Politique de confidentialité

Types de données personnelles

Données d'identification :

• Nom et prénom
• Adresse email
• Numéro de téléphone (optionnel)
• Adresse postale (optionnel)

Données de navigation :

• Adresse IP
• Type de navigateur et système d'exploitation
• Pages visitées et durée de visite
• Liens cliqués

Données techniques :

• Cookies et technologies similaires
• Données de géolocalisation (si autorisées)
• Préférences de langue et d'affichage

Données de contenu :

• Messages envoyés via le formulaire de contact
• Interactions avec le chatbot Gretix
• Commentaires et retours d'expérience

Utilisation de vos données

Finalités principales :

• Fourniture de services : Accès aux formations et ressources pédagogiques
• Support client : Réponse aux demandes et assistance technique
• Amélioration du site : Analyse des performances et optimisation de l'expérience utilisateur
• Communication : Envoi d'informations importantes et newsletters (avec consentement)

Finalités légales :

• Obligations légales : Respect des réglementations en vigueur
• Intérêt légitime : Sécurité du site et prévention des fraudes
• Consentement : Marketing et communications commerciales

Fondements juridiques

Le traitement de vos données personnelles est fondé sur les bases légales suivantes :

• Exécution d'un contrat : Fourniture des services demandés
• Obligation légale : Respect des réglementations applicables
• Intérêt légitime : Amélioration des services et sécurité
• Consentement : Marketing et communications (révocable à tout moment)

Vous pouvez retirer votre consentement à tout moment en nous contactant à contactgretabox@gmail.com

Partage des informations

Destinataires internes :

• Équipe pédagogique de GretaBox
• Service client et support technique
• Service informatique (maintenance et sécurité)

Destinataires externes :

• Prestataires techniques : Hébergeur, fournisseurs de services
• Outils d'analyse : Google Analytics (données anonymisées)
• Services de communication : Envoi d'emails et newsletters
• Autorités : Sur demande légale uniquement

Engagement : Nous ne vendons jamais vos données personnelles à des tiers.

Périodes de rétention

Données de compte :

• Comptes actifs : Pendant toute la durée d'utilisation
• Comptes inactifs : 3 ans après la dernière connexion
• Suppression définitive : 30 jours après la demande

Données de navigation :

• Cookies analytiques : 13 mois maximum
• Logs de connexion : 12 mois
• Données de sécurité : 6 mois

Communications :

• Messages de contact : 3 ans
• Newsletters : Jusqu'au désabonnement
• Données marketing : 3 ans après le dernier contact

Droits RGPD

Conformément au RGPD, vous disposez des droits suivants :

Droits d'accès et d'information :

• Droit d'accès : Connaître les données vous concernant
• Droit d'information : Être informé de l'utilisation de vos données
• Droit de portabilité : Récupérer vos données dans un format structuré

Droits de contrôle :

• Droit de rectification : Corriger des données inexactes
• Droit d'effacement : Demander la suppression de vos données
• Droit à la limitation : Restreindre le traitement
• Droit d'opposition : Refuser le traitement pour certaines finalités

Droits spécifiques :

• Retrait du consentement : À tout moment pour les traitements fondés sur le consentement
• Droit de réclamation : Saisir la CNIL en cas de litige

Mesures de protection

Mesures techniques :

• Chiffrement : Données transmises en HTTPS/TLS
• Authentification : Accès sécurisé aux systèmes
• Sauvegarde : Données sauvegardées régulièrement
• Surveillance : Monitoring des accès et activités

Mesures organisationnelles :

• Formation : Personnel formé à la protection des données
• Procédures : Processus de gestion des incidents
• Audit : Contrôles réguliers de sécurité
• Accès limité : Principe du moindre privilège

Notification : En cas de violation de données, nous vous informerons dans les 72h si nécessaire.

Politique des cookies

Types de cookies utilisés :

• Cookies essentiels : Nécessaires au fonctionnement du site
• Cookies de performance : Analyse d'audience et optimisation
• Cookies de fonctionnalité : Mémorisation de vos préférences
• Cookies de ciblage : Publicités personnalisées (avec consentement)

Gestion des cookies :

• Bannière de consentement à l'arrivée sur le site
• Paramètres configurables dans votre navigateur
• Possibilité de désactiver les cookies non essentiels
• Impact sur les fonctionnalités en cas de désactivation

Outils tiers : Google Analytics, outils de support client (avec consentement)

Transferts hors UE

Vos données sont principalement traitées en France et dans l'Union Européenne. En cas de transfert hors UE :

• Garanties appropriées : Clauses contractuelles types de la Commission européenne
• Pays adéquats : Transferts vers des pays offrant un niveau de protection suffisant
• Consentement explicite : Pour les transferts vers des pays tiers
• Transparence : Information préalable sur les transferts

Engagement : Nous nous assurons que vos données bénéficient d'une protection équivalente.

Comment nous contacter

Pour exercer vos droits ou poser des questions sur cette politique :

• Email : contactgretabox@gmail.com
• Téléphone : +33 2 31 48 00 00
• Délai de réponse : 1 mois maximum

Informations à fournir :

• Votre identité (nom, email, adresse)
• Description précise de votre demande
• Justificatif d'identité si nécessaire

Gratuité : L'exercice de vos droits est gratuit, sauf en cas de demande manifestement infondée ou excessive.

Évolutions de la politique

Cette politique de confidentialité peut être mise à jour pour refléter :

• Évolutions légales et réglementaires
• Nouveaux services ou fonctionnalités
• Amélioration des pratiques de protection
• Changements dans l'organisation

Notification : Les modifications importantes vous seront notifiées par email ou via une bannière sur le site.

Dernière mise à jour : Juillet 2025

Version : 1.0