Politique d'utilisation et de protection des données à caractère personnel

Retyc - un service de TripleStack SAS

En date du : 23 février 2026

1. Collecte de certaines données à caractère personnel

TripleStack SAS, éditrice du service Retyc (ci-après « Retyc »), respecte l'ensemble des dispositions réglementaires et législatives relatives à la protection des données à caractère personnel (la « Réglementation Applicable »), et notamment l'ensemble des dispositions énoncées au sein du Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 (le « Règlement Général sur la Protection des Données » ou « RGPD »), ainsi que les dispositions de la loi n°78-17 du 6 février 1978 dite « Informatique et Libertés » modifiée (la « LIL »).

Les Utilisateurs Enregistrés et les Utilisateurs Anonymes (tels que définis à l'article 3) reconnaissent et acceptent que Retyc opère un traitement de certaines de leurs données à caractère personnel (les « Données à Caractère Personnel »), selon les termes et modalités définis ci-après, et ce en vue d'assurer le bon fonctionnement de la Plateforme Retyc, la gestion de ses utilisateurs, et la prestation des Services Retyc.

2. Origine et finalité des données à caractère personnel collectées

2.1 Les Données à Caractère Personnel sont collectées directement et uniquement auprès des utilisateurs de la Plateforme Retyc.

Retyc s'engage à recueillir le consentement exprès des utilisateurs et à leur permettre de s'opposer à l'utilisation de leurs Données à Caractère Personnel à toutes autres fins, dès que cela est nécessaire.

Dans tous les cas, les utilisateurs sont informés des finalités pour lesquelles leurs Données à Caractère Personnel sont collectées via les différents formulaires de collecte de données en ligne et via leurs actions sur la Plateforme Retyc.

2.2 Les Données à Caractère Personnel sont collectées par le biais des formulaires suivants :

• Formulaire d'inscription à la Plateforme Retyc — création d'un compte utilisateur enregistré.

Certaines données et renseignements sont également collectés par le biais de l'interactivité pouvant s'établir entre l'utilisateur et la Plateforme Retyc, de la façon suivante :

• Statistiques d'utilisation des Services ;
• Contact et support ;
• Gestion de la Plateforme.

Retyc utilise les renseignements ainsi collectés pour les finalités suivantes :

• Gestion et suivi de la fourniture des Services ;
• Gestion de la Plateforme Retyc ;
• Statistiques anonymisées ;
• Correspondance et support ;
• Informations relatives au compte et au Service.

3. Types de données à caractère personnel collectées

3.1 Le responsable du traitement des données est TripleStack SAS, éditrice de Retyc, qui demeure seule destinataire des Données à Caractère Personnel concernées. TripleStack SAS est représentée par son Président, Monsieur Emilien Mantel.

Les Données à Caractère Personnel dont la communication est demandée aux utilisateurs par le biais des formulaires disponibles sur la Plateforme Retyc sont destinées au responsable de traitement. Les données identifiées par un astérisque sont obligatoires. À défaut pour l'utilisateur de communiquer ces données, la demande ne pourra pas être traitée.

3.2 La Plateforme Retyc distingue deux catégories d'utilisateurs :

• Les Utilisateurs Enregistrés : personnes ayant créé un compte sur la Plateforme Retyc, qu'ils soient titulaires d'un abonnement payant ou d'un compte gratuit ;
• Les Utilisateurs Anonymes : personnes accédant à la Plateforme Retyc sans avoir créé de compte, notamment pour télécharger un fichier partagé.

3.3 Lors de la création d'un compte, l'Utilisateur Enregistré se verra demander les informations suivantes :

Les informations obligatoires sont :

• Prénom ;
• Nom ;
• Adresse e-mail ;
• Mot de passe (chiffré).

Il est précisé que Retyc n'aura pas accès au mot de passe défini par l'Utilisateur Enregistré.

3.4 Dans le cadre des abonnements payants, Retyc collecte et transmet à son prestataire de paiement Stripe les informations nécessaires au traitement de la transaction. Retyc ne stocke pas directement les données bancaires de ses utilisateurs.

3.5 Retyc est susceptible de recueillir des informations concernant la manière dont les utilisateurs utilisent les Services, telles que les types de contenu partagé, les fonctionnalités utilisées, ainsi que l'heure, la fréquence et la durée des activités. Ces informations sont utilisées de manière agrégée et anonymisée.

3.6 Pour les Utilisateurs Anonymes, Retyc ne collecte que les données strictement nécessaires à la fourniture du Service, notamment l'adresse IP utilisée lors du téléchargement, à des fins de sécurité et de lutte contre les abus.

4. Non-communication des données à caractère personnel

Retyc s'engage à ne pas commercialiser les Données à Caractère Personnel de ses utilisateurs. Il est entendu que l'utilisation de données agrégées, statistiques et anonymisées ne sera en aucun cas constitutive de la communication ou commercialisation de Données à Caractère Personnel.

Les Données à Caractère Personnel des utilisateurs peuvent être traitées par des sous-traitants, dans le respect absolu des principes énoncés aux présentes, et ce pour les cas suivants :

• Hébergement et infrastructure de la Plateforme ;
• Envoi d'e-mails transactionnels ;
• Traitement des paiements.

Les sous-traitants auxquels Retyc fait appel sont les suivants :

Tous les prestataires européens sont soumis au RGPD. Pour Stripe, dont les serveurs peuvent se situer en dehors de l'Union Européenne, Retyc a conclu avec ce prestataire un contrat encadrant le transfert de données conformément aux mécanismes reconnus par la Réglementation Applicable (notamment les clauses contractuelles types de la Commission européenne).

La liste actualisée de ces sous-traitants peut être communiquée sur demande adressée à : privacy@retyc.net.

5. Durée de conservation des données

Retyc conserve les Données à Caractère Personnel de ses utilisateurs pour la durée strictement nécessaire aux finalités poursuivies, et en particulier au bon fonctionnement de la Plateforme Retyc et des Services proposés, conformément aux prescriptions légales et réglementaires.

En tout état de cause, Retyc supprimera lesdites Données à Caractère Personnel à première demande de l'utilisateur concerné, sauf obligation légale de conservation.

6. Fondement juridique du traitement des données à caractère personnel

Retyc recueille et utilise les Données à Caractère Personnel de ses utilisateurs :

• conformément aux Conditions Générales d'Utilisation (CGU) de la Plateforme Retyc ;
• en respectant le consentement des utilisateurs, qui peut être révoqué à tout moment via les paramètres de leur compte personnel ou en contactant Retyc ;
• dans la mesure nécessaire pour remplir ses obligations légales ; et
• dans la mesure nécessaire à la poursuite de ses intérêts légitimes, sauf si ces intérêts sont supplantés par les intérêts ou les libertés et droits fondamentaux des utilisateurs exigeant la protection de leurs Données à Caractère Personnel.

7. Droits des utilisateurs

En application de la Réglementation Applicable, les utilisateurs de la Plateforme Retyc disposent des droits suivants :

• Droit d'accès : obtenir des copies de l'ensemble de leurs Données à Caractère Personnel, ainsi que les détails essentiels portant sur la manière dont ces données sont traitées ;
• Droit de rectification : obtenir la rectification de leurs Données à Caractère Personnel dans les meilleurs délais, et faire compléter toute donnée incomplète, inexacte, équivoque ou périmée ;
• Droit à l'effacement : obtenir l'effacement de leurs Données à Caractère Personnel, dès lors que leur traitement n'est plus nécessaire, que le consentement a été retiré, ou que leur collecte est interdite ;
• Droit à la limitation du traitement : obtenir la limitation du traitement de leurs Données à Caractère Personnel dans les cas prévus par la Réglementation Applicable ;
• Droit à la portabilité : recevoir leurs Données à Caractère Personnel dans un format structuré, couramment utilisé et lisible par machine ;
• Droit d'opposition : s'opposer à tout moment au traitement de leurs Données à Caractère Personnel.

Pour exercer l'un de ces droits, les utilisateurs peuvent adresser leur demande à Retyc :

• Par e-mail : privacy@retyc.net
• Par courrier : TripleStack SAS, 12 B rue du Stade — 69290 Grézieu-la-Varenne, France

La demande devra être accompagnée d'une copie d'une pièce d'identité en cours de validité.

Enfin, les utilisateurs peuvent déposer une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : https://www.cnil.fr/fr/plaintes.

8. Sécurité

Retyc prend toutes les précautions utiles, au regard du caractère personnel des données collectées et des risques présentés par le traitement, pour préserver la sécurité des Données à Caractère Personnel de ses utilisateurs, et notamment empêcher que ces données ne soient déformées, endommagées, ou que des tiers non autorisés y aient accès.

Retyc met en œuvre toutes les mesures techniques et organisationnelles afin d'assurer la sécurité des traitements de données à caractère personnel et leur confidentialité. Les personnes travaillant pour Retyc sont tenues de respecter la confidentialité des Données à Caractère Personnel des utilisateurs.

Les mesures de sécurité mises en place comprennent notamment :

• Chiffrement des communications par protocole TLS ;
• Chiffrement de bout en bout des fichiers partagés sur la Plateforme ;
• Authentification par identifiant et mot de passe chiffré ;
• Hébergement exclusivement sur des infrastructures situées en Union Européenne ;
• Accès aux données strictement limité aux personnels habilités.

Retyc s'engage à maintenir un haut niveau de sécurité et à intégrer les évolutions technologiques permettant de garantir la confidentialité et l'intégrité des données de ses utilisateurs.

9. Fichiers journaux et cookies

9.1 Fichiers journaux

Retyc est susceptible de recueillir certaines informations techniques par le biais de fichiers journaux (log files), notamment :

• Adresse IP utilisée lors de la connexion ;
• Date et heure de connexion ;
• Type et version du navigateur.

Ces informations sont collectées à des fins de sécurité, de détection des abus et d'administration technique de la Plateforme.

9.2 Cookies

Retyc utilise uniquement des cookies strictement nécessaires au fonctionnement de la Plateforme (session utilisateur, préférences de navigation). Aucun cookie tiers à des fins publicitaires ou analytiques n'est déposé sur le terminal des utilisateurs.

Retyc utilise un outil d'analyse d'audience auto-hébergé (Umami) afin de mesurer l'utilisation de la Plateforme. Cet outil ne dépose aucun cookie sur le terminal de l'utilisateur et ne collecte aucune donnée à caractère personnel identifiable. Les données sont traitées de manière anonymisée et hébergées exclusivement sur l'infrastructure Scaleway en France.

10. Données à caractère personnel et mineurs

La Plateforme Retyc s'adresse à des personnes majeures capables de contracter des obligations conformément à la législation du pays dans lequel se trouve l'utilisateur. Retyc ne collecte pas sciemment de données à caractère personnel concernant des mineurs.

11. Modifications de la présente politique

Retyc se réserve le droit de modifier la présente politique à tout moment, notamment pour se conformer à toute évolution réglementaire, jurisprudentielle ou technique. Les utilisateurs seront informés de toute modification substantielle par e-mail ou par notification sur la Plateforme. La version en vigueur est celle accessible sur la Plateforme à la date de consultation.

12. Contacter Retyc

Pour toute question ou réclamation concernant le respect par Retyc de la présente politique, ou pour formuler des recommandations ou commentaires, les utilisateurs peuvent contacter Retyc :

• Par e-mail : privacy@retyc.net
• Par courrier : TripleStack SAS, 12 B rue du Stade — 69290 Grézieu-la-Varenne, France