Politique de confidentialité

Responsable du traitement

Le responsable du traitement des données personnelles collectées sur ce site est :

Données collectées

Nous traitons les catégories de données suivantes :

• Données élève : nom, numéro de téléphone, adresse e-mail.
• Données de réservation : formation choisie, créneau de l'appel de vérification, statut d'inscription.
• Données de paiement : traitées par Stripe (sous-traitant PCI-DSS niveau 1). Aucune donnée cartographique n'est stockée sur nos serveurs.
• Données de vérification SMS : numéro de téléphone et code OTP, traités via Twilio pour la vérification du numéro.

Finalités du traitement

Les données sont traitées pour la gestion des inscriptions, la vérification du numéro de téléphone, l'organisation des appels de vérification avec le professeur, le traitement des paiements et la communication relative aux sessions de formation.

Base légale

Le traitement repose sur l'exécution du contrat d'inscription (art. 31 al. 2 let. a LPD ; art. 6 par. 1 let. b RGPD) et sur notre intérêt légitime à gérer l'activité de formation (art. 31 al. 1 LPD ; art. 6 par. 1 let. f RGPD).

Conservation

Les données d'inscription sont conservées pendant la durée de la formation puis archivées pendant 10 ans au titre des obligations comptables (art. 958f CO). Les données de support sont conservées 24 mois. Les journaux techniques sont conservés 30 jours.

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition concernant vos données personnelles. Vous pouvez retirer votre consentement à tout moment.

Pour exercer vos droits, contactez-nous à l'adresse ci-dessus. Nous répondons dans un délai d'un mois.

Sous-traitants

Nous faisons appel aux sous-traitants suivants pour le traitement de certaines données :

• Stripe — traitement des paiements (PCI-DSS niveau 1), Irlande / États-Unis.
• Twilio — envoi de SMS OTP pour la vérification du numéro de téléphone, États-Unis / Union européenne.

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement en transit (TLS), stockage sécurisé, accès restreint.

Autorité de surveillance

Vous pouvez saisir le Préposé fédéral à la protection des données et à la transparence (PFPDT, Suisse) ou l'autorité de protection des données de votre pays de résidence.