Voir les CGV pour toutes les informations légales.: https://wydiane-khaoua.com/index.php/cgv
La présente Politique de confidentialité explique comment WYDIANE KHAOUA SASU collecte, utilise, conserve et protège les données personnelles des visiteurs, prospects, clients et membres de l’École Wydiane Khaoua.
Elle s’applique notamment aux sites internet, formulaires, pages de vente, espaces de formation, espaces communautaires, consultations, événements en ligne et autres services proposés par WYDIANE KHAOUA SASU.
Elle complète les Conditions Générales de Vente et la Charte de la Communauté.
Le responsable du traitement est :
WYDIANE KHAOUA SASU
22 boulevard de Belleville
75020 Paris – France
Email : [email protected]
Téléphone : 06 40 67 11 38
Pour toute question concernant la protection de vos données ou pour exercer vos droits, vous pouvez écrire à : [email protected].
La CNIL exige notamment que l’information donnée aux personnes indique l’identité du responsable, les finalités, bases légales, destinataires, durées de conservation, droits et éventuels transferts hors UE.
Selon votre relation avec WYDIANE KHAOUA SASU et les services utilisés, les données suivantes peuvent notamment être traitées :
Données d’identification et de contact : nom, prénom, adresse électronique, numéro de téléphone, adresse postale et informations renseignées dans les formulaires.
Données relatives aux commandes et paiements : offre achetée, montant, échéancier, statut du paiement, factures et informations nécessaires à la gestion comptable. Les données bancaires sont traitées par les prestataires de paiement utilisés et ne sont pas conservées directement par WYDIANE KHAOUA SASU au-delà de ce qui est nécessaire à la gestion de la transaction. Tes CGV mentionnent notamment Stripe, Apple Pay, Google Pay et le virement.
Données liées à l’utilisation de l’École : compte utilisateur, progression, connexions, participation aux modules, exercices, consultations, lives, événements et espaces communautaires.
Contenus volontairement communiqués : messages, questions, réponses à des exercices, documents, études de cas, témoignages, commentaires et autres informations transmis dans le cadre de l’accompagnement.
Données audiovisuelles : image, voix ou interventions lorsque vous participez à un live ou événement enregistré. Tes CGV prévoient que les participantes sont informées de l’enregistrement et peuvent notamment désactiver caméra et microphone ou signaler leur opposition avant la session.
Données de navigation et techniques : adresse IP, navigateur, appareil utilisé, journaux de connexion, données relatives à l’utilisation des sites et, sous réserve des règles applicables, cookies ou traceurs.
Données liées à la prospection : inscription à une ressource gratuite, participation à un test ou lead magnet, inscription à une liste de diffusion, interactions avec les communications et préférences marketing.
Certains exercices, consultations ou espaces communautaires peuvent amener les participantes à partager volontairement des informations relatives à leur situation personnelle.
Il est demandé de ne communiquer que les informations nécessaires à l’accompagnement et d’éviter de transmettre des données personnelles concernant des tiers lorsque cela n’est pas indispensable. Lorsqu’une étude de cas concerne un tiers, les éléments permettant de l’identifier doivent, dans la mesure du possible, être supprimés ou anonymisés.
C’est particulièrement cohérent avec ta Charte, qui fait de la confidentialité un principe essentiel de l’École.
Les données personnelles peuvent être traitées pour les finalités suivantes :
Gestion des demandes et relations précontractuelles : répondre aux demandes de renseignements, organiser un rendez-vous, permettre l’accès à une présentation ou préparer une éventuelle inscription.
Base légale : mesures précontractuelles et, selon les cas, intérêt légitime.
Gestion des commandes et de la relation contractuelle : inscription, paiement, facturation, création du compte, accès à la formation, consultations, accompagnement et support.
Base légale : exécution du contrat et obligations légales.
Fonctionnement de l’École et de la communauté : permettre l’accès aux contenus, lives, replays, consultations, espaces communautaires et services pédagogiques.
Base légale : exécution du contrat.
Enregistrement et mise à disposition de certains lives ou ateliers : permettre aux membres concernés d’accéder aux replays et assurer le fonctionnement pédagogique du programme, selon les modalités annoncées aux participantes.
Base légale : à valider précisément selon tes modalités d’enregistrement et de participation.
Gestion comptable, fiscale et juridique : facturation, comptabilité, obligations légales, gestion des réclamations et preuve des transactions.
Base légale : obligation légale et, pour certains éléments, intérêt légitime à constater, exercer ou défendre des droits.
Envoi de newsletters, contenus et communications commerciales : transmettre des contenus, actualités et offres lorsque les conditions légales permettant cette prospection sont réunies.
Base légale : consentement lorsque celui-ci est requis et, dans les situations prévues par la réglementation, intérêt légitime.
Sécurité et prévention des abus : sécuriser les comptes, prévenir les fraudes, détecter les accès non autorisés et protéger les contenus de l’École.
Base légale : intérêt légitime.
Lorsque vous vous inscrivez volontairement à une newsletter ou demandez à recevoir une ressource gratuite accompagnée de communications commerciales, votre adresse électronique peut être utilisée afin de vous transmettre les contenus concernés.
Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment, notamment en utilisant le lien de désinscription figurant dans les emails ou en écrivant à [email protected].
Le retrait du consentement n’affecte pas la licéité des traitements réalisés avant ce retrait.
La CNIL rappelle que la prospection électronique nécessite notamment le consentement dans les situations où celui-ci est exigé et qu’une case de consentement doit résulter d’une démarche active et ne pas être précochée.
Les données sont accessibles uniquement aux personnes et prestataires qui en ont besoin pour fournir les services concernés.
Tes CGV mentionnent actuellement comme prestataires techniques : SchoolMaker, Hostinger, Cloudflare, Google, Stripe, WhatsApp, Calendly, Systeme.io, ManyChat/Meta, Google avis, Senja, Stripe, Meta Pixel, Analytics, Fathom.
Les prestataires agissent, selon leur rôle, en qualité de sous-traitants ou de responsables de traitement distincts et sont susceptibles de traiter uniquement les données nécessaires à leurs services.
Certains prestataires utilisés peuvent être établis hors de l’Espace économique européen ou faire intervenir des sous-traitants situés dans des pays tiers.
Lorsque des données personnelles font l’objet d’un transfert hors de l’EEE, WYDIANE KHAOUA SASU veille à ce que celui-ci repose sur un mécanisme reconnu par la réglementation applicable, notamment une décision d’adéquation ou, lorsque nécessaire, les clauses contractuelles types approuvées par la Commission européenne et les garanties complémentaires appropriées.
La CNIL rappelle qu’un transfert hors UE/EEE doit bénéficier d’un niveau de protection approprié et être encadré par l’un des mécanismes prévus par le RGPD.
Les données sont conservées uniquement pendant la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées, augmentée, lorsque cela est nécessaire, des délais légaux de conservation ou de prescription.
À titre indicatif :
Le RGPD ne fixe pas une durée universelle : les durées doivent être déterminées en fonction de la finalité et, notamment, des obligations et délais de prescription applicables.
Les sites peuvent utiliser des cookies et technologies similaires nécessaires à leur fonctionnement ainsi que, selon la configuration retenue, des outils de mesure d’audience, de personnalisation ou de publicité.
Les cookies strictement nécessaires au fonctionnement du service peuvent être déposés conformément à la réglementation applicable.
Lorsque le consentement est requis, les cookies ou traceurs concernés ne sont déposés qu’après votre accord via l’outil de gestion des cookies proposé sur le site.
Vous pouvez accepter, refuser ou modifier vos préférences selon les fonctionnalités disponibles dans le bandeau de gestion des cookies.
WYDIANE KHAOUA SASU met en œuvre des mesures techniques et organisationnelles raisonnables destinées à protéger les données personnelles contre la destruction, la perte, l’altération, la divulgation ou l’accès non autorisé.
L’accès aux espaces de l’École est personnel et nominatif. Les membres sont responsables de la confidentialité de leurs identifiants et doivent signaler toute utilisation non autorisée de leur compte.
Cette obligation est déjà prévue dans ta Charte.
Selon le traitement concerné et sa base légale, vous pouvez disposer notamment :
du droit d’accès à vos données ; du droit de rectification ; du droit à l’effacement ; du droit à la limitation du traitement ; du droit d’opposition ; du droit à la portabilité, lorsque les conditions sont réunies ; ainsi que du droit de retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci.
Pour exercer vos droits :
Une preuve d’identité pourra être demandée uniquement lorsque cela est nécessaire pour vérifier l’identité du demandeur.
Vous disposez également du droit d’introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL).
Ces informations font partie de celles que la CNIL demande de rendre accessibles aux personnes concernées.
Les utilisateurs et membres de l’École s’engagent à ne pas transmettre inutilement de données personnelles relatives à des tiers.
Lorsqu’un exercice ou une étude de cas implique une autre personne, il convient de privilégier l’anonymisation ou la pseudonymisation et de ne communiquer que les informations strictement nécessaires à l’objectif pédagogique.
Les membres sont également tenus à une obligation de confidentialité concernant les informations personnelles partagées par les autres participantes dans les consultations, ateliers, lives et espaces communautaires. Ta Charte prévoit déjà cette obligation et son maintien après la fin du programme.
La présente Politique peut être mise à jour afin de tenir compte de l’évolution des services, des outils utilisés ou de la réglementation.
En cas de modification substantielle affectant la manière dont les données sont utilisées ou les droits des personnes, une information appropriée sera communiquée aux personnes concernées.
La CNIL recommande effectivement une nouvelle information lorsqu’une modification substantielle intervient, par exemple en cas de nouvelle finalité ou de nouveaux destinataires.
