Politique de confidentialité

Le responsable du traitement des données à caractère personnel est :

• Ideereka SAS, représentée par son dirigeant
• Adresse : 2 rue Coysevox, bureau 3 — 69001 Lyon
• Email : hello@ideereka.com
• Téléphone : 04 69 96 31 33

L’éditeur collecte les catégories de données suivantes :

• Données de navigation : Type de navigateur, adresse IP, pages consultées, provenance (sous réserve du consentement pour les cookies non essentiels).
• Données d’inscription et de compte : Nom, prénom, adresse e-mail, numéro de téléphone, adresse postale, raison sociale.
• Données de connexion à l’espace client : votre adresse e-mail et le code à usage unique que nous vous envoyons pour vous connecter ou pour changer d’adresse, conservé sous forme hachée (illisible), avec ses dates de demande et d’expiration ; pour limiter les envois et les essais, votre adresse IP est comptée pendant dix minutes, sans être enregistrée avec le code.
• Données de dossier d’inscription : Diplômes, attestations, objectif professionnel.
• Données de rendez-vous : nom, adresse e-mail, téléphone, motif et message du rendez-vous que vous prenez avec notre équipe, et la référence de votre dossier s’il est pris depuis votre espace.
• Données de certification et de jury : pour l’enregistrement de votre certification, votre date de naissance, votre sexe et votre code postal de naissance ; pour les membres du jury, leurs disponibilités, leurs factures, le RIB du profil qui facture et, pour le président de séance, sa signature dessinée.
• Enregistrements des sessions de formation : les visioconférences des sessions sont enregistrées ; y figurent l’image et la voix des participants qui allument leur caméra ou prennent la parole, et leur nom affiché.
• Données de vérification issues de sources publiques : à partir du SIRET que vous saisissez, la fiche de l’établissement dans la base Sirene de l’INSEE ; pour un professionnel de santé, à partir de son numéro RPPS ou de ses nom et prénom, sa fiche dans l’annuaire santé de l’Agence du numérique en santé.
• Données de paiement : Informations de paiement traitées directement par Stripe, qui ne transitent pas par les serveurs de l’éditeur.
• Données de suivi des communications : statut de réception, d’ouverture et de clic sur les liens de nos e-mails.
• Demande d’aménagement liée à une situation de handicap : si vous nous l’adressez par le lien prévu dans votre espace client, le message que vous écrivez, qui mentionne cette situation. Nous ne l’utilisons qu’avec votre accord explicite, donné par une case à cocher (article 9(2)(a) du RGPD), pour organiser l’aménagement demandé ; vous pouvez retirer cet accord à tout moment en écrivant à hello@ideereka.com.
• Informations de santé que nous ne demandons pas : en dehors de la demande d’aménagement ci-dessus, nous ne vous demandons aucune information sur votre santé ni sur celle d’un proche. Si une pièce que vous déposez dans votre dossier d’inscription en contient malgré tout (un CV qui mentionne une reconnaissance de handicap, par exemple), nous ne nous en servons pas : elle est lue avec cette pièce, y compris par l’outil d’analyse des pièces décrit à l’article 4, et effacée avec elle, aux durées de l’article 5. La fenêtre d’envoi d’une demande à un professionnel de l’annuaire vous demande de ne pas en écrire ; si votre message en contient, il est transmis tel quel au professionnel sollicité et effacé aux durées de l’article 5.
• Contenu des échanges avec nos équipes : le texte des messages que vous écrivez à notre équipe dans Teams (article 4), et le texte des e-mails que vous nous adressez et de ceux que nous vous adressons au sujet de votre dossier, conservé dans notre messagerie pour en assurer le suivi, des extraits, lus par notre plateforme pour votre dossier, y étant gardés au plus quatre cents jours ; son effacement, cinq (5) ans après la réception ou l’envoi de chaque message dans notre boîte hello@ideereka.com, et dix (10) ans après dans la boîte d’un membre de l’équipe, qui peut recevoir des pièces comptables à garder dix ans (obligation légale), est en cours de mise en place.
• Données d’attribution publicitaire : identifiant du clic publicitaire (Google : gclid, gbraid, wbraid ; Meta : fbclid, _fbc, _fbp) et son horodatage, recueillis avec votre consentement lorsque vous arrivez sur le site depuis une annonce ; tant que vous n’avez fait aucun choix dans le bandeau, cet identifiant reste seulement dans l’adresse des pages que vous ouvrez sur notre site, sans être enregistré sur votre appareil ni transmis à Google ou à Meta ; lors d’une demande de devis ou d’une inscription, votre e-mail et votre numéro de téléphone sous forme hachée, et, pour Meta, votre adresse IP, le type de navigateur, votre pays et une référence de dossier sous forme hachée (illisible).

L’éditeur définit les périodes de conservation suivantes :

• Données de votre compte : conservées jusqu’à cinq (5) ans après votre dernière activité, sauf demande de suppression de votre part ; à ce terme, leur anonymisation, précédée d’un e-mail d’avertissement, est en cours de mise en place (avant juillet 2027) : d’ici là, elles restent conservées.
• Preuves de transaction : factures, avoirs et justificatifs de paiement, au moins dix (10) ans après la clôture de l’exercice (obligation légale en matière comptable) ; l’effacement de l’identité et des coordonnées de facturation au-delà, dans notre base, est en cours de mise en place ; les factures établies dans Stripe restent chez Stripe, selon ses conditions.
• Dossiers de formation : cinq (5) ans après la fin de la formation, nous effaçons ce qui ne vous sert plus dans ce dossier (fichiers déposés, téléphone, documents d’inscription, contenu des relances que nous vous avons envoyées). Nous gardons ce qui vous sert : votre compte, vos attestations, votre titre de certification, la convention ou le contrat signés. Votre compte Microsoft Teams de formation est conservé tant que vous suivez une autre formation, puis supprimé cinq (5) ans après la fin de la dernière.
• Copies chez Airtable : la copie de vos dossiers et de leurs factures faite chez Airtable jusqu’au 24 octobre 2026, les réponses au questionnaire de positionnement qui y sont encore copiées et la liste de prospects de nos communications commerciales, d’où une adresse effacée de notre outil d’envoi peut y revenir, ne suivent pas encore les durées de cet article : leur durée de conservation reste à fixer (article 6).
• Contacts de nos communications commerciales qui ne sont pas clients : à partir du 9 novembre 2026, effacés de notre outil d’envoi trois (3) ans après leur collecte, votre dernier contact (inscription, accord, clic, désinscription) ou la dernière mise à jour de votre fiche, par une tâche quotidienne qui peut prendre quelques mois de plus ; une désinscription ou un blocage, trois (3) ans après le refus.
• Demandes d’inscription sans suite : un dossier archivé sans que l’inscription ait abouti est supprimé à partir de trente (30) jours après son archivage ; la date est indiquée sur le dossier dans votre espace. Les dossiers qui portent une facture ou une convention signée ne sont pas concernés.
• Références de conversion publicitaire : identifiant du clic, e-mail sous forme hachée et consentement associé : 12 mois, puis suppression. L’adresse IP et le navigateur captés au moment de votre demande sont effacés dès la transmission.
• Demandes de mise en relation (annuaire) : message et commentaires effacés 3 mois après la clôture de la demande (ou après son acceptation, si elle n’est jamais close) ; ville et code postal effacés 12 mois après cette même date ; le professionnel n’a plus accès aux coordonnées échangées au plus tard à cette date. La demande est alors anonymisée : elle ne garde que le service concerné, le mois et son issue, pour la mesure d’impact.
• Rendez-vous : dans notre outil de rendez-vous, votre nom, votre adresse e-mail, votre téléphone et votre message sont effacés vingt-quatre (24) mois après la date du rendez-vous ; le rendez-vous reste rattaché à la référence de votre dossier s’il a été pris depuis votre espace. L’e-mail et l’invitation d’agenda reçus par le membre de l’équipe qui vous reçoit suivent la durée de notre messagerie (article 3).
• Données gardées sans durée fixée : les transcriptions que Teams joint éventuellement aux enregistrements des sessions, l’état des fils de vos messages Teams à notre équipe, qui en garde des extraits, les relevés de connexion aux sessions et des listes d’adresses e-mail gardés chez Make depuis 2023, l’ancienne liste des inscrits aux sensibilisations gratuites (Google Sheets) et les ventes par lien de paiement copiées chez Airtable ne suivent pas encore les durées de cet article : leur durée reste à fixer.
• Enregistrements des sessions de formation : un (1) an après la fin de la session, puis effacés.
• Journaux techniques de notre API : trente (30) jours.
• Codes de connexion à l’espace client : effacés à partir de vingt-quatre (24) heures après leur expiration, lors d’une purge quotidienne, qu’ils aient servi ou non ; un code expire dix minutes après sa demande.
• Cookies : 13 mois maximum.

Certaines données à caractère personnel sont transférées vers les États-Unis. Les transferts vers OpenAI, Google Analytics et Google Ads, Meta (Pixel et Conversions API) et Replit sont encadrés par des accords de traitement des données (DPA) et des clauses contractuelles types (SCCs) conformément à l’article 46(2)(c) du RGPD, prévoyant des garanties appropriées. Le transfert vers Make (Celonis, Inc., États-Unis) repose d’abord sur le Data Privacy Framework, objet d’une décision d’adéquation de la Commission européenne du 10 juillet 2023 (article 45 du RGPD), les clauses contractuelles types valant en secours ; celui vers Mux repose sur le Data Privacy Framework. Les transferts vers Stripe, Vercel et Airtable sont encadrés par leur accord de traitement des données (DPA) ; l’outil de transfert qu’il met en œuvre est en cours de vérification. Microsoft Clarity, YouTube et Vimeo, chargés après votre accord, ainsi que Google Drive, Slides et Sheets, entraînent aussi un transfert vers les États-Unis : YouTube et Vimeo reçoivent la requête de votre navigateur pour leur propre compte, et l’outil de transfert de Clarity et des services Google Drive, Slides et Sheets est en cours de vérification. L’utilisateur peut obtenir une copie de ces garanties, ou savoir où elles sont mises à disposition, en écrivant à hello@ideereka.com ; les informations protégées concernant des tiers peuvent y être occultées.

Les assistants d’intelligence artificielle d’Anthropic, utilisés par notre équipe technique, relèvent d’autres règles : nous les utilisons sous les conditions de l’abonnement Claude Max, sans contrat de sous-traitance, et l’utilisation de nos échanges pour l’entraînement des modèles est désactivée sur nos comptes ; selon la politique d’Anthropic, une conversation signalée pour un contrôle de sécurité, ou que nous lui signalons, sert toutefois à l’amélioration des modèles. Selon la politique de confidentialité d’Anthropic, pour qui vit dans l’Union, Anthropic Ireland, Limited (Dublin, Irlande) est responsable du traitement de ces échanges ; elle indique que ces échanges sont transférés vers ses serveurs aux États-Unis et que ses transferts hors de l’Espace économique européen s’appuient sur des décisions d’adéquation (article 45 du RGPD), des clauses contractuelles types (article 46) ou, dans certaines situations, des dérogations.

Le fonds de carte de l’annuaire des professionnels entraîne lui aussi un transfert vers les États-Unis, et il obéit à d’autres règles que les précédents. Il se déclenche au chargement d’une fiche de l’annuaire, sans action de votre part : votre navigateur demande directement ses tuiles de carte à OpenFreeMap, service ouvert et gratuit édité par Hyperknot Software Kft. (Ujlengyel, Hongrie), qui les diffuse par le réseau de Cloudflare, société établie aux États-Unis. Partent alors votre adresse IP, le type de votre navigateur et l’adresse de notre site, jamais celle de la page consultée. Aucun cookie n’est déposé et rien n’est enregistré sur votre appareil : à ce titre, la carte ne relève pas du consentement aux traceurs. Les réponses de ce réseau demandent en outre à votre navigateur de signaler pendant sept jours d’éventuelles erreurs réseau à Cloudflare (a.nel.cloudflare.com) ; un tel signalement porte l’adresse demandée, l’horodatage et votre adresse IP.

OpenFreeMap et Cloudflare reçoivent cette requête pour leur propre compte et non sur nos instructions : ce sont des destinataires tiers, et nous n’avons pas la maîtrise de leurs traitements. La politique de confidentialité publiée par OpenFreeMap annonce ne pas journaliser les adresses IP en fonctionnement normal et ne les conserver, en cas d’incident de sécurité, que trente jours au maximum ; elle annonce en revanche conserver sans limite de durée des journaux comportant le type de navigateur et l’adresse du site d’où vient la requête. Cette politique désigne le site openfreemap.org et ne vise pas expressément le service de tuiles : nous ne pouvons donc pas vous garantir qu’elle le couvre. Vous pouvez interroger l’éditeur à privacy@openfreemap.org, et nous écrire à hello@ideereka.com.

L’éditeur utilise différentes catégories de cookies pour améliorer l’expérience utilisateur et analyser le trafic :

Cookies Strictement Nécessaires

Ces cookies sont essentiels au fonctionnement du site. Aucun consentement n’est requis. Exemples :

• cc_cookie (CookieConsent) : Gestion du bandeau de consentement aux cookies et mémorisation des choix exprimés, validité de 395 jours au maximum.
• persist:root (stockage local du navigateur, pas un cookie) : jeton de votre session et prénom, nom, adresse e-mail et téléphone de votre compte, pour vous garder connecté ; son contenu est vidé à la déconnexion.
• Jeton de gestion d’un rendez-vous (stockage local du navigateur) : pour déplacer ou annuler depuis ce navigateur le rendez-vous que vous y avez pris.

Cookies d’Analyse

Ces cookies permettent de mesurer l’audience et d’améliorer le site. Consentement requis. Exemples :

• Google Analytics (_ga, _ga_*) : mesure d’audience du site, validité de 13 mois (390 jours). Base légale : consentement.
• Microsoft Clarity (_clck : 12 mois ; _clsk : 1 jour) : analyse de navigation et de comportement. Clarity dépose aussi, sur ses propres domaines (clarity.ms, bing.com), les cookies MUID (13 mois), MR (7 jours), ANONCHK et SM (le temps de la session). Base légale : consentement.

Cookies Publicitaires

Ces cookies servent à mesurer l’efficacité des campagnes de communication et à personnaliser les publicités. Consentement requis. Exemples :

• Meta Pixel (_fbp) : Mesure de l’efficacité des campagnes et personnalisation des publicités, validité de 3 mois. Base légale : consentement.
• Google Ads (_gcl_*, _gac_*) : mesure de l’efficacité des campagnes publicitaires et personnalisation des publicités, validité de 3 mois. Base légale : consentement.
• Brevo (Sendinblue) (_sib_*, sbjs_*, sib_cuid) : mesure de l’efficacité de nos communications, validité de 6 mois ; si vous êtes abonné à notre lettre et connecté à votre espace, les pages lues sont rattachées à votre adresse e-mail, à votre prénom et à votre nom. Base légale : consentement.
• Identifiant du clic publicitaire (gclid, gbraid, wbraid, fbclid) : cookie posé par notre site, avec votre consentement, pour rattacher une éventuelle demande à la campagne d’origine, validité de 90 jours. Base légale : consentement.

Cookies Vidéo

Ces cookies permettent la lecture de vidéos intégrées au site. Consentement requis.

• YouTube (VISITOR_INFO1_LIVE, YSC, PREF, GPS) : lecture des vidéos hébergées sur YouTube. Base légale : consentement.
• Vimeo (vuid) : lecture des vidéos hébergées sur Vimeo. Base légale : consentement.
• Mux : lecture des vidéos, qui attend votre accord. Base légale : consentement.

Gestion des Consentements aux Cookies

Les choix exprimés dans le bandeau cookies sont mémorisés pendant 395 jours au maximum. À l’expiration de cette durée, un nouveau choix est demandé. L’utilisateur peut à tout moment modifier ses préférences ou retirer son consentement en cliquant sur le bouton « Gestion des cookies » situé en bas du site, ou en configurant directement son navigateur pour accepter ou refuser les cookies. Le retrait vaut pour les opérations futures et ne remet pas en cause la licéité des opérations effectuées avant ce retrait.

Ce que le retrait ne peut pas effacer. Quand vous retirez votre consentement, les cookies déposés sur ideereka.com sont supprimés. Ceux que Google et Microsoft ont déposés sur leurs propres domaines (doubleclick.net, clarity.ms, bing.com) ne peuvent pas l’être depuis notre site : aucun site web ne peut effacer les cookies d’un autre domaine. Ils ne sont plus lus par nos outils dès votre retrait, et vous pouvez les supprimer depuis les réglages de votre navigateur.

Retrait et mesure publicitaire. Les mesures de conversion enregistrées sous votre accord avant votre retrait ont pu être transmises à Google ou à Meta, sans votre nom. Pour qu’une mesure non encore transmise ne le soit pas, écrivez-nous à hello@ideereka.com en indiquant l’e-mail ou le dossier concerné : nous la neutralisons manuellement.

Traceurs dans nos e-mails. Nos e-mails contiennent un pixel de mesure d’ouverture et des liens tracés. Le suivi nominatif est désactivé par défaut : sauf accord enregistré de votre part, votre ouverture est comptée de façon anonyme et agrégée, sans votre adresse.

Nous n’utilisons cette mesure que pour la délivrabilité : repérer les destinataires qui ne lisent plus afin de réduire ou d’arrêter les envois, et adapter le canal de contact. Ces usages sont exemptés de consentement par la CNIL. Pour vous y opposer, écrivez-nous à hello@ideereka.com.

Conformément au RGPD, l’utilisateur dispose des droits suivants :

• Droit d’accès (Article 15 du RGPD) : L’utilisateur peut demander l’accès à ses données personnelles.
• Droit de rectification (Article 16 du RGPD) : L’utilisateur peut demander la correction de données inexactes ou incomplètes.
• Droit à l’effacement (Article 17 du RGPD) : L’utilisateur peut demander la suppression de ses données sous certaines conditions.
• Droit à la limitation du traitement (Article 18 du RGPD) : L’utilisateur peut demander la limitation du traitement de ses données.
• Droit à la portabilité des données (Article 20 du RGPD) : L’utilisateur peut demander à recevoir ses données dans un format structuré et lisible.
• Droit d’opposition (Article 21 du RGPD) : L’utilisateur peut s’opposer au traitement de ses données pour des raisons tenant à sa situation particulière, et à la prospection commerciale à tout moment et sans motif (article 21(2) du RGPD).
• Droit relatif au traitement automatisé et au profilage (Article 22 du RGPD) : L’utilisateur peut s’opposer à une décision basée exclusivement sur un traitement automatisé.
• Droit de définir des directives relatives au sort de ses données après son décès : L’utilisateur peut préciser ce qu’il advient de ses données après son décès.

Exercice des Droits

Pour exercer l’un de ces droits, l’utilisateur doit adresser une demande écrite à l’adresse suivante : hello@ideereka.com. Un justificatif d’identité n’est demandé qu’en cas de doute raisonnable sur l’identité du demandeur, de manière proportionnée. L’éditeur s’engage à répondre à la demande dans un délai de 30 jours à compter de sa réception.

L’utilisateur a également le droit de saisir la Commission Nationale de l’Informatique et des Libertés (CNIL) pour toute plainte concernant le traitement de ses données : www.cnil.fr.