci-dessus.

Cette Politique est fournie conformément aux articles 13 et 14 du Règlement (UE) 2016/679 (« RGPD »), au Data Protection Act maltais (Cap. 586) et, pour les utilisateurs italiens, au Code italien de la protection des données (D.Lgs. 196/2003). Elle est disponible en italien, en espagnol, en anglais et en français, avec le même contenu.

2. Ce que fait le Site et à qui s'adresse cette Politique

cylacademy.com (le « Site ») présente les parcours de formation « Change Your Life Academy » pour adultes (par exemple Leadership, Masterclass, University), pour les jeunes de 10 à 17 ans (par exemple « Change Your Life Kindle ») et pour les parents (par exemple « Change Your Life Education », un week-end de formation pour les familles). Depuis le Site, vous pouvez demander des informations, être recontacté, vous inscrire à un webinaire, télécharger des contenus et nous contacter via WhatsApp, par téléphone ou par e-mail.

La Politique s'applique à toute personne qui visite le Site, remplit un formulaire, utilise l'un de nos canaux de contact ou participe à nos appels, visioconférences et webinaires. Elle ne s'applique pas aux sites de tiers accessibles par des liens, qui ont leurs propres politiques.

3. Quelles données nous traitons et d'où elles proviennent

3.1 Données de navigation. Les systèmes qui hébergent et protègent le Site enregistrent automatiquement l'adresse IP, le type de navigateur et d'appareil, la date et l'heure de la requête, les pages visitées et la page de provenance. Ces données servent à faire fonctionner le Site, à en garantir la sécurité et à prévenir les abus.

3.2 Données que vous nous fournissez dans les formulaires. Nom, prénom, e-mail, numéro de téléphone, le parcours qui vous intéresse (pour le week-end des parents, aussi la formule et l'édition) et les informations que vous choisissez d'écrire dans les champs libres. Nous vous demandons de ne pas inscrire dans les champs libres d'informations sur la santé ou d'autres données sensibles (art. 9 RGPD), vous concernant ou concernant d'autres personnes : nous n'en avons pas besoin pour vous répondre. Si vous nous les communiquez spontanément, nous les traitons uniquement dans la mesure nécessaire pour gérer la demande et nous les supprimons dès que possible.

3.3 Données du mineur fournies par le parent. Dans les formulaires des parcours pour les jeunes, nous demandons au titulaire de l'autorité parentale quelques informations sur l'enfant : sexe, classe ou cycle scolaire suivi (ou tranche d'âge), autres langues parlées le cas échéant et, dans certains pays, la région de résidence. Ces données proviennent du parent, et non du mineur, et servent uniquement à évaluer si le parcours est adapté et à l'organiser. Nous ne demandons pas le nom du mineur dans le formulaire ; nous ne le recueillons qu'au moment de l'inscription. Dans le formulaire pour les parents (par exemple celui de Change Your Life Education), nous ne demandons ni le sexe ni l'école : nous demandons l'âge de vos enfants uniquement par tranches (moins de 10 ans, 10-13 ans, 14-17 ans, 18 ans ou plus ; vous pouvez en choisir plusieurs). Il est facultatif, sauf avec la formule « Toute la famille », où nous en avons besoin pour vous proposer la formule et organiser le week-end. Nous ne demandons jamais le nom des enfants dans le formulaire. Voir le point 7.

3.4 Données des canaux de contact. Si vous nous écrivez sur WhatsApp, si vous nous téléphonez ou nous envoyez un e-mail, nous traitons votre numéro ou votre adresse, votre nom tel qu'il apparaît sur la plateforme et le contenu de la conversation. WhatsApp (WhatsApp Ireland Ltd) traite les données en tant que responsable de traitement distinct, selon sa propre politique. Si vous suivez nos canaux sur les réseaux sociaux ou sur d'autres messageries, les politiques de ces services s'appliquent également. Les appels téléphoniques avec notre équipe ne sont pas enregistrés.

3.5 Données des appels, visioconférences, webinaires et téléchargements. Lorsque vous parlez avec notre équipe, participez à une visioconférence ou à un webinaire, ou téléchargez un contenu, nous traitons les données que vous nous fournissez (nom, e-mail, téléphone, date et heure du rendez-vous) et votre participation. Voir le point 6.

3.6 Données collectées par des cookies et outils similaires (uniquement avec votre consentement). Pages visitées, provenance de la visite, interactions (par exemple l'envoi d'un formulaire) et identifiants publicitaires. Les détails figurent dans la Politique cookies.

3.7 Données sur la provenance de la demande. Lorsque vous arrivez sur le Site depuis l'une de nos annonces ou l'un de nos liens, l'adresse de la page peut contenir des paramètres qui indiquent la campagne, le groupe d'annonces et l'annonce (paramètres « UTM »). Ils sont identiques pour tous les visiteurs de cette annonce et ne vous identifient pas. Si vous envoyez un formulaire, nous les enregistrons avec votre demande et la page d'arrivée, pour l'analyse interne des campagnes décrite au point 10. Uniquement si vous avez accepté la catégorie Marketing, nous enregistrons aussi l'identifiant du clic créé par la plateforme publicitaire (par exemple le paramètre fbclid de Meta), qui est différent pour chaque clic. Nous comptons en outre, de façon agrégée, les visites provenant de nos annonces et les interactions avec la page (point 10).

3.8 Données que nous recevons d'autres personnes (art. 14 RGPD). Nous pouvons recevoir vos coordonnées :

• d'une personne qui vous connaît et vous a recommandé à nous, uniquement si vous avez vous-même demandé à être contacté ;
• des sociétés qui gèrent les inscriptions et les paiements (point 11), pour la suite de la relation.

Dans ces cas, nous vous informons lors du premier contact utile et en tout état de cause dans un délai d'un mois.

3.9 Témoignages, photos, vidéos et avis. Si vous participez à un parcours et nous y autorisez, nous pouvons publier votre témoignage, votre image ou votre voix (point 8). Si nous affichons sur le Site des avis publics laissés sur des plateformes tierces, nous n'indiquons que le nom et l'image de profil que l'auteur a rendus publics.

3.10 Caractère obligatoire ou facultatif. Les champs obligatoires des formulaires sont nécessaires pour répondre à votre demande : sans ces données, nous ne pouvons pas la traiter. Les autres champs, le consentement aux communications commerciales et le consentement aux cookies non techniques sont facultatifs : si vous ne les fournissez pas, vous recevez quand même une réponse et vous pouvez utiliser le Site sans restriction.

4. Pourquoi nous traitons les données et sur quelle base juridique

Le consentement est toujours facultatif et vous pouvez le retirer à tout moment, sans incidence sur la licéité des traitements déjà effectués et sans aucune restriction dans l'utilisation du Site.

Nous n'utilisons pas l'exception dite « soft spam » (art. 130, alinéa 4, Code italien de la protection des données) : les communications commerciales ne sont envoyées qu'avec votre consentement exprès.

5. Formulaires, CRM et communications commerciales

5.1 Où vont les données des formulaires. Les formulaires du Site sont gérés avec deux outils, tous deux désignés comme sous-traitants (art. 28 RGPD) :

• Nubble (Nubble S.r.l., Italie, avec des serveurs en Allemagne) : c'est notre CRM. Nous y enregistrons les demandes d'informations et nous y gérons les recontacts et l'envoi des e-mails ;
• Tally (Tally BV, Belgique) : certains formulaires du Site sont réalisés avec Tally ; les données envoyées parviennent à notre équipe et au CRM.

Le système de gestion des contenus du Site ne conserve pas les données des formulaires.

Notre service d'acheminement. Les formulaires du Site passent par un service à nous sur Cloudflare (Cloudflare Inc., sous-traitant), qui les transmet à Nubble. Les données n'y restent que le temps de les transmettre : en général quelques secondes. Si Nubble ne répond pas, le formulaire attend dans une file interne et nous essayons de le renvoyer pendant 7 jours au maximum ; ensuite nous le supprimons. Aucune autre donnée des formulaires ne reste dans ce service.

5.2 Ce que vous trouvez dans les formulaires. Dans chaque formulaire, vous trouvez :

• l'indication des champs obligatoires ;
• une information courte avec le lien vers cette page ;
• la déclaration de prise de connaissance de la Politique (nécessaire, mais ce n'est pas un consentement : nous répondons à votre demande sur la base de l'art. 6.1.b) ;
• une case distincte, facultative et non pré-cochée pour recevoir des communications commerciales et pour la mesure des ouvertures et des clics de nos e-mails ;
• une case obligatoire par laquelle vous déclarez être majeur ; dans les formulaires des parcours pour les jeunes et pour les parents, la case indique : « Je déclare être majeur et parent ou tuteur ».

Formulaires en deux étapes. Certains formulaires se remplissent en deux étapes. Dans la première, vous nous donnez votre nom, votre e-mail et votre mobile, et vous trouvez une seule case obligatoire par laquelle vous déclarez être majeur, parent ou tuteur et avoir lu cette Politique. En appuyant sur le bouton d'envoi de la première étape, vous nous envoyez ces données : nous les gardons dans notre service d'acheminement pendant environ 15 minutes, en attendant la deuxième étape. Si vous la terminez, la demande arrive une seule fois chez Nubble. Si vous vous arrêtez, après environ 15 à 20 minutes elle arrive chez Nubble avec seulement votre nom, votre e-mail et votre mobile et nous vous rappelons pour répondre à votre demande (art. 6.1.b). Dans la deuxième étape, avec les autres données, vous trouvez la case facultative pour les communications commerciales : si vous vous arrêtez à la première étape, vous n'avez donné aucun consentement et nous ne vous envoyons pas de communications commerciales.

Formulaire pour les parents (Change Your Life Education). Il se remplit en une seule étape. Il demande votre prénom, e-mail, numéro de mobile, la formule qui vous intéresse (un parent, couple, toute la famille), l'édition et, par tranches, l'âge de vos enfants (obligatoire seulement avec « Toute la famille ») ; il ne demande ni nom de famille, ni sexe, ni école. Il comporte les deux cases obligatoires (majeur et parent ou tuteur ; lecture de la présente Politique de confidentialité) et la case facultative pour les communications commerciales. La formule, l'édition et les tranches d'âge vont uniquement au CRM : elles n'arrivent jamais à Meta et ne restent pas dans les enregistrements de notre service d'acheminement (qui, si le CRM ne répond pas, conserve le formulaire complet pendant 7 jours au maximum, comme expliqué ci-dessus).

5.3 Communications commerciales. Si vous y consentez, nous vous envoyons par e-mail et vous communiquons par téléphone des informations sur les parcours, événements, webinaires et offres de Change Your Life Academy. Vous pouvez retirer votre consentement à tout moment via le lien en bas de chaque e-mail, en le disant pendant un appel ou en écrivant à privacy@thebridgettmt.com.

5.4 Mesure des ouvertures et des clics. Les e-mails commerciaux que nous envoyons avec Nubble contiennent un pixel et des liens qui nous indiquent si vous les avez ouverts et sur quels liens vous avez cliqué. Cette mesure fait partie du consentement aux communications commerciales : la case du formulaire l'indique explicitement (« …et à la mesure des ouvertures et des clics des e-mails »). Si vous retirez votre consentement, nous cessons à la fois de vous envoyer des communications commerciales et d'en mesurer les ouvertures et les clics. Nous utilisons ces données pour comprendre quels contenus sont utiles et pour organiser les recontacts ; nous ne les utilisons pas pour des décisions automatisées.

6. Appels, visioconférences et webinaires

Appels. Après votre demande, notre équipe vous appelle pour vous donner des informations et, si nécessaire, pour fixer une visioconférence. Les appels ne sont pas enregistrés. Pour les parcours des jeunes, nous parlons toujours avec le parent. Si des informations sur les besoins éducatifs ou la santé du mineur apparaissent (par exemple des troubles de l'apprentissage ou des certificats), nous ne les traitons qu'avec le consentement explicite du parent (art. 9.2.a RGPD) et dans la mesure nécessaire pour organiser le parcours.

Visioconférences et webinaires. Ils ont lieu sur Zoom (Zoom Communications Inc., États-Unis) ou Google Meet (Google), qui agissent en tant que nos sous-traitants. Nous n'enregistrons ni les visioconférences ni les webinaires. Le prestataire reçoit le nom et l'e-mail avec lesquels vous vous connectez, l'adresse IP et les données techniques de la connexion. Dans les webinaires, selon les paramètres, le nom avec lequel vous vous connectez et les messages que vous écrivez dans le chat peuvent être visibles par les autres participants.

Contenus. Certains contenus gratuits se téléchargent depuis un lien vers un service de stockage en ligne, qui reçoit votre adresse IP et les données techniques du navigateur.

7. Données concernant des mineurs

Certains parcours sont consacrés aux jeunes de 10 à 17 ans ; d'autres s'adressent aux parents et, avec la formule « Toute la famille » du week-end Change Your Life Education, les enfants à partir de 10 ans y participent avec eux. Voici les règles que nous suivons.

• Les formulaires sont réservés aux majeurs exerçant l'autorité parentale. Dans les formulaires des parcours pour les jeunes et pour les parents figure la case obligatoire « Je déclare être majeur et parent ou tuteur » : sans cette déclaration, le formulaire ne peut pas être envoyé. Si un mineur nous contacte directement, nous l'invitons à impliquer un parent.
• Si nous découvrons que la personne qui nous écrit est mineure, ou que nous détenons des données d'un mineur collectées sans l'implication du parent, nous les supprimons sans délai. Vous pouvez nous le signaler à privacy@thebridgettmt.com.
• Âge. Les inscriptions aux communications commerciales et les demandes sont réservées aux majeurs. Pour les parcours consacrés aux jeunes, c'est toujours le parent qui agit. Lorsque la loi permet à un mineur de consentir seul à un service en ligne, nous respectons l'âge prévu dans le pays où vit le mineur : par exemple 13 ans à Malte, en Belgique, au Portugal et au Royaume-Uni ; 14 en Italie, en Espagne et en Autriche ; 15 en France, où en dessous de 15 ans le consentement est donné conjointement par le mineur et le parent ; 16 en Allemagne, en Irlande et aux Pays-Bas. En cas de doute, nous demandons l'implication du parent.
• Quelles données du mineur. Uniquement celles indiquées au point 3.3 et, lors de l'inscription, le nom et la date de naissance. Nous ne demandons pas de données inutiles. Les informations sur les besoins éducatifs particuliers ou sur la santé ne sont traitées qu'avec le consentement explicite du parent.
• Aucune publicité fondée sur les données des mineurs. Nous ne constituons pas d'audiences publicitaires avec les données des mineurs, nous ne téléversons pas sur les plateformes publicitaires de listes de clients ou de contacts et nous ne faisons pas de publicité destinée aux mineurs. Les campagnes pour les parcours des jeunes et pour le week-end Education s'adressent aux parents. Sur les pages du Site consacrées aux parcours pour les jeunes et pour les parents, uniquement si vous avez accepté la catégorie Marketing dans le bandeau, les outils de mesure et de publicité décrits au point 9.3 sont actifs (Meta Pixel et Conversions API). Nous les utilisons pour mesurer l'efficacité des campagnes destinées aux parents et pour présenter nos annonces aux parents qui ont visité ces pages. Aux plateformes publicitaires, nous envoyons uniquement des données relatives au parent (les événements de navigation et, si vous remplissez le formulaire, l'e-mail et le téléphone sous forme hachée, comme expliqué au point 9.3) ; nous ne transmettons jamais d'informations sur l'enfant (âge, sexe, école, langues ou autres réponses du formulaire). Sans votre consentement, seuls les cookies techniques restent actifs.
• Aucun enregistrement des sessions. Nous n'enregistrons pas les sessions de navigation, ni sur ces pages ni sur le reste du Site.
• L'évaluation de l'adéquation d'un parcours pour un jeune est toujours faite par une personne de notre équipe, jamais par un système automatisé.
• Aucune donnée sur les enfants dans l'IA. Nous n'introduisons jamais dans les outils d'intelligence artificielle de données concernant les enfants (point 16).
• Images et témoignages de mineurs uniquement avec le consentement écrit du parent, spécifique au canal de publication (point 8).

8. Témoignages, photos, vidéos et avis

Nous publions sur le Site et sur nos réseaux sociaux des photos et vidéos prises pendant les parcours, des témoignages écrits, des témoignages vidéo et, dans certains cas, des messages reçus des participants, uniquement avec le consentement écrit de la personne représentée ou, si elle est mineure, du titulaire de l'autorité parentale. Le consentement indique les canaux de publication et vous pouvez le retirer à tout moment en écrivant à privacy@thebridgettmt.com : nous retirons le contenu de nos canaux dans un délai de 15 jours. Les copies déjà diffusées par des tiers échappent à notre contrôle.

Lorsque nous publions des messages reçus (par exemple des captures d'écran de conversations), nous masquons les noms, photos de profil et données des personnes autres que celle qui a donné son consentement.

Si nous affichons sur le Site des avis publics laissés sur des plateformes tierces, nous n'indiquons que le nom et l'image de profil que l'auteur a rendus publics sur la plateforme. Si vous êtes l'auteur et ne souhaitez pas que votre avis apparaisse sur notre Site, écrivez-nous et nous le retirerons.

9. Cookies, outils de suivi et publicité

La liste complète des cookies, des durées et des prestataires figure dans la Politique cookies. Nous résumons ici les aspects les plus importants pour vos données.

9.1 Le bandeau et vos choix. Sans consentement, nous utilisons uniquement des cookies techniques. Les outils de statistiques et de marketing ne s'activent qu'après votre consentement, que vous pouvez donner, refuser ou modifier par catégorie (Statistiques, Marketing) avec notre bandeau « CYL Consent ». Le bouton « Tout refuser » a la même visibilité que « Tout accepter ». Si vous ne faites pas de choix et continuez à naviguer, seuls les cookies techniques restent actifs. Vous pouvez changer d'avis à tout moment via le bouton « Préférences cookies », toujours visible en bas de chaque page. Votre choix est enregistré pendant 180 jours dans le cookie technique cyl_consent. Comme preuve du consentement, nous enregistrons sur notre système de gestion des contenus un identifiant aléatoire, la date, les choix, la version du bandeau, la langue et la page : aucune donnée qui vous identifie directement.

9.2 Statistiques. Aujourd'hui, aucun outil de statistiques qui vous identifie ou enregistre des informations sur votre appareil n'est actif sur le Site. La catégorie « Statistiques » reste dans le bandeau pour l'avenir : si nous activons un outil de ce type, nous mettrons à jour cette Politique et la Politique cookies et nous ne l'utiliserons qu'avec votre consentement. Nous faisons seulement le comptage agrégé des visites provenant de nos annonces et des interactions avec la page décrit au point 10, qui ne nécessite pas votre consentement car il n'écrit rien sur votre appareil et ne vous identifie pas.

9.3 Publicité et mesure des conversions (Meta). Avec votre consentement à la catégorie Marketing, nous utilisons le Meta Pixel (Meta Platforms Ireland Ltd) pour mesurer l'efficacité de nos campagnes sur Facebook et Instagram, présenter nos annonces aux personnes qui ont visité le Site et créer des audiences de personnes ayant des centres d'intérêt similaires.

• Depuis notre serveur. Nous envoyons à Meta l'événement « envoi du formulaire » également depuis notre serveur (Conversions API), avec le même identifiant d'événement que celui du navigateur, afin que Meta ne le compte qu'une fois. Nous le faisons uniquement si vous avez accepté la catégorie Marketing dans le bandeau. Nous envoyons : l'e-mail et le téléphone sous forme de hash (voir ci-dessous), l'identifiant du clic sur l'annonce et les cookies _fbp et _fbc s'ils existent, l'adresse IP et les données techniques de votre navigateur, l'adresse de la page du formulaire et un identifiant aléatoire de l'événement. Nous n'envoyons pas votre nom, aucune donnée sur vos enfants ni aucune information sur l'avancement de votre demande. Nous ne conservons ni le hash ni l'adresse IP que nous envoyons à Meta, sauf pendant 7 jours au maximum si Meta ne répond pas et que nous devons renvoyer l'événement. Si vous n'avez pas accepté le Marketing, rien ne part de notre serveur. Dans les formulaires en deux étapes, l'événement (depuis le navigateur et depuis le serveur) part dès la première étape, lorsque vous nous envoyez votre nom, votre e-mail et votre mobile, avec l'e-mail et le téléphone sous forme de hash comme dans les autres formulaires.
• Coordonnées pseudonymisées. Si vous avez donné votre consentement Marketing et remplissez un formulaire, votre e-mail et votre téléphone peuvent être transmis à Meta sous forme hachée (une transformation irréversible que Meta utilise uniquement pour reconnaître ses propres utilisateurs et attribuer la conversion à la campagne). Le hachage est une pseudonymisation, pas une anonymisation : c'est pourquoi nous ne le faisons qu'avec votre consentement.
• Responsabilité conjointe avec Meta. Pour la seule collecte et transmission à Meta des données via Meta Pixel et Conversions API, nous sommes responsables conjoints du traitement avec Meta Platforms Ireland Ltd (art. 26 RGPD), sur la base du « Controller Addendum » de Meta. Il nous appartient de vous informer et de recueillir votre consentement ; Meta est chargée de garantir vos droits sur les données qu'elle conserve après la transmission. La politique de Meta est disponible sur facebook.com/privacy/policy ; le contenu essentiel de l'accord sur facebook.com/legal/controller_addendum. Qui est l'annonceur. Le responsable du Site est The Bridge – The Third Millennium Teaching Ltd. L'annonceur, c'est-à-dire celui qui détient le compte publicitaire et le jeu de données chez Meta et a signé avec Meta le « Controller Addendum », est Italian Teaching Srl (n° TVA 02972650184) pour les campagnes et pages destinées à l'Italie et Wayky Iberia S.L. (NIF B75269530) pour celles destinées à l'Espagne.
• Aucune liste de contacts. Nous ne téléversons pas sur Meta de listes de clients ou de contacts pour créer des audiences.
• Pages des parcours pour les jeunes et pour les parents. Ces outils ne sont actifs qu'avec votre consentement et uniquement avec des données relatives au parent (point 7).
• Aucun fingerprinting. Nous n'utilisons pas de techniques d'identification de l'appareil autres que les cookies et les identifiants déclarés.

9.4 Contenus intégrés. Les vidéos et les cartes s'affichent pour tous, même sans consentement, car nous les intégrons dans un mode sans cookies de profilage :

• YouTube (Google Ireland Ltd) : nous utilisons l'adresse youtube-nocookie.com (mode de confidentialité avancée). YouTube ne dépose pas de cookies de profilage ; lorsque vous lancez une vidéo, il peut enregistrer dans le navigateur des données techniques nécessaires à la lecture ;
• Vimeo (Vimeo.com Inc., États-Unis) : nous utilisons l'option « Do Not Track » (paramètre dnt=1), avec laquelle Vimeo ne dépose pas de cookies de suivi ;
• cartes : OpenStreetMap, ou un encadré indiquant le nom du lieu avec un lien vers Google Maps.

Lorsqu'une vidéo ou une carte se charge ou que vous la lancez, le prestataire reçoit tout de même votre adresse IP et les données techniques du navigateur, comme pour tout contenu chargé depuis un autre site. Si vous ouvrez le lien vers Google Maps, vous quittez notre Site. Certaines pages chargent en outre des bibliothèques techniques (styles et scripts) depuis des réseaux de diffusion de tiers, qui reçoivent l'adresse IP et les données techniques du navigateur.

10. Analyse interne des campagnes publicitaires

Ce que nous faisons. Pour comprendre quelles campagnes et quelles annonces génèrent des demandes et des inscriptions, et pour décider comment investir le budget publicitaire, nous utilisons une plateforme interne gérée par nous. La plateforme relie :

• l'identifiant de la demande (lead) dans notre CRM et sa date ;
• les paramètres UTM et la page d'arrivée et, uniquement si vous avez accepté la catégorie Marketing, l'identifiant du clic (point 3.7) ;
• si la demande est arrivée avec la seule première étape du formulaire ou avec les deux (partielle ou complète) ;
• l'étape de la négociation et les dates des passages d'une étape à l'autre (par exemple : intéressé, confirmé, inscrit) ;

aux dépenses publicitaires par annonce, que nous recevons des plateformes sous forme agrégée.

Comptage agrégé des visites et des interactions. Lorsque vous arrivez sur l'une de nos pages depuis une annonce, la page envoie à notre serveur des comptages avec le chemin de la page (sans paramètres), les identifiants de campagne, de groupe d'annonces et d'annonce, identiques pour tous les visiteurs de cette annonce, et le nom de ce qui s'est passé, choisi dans une liste fermée : la page a été vue ; le formulaire est apparu, a été vu, vous avez touché un champ, vous avez appuyé sur le bouton d'envoi, la vérification du formulaire a arrêté l'envoi (avec le nom du champ à corriger, jamais ce que vous avez écrit), la première ou la deuxième étape sont arrivées à notre serveur ; quel choix vous avez fait dans le bandeau de consentement (Accepter, Refuser, Fermer ou, dans « Personnaliser », si vous avez activé ou non le Marketing) ; quel bouton ou lien vous avez pressé, par catégorie et non par adresse ; si vous avez ouvert et lancé une vidéo et si vous êtes arrivé à la moitié ou à la fin. Nous comptons aussi si vous êtes encore sur la page après 10 et 30 secondes et si vous l'avez parcourue jusqu'au quart, à la moitié, aux trois quarts ou à la fin : uniquement ces seuils, jamais la durée exacte ni l'endroit où vous vous trouvez. Pour savoir si le formulaire fonctionne dans le navigateur que vous utilisez, notre serveur reconnaît si vous venez de l'application Instagram ou Facebook, d'un autre navigateur de téléphone ou de l'ordinateur, et ne conserve que cette famille, jamais les données du navigateur. Notre serveur additionne le tout en totaux par jour. Il n'utilise ni cookies ni stockage du navigateur, ne conserve ni l'adresse IP ni les données du navigateur de ces visites, n'attribue aucun identifiant, ne relie pas les événements entre eux et ne partage les données avec personne. Il ne lit ni n'enregistre ce que vous saisissez dans les champs, ni l'endroit où vous cliquez sur la page. Le comptage ne dépend pas de votre choix dans le bandeau, car il n'écrit rien sur votre appareil et ne vous identifie pas. Il ne permet donc ni de savoir qui vous êtes ni de compter les personnes une par une : nous comptons des événements, pas des personnes. Les totaux, qui ne se rapportent à aucune personne, sont conservés 13 mois (point 14).

Les données que nous n'utilisons pas. La plateforme ne contient ni nom, ni e-mail, ni numéro de téléphone. Les données sont pseudonymisées : elles ne peuvent être rattachées à une personne qu'au moyen du CRM, auquel seules les personnes autorisées ont accès. Cette analyse n'implique aucun envoi de données aux plateformes publicitaires : nous recevons d'elles uniquement des données de dépenses et de performance des annonces.

À quoi elle sert. Les analyses servent à prendre des décisions sur les campagnes (quelles annonces conserver, lesquelles modifier, combien investir), et non des décisions sur des personnes.

Parcours des demandes et valeur dans le temps. Pour comprendre au bout de combien de temps et avec quelle fréquence nos annonces mènent à chaque étape, nous enregistrons la date à laquelle une demande passe d'une étape à l'autre. Pour mesurer la valeur dans le temps de chaque campagne, et pour attribuer à la bonne campagne l'avancement de celui qui revient par une annonce en ayant déjà une négociation ouverte, nous relions aussi les négociations d'un même client, y compris de lignes différentes (par exemple Kindle et Masterclass). Le parcours d'une demande prise individuellement ne peut être consulté que par une personne autorisée de notre équipe, pour vérifier le fonctionnement des campagnes : ces écrans ne montrent aucune donnée sur l'enfant ni les raisons pour lesquelles une demande n'a pas abouti. Nous ne regardons la valeur dans le temps que par annonce et par groupe de clients, et nous n'affichons pas de groupes de moins de 5 personnes ; le calcul pour chaque client reste dans la plateforme interne et aucun écran ne l'affiche. L'assistant d'IA et les rapports n'utilisent que des totaux. Nous n'envoyons pas ces données aux plateformes publicitaires et nous ne les utilisons pas pour décider à l'égard d'une personne (par exemple qui appeler en premier ou à qui proposer une remise).

Assistant d'IA. Pour ces analyses, nous utilisons également un assistant d'intelligence artificielle (Claude, d'Anthropic PBC, États-Unis), qui agit en tant que notre sous-traitant sur la base d'un contrat relatif au traitement des données. Nous ne fournissons à l'assistant que des données agrégées ou pseudonymisées, jamais de coordonnées et jamais de données concernant les enfants. Voir les points 13 et 16.

Base juridique et opposition. Nous traitons ces données sur la base de notre intérêt légitime à mesurer l'efficacité de notre publicité (art. 6.1.f RGPD). Nous avons limité les données au strict nécessaire et nous les pseudonymisons. Vous pouvez vous opposer à tout moment en écrivant à privacy@thebridgettmt.com : à partir de ce moment, nous excluons votre demande de ces analyses. L'opposition vaut aussi pour les dates des changements d'étape et pour le rapprochement des négociations d'un même client.

11. Inscription aux parcours et paiements

Aucun paiement n'est effectué sur le Site et nous ne collectons pas de données de cartes ou d'autres moyens de paiement. Les inscriptions aux parcours et les paiements sont gérés par les sociétés suivantes :

Pour la phase d'inscription et de paiement, ces sociétés traitent vos données en tant que responsables de traitement distincts, chacune selon sa propre politique de confidentialité, que vous recevez au moment de l'inscription avec les conditions de vente. Pour vous permettre de finaliser l'inscription, nous leur communiquons les données de votre demande (nom, coordonnées, parcours choisi) sur la base de l'art. 6.1.b RGPD. Si vous vous inscrivez à un parcours dans un autre pays, ou à un parcours pour les parents comme Change Your Life Education, nous vous indiquons quelle société gère l'inscription avant que vous ne la finalisiez.

12. Qui reçoit vos données

Nous ne communiquons les données qu'aux personnes et entités nécessaires pour vous fournir ce que vous avez demandé ou pour faire fonctionner le Site. Nous ne vendons ni ne cédons vos données à des tiers pour leurs propres fins commerciales.

La liste à jour des sous-traitants peut être demandée à privacy@thebridgettmt.com.

13. Transferts de données hors de l'Espace économique européen

Le responsable du traitement est établi à Malte. Certains prestataires traitent les données, en tout ou en partie, aux États-Unis ou au Royaume-Uni. Pour ces transferts, nous appliquons les garanties du chapitre V du RGPD :

• la décision d'adéquation relative au cadre de protection des données UE–États-Unis (Data Privacy Framework) (décision (UE) 2023/1795), pour les prestataires américains certifiés : Cloudflare Inc., Google LLC, Meta Platforms Inc., Vimeo.com Inc. et Zoom Communications Inc. La décision a été confirmée par le Tribunal de l'UE le 3 septembre 2025 (affaire T-553/23) ; un pourvoi est pendant devant la Cour de justice (C-703/25 P). Avec ces prestataires, les clauses contractuelles types sont également en vigueur comme garantie de secours ;
• les clauses contractuelles types approuvées par la Commission européenne (décision (UE) 2021/914), avec une analyse d'impact du transfert, pour Anthropic PBC ;
• la décision d'adéquation relative au Royaume-Uni, pour OpenStreetMap Foundation, si nous utilisons ses cartes.

Vous pouvez nous demander une copie des garanties adoptées en écrivant à privacy@thebridgettmt.com. La liste des pays exigée par le droit suisse figure au point 20.

14. Durée de conservation des données

À l'échéance, les données sont supprimées ou anonymisées.

15. Vos droits

Vous pouvez nous demander à tout moment :

• d'accéder à vos données et de recevoir des informations sur la manière dont nous les utilisons (art. 15) ;
• de les rectifier si elles sont inexactes ou incomplètes (art. 16) ;
• de les effacer (art. 17) ;
• d'en limiter le traitement (art. 18) ;
• de les recevoir dans un format structuré et de les transmettre à un autre responsable du traitement (portabilité, art. 20) ;
• de vous opposer aux traitements fondés sur l'intérêt légitime, y compris l'analyse interne des campagnes, pour des raisons tenant à votre situation (art. 21.1) ;
• de vous opposer à tout moment, gratuitement et sans motif, à la prospection, y compris au profilage qui y est lié (art. 21.2 et 21.3) ;
• de retirer votre consentement quand vous le souhaitez, sans incidence sur les traitements déjà effectués (art. 7.3) : pour les cookies via le bouton « Préférences cookies », pour les e-mails via le lien de désinscription, pour le reste en nous écrivant.

Pour exercer vos droits, écrivez à privacy@thebridgettmt.com. Nous répondons dans un délai d'un mois, prolongeable de deux mois dans les cas complexes, en vous en informant. Nous pouvons vous demander de confirmer votre identité. L'exercice des droits est gratuit, sauf demandes manifestement infondées ou excessives.

Réclamation. Si vous estimez que le traitement enfreint la loi, vous pouvez introduire une réclamation auprès d'une autorité de contrôle. L'autorité chef de file pour le responsable du traitement est l'Information and Data Protection Commissioner (IDPC) de Malte, Second Floor, Airways House, High Street, Sliema SLM 1549, idpc.org.mt. Vous pouvez aussi vous adresser à l'autorité du pays où vous vivez, où vous travaillez ou où la violation présumée a eu lieu, par exemple :

• Italie : Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, garanteprivacy.it ;
• Espagne : Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, aepd.es ;
• France : Commission nationale de l'informatique et des libertés (CNIL), 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr ;
• Royaume-Uni : Information Commission (ICO), Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF, ico.org.uk.

Les autorités des autres pays européens sont répertoriées sur le site du Comité européen de la protection des données (edpb.europa.eu) ; celles des pays ayant des règles spécifiques figurent au point 20. Vous pouvez également saisir l'autorité judiciaire.

16. Décisions automatisées, profilage et intelligence artificielle

Aucune décision automatisée produisant des effets importants. Nous ne prenons pas de décisions fondées exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques vous concernant ou vous affectant de manière significative (art. 22 RGPD). L'évaluation de l'adéquation aux parcours, y compris pour les jeunes, l'admission et les conditions sont toujours décidées par des personnes de notre équipe.

Profilage à des fins de marketing. Les plateformes publicitaires utilisent leurs propres algorithmes pour choisir à qui présenter nos annonces, sur la base des données collectées avec votre consentement (point 9.3). Vous pouvez vous y opposer et retirer votre consentement à tout moment (point 15).

Comment nous utilisons l'intelligence artificielle.

• Analyse des campagnes. Nous utilisons un assistant d'IA (Claude, d'Anthropic PBC) pour analyser les résultats des campagnes publicitaires, uniquement sur des données agrégées ou pseudonymisées, sans coordonnées et jamais avec des données concernant les enfants (point 10). L'assistant nous aide à décider au sujet des campagnes, et non au sujet de personnes.
• Soutien interne. Nous utilisons des outils d'IA générative en soutien au travail de l'équipe : brouillons de textes, traductions, graphisme, organisation du travail. Nous n'introduisons dans ces outils ni données de mineurs ni données sensibles (par exemple sur la santé).
• Prestataires. Nous n'utilisons que des prestataires qui s'engagent contractuellement à ne pas utiliser nos données pour entraîner leurs modèles.
• Contrôle humain. Les réponses à vos demandes et les textes que nous publions sont toujours relus par une personne.
• Aucun chatbot. Aujourd'hui, il n'y a sur le Site et sur nos canaux aucun chatbot ni assistant virtuel fondé sur l'IA : ce sont toujours des personnes de notre équipe qui vous répondent. Si nous en introduisons un un jour, nous vous le dirons au début de la conversation et nous mettrons à jour cette Politique.
• Contenus générés par l'IA. Les images, vidéos et enregistrements audio réalistes créés ou modifiés de manière significative avec l'IA sont signalés comme tels sur le contenu lui-même (art. 50 du Règlement (UE) 2024/1689, « AI Act »). Nous ne créons jamais de contenus synthétiques représentant des mineurs.
• Mineurs. Nous ne mettons pas d'outils d'IA à la disposition des mineurs. Dans les parcours pour les jeunes, nous n'utilisons ni systèmes de reconnaissance des émotions ni outils d'IA évaluant les participants.

17. Comment nous protégeons les données

Nous adoptons des mesures techniques et organisationnelles adaptées au risque (art. 32 RGPD) : connexion chiffrée (HTTPS) ; accès au Site, au CRM et aux outils limité au personnel autorisé, avec des identifiants personnels et une authentification à deux facteurs ; journalisation des accès ; mise à jour des systèmes ; sauvegardes ; instructions écrites au personnel ; accords avec les prestataires ; interface de gestion des contenus accessible uniquement aux utilisateurs autorisés ; serveurs accessibles uniquement par notre réseau de protection ; pseudonymisation des données utilisées pour l'analyse des campagnes. En cas de violation de données présentant un risque pour vos droits, nous informons l'IDPC dans un délai de 72 heures et, si le risque est élevé, nous vous en informons également.

18. Modifications de cette Politique

Nous pouvons mettre à jour cette Politique lorsque les outils, les prestataires ou la loi changent. La version en vigueur est toujours celle publiée sur cette page, avec la date en haut. Si les modifications concernent des traitements fondés sur le consentement, nous vous le redemanderons ; pour les autres modifications importantes, nous vous en informerons sur le Site ou, si vous faites partie de nos contacts, par e-mail.

19. Mentions légales du Site

Conformément à la directive 2000/31/CE (Electronic Commerce Act maltais, Cap. 426, et art. 7 D.Lgs. 70/2003) :
The Bridge – The Third Millennium Teaching Ltd · CMS House, Third Floor, St. Peter's Street, San Gwann SGN 2310, Malte · Registre : Malta Business Registry, n° C116263 · Numéro de TVA MT 3292-4705 · E-mail : privacy@thebridgettmt.com.

Les conditions de vente des parcours vous sont fournies au moment de l'inscription par la société qui la gère (point 11).

20. Informations spécifiques par pays

Cette Politique s'applique à tous les utilisateurs du Site. Les lois de certains pays prévoient des règles ou des droits supplémentaires, que vous trouverez ci-dessous. Si vous vivez dans un pays non mentionné, les règles générales de la Politique s'appliquent.

Si vous vous trouvez au Royaume-Uni

Si vous vous trouvez au Royaume-Uni, vous disposez des droits décrits au point 15 également en vertu du UK GDPR et du Data Protection Act 2018. Vous pouvez les exercer en écrivant à privacy@thebridgettmt.com.

Réclamations. Vous pouvez introduire une réclamation auprès de l'Information Commission (ICO), Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF, ico.org.uk. Nous vous conseillons de nous contacter d'abord, car nous pourrions résoudre le problème plus rapidement.

Si vous vous trouvez en Suisse

La loi fédérale sur la protection des données (LPD) du 25 septembre 2020 s'applique également.

Communication de données à l'étranger. Vos données peuvent être communiquées aux États suivants : États membres de l'Union européenne et de l'Espace économique européen, Royaume-Uni (États offrant une protection adéquate selon l'annexe 1 de l'ordonnance sur la protection des données) ; États-Unis (vers des prestataires certifiés selon le Swiss-U.S. Data Privacy Framework et, dans les autres cas, sur la base des clauses contractuelles types reconnues par le Préposé fédéral). La liste des prestataires figure aux points 12 et 13.

Cookies. Vous pouvez vous opposer à tout moment à l'utilisation d'outils non strictement nécessaires via le bouton « Préférences cookies ».

Réclamations. Vous pouvez vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne, edoeb.admin.ch.

Si vous vous trouvez en France

Mineurs. En France, un mineur peut consentir seul aux services en ligne à partir de 15 ans ; en dessous de 15 ans, le consentement est donné conjointement par le mineur et le titulaire de l'autorité parentale (art. 45 de la loi n° 78-17 du 6 janvier 1978). Nos formulaires sont réservés aux majeurs.

Cookies. Vous pouvez refuser tous les outils non nécessaires avec le bouton « Tout refuser », présenté au même niveau et avec la même apparence que le bouton d'acceptation. Nous conservons votre choix, qu'il s'agisse d'un consentement ou d'un refus, pendant 6 mois (180 jours) ; ensuite, nous vous le redemandons.

Démarchage téléphonique. Nous ne vous appelons pour vous proposer nos parcours que si vous nous avez donné votre consentement préalable (art. L.223-1 du Code de la consommation). Le consentement est valable 12 mois au maximum et vous pouvez le retirer à tout moment, y compris oralement pendant l'appel. Nous conservons la preuve du consentement pendant 3 ans.

Directives post mortem. Vous pouvez nous donner des directives relatives à la conservation, à l'effacement et à la communication de vos données après votre décès (art. 85 de la loi 78-17) en écrivant à privacy@thebridgettmt.com.

Réclamation. Vous pouvez vous adresser à la CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.

Si vous vous trouvez en Espagne

Mineurs. En Espagne, un mineur peut consentir seul au traitement de ses données à partir de 14 ans (art. 7 Ley Orgánica 3/2018). En dessous de 14 ans, le consentement du parent ou du tuteur est nécessaire. Nos formulaires sont réservés aux majeurs.

Communications commerciales. Nous vous envoyons des communications commerciales par e-mail et nous vous appelons pour vous proposer nos parcours uniquement avec votre consentement. Nous respectons les systèmes d'exclusion publicitaire (Lista Robinson, art. 23 LOPDGDD).

Réclamations. Vous pouvez vous adresser à l'Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, aepd.es.

Si vous vous trouvez en Allemagne ou en Autriche

Mineurs. L'âge pour consentir seul aux services en ligne est de 16 ans en Allemagne et de 14 ans en Autriche. Nos formulaires sont réservés aux majeurs.

Cookies. Nous ne stockons d'informations sur votre appareil, ou n'y accédons, que si cela est strictement nécessaire pour vous fournir le service demandé ou avec votre consentement (§ 25 TDDDG ; § 165 TKG 2021).

Publicité. Nous ne vous contactons par e-mail ou par téléphone à des fins promotionnelles qu'avec votre consentement préalable et exprès.

Réclamations. Vous pouvez vous adresser à l'autorité de protection des données de votre Land (liste sur bfdi.bund.de) ou, en Autriche, à la Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, dsb.gv.at.

Si vous vous trouvez en Belgique, aux Pays-Bas ou au Luxembourg

Mineurs. L'âge pour consentir seul aux services en ligne est de 13 ans en Belgique et de 16 ans aux Pays-Bas et au Luxembourg. Nos formulaires sont réservés aux majeurs.

Appels commerciaux. En Belgique, nous n'appelons pas les numéros inscrits sur la liste « Ne m'appelez plus / Bel me niet meer », sauf consentement exprès de votre part. Aux Pays-Bas, nous ne vous appelons à des fins commerciales qu'avec votre consentement.

Réclamations. Belgique : Autorité de protection des données / Gegevensbeschermingsautoriteit, Rue de la Presse 35, 1000 Bruxelles, autoriteprotectiondonnees.be. Pays-Bas : Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag, autoriteitpersoonsgegevens.nl. Luxembourg : Commission nationale pour la protection des données, 15 Boulevard du Jazz, 4370 Belvaux, cnpd.lu.

Si vous vous trouvez dans un autre pays

Si vous vous trouvez dans un autre État de l'Union européenne ou de l'Espace économique européen, le RGPD et la loi nationale sur les cookies et les communications électroniques de votre pays s'appliquent. Vous pouvez vous adresser à l'autorité de votre pays (liste sur edpb.europa.eu). Si vous vous trouvez hors d'Europe, nous traitons vos données conformément au RGPD, qui s'applique à nous en tant que responsable du traitement établi à Malte. Les lois de votre pays peuvent également s'appliquer : pour toute question, écrivez-nous à privacy@thebridgettmt.com.

Pour toute question sur cette Politique : privacy@thebridgettmt.com.