Cette page explique quelles données personnelles sont collectées sur ledojo.club, qui en est responsable, à quoi elles servent, combien de temps elles sont gardées, à qui elles sont confiées, et comment vous pouvez exercer vos droits.
1. Qui est responsable de vos données
Deux sociétés sont responsables de vos données, selon ce que vous faites sur le site.
Le site, ses ressources, la communauté et les achats
L'incontournable, société par actions simplifiée au capital de 1 000 euros, éditrice du site Le Dojo Club, est responsable de tout ce qui est ouvert au public : la navigation sur le site, les téléchargements, les assistants Excel, le diagnostic Excel d'une équipe, la communauté, les achats, la formule Autonomie et le coaching.
- Siège : 147 avenue de France, 75013 Paris
- RCS : Paris B 938 070 349
- Contact : hello@ledojo.club
La newsletter et les emails qui suivent une demande
La newsletter, le cours gratuit envoyé par email et les emails qui suivent une demande faite sur le site partent du compte ActiveCampaign de la SARL KINTANA, qui tient la liste des contacts et en est responsable. L'incontournable recueille votre prénom et votre adresse email sur le site, puis les lui transmet pour ce seul usage (section 2, « Newsletter »).
La formation professionnelle
Quand vous suivez une formation professionnelle dans l'espace de formation du site, le responsable de vos données est l'organisme de formation qui vous a inscrit. Le premier organisme accueilli sur la plateforme est Excellers Academy, marque de la SARL KINTANA (société à responsabilité limitée, RCS Paris 879 186 260, 147 avenue de France, 75013 Paris). Un autre organisme qui ouvrirait son espace sur la plateforme serait responsable, de la même façon, des données de ses propres apprenants.
Pour cette partie, L'incontournable est sous-traitant : elle héberge et fait fonctionner l'espace de formation pour le compte de l'organisme, selon ses instructions, sans utiliser ces données pour elle-même. Le détail figure à la section 3 et dans les conditions d'utilisation de l'espace de formation.
2. Les données collectées sur le site
Voici ce que L'incontournable collecte, selon ce que vous faites sur le site.
- Quand vous visitez le site : les pages vues et les clics, un identifiant aléatoire gardé dans votre navigateur, le type de navigateur, le site d'où vous venez et le pays de la visite. Le détail figure à la section 7.
- Quand vous demandez un fichier, le cours gratuit ou la newsletter : votre prénom, votre adresse email, le pays d'où vous faites la demande, la ressource demandée, vos réponses aux questions posées ensuite et votre choix de recevoir ou non la newsletter.
- Quand vous prenez rendez-vous : votre nom, votre adresse email, votre numéro de téléphone, le créneau choisi et vos réponses aux questions de préparation de l'appel.
- Quand vous achetez : votre nom, votre adresse email, le produit, le montant, la date et l'état du paiement, plus l'adresse de livraison pour un produit expédié. Le paiement est traité par Stripe ou par Shopify : le site ne reçoit ni ne conserve aucun numéro de carte.
- Quand vous suivez la formule Autonomie : vos connexions à l'espace de formation (date, heure, durée, adresse IP, navigateur), le temps passé sur chaque leçon, la part de chaque vidéo regardée et les leçons terminées. La formule Autonomie est un achat direct, qui n'est pas une formation professionnelle : L'incontournable en est seule responsable.
- Quand vous réservez une séance de coaching : votre nom, votre adresse email, la date de la séance, le coach et le lien de la salle de visioconférence.
- Quand vous utilisez un assistant Excel : le contenu que vous lui soumettez (texte, formule, fichier ou capture d'écran), le temps de produire la réponse.
- Quand vous rejoignez la communauté : votre profil et vos publications, hébergés par Circle.
- Quand vous nous écrivez : votre message, votre adresse email ou votre identifiant sur le réseau social utilisé, et notre réponse.
Votre adresse email est enregistrée telle quelle dans notre base de données, parce qu'elle sert à vous écrire, à vous livrer ce que vous avez demandé et à retrouver votre achat. Elle n'est jamais affichée sur les pages publiques du site.
Quand vous demandez un fichier, l'adresse saisie est d'abord vérifiée : un prestataire, MyEmailVerifier ou, à défaut, Emailable, interroge le serveur de votre messagerie pour savoir si la boîte peut recevoir du courrier. Il ne reçoit que l'adresse. Une adresse qui ne peut rien recevoir est refusée, ce qui évite d'envoyer des emails qui reviendraient en erreur.
Suivi des ventes
Les ventes sont enregistrées dans notre base de données : produit, montant, date, moyen de paiement, source de la visite et adresse email de l'acheteur, avec une empreinte de cette adresse qui sert à ne pas compter deux fois le même achat. Les ventes de formation de l'organisme Excellers Academy y sont copiées aussi, avec le statut du dossier. Ces données ne sont consultées que par les administrateurs du site, pour tenir la comptabilité et piloter l'activité.
Newsletter
L'inscription à la newsletter repose sur votre consentement. Votre prénom et votre adresse email sont transmis à la SARL KINTANA, responsable de la liste des contacts, qui envoie la newsletter avec ActiveCampaign, pour ce seul usage. Chaque email contient un lien de désinscription, et vous pouvez aussi demander la suppression de vos données en écrivant à hello@ledojo.club.
Notifications de preuve sociale
Pour montrer l'activité de la communauté, le site affiche par moments de courtes notifications sur des événements récents, par exemple « Marie a rejoint Le Dojo » ou « Julien a décroché sa certification Excel ». Elles ne contiennent que le prénom de la personne, jamais son nom, son adresse email, sa ville ni son téléphone. Elles s'affichent trois fois par page et cinq fois par visite au plus.
Si vous ne souhaitez pas y apparaître, écrivez à hello@ledojo.club : votre prénom est retiré sous 48 heures.
Messages et commentaires sur Instagram et Facebook
Quand vous écrivez à nos comptes Instagram ou Facebook en message privé, ou que vous commentez l'une de nos publications, nous recevons votre message, votre identifiant sur la plateforme et votre nom ou pseudo public. Meta nous les transmet, sauf pour les messages privés reçus sur Instagram, qui passent par notre prestataire Zernio. Celui-ci les reçoit de Meta avec votre identifiant et votre nom ou pseudo public, nous indique si notre compte suit le vôtre et envoie nos réponses. Ces informations ne servent qu'à vous répondre. Pour ne jamais répondre automatiquement à un proche, nous gardons aussi la liste des noms des comptes Instagram que suit notre compte. La réponse peut être préparée et envoyée par notre assistant, qui s'appuie sur Anthropic (Claude), et notre équipe peut reprendre la conversation à tout moment. Quand vous commentez un mot-clé annoncé dans une publication, vous recevez en message privé le lien de la ressource promise : ce message est envoyé par notre prestataire Zernio, qui reçoit pour cela votre commentaire, votre identifiant et votre nom ou pseudo public, et compte les clics sur le lien.
Ces messages sont conservés dans notre base de données pour garder le fil de la conversation. Ils ne servent à aucune publicité et ne sont pas revendus. Vous pouvez demander leur effacement en écrivant à hello@ledojo.club.
Le diagnostic Excel d'une équipe
Un manager, un responsable RH ou un dirigeant peut demander un diagnostic Excel pour son équipe. Nous enregistrons alors son prénom, son nom, son adresse professionnelle, sa fonction, son entreprise, l'effectif concerné et son accord pour être recontacté au sujet du diagnostic. Il nous donne aussi le prénom et l'adresse professionnelle de chaque personne qu'il invite, et c'est donc de lui, non d'elle, que nous tenons ces deux informations.
Si votre manager vous a invité, vous recevez un email qui dit qui vous invite et ce qu'il verra, et la décision vous revient. Vous pouvez passer le test, ou répondre que vous ne souhaitez pas participer, et vous ne recevez alors plus de message à ce sujet. Si vous passez le test, nous gardons votre niveau, votre score, vos résultats par thème et la date de chaque passage, puis nous vous envoyons votre correction. Votre manager voit votre prénom, votre score, votre niveau et les thèmes à revoir, et vos réponses restent privées.
Pour écrire le résumé placé en tête de l'email de résultats du manager, nous envoyons à OpenAI le niveau, le score et les thèmes de chaque personne, sous un simple repère. Ni votre prénom ni votre adresse ne lui parviennent, et nous lui demandons de ne pas garder sa réponse. Une invitation ne donne lieu à aucune proposition commerciale de notre part, et la newsletter reste un choix que vous faites vous-même.
Les entreprises et leurs devis
Quand une entreprise s'intéresse à nos formations, nous tenons une fiche avec sa raison sociale, son SIREN, son SIRET, son numéro de TVA et son adresse. Ces informations viennent de ce qu'elle nous indique et de l'annuaire public des entreprises, tenu par l'État, que notre équipe interroge avec son nom ou son numéro. La fiche garde aussi, pour chaque personne avec qui nous parlons dans l'entreprise, son prénom, son nom, son adresse professionnelle, son téléphone, son rôle et les notes de nos échanges, et un conseiller la suit.
Les devis de formation sont émis par la SARL KINTANA, qui en est responsable. Un devis porte le nom, l'adresse, le SIRET et le numéro de TVA du client, la personne qui le reçoit, les formations et leurs prix, ainsi que son état jusqu'au paiement. Son PDF est rangé dans le Google Drive de l'organisme, puis il part de la boîte Excellers Academy du conseiller, ou celui-ci le transmet lui-même.
La prospection
Nos conseillers recontactent les personnes qui ont laissé leurs coordonnées pour une formation, que ce soit par une demande de rappel, dans le chat, en commençant une réservation d'appel, ou en demandant le diagnostic de leur équipe. Un conseiller peut aussi enregistrer lui-même une personne avec qui il est en contact. Nous gardons alors son prénom, son nom, son adresse, son téléphone, son pays, la page d'où elle nous a contactés, sa situation, un résumé de sa demande et les suites de nos échanges. Être invité à un diagnostic par son manager, ou y répondre, ne fait entrer personne dans cette liste.
Nous écrivons aussi à des journalistes, à des rédactions et à des éditeurs de sites pour leur proposer un sujet, un article ou un lien vers nos contenus. Nous gardons alors leur nom, leur adresse professionnelle, leur média ou leur site, quelques-uns de leurs articles récents et le fil de nos échanges, y compris l'ouverture de nos messages. Ces informations viennent de sources publiques, par exemple une page de contact ou la signature d'un article. Si vous recevez l'un de ces messages, vous pouvez demander à ne plus être contacté et à sortir de cette liste en écrivant à hello@ledojo.club.
3. La formation professionnelle
Cette section concerne les personnes inscrites à une formation professionnelle, financée par exemple par le CPF, et suivie dans l'espace de formation du site. L'organisme de formation qui vous a inscrit décide de ce qui est collecté et pourquoi. L'incontournable exécute ses instructions.
- Votre dossier : identité, coordonnées, formule, mode de financement, dates de la formation, documents du dossier et réponses aux questionnaires (positionnement, fin de formation, satisfaction).
- Votre assiduité : chaque connexion à l'espace (date, heure, durée, adresse IP, navigateur), le temps passé sur chaque leçon, la part de chaque vidéo regardée, les leçons terminées et l'acceptation des conditions d'utilisation.
- Votre progression : résultats des quiz, questions posées sous les leçons, séances de coaching comprises dans la formule.
- Le suivi : les emails et les SMS qui vous sont envoyés pendant la formation, et vos réponses.
- La certification : les informations transmises au certificateur pour vous inscrire à l'examen (identité, adresse email, téléphone, date et lieu de naissance) et, si vous en avez demandé un, l'aménagement de l'examen.
Ces données servent à exécuter votre formation et à en justifier auprès de son financeur. Une formation financée doit pouvoir prouver l'assiduité de l'apprenant : les enregistrements de connexion et de progression constituent cette preuve, et ne peuvent être ni modifiés ni supprimés pendant leur durée de conservation. Ce traitement repose sur l'exécution du contrat de formation et sur l'obligation d'en justifier.
Y accèdent l'équipe de l'organisme, L'incontournable et ses prestataires techniques en tant que sous-traitants, et, pour ce qui les concerne, la Caisse des Dépôts (Mon Compte Formation), les financeurs de la formation, les auditeurs de la certification Qualiopi et le certificateur Éditions ENI.
Si vous signalez une situation de handicap pour obtenir un aménagement de la formation ou de l'examen, vous transmettez ces informations, et le justificatif qui les accompagne, avec votre accord explicite, uniquement pour aménager votre formation. Elles sont conservées avec votre dossier de formation, 6 ans après la fin de la formation, parce que l'organisme doit pouvoir justifier de l'aménagement lors d'un contrôle. Seules y accèdent les personnes qui décident de l'aménagement, c'est-à-dire l'équipe de l'organisme et, pour l'examen, le certificateur, ainsi que les organismes de contrôle.
4. Les comptes Google des coachs
Cette section concerne les coachs qui relient leur agenda Google à leur espace formateur, pour que les élèves réservent leurs séances de coaching sur des créneaux libres. L'incontournable n'accède à votre compte Google qu'avec l'accord que vous donnez sur l'écran de Google, et seulement pour ce service.
Ce que le site lit dans votre compte Google
- Votre adresse email Google, pour distinguer vos comptes si vous en reliez plusieurs.
- La liste de vos agendas, avec leur nom et leur identifiant, pour que vous choisissiez ceux qui bloquent vos créneaux.
- Les événements des agendas que vous avez choisis, sur la période où des créneaux sont proposés (90 jours au plus) : leur heure de début et de fin, leur statut et leur titre. Ils servent uniquement à ne pas proposer un créneau où vous êtes déjà pris.
Ce que le site écrit dans votre agenda
- À chaque réservation, un événement à l'heure de la séance, avec le nom et l'adresse email de l'élève, son message s'il en a laissé un, et une salle Google Meet dont vous êtes l'organisateur. L'élève est invité à cet événement.
- Quand la séance est déplacée ou annulée, cet événement est déplacé ou supprimé.
Le site ne modifie ni ne supprime aucun autre événement de vos agendas.
Ce qui est conservé, où et combien de temps
- Les jetons d'accès remis par Google et l'adresse du compte relié sont conservés dans la base de données du site, hébergée à Paris, jusqu'à ce que vous déconnectiez l'agenda. Seuls les programmes du serveur les lisent, et ils ne sont jamais envoyés à votre navigateur.
- Ces données sont chiffrées pendant leurs échanges avec Google et avec le site (HTTPS), puis chiffrées sur disque par l'hébergeur de la base de données. L'accès à la base est réservé aux programmes du serveur et aux administrateurs du site.
- Les créneaux occupés de vos agendas peuvent être copiés dans votre espace pour bloquer les réservations, avec le titre de l'événement. Cette copie ne couvre que les 90 jours à venir, elle est remplacée à chaque synchronisation, et elle est effacée quand vous déconnectez votre dernier agenda Google.
- L'identifiant de l'événement créé et le lien de la salle Google Meet sont conservés avec la réservation, aussi longtemps que les données des clients (section 6).
Ce que le site ne fait pas de ces données
Les données de votre compte Google ne sont jamais vendues, ne servent à aucune publicité et ne sont transmises à personne d'autre que les prestataires techniques qui font fonctionner le site (section 8). Personne de notre équipe ne les lit, sauf si vous le demandez pour résoudre un problème, pour la sécurité du site ou pour respecter la loi. Elles ne servent à entraîner aucun modèle d'apprentissage automatique.
L'utilisation que fait Le Dojo Club des informations reçues des API de Google respecte le règlement de Google sur les données des utilisateurs de ses services d'API, y compris ses exigences d'usage limité.
Comment retirer l'accès
- Dans votre espace formateur, page « Calendriers », bouton « Déconnecter » : le site révoque son accès chez Google, efface les jetons, puis les créneaux copiés si c'était votre dernier agenda Google.
- À tout moment depuis votre compte Google, page Applications et services tiers. Le site cesse alors de lire et d'écrire dans votre agenda.
Les événements déjà créés dans votre agenda y restent : vous pouvez les supprimer vous-même. Pour faire effacer les données conservées avec vos réservations, écrivez à hello@ledojo.club.
5. Pourquoi ces données sont collectées
| Finalité | Base légale |
|---|---|
| Vous envoyer le fichier, le cours ou la correction que vous avez demandés | Exécution de votre demande |
| Vous envoyer la newsletter et nos emails d'information | Consentement |
| Gérer vos achats, votre compte, votre accès et vos rendez-vous | Exécution du contrat |
| Dispenser la formation professionnelle et en justifier auprès du financeur | Exécution du contrat de formation et obligation légale |
| Aménager la formation ou l'examen d'une personne qui signale une situation de handicap, et pouvoir en justifier lors d'un contrôle | Accord explicite de la personne |
| Réaliser le diagnostic Excel qu'un manager demande pour son équipe et lui en rendre les résultats | Exécution de sa demande, et accord de la personne qui choisit de passer le test |
| Établir un devis pour une entreprise et le suivre jusqu'au paiement | Mesures préalables au contrat, à la demande de l'entreprise |
| Recontacter les personnes qui ont laissé leurs coordonnées pour une formation, et suivre les entreprises intéressées | Intérêt légitime |
| Proposer un sujet, un article ou un lien à un média ou à un site | Intérêt légitime |
| Répondre à vos messages et à vos demandes d'aide | Intérêt légitime |
| Mesurer la fréquentation du site et améliorer ses pages | Intérêt légitime |
| Afficher les notifications de preuve sociale | Intérêt légitime |
| Tenir la comptabilité et conserver les factures | Obligation légale |
6. Combien de temps les données sont conservées
- Adresses laissées pour un téléchargement ou pour la newsletter, sans achat : 3 ans après le dernier contact
- Données d'un rendez-vous de découverte (coordonnées, réponses, créneau, suites de l'appel) quand vous ne vous inscrivez pas à la formation : 3 ans après le dernier contact
- Personnes suivies par nos conseillers (demande de rappel, chat, réservation commencée, manager d'un diagnostic) : 3 ans après le dernier contact
- Diagnostic d'une équipe dont personne n'a passé le test : 6 mois après sa création
- Données des clients (achats, compte, accès, formule Autonomie, coaching) : pendant la durée du contrat, puis 3 ans
- Factures et pièces comptables : 10 ans
- Dossiers et preuves de la formation professionnelle : 6 ans après la fin de la formation
- Informations et justificatif d'une situation de handicap : conservés avec le dossier de formation, donc 6 ans après la fin de la formation
- Mesure d'audience : 25 mois
- Journaux techniques : 1 an
8. À qui les données sont confiées
Vos données ne sont jamais vendues. Elles sont confiées aux prestataires suivants, chacun pour la seule tâche indiquée.
| Prestataire | Ce qu’il fait | Société et lieu | Garantie de transfert |
|---|---|---|---|
| Supabase | Base de données du site, comptes de connexion et fichiers réservés | Supabase Pte. Ltd (Singapour). Les données sont hébergées à Paris. | Hébergement dans l'Union européenne. Clauses contractuelles types pour les accès du prestataire depuis un autre pays |
| Netlify | Hébergement du site et exécution de ses programmes. Indique aussi le pays de la visite, d'après la connexion | Netlify, Inc. (États-Unis). Les programmes du site s'exécutent aux États-Unis. | Cadre de protection des données UE-États-Unis et clauses contractuelles types |
| o2switch | Hébergement de fichiers et de vidéos du site | o2switch (France) | Pas de transfert hors de l'Union européenne |
| Stripe | Paiement par carte des achats | Stripe Payments Europe, Limited (Irlande), avec des transferts vers les États-Unis | Cadre de protection des données UE-États-Unis et clauses contractuelles types |
| Shopify | Commande et livraison du tapis de souris | Shopify International Limited (Irlande), avec des traitements au Canada et dans d'autres pays | Décision d'adéquation pour le Canada, règles d'entreprise contraignantes et clauses contractuelles types |
| ActiveCampaign | Envoi de la newsletter et des emails qui suivent une inscription, depuis le compte de la SARL KINTANA | ActiveCampaign, LLC (États-Unis) | Cadre de protection des données UE-États-Unis et clauses contractuelles types |
| Resend | Envoi des emails de service (fichier demandé, lien de connexion, confirmation de rendez-vous) et acheminement vers notre boîte de réception des messages écrits dans le formulaire de contact | Plus Five Five, Inc. (États-Unis) | Cadre de protection des données UE-États-Unis et clauses contractuelles types |
| Circle | Communauté en ligne du Dojo | CircleCo, Inc. (États-Unis) | Clauses contractuelles types |
| Calendly | Prise de rendez-vous pour l'appel découverte | Calendly LLC (États-Unis) | Cadre de protection des données UE-États-Unis et clauses contractuelles types |
| Anthropic (Claude) | Modèle de langage des assistants Excel, qui prépare aussi certaines réponses à vos messages | Anthropic Ireland, Limited (Irlande), avec un traitement aux États-Unis notamment | Clauses contractuelles types |
| OpenAI | Rédaction du résumé des résultats d'une équipe dans l'email adressé à son manager, à partir des scores, des niveaux et des thèmes, présentés sous un repère et sans prénom ni adresse | OpenAI Ireland Limited (Irlande), avec un traitement aux États-Unis notamment | Clauses contractuelles types |
| MyEmailVerifier | Vérification qu'une adresse email laissée pour recevoir un fichier peut recevoir du courrier | Mev Media Inc. Le pays de la société et le lieu du traitement ne sont pas publiés. | Aucune garantie de transfert publiée. Le prestataire annonce effacer les adresses vérifiées sous 30 jours |
| Emailable | Même vérification, quand MyEmailVerifier ne peut pas trancher | Emailable LLC (États-Unis) | Cadre de protection des données UE-États-Unis |
| ipwho.is et GeoJS | Pays de la personne qui demande un fichier, déduit de l'adresse IP. Services de secours, interrogés seulement quand l'hébergeur n'a pas indiqué le pays | Exploitants établis hors de l'Union européenne, qui ne publient pas le nom de leur société | Aucune garantie publiée par ces deux services |
| Sentry | Remontée des erreurs techniques du site | Functional Software, Inc. (États-Unis) | Cadre de protection des données UE-États-Unis et clauses contractuelles types |
| Slack | Messagerie interne de l'équipe, qui y reçoit l'annonce d'une vente, d'un rendez-vous ou d'une question | Slack Technologies Limited (Irlande), avec un traitement aux États-Unis notamment | Cadre de protection des données UE-États-Unis et clauses contractuelles types |
| Lecteur YouTube, chargé quand vous lancez une vidéo, agenda Google des coachs, salle Google Meet des séances de coaching | Google Ireland Limited (Irlande), avec des serveurs dans plusieurs pays | Cadre de protection des données UE-États-Unis et clauses contractuelles types | |
| Vimeo | Lecteur des vidéos hébergées chez Vimeo | Vimeo.com, Inc. (États-Unis) | Cadre de protection des données UE-États-Unis et clauses contractuelles types |
| Microsoft | Agenda Outlook des coachs qui l'ont relié | Microsoft Ireland Operations Limited (Irlande), avec un traitement aux États-Unis et dans d'autres pays | Cadre de protection des données UE-États-Unis et clauses contractuelles types |
| Jitsi Meet (8x8) | Salle de visioconférence des séances de coaching, quand une salle Google Meet n'a pas pu être créée | 8x8, Inc. (États-Unis) | Cadre de protection des données UE-États-Unis et clauses contractuelles types |
| Meta | Messages et commentaires reçus sur Instagram et Facebook | Meta Platforms Ireland Limited (Irlande), avec des transferts vers les États-Unis | Clauses contractuelles types |
| Zernio | Réception des messages privés envoyés à notre compte Instagram et envoi de nos réponses, ainsi que du lien promis en message privé à la personne qui commente un mot-clé sous nos publications Instagram et Facebook | Zernio Software SL (Espagne). Le lieu d'hébergement n'est pas publié. | Société établie dans l'Union européenne, qui annonce des garanties appropriées pour d'éventuels transferts sans les préciser |
| Service de notification de votre navigateur | Rappels de l'application Excel, si vous les activez | Google, Mozilla ou Apple, selon le navigateur utilisé | Service choisi par votre navigateur, que le site n'a pas sélectionné |
Pour la formation professionnelle
L'espace de formation s'appuie sur des prestataires déjà cités (Supabase, Netlify, Resend, Slack, Sentry, Vimeo, Google, Microsoft, Jitsi Meet (8x8), ActiveCampaign). L'organisme Excellers Academy utilise en plus ses propres outils pour le suivi administratif des dossiers.
| Prestataire | Ce qu’il fait | Société et lieu | Garantie de transfert |
|---|---|---|---|
| Google (Sheets, Gmail, Drive) | Tableau de suivi des dossiers, emails de suivi et documents des apprenants | Google Ireland Limited (Irlande), avec des serveurs dans plusieurs pays | Cadre de protection des données UE-États-Unis et clauses contractuelles types |
| Make | Automatisations du suivi administratif | Celonis, Inc. (États-Unis) | Cadre de protection des données UE-États-Unis et clauses contractuelles types |
| Zapier | Automatisations du suivi administratif | Zapier, Inc. (États-Unis) | Cadre de protection des données UE-États-Unis et clauses contractuelles types |
| Typeform | Questionnaires et formulaires du suivi | TYPEFORM SL (Espagne) | Clauses contractuelles types pour les transferts vers ses propres prestataires |
| SignRequest | Signature électronique du contrat de formation | SignRequest B.V. (Pays-Bas), avec un hébergement en Irlande, en Allemagne et aux États-Unis | Clauses contractuelles types |
| Notion | Fiches d'appel de l'équipe | Notion Labs, Inc. (États-Unis) | Clauses contractuelles types |
| Systeme.io | Fiche de contact créée à l'ouverture d'un dossier | ITACWT Limited (Irlande) | Pas de transfert hors de l'Union européenne |
| Qonto | Compte bancaire de l'organisme, lu pour rapprocher les paiements des financeurs | Qonto SA (France) | Clauses contractuelles types pour les transferts vers ses propres prestataires |
| PayPal | Paiement d'une formation par PayPal, qui nous transmet le nom de l'acheteur, son adresse email et le montant | PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxembourg), avec des transferts vers les États-Unis notamment | Règles d'entreprise contraignantes |
| MacroDroid | Application installée sur un téléphone, qui envoie les SMS de suivi | Exploitant qui ne publie ni le nom de sa société ni son pays | Aucune garantie publiée par ce service |
9. Transferts hors de l'Union européenne
La base de données du site est hébergée à Paris. Les programmes du site, eux, s'exécutent aux États-Unis, chez Netlify : vos données y transitent à chaque fois qu'une page les lit ou les enregistre. Plusieurs prestataires du tableau ci-dessus sont par ailleurs des sociétés américaines, ou traitent des données aux États-Unis.
Ces transferts sont encadrés par la décision d'adéquation de la Commission européenne pour les prestataires certifiés au cadre de protection des données entre l'Union européenne et les États-Unis, et par les clauses contractuelles types de la Commission européenne. La garantie indiquée pour chaque prestataire est celle qu'il annonce dans ses propres documents. Vous pouvez en demander le détail en écrivant à hello@ledojo.club.
10. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Accès : obtenir une copie de vos données
- Rectification : corriger des données inexactes
- Effacement : demander la suppression de vos données
- Limitation : restreindre le traitement
- Portabilité : recevoir vos données dans un format structuré
- Opposition : vous opposer au traitement
- Retrait du consentement : revenir à tout moment sur un accord que vous avez donné
Pour exercer ces droits, écrivez à hello@ledojo.club. Si votre demande concerne une formation professionnelle, elle est transmise à l'organisme de formation, qui y répond. Les enregistrements qui servent de preuve d'une formation professionnelle ne peuvent pas être effacés avant la fin de leur durée de conservation.
Vous pouvez aussi introduire une réclamation auprès de la CNIL.
11. Sécurité
Le site n'est servi qu'en connexion chiffrée (HTTPS), avec des en-têtes de sécurité. L'accès à la base de données est réservé aux programmes du serveur et à une liste fermée d'administrateurs, et les preuves de formation sont protégées contre toute modification.
12. Modifications
Cette politique peut être mise à jour. En cas de modification importante, vous en êtes informé sur le site. La date de dernière mise à jour figure en haut de cette page.
Voir aussi nos mentions légales et nos conditions générales de vente.
Une question sur ce document ?
L'équipe répond à hello@ledojo.club.