Introduction et Responsable du Traitement

velorialune, société spécialisée dans l'éducation financière et la gestion budgétaire, s'engage à protéger votre vie privée et vos données personnelles. Cette politique de confidentialité explique comment nous collectons, utilisons, stockons et protégeons vos informations personnelles conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi française Informatique et Libertés.

Le responsable du traitement de vos données personnelles est velorialune, société située au 14 Rue Bouillon, 29200 Brest, France. Vous pouvez nous contacter à tout moment concernant vos données personnelles à l'adresse info@velorialune.com ou par téléphone au +33493888970.

Données Personnelles Collectées

Nous collectons différents types de données personnelles selon votre interaction avec notre plateforme de formation financière :

• Informations d'identification : nom, prénom, adresse email, numéro de téléphone
• Données de connexion : adresse IP, identifiants de session, historique de navigation
• Informations académiques : progression dans les cours, résultats d'évaluations, préférences d'apprentissage
• Données financières : informations de facturation, historique des paiements (sans données bancaires complètes)
• Données techniques : type d'appareil, navigateur, système d'exploitation, cookies
• Informations de communication : messages envoyés via nos formulaires de contact ou support client

Nous ne collectons jamais de données sensibles telles que vos revenus réels, vos comptes bancaires personnels ou vos investissements privés. Notre formation porte sur les principes généraux de gestion budgétaire.

Finalités du Traitement

Vos données personnelles sont traitées pour les finalités suivantes, chacune reposant sur une base légale spécifique :

• Fourniture de nos services éducatifs : gestion de votre compte, accès aux cours, suivi pédagogique (base légale : exécution du contrat)
• Communication commerciale : newsletters, informations sur nouveaux cours, offres personnalisées (base légale : consentement ou intérêt légitime)
• Amélioration de nos services : analyse statistique, développement de nouveaux contenus pédagogiques (base légale : intérêt légitime)
• Obligations légales : conservation de certaines données pour respecter la réglementation comptable et fiscale (base légale : obligation légale)
• Sécurité : prévention de la fraude, protection contre les accès non autorisés (base légale : intérêt légitime)

Partage et Destinataires des Données

Vos données personnelles peuvent être partagées avec les catégories de destinataires suivantes, uniquement dans la mesure nécessaire à la fourniture de nos services :

• Personnel autorisé de velorialune : équipes pédagogiques, support client, administration
• Prestataires techniques : hébergeur web, service de messagerie électronique, plateforme de paiement sécurisé
• Partenaires pédagogiques : uniquement pour l'organisation de formations spécialisées, avec votre consentement explicite
• Autorités compétentes : en cas d'obligation légale ou de demande judiciaire

Tous nos prestataires sont soumis à des obligations contractuelles strictes garantissant la protection de vos données personnelles. Nous nous assurons qu'ils appliquent des mesures de sécurité appropriées et ne traitent vos données que selon nos instructions.

Transferts Internationaux

Nos données sont principalement hébergées en France et dans l'Union Européenne. Cependant, certains de nos prestataires techniques peuvent être situés en dehors de l'UE. Dans ce cas, nous nous assurons que des garanties appropriées sont en place :

• Décision d'adéquation de la Commission européenne pour le pays de destination
• Clauses contractuelles types approuvées par la Commission européenne
• Certification sous un mécanisme approuvé comme le Privacy Shield (le cas échéant)

Vous pouvez obtenir une copie des garanties mises en place en contactant notre service de protection des données.

Durée de Conservation

Nous conservons vos données personnelles pendant les durées suivantes, en fonction de leur nature et de leur finalité :

• Données de compte actif : pendant toute la durée de votre inscription plus 3 ans après la dernière connexion
• Données de facturation : 10 ans conformément aux obligations comptables françaises
• Données de communication commerciale : jusqu'à votre désinscription ou 3 ans après le dernier contact
• Logs de connexion : 12 mois maximum pour la sécurité informatique
• Données de support client : 2 ans après la résolution de votre demande

À l'expiration de ces délais, vos données sont supprimées de manière sécurisée ou anonymisées de façon irréversible. Vous pouvez demander la suppression anticipée de vos données en exerçant votre droit à l'effacement.

Vos Droits et Modalités d'Exercice

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès : obtenir une copie de toutes vos données personnelles que nous détenons
• Droit de rectification : corriger ou mettre à jour vos informations inexactes ou obsolètes
• Droit à l'effacement : demander la suppression de vos données dans certaines conditions
• Droit à la limitation : restreindre le traitement de vos données dans certaines situations
• Droit à la portabilité : recevoir vos données dans un format structuré et les transmettre à un autre responsable
• Droit d'opposition : vous opposer au traitement de vos données pour des raisons tenant à votre situation particulière
• Droit de retirer votre consentement : pour les traitements basés sur le consentement

Nous nous engageons à répondre à vos demandes dans un délai maximum de 30 jours. Si votre demande est complexe, nous pourrons prolonger ce délai de 60 jours supplémentaires en vous informant des raisons de ce report.

Sécurité et Protection

La sécurité de vos données personnelles est notre priorité. Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos informations contre tout accès non autorisé, altération, divulgation ou destruction :

• Chiffrement des données en transit et au repos avec des algorithmes de niveau bancaire
• Authentification forte et contrôle d'accès strictement limité aux personnels autorisés
• Surveillance continue de nos systèmes et détection des intrusions
• Sauvegardes régulières et plan de continuité d'activité
• Formation régulière de nos équipes aux bonnes pratiques de sécurité
• Audits de sécurité périodiques par des experts indépendants

En cas de violation de données personnelles susceptible de présenter un risque pour vos droits et libertés, nous nous engageons à vous informer dans les meilleurs délais et à notifier l'incident à la CNIL dans les 72 heures.

Cookies et Technologies Similaires

Notre site web utilise des cookies et technologies similaires pour améliorer votre expérience utilisateur et analyser l'utilisation de notre plateforme. Nous distinguons plusieurs catégories :

• Cookies strictement nécessaires : indispensables au fonctionnement du site (session, authentification, sécurité)
• Cookies de performance : nous aident à comprendre comment vous utilisez notre site pour l'améliorer
• Cookies de fonctionnalité : mémorisent vos préférences pour personnaliser votre expérience
• Cookies marketing : utilisés pour vous proposer du contenu et des publicités pertinents (avec votre consentement)

Vous pouvez gérer vos préférences de cookies à tout moment via les paramètres de votre navigateur ou notre centre de préférences. Le refus de certains cookies non essentiels n'affectera pas votre accès aux fonctionnalités principales de notre plateforme.

Modifications de la Politique

Cette politique de confidentialité peut être modifiée pour refléter les évolutions de nos services, de la réglementation ou de nos pratiques. Toute modification substantielle vous sera notifiée par email ou via un avis visible sur notre site web au moins 30 jours avant son entrée en vigueur.

Nous vous encourageons à consulter régulièrement cette page pour rester informé de nos pratiques en matière de protection des données. La version actuelle est toujours disponible sur notre site avec la date de dernière mise à jour.

Réclamations et Recours

Si vous estimez que le traitement de vos données personnelles ne respecte pas la réglementation applicable, vous disposez des recours suivants :

• Nous contacter directement pour résoudre le problème à l'amiable
• Introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés)
• Saisir les juridictions compétentes pour obtenir réparation d'un éventuel préjudice

Nous nous engageons à coopérer pleinement avec les autorités de contrôle et à nous conformer à leurs décisions et recommandations concernant la protection de vos données personnelles.