RGPD · Mise à jour 21 avril 2026
Politique de confidentialité.
Educattitude est responsable du traitement des données personnelles que vous nous confiez. Nous les utilisons uniquement pour répondre à vos demandes, gérer votre inscription, vos paiements et votre suivi de formation. Aucune donnée n'est revendue.
1. Responsable du traitement
Educattitude, SARL au capital de 1 000 €, 93 chemin de Douce Dame, 31660 Bessières. SIRET 47918652000033. Contact : dpo@educattitu.de.
2. Quelles données collectons-nous
- Identité et contact : prénom, nom, email, téléphone, adresse postale.
- Informations entreprise : raison sociale, dirigeant, statut de l'apprenant (salarié·e / indépendant·e).
- Éligibilité aux financements : réponses aux questions OPCO EP / FAFCEA.
- Participants inscrits : prénom, nom, statut professionnel.
- Historique de commandes : visios achetées, dates, montants, méthode de paiement.
- Données techniques : adresse IP, user-agent, session_id côté navigateur (pour le panier).
3. Finalités des traitements
- Répondre à vos demandes de contact, de devis ou de brochure.
- Gérer votre inscription aux formations et le suivi pédagogique (groupe WhatsApp, envoi du support).
- Monter votre dossier de financement OPCO EP ou FAFCEA.
- Facturer et encaisser vos paiements (carte ou prélèvement SEPA).
- Sécuriser nos services (prévention fraude, authentification).
- Respecter nos obligations légales (comptabilité, Qualiopi, mentions fiscales).
4. Base légale
- Contrat : exécution des formations achetées.
- Intérêt légitime : réponse à vos demandes, amélioration du service, sécurité.
- Obligation légale : comptabilité (10 ans), indicateurs Qualiopi, conservation des conventions de formation.
- Consentement : envoi de la brochure, création de compte, newsletter éventuelle.
5. Destinataires et sous-traitants
Vos données sont accessibles uniquement à l'équipe Educattitude. Nous utilisons des sous-traitants techniques, tous engagés par contrat à respecter le RGPD :
- Supabase (Supabase Inc., hébergement UE-Irlande), base de données, authentification.
- Netlify (Netlify Inc., USA), hébergement du site web (données de navigation).
- Stripe (Stripe Payments Europe, Irlande), paiements par carte bancaire.
- GoCardless (GoCardless Ltd, Royaume-Uni), prélèvements SEPA.
- Resend (Resend Inc., USA), envoi des emails transactionnels.
- Cal.com (Cal.com Inc., USA), prise de RDV avec un conseiller.
Aucune de ces prestations ne revend vos données. Les transferts hors UE sont encadrés par les clauses contractuelles types de la Commission européenne.
6. Durées de conservation
- Prospects (formulaire de contact, brochure, simulation) : 3 ans à partir du dernier échange.
- Clients : pendant la durée du contrat + durée de prescription légale (5 ans pour les obligations civiles, 10 ans pour les pièces comptables).
- Comptes utilisateurs : jusqu'à votre demande de suppression.
- Cookies techniques et localStorage : session ou 13 mois maximum.
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants, que vous pouvez exercer à tout moment en écrivant à dpo@educattitu.de :
- Accès à vos données
- Rectification des informations inexactes
- Effacement (droit à l'oubli)
- Limitation du traitement
- Portabilité (récupérer vos données dans un format structuré)
- Opposition au traitement
- Retrait de votre consentement à tout moment
- Réclamation auprès de la CNIL (cnil.fr)
Nous vous répondrons sous 30 jours maximum.
8. Cookies et stockage local
Nous utilisons un minimum de cookies et de stockage local, uniquement pour le bon fonctionnement du site :
- Panier (localStorage) : garde vos visios sélectionnées entre les pages.
- Session d'authentification (Supabase Auth) : vous garde connecté·e à votre compte.
- Session_id anonyme : pour relier vos actions (simulateur, formulaire) à une session.
- Consentement cookies (localStorage) : mémorise votre choix sur le bandeau.
Aucun cookie publicitaire ni tracker tiers marketing n'est déposé sans votre consentement explicite. Vous pouvez à tout moment vider le localStorage de votre navigateur pour tout effacer.
9. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées (chiffrement TLS, authentification renforcée, contrôle d'accès aux bases). Les paiements sont traités par Stripe (certification PCI-DSS niveau 1) et GoCardless (autorisation ACPR). Aucune donnée bancaire n'est stockée chez Educattitude.
10. Contact DPO
Pour toute question relative à la protection de vos données, contactez-nous à dpo@educattitu.de.