RGPD · Mise à jour 21 avril 2026

Politique de confidentialité.

Educattitude est responsable du traitement des données personnelles que vous nous confiez. Nous les utilisons uniquement pour répondre à vos demandes, gérer votre inscription, vos paiements et votre suivi de formation. Aucune donnée n'est revendue.

1. Responsable du traitement

Educattitude, SARL au capital de 1 000 €, 93 chemin de Douce Dame, 31660 Bessières. SIRET 47918652000033. Contact : dpo@educattitu.de.

2. Quelles données collectons-nous

• Identité et contact : prénom, nom, email, téléphone, adresse postale.
• Informations entreprise : raison sociale, dirigeant, statut de l'apprenant (salarié·e / indépendant·e).
• Éligibilité aux financements : réponses aux questions OPCO EP / FAFCEA.
• Participants inscrits : prénom, nom, statut professionnel.
• Historique de commandes : visios achetées, dates, montants, méthode de paiement.
• Données techniques : adresse IP, user-agent, session_id côté navigateur (pour le panier).

3. Finalités des traitements

• Répondre à vos demandes de contact, de devis ou de brochure.
• Gérer votre inscription aux formations et le suivi pédagogique (groupe WhatsApp, envoi du support).
• Monter votre dossier de financement OPCO EP ou FAFCEA.
• Facturer et encaisser vos paiements (carte ou prélèvement SEPA).
• Sécuriser nos services (prévention fraude, authentification).
• Respecter nos obligations légales (comptabilité, Qualiopi, mentions fiscales).

4. Base légale

• Contrat : exécution des formations achetées.
• Intérêt légitime : réponse à vos demandes, amélioration du service, sécurité.
• Obligation légale : comptabilité (10 ans), indicateurs Qualiopi, conservation des conventions de formation.
• Consentement : envoi de la brochure, création de compte, newsletter éventuelle, rappel après une demande « Je veux y participer », mesure de nos publicités (pixel Meta).

5. Destinataires et sous-traitants

Vos données sont accessibles uniquement à l'équipe Educattitude. Nous utilisons des sous-traitants techniques, tous engagés par contrat à respecter le RGPD :

• Supabase (Supabase Inc., hébergement UE-Irlande), base de données, authentification.
• Netlify (Netlify Inc., USA), hébergement du site web (données de navigation).
• Stripe (Stripe Payments Europe, Irlande), paiements par carte bancaire.
• GoCardless (GoCardless Ltd, Royaume-Uni), prélèvements SEPA.
• Resend (Resend Inc., USA), envoi des emails transactionnels.
• Puzzl (notre logiciel de gestion, hébergé pour Educattitude), où arrivent vos demandes, inscriptions et dossiers de financement.
• Meta (Meta Platforms Ireland Ltd), uniquement si vous l'acceptez sur le bandeau « Mesure de nos publicités » : voir la section 8.

Aucune de ces prestations ne revend vos données. Les transferts hors UE sont encadrés par les clauses contractuelles types de la Commission européenne.

6. Durées de conservation

• Prospects (formulaire de contact, brochure, simulation) : 3 ans à partir du dernier échange.
• Clients : pendant la durée du contrat + durée de prescription légale (5 ans pour les obligations civiles, 10 ans pour les pièces comptables).
• Comptes utilisateurs : jusqu'à votre demande de suppression.
• Cookies techniques et localStorage : session ou 13 mois maximum.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants, que vous pouvez exercer à tout moment en écrivant à dpo@educattitu.de :

• Accès à vos données
• Rectification des informations inexactes
• Effacement (droit à l'oubli)
• Limitation du traitement
• Portabilité (récupérer vos données dans un format structuré)
• Opposition au traitement
• Retrait de votre consentement à tout moment
• Réclamation auprès de la CNIL (cnil.fr)

Nous vous répondrons sous 30 jours maximum.

8. Cookies et stockage local

Nous utilisons un minimum de cookies et de stockage local, uniquement pour le bon fonctionnement du site :

• Panier (localStorage) : garde vos visios sélectionnées entre les pages.
• Éligibilité au financement (localStorage) : vos réponses aux questions d'éligibilité (entreprise, ancienneté, contributions), pour ne pas vous les reposer à chaque commande, 12 mois.
• Session d'authentification (Supabase Auth) : vous garde connecté·e à votre compte.
• Session_id anonyme : pour relier vos actions (simulateur, formulaire) à une session.
• Consentement (localStorage) : mémorise votre choix sur le bandeau, 6 mois.

Mesure de nos publicités (pixel Meta), seulement avec votre accord

Si vous cliquez sur « Accepter » dans le bandeau « Mesure de nos publicités », nous chargeons le pixel de Meta (Facebook, Instagram). Il dépose les cookies _fbp et _fbc (90 jours) et nous dit quelles publicités amènent des visites et des demandes. Quand vous envoyez une demande « Je veux y participer », nous transmettons aussi à Meta, depuis notre serveur (API Conversions), votre adresse e-mail, votre téléphone et votre prénom sous forme chiffrée (hachage SHA-256), avec l'adresse IP et le navigateur utilisés, pour que Meta rapproche la demande de la publicité vue. Meta agit alors comme responsable conjoint de traitement.

Si vous refusez, ou ne choisissez pas, rien n'est transmis à Meta et aucun cookie Meta n'est déposé. Nous comptons seulement, sans aucune donnée personnelle, combien de visites et de demandes arrivent de chaque publicité (grâce aux paramètres de l'adresse de la publicité). Vous pouvez changer d'avis à tout moment avec le lien « Gérer les cookies » en bas de page.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées (chiffrement TLS, authentification renforcée, contrôle d'accès aux bases). Les paiements sont traités par Stripe (certification PCI-DSS niveau 1) et GoCardless (autorisation ACPR). Aucune donnée bancaire n'est stockée chez Educattitude.

10. Contact DPO

Pour toute question relative à la protection de vos données, contactez-nous à dpo@educattitu.de.