Politique de Confidentialité

1. Identité du responsable de traitement

Le responsable de traitement des données est :

2. Données collectées

2.1 Données d'identification

• Nom et prénom
• Adresse email
• Numéro de téléphone
• Adresse postale
• Date de naissance (si nécessaire pour la formation)

2.2 Données de navigation

• Adresse IP
• Type de navigateur
• Pages visitées et temps passé
• Données de géolocalisation approximative
• Cookies et technologies similaires

2.3 Données professionnelles

• Entreprise et fonction
• Secteur d'activité
• Expérience professionnelle (dans le cadre de formations)
• Objectifs de formation

2.4 Données de formation

• Progression dans les modules
• Résultats aux évaluations
• Participation aux sessions
• Certificats obtenus

3. Finalités du traitement

3.1 Gestion des formations

• Inscription aux formations
• Suivi pédagogique
• Délivrance de certificats
• Support technique et pédagogique

3.2 Communication commerciale

• Newsletter et actualités
• Offres de formations personnalisées
• Invitations à des événements
• Enquêtes de satisfaction

3.3 Amélioration des services

• Analyse de l'utilisation du site
• Optimisation de l'expérience utilisateur
• Développement de nouveaux contenus
• Mesure de la satisfaction client

3.4 Obligations légales

• Déclaration d'activité formation
• Archivage des dossiers de formation
• Contrôles réglementaires
• Lutte contre la fraude

4. Base légale du traitement

Nous traitons vos données personnelles sur la base de :

• Exécution du contrat : pour la fourniture de nos services de formation
• Consentement : pour l'envoi de communications commerciales
• Intérêt légitime : pour l'amélioration de nos services et la sécurité
• Obligation légale : pour le respect des réglementations formation

5. Destinataires des données

5.1 Services internes

Vos données peuvent être consultées par nos équipes :

• Service pédagogique
• Service commercial
• Service technique
• Service administratif
• Direction

5.2 Prestataires externes

Nous faisons appel à des sous-traitants pour :

• Hébergement du site web (OVH, France)
• Plateforme de formation en ligne (LMS)
• Service d'emailing (Mailchimp)
• Outils d'analyse web (Google Analytics)
• Service de paiement sécurisé

5.3 Partenaires

• Organismes de financement (OPCO, Pôle emploi)
• Certificateurs externes
• Formateurs partenaires

6. Transferts internationaux

Certains de nos prestataires peuvent être situés en dehors de l'Union européenne. Dans ce cas, nous nous assurons que :

• Le pays bénéficie d'une décision d'adéquation de la Commission européenne
• Des garanties appropriées sont mises en place (clauses contractuelles types)
• Votre consentement explicite est obtenu si nécessaire

7. Durée de conservation

Type de données	Durée de conservation	Justification
Dossiers de formation	30 ans	Obligation légale formation professionnelle
Données de contact prospects	3 ans sans interaction	Intérêt commercial légitime
Données de navigation	13 mois	Recommandation CNIL
Factures et documents comptables	10 ans	Obligation légale fiscale
Contrats de formation	5 ans après fin de contrat	Prescription commerciale

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

8.1 Droit d'accès

Vous pouvez demander l'accès aux données personnelles que nous détenons sur vous et obtenir une copie de ces données.

8.2 Droit de rectification

Vous pouvez demander la correction de données inexactes ou incomplètes.

8.3 Droit à l'effacement

Vous pouvez demander la suppression de vos données dans certains cas (retrait du consentement, données non nécessaires, etc.).

8.4 Droit à la limitation

Vous pouvez demander la limitation du traitement dans certaines circonstances.

8.5 Droit à la portabilité

Vous pouvez récupérer vos données dans un format structuré et les transmettre à un autre responsable de traitement.

8.6 Droit d'opposition

Vous pouvez vous opposer au traitement de vos données pour des raisons tenant à votre situation particulière.

8.7 Droits liés aux décisions automatisées

Vous avez le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé.

8.8 Exercice de vos droits

Pour exercer vos droits, contactez-nous :

• Email : [email protected]
• Courrier : EstroSalmi - DPO, 125 Avenue des Champs-Élysées, 75008 Paris
• Formulaire en ligne : section Contact de notre site

Nous nous engageons à répondre dans un délai d'un mois maximum.

9. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées :

9.1 Mesures techniques

• Chiffrement des données sensibles
• Protocoles de communication sécurisés (HTTPS)
• Sauvegardes régulières et chiffrées
• Mise à jour régulière des systèmes
• Firewall et systèmes de détection d'intrusion

9.2 Mesures organisationnelles

• Accès limité aux données selon le principe du moindre privilège
• Formation du personnel à la protection des données
• Procédures de gestion des incidents
• Audits de sécurité réguliers
• Politique de mots de passe renforcée

10. Cookies et technologies similaires

Notre site utilise des cookies pour améliorer votre expérience. Consultez notre Politique des Cookies pour plus de détails.

10.1 Types de cookies utilisés

• Cookies nécessaires : indispensables au fonctionnement du site
• Cookies de performance : pour analyser l'utilisation du site
• Cookies fonctionnels : pour mémoriser vos préférences
• Cookies publicitaires : pour personnaliser la publicité (avec votre consentement)

11. Mineurs

Nos services s'adressent principalement aux professionnels. Si vous avez moins de 16 ans, vous devez obtenir l'autorisation de vos parents avant de nous fournir des données personnelles.

12. Modifications de la politique

Cette politique peut être modifiée occasionnellement. Les modifications importantes vous seront notifiées par email ou via notre site web. Nous vous encourageons à consulter régulièrement cette page.

13. Contact et réclamations

Pour toute question relative à cette politique ou à nos pratiques de confidentialité :

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL :

14. Dispositions finales

Cette politique est régie par le droit français. En cas de litige, les tribunaux français seront seuls compétents.

Si une disposition de cette politique était déclarée invalide, cela n'affecterait pas la validité des autres dispositions.