Politique de Confidentialité

Cette politique de confidentialité décrit comment kaeloravia collecte, utilise et protège vos informations personnelles lorsque vous utilisez nos services éducatifs en ligne. Notre engagement envers la protection de votre vie privée constitue un pilier fondamental de notre relation avec vous.

kaeloravia, société établie au 13 Rue Bossuet, 21000 Dijon, France, agit en qualité de responsable du traitement des données personnelles collectées via notre plateforme éducative. Nous nous conformons rigoureusement au Règlement Général sur la Protection des Données (RGPD) et à la loi française Informatique et Libertés.

Nous collectons différents types de données selon vos interactions avec notre plateforme éducative. Chaque collecte répond à des finalités précises et légitimes.

Données d'identification et de contact :

• Nom, prénom, adresse email pour la création de votre compte
• Numéro de téléphone si vous nous contactez directement
• Adresse postale pour l'envoi de documents officiels si nécessaire
• Date de naissance pour vérifier l'âge minimum requis

Données de navigation et d'utilisation :

• Adresse IP, type de navigateur, système d'exploitation
• Pages consultées, durée des sessions, chemins de navigation
• Préférences linguistiques et paramètres d'affichage
• Historique des interactions avec nos contenus pédagogiques

Ces données nous permettent d'adapter nos services à vos besoins spécifiques et d'améliorer continuellement notre offre éducative.

Conformément au RGPD, nous nous appuyons sur plusieurs bases légales pour traiter vos données personnelles :

• Consentement explicite : Pour l'envoi de communications marketing et newsletters
• Exécution contractuelle : Pour la fourniture de nos services éducatifs
• Intérêt légitime : Pour l'amélioration de nos services et la sécurité de la plateforme
• Obligation légale : Pour la conservation de certains documents comptables

kaeloravia ne vend jamais vos données personnelles à des tiers. Nous limitons le partage de vos informations aux situations suivantes :

Prestataires techniques essentiels :

• Hébergeurs de données situés dans l'Union Européenne
• Services d'analyse web respectant les standards RGPD
• Systèmes de paiement sécurisés pour les transactions
• Plateformes d'envoi d'emails pour les communications autorisées

Tous nos partenaires sont soigneusement sélectionnés et s'engagent contractuellement à respecter les mêmes niveaux de protection que nous appliquons à vos données. Nous effectuons des audits réguliers pour vérifier le respect de ces engagements.

En cas de transfert vers des pays tiers, nous nous assurons que des garanties appropriées sont mises en place, notamment par le biais de clauses contractuelles types approuvées par la Commission européenne.

La sécurité de vos données constitue notre priorité absolue. Nous mettons en œuvre des mesures techniques et organisationnelles robustes :

Mesures techniques :

• Chiffrement SSL/TLS pour toutes les communications
• Stockage des données sur des serveurs sécurisés européens
• Sauvegardes automatiques et chiffrées quotidiennes
• Authentification à deux facteurs pour les accès administrateurs
• Surveillance continue et détection d'intrusions

Mesures organisationnelles :

• Accès aux données limité au personnel autorisé uniquement
• Formation régulière de nos équipes sur la protection des données
• Audits de sécurité trimestriels par des experts externes
• Procédures d'incident documentées et testées

Nous conservons vos données personnelles uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées :

• Données de compte actif : Pendant toute la durée d'utilisation de nos services
• Données de compte inactif : 3 ans après la dernière connexion
• Données de prospection : 3 ans après le dernier contact ou retrait du consentement
• Données comptables : 10 ans conformément aux obligations légales
• Logs de connexion : 12 mois pour des raisons de sécurité

À l'expiration de ces délais, nous procédons à la suppression définitive et sécurisée de vos données, sauf obligation légale de conservation plus longue. Vous pouvez demander la suppression anticipée de vos données en exerçant votre droit à l'effacement.

Conformément au RGPD, vous bénéficiez de droits étendus sur vos données personnelles que vous pouvez exercer à tout moment :

Droit d'accès :

Vous pouvez demander une copie de toutes les données personnelles que nous détenons sur vous, accompagnée d'informations sur leur utilisation.

Droit de rectification :

Vous pouvez demander la correction de données inexactes ou incomplètes. Cette correction est effectuée dans un délai de 72 heures.

Droit à l'effacement :

Dans certaines circonstances, vous pouvez demander la suppression de vos données personnelles, notamment en cas de retrait du consentement.

Droit à la portabilité :

Vous pouvez récupérer vos données dans un format structuré et lisible par machine pour les transférer vers un autre service.

Si vous estimez que nous ne respectons pas vos droits, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL).