Politique de confidentialité

La présente politique de confidentialité décrit comment Edenn School collecte, utilise, conserve et protège vos données personnelles conformément au Règlement (UE) 2016/679 (Règlement Général sur la Protection des Données — RGPD) et aux lois applicables en matière de protection des données.

Article 1 — Responsable du traitement

EDENN SCHOOL FZCO
Dubai Silicon Oasis, Dubai Digital Park, Building A2, Office 312, PO Box 341028, Dubai, UAE
Contact DPO : contact@edenn-school.fr

Article 2 — Données collectées

Dans le cadre de l'utilisation du Site et des Services, EDENN SCHOOL collecte les données suivantes :

Article 3 — Finalités du traitement

Les données personnelles sont collectées pour les finalités suivantes :

• Gestion des commandes et des inscriptions aux formations
• Établissement et suivi des conventions de stage
• Accès et utilisation de la plateforme de formation
• Communication avec les Utilisateurs (support client, informations relatives aux Services)
• Amélioration des Services et du Site
• Prévention de la fraude et gestion de la sécurité
• Respect des obligations légales et réglementaires
• Envoi d'informations commerciales (avec consentement préalable)

Article 4 — Base légale du traitement

Les traitements de données sont fondés sur :

Exécution du contrat — entre l'Utilisateur et EDENN SCHOOL
Consentement de l'Utilisateur — notamment pour la prospection commerciale
Obligations légales — de EDENN SCHOOL
Intérêt légitime — de EDENN SCHOOL (amélioration des Services, sécurité)

Article 5 — Destinataires des données

Les données personnelles peuvent être partagées avec :

• Les services internes de EDENN SCHOOL
• Les prestataires de services de paiement (Stripe)
• Les hébergeurs et prestataires techniques
• Les autorités compétentes (sur réquisition légale)

Les données ne sont partagées qu'avec des partenaires situés dans l'Union Européenne ou assurant un niveau de protection adéquat.

Article 6 — Durée de conservation

Données de compte — Durée de la relation contractuelle + 5 ans (prescription légale)
Données de facturation — 10 ans (obligations comptables)
Données de connexion — 1 an
Données de prospection — 3 ans à compter du dernier contact

Article 7 — Droits des personnes concernées

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès — Obtenir confirmation du traitement de vos données et en recevoir une copie
• Droit de rectification — Demander la correction de données inexactes
• Droit à l'effacement — Demander la suppression de vos données (dans les limites légales)
• Droit à la limitation — Demander la suspension du traitement
• Droit d'opposition — Vous opposer au traitement de vos données
• Droit à la portabilité — Recevoir vos données dans un format structuré
• Droit de retirer votre consentement — À tout moment, sans affecter la licéité du traitement antérieur

Pour exercer ces droits, contactez-nous à : contact@edenn-school.fr

Toute demande doit être accompagnée d'une copie d'un justificatif d'identité. Une réponse sera apportée dans un délai d'un mois.

Article 8 — Réclamation

En cas de difficulté, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr

Article 9 — Cookies

9.1 Qu'est-ce qu'un cookie ?

Un cookie est un fichier texte déposé sur votre terminal (ordinateur, tablette, smartphone) lors de la consultation du Site. Il permet de collecter des informations relatives à votre navigation.

9.2 Cookies utilisés

9.3 Gestion des cookies

Lors de votre première visite, une bannière vous informe de l'utilisation des cookies et vous permet d'accepter ou de refuser les cookies non essentiels. Vous pouvez à tout moment modifier vos préférences :

• Via le gestionnaire de cookies du Site
• Via les paramètres de votre navigateur

Le consentement aux cookies est valable pour une durée de 13 mois. Les cookies ont une durée de vie maximale de 13 mois.

Article 10 — Sous-traitants

Nous travaillons avec les sous-traitants suivants, qui offrent tous un hébergement dans l'UE ou des garanties adéquates de protection des données :

• Supabase — Base de données et authentification. Hébergé dans l'UE (Francfort). Traite les données de compte et de progression.
• Stripe — Traitement des paiements. Certifié PCI-DSS. Nous ne stockons jamais vos coordonnées bancaires.
• PostHog — Analytics. Hébergé dans l'UE (Francfort). Collecte des données anonymisées avec consentement.
• Vercel — Hébergement du site. Traite les données de connexion pour la diffusion et la sécurité.

Article 11 — Mises à jour de cette politique

Cette politique de confidentialité peut être mise à jour de temps à autre pour refléter les évolutions de nos pratiques ou des exigences légales. La dernière version est toujours disponible sur cette page. Nous vous encourageons à consulter cette politique régulièrement.

Questions sur vos données ?

Pour toute question sur cette politique de confidentialité, pour exercer vos droits ou signaler une préoccupation relative à la protection des données, contactez-nous à : contact@edenn-school.fr