Dernière mise à jour : 24 février 2026

La présente politique de confidentialité décrit comment Ideereka SAS (ci-après « l’éditeur ») collecte, utilise et protège les données à caractère personnel des utilisateurs (ci-après « l’utilisateur ») visitant son site web et utilisant ses services.

Article 1 — Responsable du Traitement

Le responsable du traitement des données à caractère personnel est :

Antonin Fauret, en qualité de dirigeant d’Ideereka SAS
Adresse : 2 rue Coysevox, bureau 3 — 69001 Lyon
Email : hello@ideereka.com
Téléphone : 04 69 96 31 33

Article 2 — Principes Relatifs au Traitement des Données

L’éditeur respecte les principes fondamentaux du Règlement général sur la protection des données (RGPD) :

Licéité, loyauté et transparence : L’éditeur traite les données de manière légale, loyale et transparente.
Finalités déterminées, explicites et légitimes : Les données ne sont collectées que pour des finalités spécifiques et légales.
Minimisation des données : Seules les données strictement nécessaires sont collectées.
Exactitude : Les données doivent être exactes et à jour.
Conservation limitée : Les données ne sont conservées que le temps nécessaire.
Intégrité et confidentialité : Les données sont traitées de manière sécurisée.

Bases Légales du Traitement

L’éditeur utilise les bases légales suivantes pour traiter les données :

Exécution du contrat (Article 6(1)(b) du RGPD) : Gestion des inscriptions aux formations, suivi des dossiers, facturation et exécution des contrats de formation.
Intérêt légitime (Article 6(1)(f) du RGPD) : Amélioration continue du service et de la plateforme.
Consentement (Article 6(1)(a) du RGPD) : Mise en place de cookies d’analyse et publicitaires, ainsi que pour l’envoi de communications marketing.

Le traitement des données ne repose pas exclusivement sur le consentement.

Article 3 — Données Collectées

L’éditeur collecte les catégories de données suivantes :

Données de navigation : Type de navigateur, adresse IP, pages consultées, provenance (sous réserve du consentement pour les cookies non essentiels).
Données d’inscription et de compte : Nom, prénom, adresse e-mail, numéro de téléphone, adresse postale, raison sociale.
Données de dossier d’inscription : Diplômes, attestations, objectif professionnel.
Données de paiement : Informations de paiement traitées directement par Stripe, qui ne transitent pas par les serveurs de l’éditeur.

Article 4 — Finalités du Traitement

Les données collectées sont utilisées pour les finalités suivantes :

Gestion des inscriptions aux formations et suivi des dossiers d’inscription.
Exécution des contrats de formation et facturation.
Envoi de communications relatives aux formations (confirmations, rappels, certificats).
Communication concernant les offres de formation (sous réserve du consentement).
Amélioration du site web et mesure d’audience (sous réserve du consentement).
Mesure de l’efficacité des campagnes de communication (sous réserve du consentement).

Article 5 — Durée de Conservation

L’éditeur définit les périodes de conservation suivantes :

Données personnelles : 5 ans à compter de la dernière interaction, sauf demande de suppression anticipée de l’utilisateur.
Preuves de transaction : 10 ans (obligation légale en matière comptable).
Données des dossiers rejetés : 1 an, puis suppression.
Cookies : 13 mois maximum.

Article 6 — Sous-Traitants et Destinataires

L’éditeur confie le traitement des données à des sous-traitants sélectionnés pour leur conformité au RGPD :

Sous-Traitant	Rôle	Localisation	Encadrement
SiteGround	Hébergement du site web	Pays-Bas (UE)	—
Xano	Plateforme applicative, hébergement données métier et fichiers	UE	—
Stripe	Paiements en ligne	États-Unis	DPA
Brevo	Emailing transactionnel et marketing	France (UE)	—
Google Analytics / GTM	Mesure d’audience (soumis au consentement)	États-Unis	DPA + SCCs
Meta Pixel	Mesure efficacité campagnes (soumis au consentement)	États-Unis	DPA + SCCs
Vercel	Performance technique du site	États-Unis	DPA

Des sous-traitants supplémentaires peuvent intervenir dans le cadre de services spécifiques proposés sur le site. Le cas échéant, l’utilisateur en est informé au moment de l’utilisation du service concerné.

Article 7 — Transferts Hors Union Européenne

Certaines données à caractère personnel sont transférées vers les États-Unis (notamment vers les serveurs de Stripe, Google Analytics, Meta Pixel et Vercel). Ces transferts sont encadrés par des accords de traitement des données (DPA) et des clauses contractuelles types (SCCs) conformément à l’article 46(2)(c) du RGPD, garantissant un niveau de protection adéquat.

Article 8 — Hébergement

L’éditeur utilise les hébergeurs suivants :

Site web : SiteGround (Pays-Bas, Union Européenne)
Données métier et fichiers : Xano (Union Européenne)
Certains traitements supplémentaires : Effectués par des prestataires situés hors Union Européenne (voir articles 6 et 7).

Article 9 — Cookies

L’éditeur utilise différentes catégories de cookies pour améliorer l’expérience utilisateur et analyser le trafic :

Cookies Strictement Nécessaires

Ces cookies sont essentiels au fonctionnement du site. Aucun consentement n’est requis. Exemples :

cc_cookie (CookieConsent) : Gestion du bandeau de consentement aux cookies, validité de 6 mois.

Cookies d’Analyse

Ces cookies permettent de mesurer l’audience et d’améliorer le site. Consentement requis. Exemples :

Google Analytics (_ga, _ga_*) : Mesure d’audience du site, validité de 13 mois. Base légale : consentement.

Cookies Publicitaires

Ces cookies mesurent l’efficacité des campagnes de communication. Consentement requis. Exemples :

Meta Pixel (_fbp) : Mesure de l’efficacité des campagnes, validité de 3 mois. Base légale : consentement.

Cookies Vidéo

Ces cookies permettent la lecture de vidéos intégrées au site. Consentement requis.

Gestion des Consentements aux Cookies

Le consentement de l’utilisateur aux cookies d’analyse et publicitaires est valable pendant 13 mois. Après cette durée, le consentement est redemandé. L’utilisateur peut à tout moment modifier ses préférences en cliquant sur le bouton « Gestion des cookies » situé en bas du site, ou en configurant directement son navigateur pour accepter ou refuser les cookies.

Article 10 — Mineurs

Le site web et les services proposés ne s’adressent pas aux mineurs de moins de 15 ans.

En dessous de 15 ans : Le consentement aux traitements de données personnelles doit être donné par le représentant légal de l’enfant.
À partir de 15 ans : Le mineur peut consentir seul au traitement de ses données à caractère personnel.

Article 11 — Droits de l’Utilisateur

Conformément au RGPD, l’utilisateur dispose des droits suivants :

Droit d’accès (Article 15 du RGPD) : L’utilisateur peut demander l’accès à ses données personnelles.
Droit de rectification (Article 16 du RGPD) : L’utilisateur peut demander la correction de données inexactes ou incomplètes.
Droit à l’effacement (Article 17 du RGPD) : L’utilisateur peut demander la suppression de ses données sous certaines conditions.
Droit à la limitation du traitement (Article 18 du RGPD) : L’utilisateur peut demander la limitation du traitement de ses données.
Droit à la portabilité des données (Article 20 du RGPD) : L’utilisateur peut demander à recevoir ses données dans un format structuré et lisible.
Droit d’opposition (Article 21 du RGPD) : L’utilisateur peut s’opposer au traitement de ses données pour des motifs légitimes.
Droit relatif au traitement automatisé et au profilage (Article 22 du RGPD) : L’utilisateur peut s’opposer à une décision basée exclusivement sur un traitement automatisé.
Droit de définir des directives relatives au sort de ses données après son décès : L’utilisateur peut préciser ce qu’il advient de ses données après son décès.

Exercice des Droits

Pour exercer l’un de ces droits, l’utilisateur doit adresser une demande écrite à l’adresse suivante : hello@ideereka.com, en justifiant de son identité. L’éditeur s’engage à répondre à la demande dans un délai de 30 jours à compter de sa réception.

L’utilisateur a également le droit de saisir la Commission Nationale de l’Informatique et des Libertés (CNIL) pour toute plainte concernant le traitement de ses données : www.cnil.fr.

Article 12 — Obligations du Responsable du Traitement

L’éditeur s’engage à :

Mettre en place des mesures techniques et organisationnelles appropriées pour protéger les données à caractère personnel contre le vol, la perte, l’altération et l’accès non autorisé.
Ne transmettre les données à aucun tiers sans information préalable de l’utilisateur, sauf obligations légales ou réglementaires.
Notifier sans délai l’utilisateur et la CNIL en cas de violation de données personnelles, dans les délais prévus par le RGPD (72 heures après découverte de la violation).