Politique de confidentialité
Dernière mise à jour : 24 février 2026
La présente politique de confidentialité décrit comment Ideereka SAS (ci-après « l’éditeur ») collecte, utilise et protège les données à caractère personnel des utilisateurs (ci-après « l’utilisateur ») visitant son site web et utilisant ses services.
Article 1 — Responsable du Traitement
Le responsable du traitement des données à caractère personnel est :
- Antonin Fauret, en qualité de dirigeant d’Ideereka SAS
- Adresse : 2 rue Coysevox, bureau 3 — 69001 Lyon
- Email : hello@ideereka.com
- Téléphone : 04 69 96 31 33
Article 2 — Principes Relatifs au Traitement des Données
L’éditeur respecte les principes fondamentaux du Règlement général sur la protection des données (RGPD) :
- Licéité, loyauté et transparence : L’éditeur traite les données de manière légale, loyale et transparente.
- Finalités déterminées, explicites et légitimes : Les données ne sont collectées que pour des finalités spécifiques et légales.
- Minimisation des données : Seules les données strictement nécessaires sont collectées.
- Exactitude : Les données doivent être exactes et à jour.
- Conservation limitée : Les données ne sont conservées que le temps nécessaire.
- Intégrité et confidentialité : Les données sont traitées de manière sécurisée.
Bases Légales du Traitement
L’éditeur utilise les bases légales suivantes pour traiter les données :
- Exécution du contrat (Article 6(1)(b) du RGPD) : Gestion des inscriptions aux formations, suivi des dossiers, facturation et exécution des contrats de formation.
- Intérêt légitime (Article 6(1)(f) du RGPD) : Amélioration continue du service et de la plateforme.
- Consentement (Article 6(1)(a) du RGPD) : Mise en place de cookies d’analyse et publicitaires, ainsi que pour l’envoi de communications marketing.
Le traitement des données ne repose pas exclusivement sur le consentement.
Article 3 — Données Collectées
L’éditeur collecte les catégories de données suivantes :
- Données de navigation : Type de navigateur, adresse IP, pages consultées, provenance (sous réserve du consentement pour les cookies non essentiels).
- Données d’inscription et de compte : Nom, prénom, adresse e-mail, numéro de téléphone, adresse postale, raison sociale.
- Données de dossier d’inscription : Diplômes, attestations, objectif professionnel.
- Données de paiement : Informations de paiement traitées directement par Stripe, qui ne transitent pas par les serveurs de l’éditeur.
- Données de suivi des communications : statut de réception, d’ouverture et de clic sur les liens de nos e-mails.
Article 4 — Finalités du Traitement
Les données collectées sont utilisées pour les finalités suivantes :
- Gestion des inscriptions aux formations et suivi des dossiers d’inscription.
- Exécution des contrats de formation et facturation.
- Envoi de communications relatives aux formations (confirmations, rappels, certificats).
- Communication concernant les offres de formation (sous réserve du consentement).
- Amélioration du site web et mesure d’audience (sous réserve du consentement).
- Mesure de l’efficacité des campagnes de communication (sous réserve du consentement).
Article 5 — Durée de Conservation
L’éditeur définit les périodes de conservation suivantes :
- Données personnelles : 5 ans à compter de la dernière interaction, sauf demande de suppression anticipée de l’utilisateur.
- Preuves de transaction : 10 ans (obligation légale en matière comptable).
- Données des dossiers rejetés : 1 an, puis suppression.
- Cookies : 13 mois maximum.
Article 6 — Sous-Traitants et Destinataires
L’éditeur confie le traitement des données à des sous-traitants sélectionnés pour leur conformité au RGPD :
| Sous-Traitant | Rôle | Localisation | Encadrement |
|---|---|---|---|
| SiteGround | Hébergement du site web | Pays-Bas (UE) | — |
| Xano | Plateforme applicative, hébergement données métier et fichiers | UE | — |
| Stripe | Paiements en ligne | États-Unis | DPA |
| Brevo | Emailing transactionnel et marketing | France (UE) | — |
| Google Analytics / GTM | Mesure d’audience (soumis au consentement) | États-Unis | DPA + SCCs |
| Meta Pixel | Mesure efficacité campagnes (soumis au consentement) | États-Unis | DPA + SCCs |
| Vercel | Performance technique du site | États-Unis | DPA |
Des sous-traitants supplémentaires peuvent intervenir dans le cadre de services spécifiques proposés sur le site. Le cas échéant, l’utilisateur en est informé au moment de l’utilisation du service concerné.
Article 7 — Transferts Hors Union Européenne
Certaines données à caractère personnel sont transférées vers les États-Unis (notamment vers les serveurs de Stripe, Google Analytics, Meta Pixel et Vercel). Ces transferts sont encadrés par des accords de traitement des données (DPA) et des clauses contractuelles types (SCCs) conformément à l’article 46(2)(c) du RGPD, garantissant un niveau de protection adéquat.
Article 8 — Hébergement
L’éditeur utilise les hébergeurs suivants :
- Site web : SiteGround (Pays-Bas, Union Européenne)
- Données métier et fichiers : Xano (Union Européenne)
- Certains traitements supplémentaires : Effectués par des prestataires situés hors Union Européenne (voir articles 6 et 7).
Article 9 — Cookies
L’éditeur utilise différentes catégories de cookies pour améliorer l’expérience utilisateur et analyser le trafic :
Cookies Strictement Nécessaires
Ces cookies sont essentiels au fonctionnement du site. Aucun consentement n’est requis. Exemples :
- cc_cookie (CookieConsent) : Gestion du bandeau de consentement aux cookies, validité de 13 mois.
Cookies d’Analyse
Ces cookies permettent de mesurer l’audience et d’améliorer le site. Consentement requis. Exemples :
- Google Analytics (_ga, _ga_*) : Mesure d’audience du site, validité de 13 mois. Base légale : consentement.
- Microsoft Clarity (_clck, _clsk, CLID) : analyse de navigation et de comportement, validité de 13 mois. Base légale : consentement.
Cookies Publicitaires
Ces cookies mesurent l’efficacité des campagnes de communication. Consentement requis. Exemples :
- Meta Pixel (_fbp) : Mesure de l’efficacité des campagnes, validité de 3 mois. Base légale : consentement.
- Google Ads (_gcl_*, _gac_*) : mesure de l’efficacité des campagnes publicitaires, validité de 3 mois. Base légale : consentement.
- Brevo (Sendinblue) (_sib_*, sbjs_*, sib_cuid) : mesure de l’efficacité de nos communications, validité de 6 mois. Base légale : consentement.
Cookies Vidéo
Ces cookies permettent la lecture de vidéos intégrées au site. Consentement requis.
Gestion des Consentements aux Cookies
Le consentement de l’utilisateur aux cookies d’analyse et publicitaires est valable pendant 13 mois. Après cette durée, le consentement est redemandé. L’utilisateur peut à tout moment modifier ses préférences en cliquant sur le bouton « Gestion des cookies » situé en bas du site, ou en configurant directement son navigateur pour accepter ou refuser les cookies.
Traceurs dans nos e-mails. Nos e-mails peuvent contenir des pixels et des liens tracés permettant de mesurer leur réception, leur ouverture et les clics. Lorsqu’ils servent une finalité commerciale (mesure de performance de nos newsletters et campagnes, relance des destinataires n’ayant pas ouvert un message), ces traceurs ne sont activés qu’avec votre consentement, recueilli lors de votre inscription à nos communications et retirable à tout moment via le lien de désinscription présent dans chaque e-mail. Les marqueurs strictement nécessaires à la bonne délivrance de nos e-mails transactionnels (confirmation d’inscription, facture, suivi de dossier) sont en revanche utilisés sans consentement, conformément aux recommandations de la CNIL.
Article 10 — Mineurs
Le site web et les services proposés ne s’adressent pas aux mineurs de moins de 15 ans.
- En dessous de 15 ans : Le consentement aux traitements de données personnelles doit être donné par le représentant légal de l’enfant.
- À partir de 15 ans : Le mineur peut consentir seul au traitement de ses données à caractère personnel.
Article 11 — Droits de l’Utilisateur
Conformément au RGPD, l’utilisateur dispose des droits suivants :
- Droit d’accès (Article 15 du RGPD) : L’utilisateur peut demander l’accès à ses données personnelles.
- Droit de rectification (Article 16 du RGPD) : L’utilisateur peut demander la correction de données inexactes ou incomplètes.
- Droit à l’effacement (Article 17 du RGPD) : L’utilisateur peut demander la suppression de ses données sous certaines conditions.
- Droit à la limitation du traitement (Article 18 du RGPD) : L’utilisateur peut demander la limitation du traitement de ses données.
- Droit à la portabilité des données (Article 20 du RGPD) : L’utilisateur peut demander à recevoir ses données dans un format structuré et lisible.
- Droit d’opposition (Article 21 du RGPD) : L’utilisateur peut s’opposer au traitement de ses données pour des motifs légitimes.
- Droit relatif au traitement automatisé et au profilage (Article 22 du RGPD) : L’utilisateur peut s’opposer à une décision basée exclusivement sur un traitement automatisé.
- Droit de définir des directives relatives au sort de ses données après son décès : L’utilisateur peut préciser ce qu’il advient de ses données après son décès.
Exercice des Droits
Pour exercer l’un de ces droits, l’utilisateur doit adresser une demande écrite à l’adresse suivante : hello@ideereka.com, en justifiant de son identité. L’éditeur s’engage à répondre à la demande dans un délai de 30 jours à compter de sa réception.
L’utilisateur a également le droit de saisir la Commission Nationale de l’Informatique et des Libertés (CNIL) pour toute plainte concernant le traitement de ses données : www.cnil.fr.
Article 12 — Obligations du Responsable du Traitement
L’éditeur s’engage à :
- Mettre en place des mesures techniques et organisationnelles appropriées pour protéger les données à caractère personnel contre le vol, la perte, l’altération et l’accès non autorisé.
- Ne transmettre les données à aucun tiers sans information préalable de l’utilisateur, sauf obligations légales ou réglementaires.
- Notifier sans délai l’utilisateur et la CNIL en cas de violation de données personnelles, dans les délais prévus par le RGPD (72 heures après découverte de la violation).