La présente politique de confidentialité a pour objectif d’informer les utilisateurs du site www.lacailleblanche.com sur la manière dont sont collectées, utilisées et protégées leurs données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD – règlement UE 2016/679).
1. Identité du responsable de traitement
Le responsable du traitement est :
SAS CANDYLAB
62, Chemin de Ligne – Le Lambert – 97427 L’Étang Salé
Établissement principal : 16, rue André Theuriet – 75015 Paris
Email : contact@lacailleblanche.com
2. Données personnelles collectées
Nous collectons les données suivantes :
- Prénom et adresse e-mail (via formulaires d’inscription)
- Téléphone (si renseigné)
- Adresse postale et détails de commande
- Données liées à l’utilisation de la formation (modules consultés, progression)
- Données de navigation (adresse IP, cookies, comportement d’ouverture d’email)
Nous ne collectons aucune donnée sensible ou médicale, même de manière indirecte.
Les parcours proposés ne sont pas destinés directement aux mineurs, et nous ne collectons volontairement aucune donnée liée à un enfant.
3. Finalités du traitement
Les données personnelles sont collectées pour les finalités suivantes :
- Traitement et livraison des commandes
- Accès aux parcours de formation à distance
- Envoi d’emails transactionnels et marketing (si consentement donné)
- Statistiques de fréquentation du site
- Suivi des interactions avec les emails (clics, ouvertures)
4. Base légale du traitement
Les traitements sont effectués selon les bases légales suivantes :
- Exécution du contrat (commande de produit ou formation)
- Obligation légale (facturation)
- Consentement (newsletter, cookies)
- Intérêt légitime (amélioration continue du site)
5. Durée de conservation
Les données personnelles sont conservées :
- 3 ans à compter de la dernière activité pour les prospects/clients
- 6 ans pour les factures (obligation comptable)
- 13 mois maximum pour les cookies
6. Prestataires et sous-traitants
Nous faisons appel à des prestataires conformes au RGPD, dont les suivants :
- Système.io : gestion des formations, tunnel de vente, e-mails
- Stripe : solution de paiement en ligne
- Ogone / Ingenico : paiement sécurisé pour les produits de confiserie
- Zoom : visioconférences et webinaires
- OVH : hébergement du site
Certains prestataires (ex. Stripe, Zoom) hébergent leurs données hors de l’Union européenne. Des clauses contractuelles types (CCT) assurent un niveau de protection équivalent à celui exigé dans l’UE.
7. Vos droits
Vous disposez des droits suivants :
- Droit d’accès à vos données
- Droit de rectification
- Droit à l’effacement (sous conditions légales)
- Droit d’opposition ou de limitation
- Droit à la portabilité
- Droit d’introduire une réclamation auprès de la CNIL
Pour exercer ces droits, vous pouvez écrire à : contact@lacailleblanche.com
8. Sécurité
Vos données sont protégées par des mesures techniques et organisationnelles (connexion HTTPS, mots de passe sécurisés, accès restreint aux outils, hébergement sécurisé chez OVH).
En cas de violation de données, une notification sera faite à la CNIL dans un délai de 72 heures à compter de la prise de connaissance effective de l’incident.
9. Cookies
Un bandeau de gestion du consentement vous permet de paramétrer les cookies lors de votre première visite. Vous pouvez modifier vos préférences à tout moment via le lien « Gestion des cookies » situé en bas de page.
