Qu’est-ce qu’une donnée personnelle ?
Les données personnelles sont des informations qui peuvent identifier directement ou indirectement une personne physique. Il peut s’agir d’un nom, d’un prénom, d’un email, d’un numéro de téléphone ou encore d’une adresse.
Qui collecte vos données personnelles ?
Le Site et les Prestations sont proposés par la société PoupiAcademie. Dans ce cadre, en sa qualité de responsable de traitement, la Société est susceptible de collecter les données personnelles des Clients.
La Société attache une grande importance au respect de la vie privée et prend toutes les mesures nécessaires pour assurer la confidentialité et la sécurité des données personnelles des Clients.
La présente Politique de protection des données a pour but de faire comprendre aux Clients comment la Société traite leurs données personnelles selon les principes dégagés par le Règlement Général sur la Protection des données (« RGPD ») entré en vigueur le 25 mai 2018.
Quelles sont les données collectées et pour quelle durée ?
Lorsque les Clients naviguent sur le Site et/ou passent des commandes, la Société peut collecter certaines données personnelles des Clients notamment : prénom, nom, adresse postale, adresse email, numéro de téléphone.
Les données personnelles des Clients sont conservées uniquement le temps nécessaire à la réalisation de la finalité pour laquelle la Société détient ces données.
En cas de Commande de Prestations, les données personnelles sont conservées pour la durée de la relation contractuelle et pour une durée de trois ans après la collecte ou le dernier contact avec le Client, à des fins de prospection commerciale. Si le Client fait une demande auprès de la Société, les données personnelles seront conservées pour la durée nécessaire au traitement de la demande. Si le Client crée un compte, les données personnelles seront conservées jusqu’à ce que le Client demande la suppression de son compte ou à l’issue d’une période d’inactivité. Si des cookies sont placés sur l’ordinateur du Client, les données personnelles sont conservées pour la durée d’une session pour les cookies d’identification de session.
Pour quelles finalités les données personnelles sont-elles collectées ?
Finalité Base légale du traitement Fourniture des Services sur le Site Exécution du contrat Gestion et traitement des commandes Exécution du contrat Suivi des Prestations Exécution du contrat Facturation, Gestion des impayés Exécution du contrat Réponse aux questions/réclamations Exécution du contrat Élaboration de statistiques commerciales Intérêts légitimes Gestion des demandes de droits Obligation légale Publicité ciblée et mesure de performance des campagnes publicitaires via Meta (Facebook/Instagram) et Google Ads Consentement
Utilisation des données à des fins publicitaires (Meta / Facebook)
Lorsque vous remplissez un formulaire sur notre site (demande d’information, inscription à un coaching, téléchargement d’un guide, etc.), certaines de vos données personnelles peuvent être transmises de manière sécurisée à Meta Platforms Ireland Limited (Facebook/Instagram) via l’API de Conversions (CAPI), à des fins de :
Mesure de la performance de nos campagnes publicitaires sur Facebook et Instagram. Optimisation du ciblage publicitaire pour vous proposer des contenus et offres pertinents. Attribution des conversions (ex. : savoir si une inscription provient d’une publicité Meta).
Données concernées :
Adresse email (transmise sous forme hachée / chiffrée SHA-256) Prénom (transmis sous forme hachée / chiffrée SHA-256) Numéro de téléphone, le cas échéant (transmis sous forme hachée / chiffrée SHA-256) Adresse IP et user agent du navigateur URL de la page visitée
Ces données sont transmises de serveur à serveur (et non via un cookie ou pixel navigateur), ce qui garantit un niveau de sécurité et de fiabilité supérieur. Les données sont hachées avant transmission conformément aux exigences de Meta.
Base légale : Ce traitement repose sur votre consentement, recueilli via notre bannière de cookies. Vous pouvez retirer votre consentement à tout moment en modifiant vos préférences cookies ou en nous contactant.
Pour plus d’informations sur la manière dont Meta traite vos données, consultez la Politique de confidentialité de Meta.
Qui sont les destinataires des données ?
Les données à caractère personnel des Clients sont collectées et traitées par le service commercial de la Société. Les données peuvent également être communiquées aux sous-traitants de la Société :
Hébergeur du Site Prestataires de paiement Meta Platforms Ireland Limited — pour le suivi des conversions publicitaires via l’API de Conversions (CAPI) Google Ireland Limited — pour le suivi des conversions publicitaires via Google Ads et l’analyse d’audience via Google Analytics
Pourquoi la Société utilise-t-elle des cookies ?
Des cookies enregistrent certaines informations qui sont stockées dans la mémoire du disque dur. Ces informations servent à générer des statistiques d’audience du Site et à proposer des services selon les informations déjà sélectionnées lors de précédentes visites.
Lors de votre première visite, une bannière de consentement vous permet d’accepter, refuser ou personnaliser l’utilisation des cookies. Vos choix sont enregistrés et peuvent être modifiés à tout moment.
Types de cookies utilisés :
Cookies strictement nécessaires : Indispensables au fonctionnement du site (session, préférences cookies). Toujours actifs. Cookies analytiques : Mesure d’audience via Google Analytics. Soumis à votre consentement. Cookies publicitaires : Suivi des conversions et ciblage publicitaire via Meta et Google Ads. Soumis à votre consentement.
Pour plus d’informations : site de la CNIL.
Comment sont hébergées les données ?
Le site poupischool.fr est hébergé par Hostinger International Ltd (61 Lordou Vironos Street, 6023 Larnaca, Chypre), sur un serveur situé dans l’Union européenne (Allemagne). Les données saisies dans les formulaires, l’espace apprenant, la prise de rendez-vous et le paiement sont traitées par l’application PoupiSchool, hébergée par Lovable et Supabase Inc. Les paiements sont traités par Stripe. Les données sont sécurisées.
Comment la Société assure-t-elle la sécurité des données ?
La Société veille à sécuriser les données personnelles de manière adéquate et appropriée et a pris les précautions utiles afin de préserver la sécurité et la confidentialité des données, notamment des mesures de protections informatiques tels des antivirus, pare-feu, ou encore des contrôles d’autorisation d’accès.
Transferts de données hors UE
Certaines données peuvent être transférées vers les États-Unis dans le cadre de nos partenariats avec Meta Platforms, Inc. et Google LLC. Ces transferts sont encadrés par le EU-U.S. Data Privacy Framework (DPF), garantissant un niveau de protection adéquat conformément à la décision d’adéquation de la Commission européenne du 10 juillet 2023.
Quels sont les droits des Clients ?
Conformément aux dispositions de la Loi Informatique et Libertés et du RGPD, les Clients disposent notamment des droits suivants :
Droit d’accès : obtenir une copie des données personnelles qui les concernent. Droit de rectification : demander la rectification des données personnelles. Droit d’opposition : s’opposer au traitement des données personnelles. Droit à l’oubli : obtenir l’effacement des données personnelles sous certaines conditions. Droit à la limitation du traitement : limiter le traitement des données personnelles. Droit à la portabilité : recevoir l’intégralité des données personnelles pour les transférer. Droit de retirer votre consentement : à tout moment, notamment pour les traitements publicitaires (Meta CAPI, cookies marketing).
Les Clients peuvent exercer leurs droits auprès de la Société :
PoupiAcademie
107 Rue Jean Baptiste Lebas 59273 Fretin
Mail : poupi@poupiacademie.fr
Prospection commerciale
Aucune prospection commerciale par courriel ne sera réalisée auprès des Clients sans leur consentement préalable.
Modifications de la Politique de confidentialité
La Société peut modifier la présente Politique de Protection des données à tout moment. La Société informera les Clients par tout moyen des modifications apportées.
Contact – DPO
Vanessa RUFFIN
Contact : vanessa@poupischool.fr