Politique de confidentialité — formations.vincent-eysseric.com

Préambule

Cette politique explique quelles données personnelles sont collectées sur le site formations.vincent-eysseric.com, pourquoi elles le sont, combien de temps elles sont conservées et comment exercer vos droits.

Elle concerne les visiteurs du site, les personnes inscrites à la liste d'attente ou à la lettre d'information, et les élèves des formations en ligne.

Elle est établie conformément au Règlement général sur la protection des données (RGPD, règlement (UE) 2016/679) et à la loi n° 78-17 du 6 janvier 1978 dite « Informatique et Libertés ».

Responsable du traitement

Le responsable du traitement est Vincent Eysséric EI, entrepreneur individuel (micro-entreprise), éditeur du site formations.vincent-eysseric.com.

  • Adresse : 63-65 route de Montélimar, 26110 Nyons, France
  • SIRET : 513 992 040 00016
  • Email pour toute question sur vos données : formations@vincent-eysseric.com

Aucun délégué à la protection des données (DPO) n'a été désigné, cette désignation n'étant pas obligatoire pour cette activité. Vos demandes sont traitées directement par Vincent Eysséric.

Données collectées, finalités et durées de conservation

Seules les données utiles à chaque usage sont collectées, directement auprès de vous. Le tableau indique pour chaque traitement les données concernées, la base légale qui l'autorise et la durée de conservation.

Traitement

Données collectées

Base légale

Durée de conservation

Fonctionnement et sécurité du site

Adresse IP, type de navigateur et d'appareil, pages demandées, date et heure (journaux du serveur)

Intérêt légitime : assurer le bon fonctionnement et la sécurité du site

12 mois maximum

Liste d'attente des formations et lettre d'information (formulaires d'inscription)

Adresse email, prénom s'il est demandé, date et origine de l'inscription

Consentement

Jusqu'à votre désinscription ; à défaut, 3 ans après votre dernier contact (réponse à un email, demande d'information, achat)

Compte élève et accès aux formations

Nom, prénom, adresse email, identifiant, mot de passe (enregistré sous forme chiffrée), formations achetées, progression dans les leçons, résultats aux quiz

Exécution du contrat

Tant que le compte existe, l'accès aux formations étant accordé à vie ; suppression sur simple demande

Commandes, paiements et facturation

Nom, prénom, adresse email, adresse de facturation, pays, formation achetée, montant, date et référence de la transaction

Exécution du contrat ; obligations légales comptables et fiscales

10 ans pour les factures et pièces comptables (article L123-22 du Code de commerce)

Commentaires sous les leçons et espace d'échange entre élèves

Nom ou pseudonyme, adresse email (non publiée), contenu du message, date, adresse IP

Exécution du contrat ; intérêt légitime : modérer les échanges

Tant que le message est en ligne ; suppression sur simple demande

Réponse à vos questions (email ou formulaire de contact)

Nom, adresse email, contenu du message

Intérêt légitime : répondre à vos demandes ; mesures précontractuelles si la question porte sur une formation

3 ans après le dernier échange

Information des élèves sur les nouvelles formations

Nom, prénom, adresse email, formations achetées

Intérêt légitime, pour des formations analogues à celles déjà achetées (article L34-5 du Code des postes et des communications électroniques)

3 ans après votre dernier achat ou votre dernier contact

Mesure d'audience (Google Analytics)

Pages vues, durée de la visite, provenance de la visite, type d'appareil et de navigateur, localisation approximative (pays, ville), identifiant du cookie

Consentement

13 mois maximum pour les cookies ; 14 mois pour les statistiques détaillées

Diffusion des vidéos de formation

Adresse IP, données techniques de lecture (navigateur, date et heure, qualité de lecture)

Exécution du contrat ; intérêt légitime : protéger les vidéos contre la copie

Durée courte, limitée à celle des journaux techniques du prestataire vidéo

Précisions :

  • Les champs obligatoires des formulaires sont signalés par un astérisque. Sans eux, il n'est pas possible de vous inscrire, de créer votre compte ou de traiter votre commande.
  • Vos coordonnées bancaires sont saisies directement chez Stripe ou PayPal, ou transmises par votre portefeuille Apple Pay ou Google Pay. Elles ne transitent pas par le site et ne sont jamais accessibles à Vincent Eysséric.
  • Chaque e-mail d'information contient un lien de désinscription. Après une désinscription, votre adresse est conservée dans une liste d'opposition, uniquement pour garantir que vous ne recevrez plus d'e-mails.
  • Les e-mails automatiques (confirmation d'inscription, accès à une formation) sont envoyés depuis le site, à partir des données que vous avez fournies.
  • Aucune donnée sensible (santé, opinions, origine, etc.) n'est demandée. Vos données ne sont jamais vendues ni louées.

Destinataires des données

Vos données sont destinées à Vincent Eysséric seul. Pour faire fonctionner le site, il fait appel aux prestataires ci-dessous, qui n'accèdent qu'aux données nécessaires à leur mission.

Prestataire

Rôle

Localisation des données

Qualité

o2switch

Hébergement du site et de sa base de données

France

Sous-traitant

Brevo (Sendinblue SAS)

Envoi des e-mails et gestion des listes d'inscrits

Union européenne (France, Allemagne, Belgique)

Sous-traitant

Bunny.net (BunnyWay d.o.o.)

Hébergement et diffusion des vidéos de formation

Slovénie (Union européenne), avec un réseau de diffusion mondial

Sous-traitant

Google (Google Ireland Limited)

Mesure d'audience (Google Analytics)

Irlande ; transferts possibles vers les États-Unis

Responsable de traitement distinct pour la sécurité des paiements et la prévention de la fraude

Stripe (Stripe Payments Europe Limited)

Paiement par carte bancaire, Link (paiement enregistré de Stripe), Apple Pay et Google Pay

Irlande ; transferts possibles vers les États-Unis

Responsable de traitement distinct pour la sécurité des paiements et la prévention de la fraude

PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A.)

Paiement via un compte PayPal

Luxembourg ; transferts possibles hors de l'Union européenne

Responsable de traitement distinct

Gravatar (Automattic Inc.)

Affichage de l'image de profil dans les commentaires, à partir d'une empreinte chiffrée de votre adresse email

États-Unis

Responsable de traitement distinct

Les sous-traitants agissent uniquement sur instruction et sont tenus par contrat de protéger vos données (article 28 du RGPD). Stripe, PayPal et Gravatar traitent aussi vos données pour leur propre compte ; leurs politiques de confidentialité s'appliquent alors. Il en va de même pour Apple ou Google si vous payez avec Apple Pay ou Google Pay : ces services traitent les données de l'opération selon leurs propres règles.

Les extensions qui font tourner le site (Thrive Themes, Uncanny Automator) fonctionnent sur le serveur du site et ne transmettent pas vos données à leurs éditeurs.

Vos données peuvent enfin être communiquées à un expert-comptable pour la tenue de la comptabilité, ou aux autorités administratives et judiciaires lorsque la loi l'exige.

Transferts de données hors de l'Union européenne

La plupart de vos données restent dans l'Union européenne. Google, Stripe, PayPal et Gravatar peuvent toutefois en transférer une partie hors de l'Union, principalement vers les États-Unis.

Ces transferts sont encadrés :

  • pour les entreprises américaines certifiées, par la décision d'adéquation de la Commission européenne du 10 juillet 2023 (cadre de protection des données UE–États-Unis, ou « Data Privacy Framework ») ;
  • à défaut, par les clauses contractuelles types adoptées par la Commission européenne.

Les vidéos de formation sont diffusées depuis le serveur de Bunny.net le plus proche de vous. Si vous vous connectez depuis l'étranger, votre adresse IP peut donc être traitée par un serveur situé hors de l'Union européenne.

Vous pouvez obtenir une copie des garanties mises en place en écrivant à l'adresse indiquée dans la section « Responsable du traitement ».

Cookies et traceurs

Le site utilise des cookies. Ceux qui sont indispensables à son fonctionnement (connexion à votre espace élève, sécurité du paiement, mémorisation de vos choix) sont déposés sans votre accord ; ceux de mesure d'audience (Google Analytics) ne le sont qu'avec votre consentement. Les e-mails envoyés via Brevo peuvent aussi contenir des traceurs (pixels et liens de suivi).

La liste détaillée de ces cookies et traceurs, leur durée et la façon de gérer vos choix figurent dans la page Politique de cookies. Vous pouvez modifier vos choix à tout moment grâce au lien « Gérer mes cookies » présent en bas de chaque page.

Sécurité des données

Des mesures techniques et organisationnelles protègent vos données contre la perte, l'accès non autorisé ou la divulgation :

  • les échanges entre votre navigateur et le site sont chiffrés (protocole HTTPS) ;
  • les mots de passe des comptes élèves sont enregistrés sous forme chiffrée et ne sont lisibles par personne ;
  • les coordonnées bancaires ne sont jamais stockées sur le site ;
  • l'administration du site est réservée à Vincent Eysséric, protégée par un mot de passe robuste ;
  • le site et ses extensions sont maintenus à jour et sauvegardés régulièrement ;
  • les prestataires retenus sont soumis à des engagements contractuels de sécurité et de confidentialité.

En cas de violation de données présentant un risque pour vos droits, la CNIL est notifiée dans les 72 heures. Si le risque est élevé, vous en êtes informé directement.

Vos droits

Vous disposez à tout moment des droits suivants sur vos données :

  • Accès : savoir quelles données vous concernant sont traitées et en obtenir une copie.
  • Rectification : faire corriger des données inexactes ou incomplètes.
  • Effacement : demander la suppression de vos données, sauf celles dont la conservation est imposée par la loi, comme les factures.
  • Limitation : demander le gel temporaire de l'utilisation de vos données, par exemple pendant la vérification d'une contestation.
  • Portabilité : recevoir les données que vous avez fournies dans un format courant et lisible par une machine, ou les faire transmettre à un autre service.
  • Opposition : vous opposer à un traitement fondé sur l'intérêt légitime, et à tout moment, sans avoir à vous justifier, à l'envoi d'informations commerciales.
  • Retrait du consentement : retirer à tout moment votre accord, sans remettre en cause les traitements effectués avant ce retrait.
  • Directives après décès : définir ce que deviendront vos données après votre décès (article 85 de la loi Informatique et Libertés).

Pour exercer ces droits, écrivez à l'adresse indiquée dans la section « Responsable du traitement ». Vous pouvez aussi vous désinscrire des emails grâce au lien présent dans chacun d'eux, et modifier vos informations depuis votre espace élève.

Une réponse vous est apportée dans un délai d'un mois, qui peut être prolongé de deux mois pour une demande complexe ; vous en êtes alors informé. L'exercice de vos droits est gratuit. Un justificatif d'identité ne vous sera demandé qu'en cas de doute raisonnable sur votre identité.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : en ligne sur cnil.fr, ou par courrier à CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Autres informations

Mineurs. Les formations s'adressent à un public adulte. Une personne de moins de 15 ans ne peut s'inscrire à la liste d'attente ou à la lettre d'information qu'avec l'accord d'un titulaire de l'autorité parentale (article 45 de la loi Informatique et Libertés). L'achat d'une formation par un mineur suppose l'accord de ses parents.

Décisions automatisées. Aucune décision produisant des effets juridiques à votre égard, ou vous affectant de manière significative, n'est prise sur le seul fondement d'un traitement automatisé (article 22 du RGPD).

Contenus intégrés. Certaines pages peuvent intégrer des vidéos YouTube. Ces vidéos sont chargées en mode de confidentialité renforcée et seulement après votre accord ; une fois lancées, elles se comportent comme si vous visitiez YouTube, dont la politique de confidentialité s'applique.

Liens externes. Le site contient des liens vers d'autres sites, dont le site principal www.vincent-eysseric.com. Chacun dispose de sa propre politique de confidentialité, qui s'applique dès que vous le consultez.

Modifications de cette politique

Cette politique peut évoluer, notamment lors de l'ajout d'un service ou d'un changement de prestataire. La date de la dernière mise à jour figure ci-dessous. En cas de changement important, les élèves en sont informés par e-mail.

Pour toute question sur cette politique ou sur vos données, écrivez à formations@vincent-eysseric.com.

Dernière mise à jour : 12 octobre 2026.