Cette politique explique quelles données personnelles sont collectées sur dimitrileprof.fr, pourquoi elles le sont, combien de temps elles sont conservées et quels droits vous pouvez exercer.
Responsable de traitement
Le responsable de traitement est [À COMPLÉTER : raison sociale], dont le siège social est situé [À COMPLÉTER : adresse du siège social].
Pour toute question relative à vos données : [À COMPLÉTER : adresse e-mail dédiée aux demandes RGPD].
[À COMPLÉTER : coordonnées du délégué à la protection des données (DPO), si un DPO a été désigné — sinon supprimer cette ligne.]
Données collectées
- Données de compte : nom, prénom, adresse e-mail, mot de passe (stocké sous forme chiffrée), photo de profil, langue, et le cas échéant les données transmises par un fournisseur d'identité tiers lors d'une connexion via celui-ci.
- Données patrimoniales : informations saisies volontairement dans les outils de suivi et de simulation (actifs, crédits, revenus, objectifs). Elles ne sont utilisées que pour produire vos propres analyses.
- Documents : fichiers que vous déposez dans votre espace documentaire.
- Données d'usage : progression dans les formations, réponses au quiz, favoris, simulations enregistrées.
- Échanges : messages envoyés via la messagerie, le formulaire de contact ou lors d'une prise de rendez-vous.
- Données de facturation : statut et historique d'abonnement. Les coordonnées bancaires ne sont jamais reçues ni conservées par l'éditeur : elles sont traitées directement par le prestataire de paiement.
- Données techniques : adresse IP, type de navigateur, journaux de connexion, nécessaires à la sécurité et au bon fonctionnement du service.
Finalités et bases légales
- Fourniture du service (compte, formations, outils, documents, messagerie) — exécution du contrat.
- Gestion des abonnements et facturation — exécution du contrat et obligations légales comptables.
- Envoi de la newsletter et des communications liées au service — exécution du contrat pour les messages de service, consentement pour la newsletter, auquel il peut être mis fin à tout moment.
- Sécurité, prévention des abus et modération — intérêt légitime à protéger le service et ses utilisateurs.
- Amélioration du service et mesure d'audience — intérêt légitime, ou consentement lorsque des traceurs non essentiels sont utilisés.
- Respect des obligations légales — obligation légale.
Destinataires et sous-traitants
Vos données sont accessibles aux personnes habilitées de l'éditeur et à des prestataires techniques agissant sur instruction, notamment : l'hébergeur du site, le prestataire de paiement (Stripe) pour les abonnements, et le prestataire d'envoi d'e-mails. Ces prestataires sont liés par des engagements de confidentialité et de sécurité.
Aucune donnée n'est vendue ni louée à des tiers.
Durées de conservation
- Données de compte et contenus associés : pendant la durée de vie du compte, puis supprimées ou anonymisées dans un délai de [À COMPLÉTER : délai retenu, par exemple 12 mois] après sa fermeture.
- Documents déposés : jusqu'à leur suppression par l'utilisateur ou la fermeture du compte.
- Pièces comptables et factures : 10 ans, conformément au code de commerce.
- Journaux techniques : 12 mois au maximum.
- Données de prospection et newsletter : jusqu'au retrait du consentement, puis 3 ans au maximum à compter du dernier contact.
Transferts hors Union européenne
Les données sont hébergées au sein de l'Union européenne. Lorsqu'un prestataire implique un transfert hors UE, celui-ci est encadré par les garanties prévues par le RGPD, notamment les clauses contractuelles types de la Commission européenne.
Sécurité
L'éditeur met en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des échanges (HTTPS), stockage des mots de passe sous forme de condensat, cloisonnement des accès, contrôle des habilitations et sauvegardes régulières. Les documents privés et les pièces jointes des conversations ne sont accessibles qu'au travers de contrôles d'accès applicatifs.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment ; ce retrait ne remet pas en cause la licéité du traitement effectué auparavant.
Ces droits s'exercent à l'adresse [À COMPLÉTER : adresse e-mail dédiée aux demandes RGPD]. Une preuve d'identité peut être demandée en cas de doute raisonnable. Une réponse vous est apportée dans un délai d'un mois, prolongeable de deux mois si la demande est complexe.
Vous pouvez également introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
Cookies et traceurs
Le site utilise des cookies strictement nécessaires à son fonctionnement : maintien de la session de connexion, sécurité et mémorisation de vos préférences d'affichage. Ces cookies ne requièrent pas votre consentement.
[À COMPLÉTER : si des cookies de mesure d'audience ou de tiers sont utilisés, les lister ici avec leur finalité, leur durée de vie et les modalités de retrait du consentement.]
Vous pouvez à tout moment configurer votre navigateur pour refuser les cookies ; le refus des cookies nécessaires peut empêcher l'accès à votre compte.
Modification de la présente politique
Cette politique peut être mise à jour pour tenir compte des évolutions du service ou de la réglementation. La date de dernière mise à jour figure en haut de cette page.