1. Responsable du traitement

Le responsable du traitement des données personnelles est xalivento, dont le siège social est situé au 38 Rue des Passementiers, 42100 Saint-Étienne, France.

Pour toute question relative à vos données personnelles, vous pouvez nous contacter directement :

• Par email : contact@xalivento.sbs
• Par téléphone : +33 6 78 01 09 75
• Par courrier postal à l'adresse indiquée ci-dessus

2. Données collectées

Nous collectons différents types de données selon votre utilisation de nos services. La collecte est toujours transparente et proportionnée aux finalités poursuivies.

Données d'identification

• Nom et prénom
• Adresse email
• Numéro de téléphone
• Adresse postale (si nécessaire pour l'envoi de documents)

Données de connexion

• Adresse IP
• Type de navigateur et version
• Pages consultées et durée des visites
• Source d'arrivée sur notre site

Données relatives à votre parcours

• Informations sur votre situation familiale (fournies volontairement)
• Objectifs personnels déclarés
• Progression dans les programmes suivis
• Échanges avec nos équipes pédagogiques

3. Finalités et bases légales

Nous traitons vos données uniquement pour des finalités précises et sur des bases légales solides.

4. Durée de conservation

Nous conservons vos données uniquement pour la durée nécessaire aux finalités poursuivies. Voici nos règles de conservation :

Pendant la relation contractuelle

Vos données sont conservées pendant toute la durée de votre participation à nos programmes, plus trois ans après la fin de votre dernier parcours. Cette durée permet de maintenir votre historique pédagogique et de respecter nos obligations comptables.

Après la fin de la relation

• Données de facturation : 10 ans (obligation légale comptable)
• Données de prospection : 3 ans à compter du dernier contact
• Cookies et traceurs : 13 mois maximum
• Données de connexion : 12 mois (obligation légale)

Au-delà de ces durées, vos données sont soit supprimées, soit anonymisées de manière irréversible pour des analyses statistiques.

5. Partage et destinataires

Nous ne vendons jamais vos données personnelles. Le partage est strictement limité aux besoins de nos services.

Destinataires internes

Seuls les membres de notre équipe ayant besoin d'accéder à vos données pour accomplir leurs missions y ont accès. Cela inclut notamment nos conseillers pédagogiques et notre service administratif.

Prestataires externes

Nous travaillons avec des prestataires soigneusement sélectionnés qui traitent des données pour notre compte :

• Hébergeur web (serveurs situés en France)
• Plateforme d'envoi d'emails (conforme RGPD)
• Outils d'analyse de fréquentation (données anonymisées)
• Service de paiement sécurisé

Ces prestataires sont contractuellement tenus de respecter la confidentialité et la sécurité de vos données. Ils ne peuvent les utiliser à d'autres fins que celles pour lesquelles nous les mandatons.

Transferts hors Union européenne

Nous privilégions les prestataires européens. Dans les rares cas où un transfert hors UE serait nécessaire, nous nous assurons qu'il est encadré par des garanties appropriées (clauses contractuelles types de la Commission européenne ou décision d'adéquation).

6. Sécurité des données

La sécurité de vos informations est une priorité. Nous mettons en place des mesures techniques et organisationnelles adaptées pour protéger vos données contre tout accès non autorisé, perte ou divulgation.

Mesures techniques

• Chiffrement SSL/TLS pour toutes les transmissions de données
• Protocoles de sécurité renforcés pour l'accès aux bases de données
• Sauvegardes régulières et chiffrées
• Pare-feu et systèmes de détection d'intrusion
• Mises à jour régulières de nos systèmes

Mesures organisationnelles

• Accès aux données limité selon le principe du besoin d'en connaître
• Formation régulière de nos équipes sur la protection des données
• Politique de mots de passe stricts
• Procédures de gestion des incidents de sécurité

7. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez de droits étendus sur vos données personnelles.

Droit d'accès

Vous pouvez obtenir la confirmation que nous traitons vos données et en recevoir une copie. Nous vous fournirons également des informations sur les finalités du traitement, les catégories de données et les destinataires.

Droit de rectification

Si vos données sont inexactes ou incomplètes, vous pouvez demander leur correction. Nous procéderons à la mise à jour dans les meilleurs délais.

Droit à l'effacement

Dans certaines circonstances, vous pouvez demander la suppression de vos données. Ce droit s'applique notamment si les données ne sont plus nécessaires ou si vous retirez votre consentement.

Droit à la limitation

Vous pouvez demander la limitation du traitement de vos données dans certains cas, par exemple pendant que nous vérifions l'exactitude de données que vous contestez.

Droit à la portabilité

Pour les données que vous nous avez fournies et que nous traitons de manière automatisée, vous pouvez en demander la restitution dans un format structuré et couramment utilisé, ou leur transmission directe à un autre responsable de traitement.

Droit d'opposition

Vous pouvez vous opposer à tout moment au traitement de vos données à des fins de prospection commerciale. Pour les autres finalités basées sur notre intérêt légitime, vous pouvez également vous opposer pour des motifs liés à votre situation particulière.

Comment exercer vos droits

Pour exercer vos droits, contactez-nous par email à contact@xalivento.sbs ou par courrier à notre adresse postale en joignant une copie de votre pièce d'identité. Nous vous répondrons dans un délai d'un mois maximum à compter de la réception de votre demande.

8. Cookies et traceurs

Notre site utilise des cookies pour améliorer votre expérience et analyser notre audience. Lors de votre première visite, un bandeau vous informe et vous permet de paramétrer vos préférences.

Cookies strictement nécessaires

Ces cookies sont indispensables au fonctionnement du site. Ils permettent notamment de mémoriser votre connexion et vos préférences de navigation. Ils ne nécessitent pas votre consentement.

Cookies analytiques

Nous utilisons des outils d'analyse pour comprendre comment vous utilisez notre site et l'améliorer. Ces données sont anonymisées et ne permettent pas de vous identifier directement.

Gestion de vos préférences

Vous pouvez à tout moment modifier vos préférences en matière de cookies via les paramètres de votre navigateur ou notre outil de gestion des cookies accessible en bas de page.

9. Données des mineurs

Nos services s'adressent principalement aux adultes. Si nous devions collecter des données concernant des mineurs dans le cadre de programmes familiaux, nous nous assurerions d'obtenir le consentement des titulaires de l'autorité parentale.

Les parents peuvent exercer les droits relatifs aux données de leurs enfants mineurs en nous contactant directement.

10. Modifications de cette politique

Nous pouvons être amenés à modifier cette politique de confidentialité pour refléter l'évolution de nos pratiques ou des exigences légales. Toute modification substantielle vous sera notifiée par email ou via un avis visible sur notre site au moins 30 jours avant son entrée en vigueur.

Nous vous encourageons à consulter régulièrement cette page pour rester informé de la manière dont nous protégeons vos données.

11. Réclamation auprès de l'autorité de contrôle

Si vous estimez que le traitement de vos données personnelles constitue une violation de la réglementation, vous disposez du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL).

Avant d'effectuer une réclamation auprès de la CNIL, nous vous invitons à nous contacter directement. Nous nous efforçons de résoudre tout problème de manière amiable et rapide.