Politique de confidentialité

Le responsable des traitements est Chromalife Design, forme juridique et numéro SIRET, adresse de correspondance, joignable à hello@chromalifedesign.com. Les traitements décrits ici concernent le site, l'espace étudiant, les demandes de devis et les paiements.

• Compte : adresse e-mail, identité du compte de connexion (nom et photo lorsque la connexion passe par Google), mot de passe chiffré.
• Profil : prénom et nom de famille enregistrés dans votre espace, utilisés pour afficher votre nom et pour établir votre certificat.
• Apprentissage : formations achetées, chapitres terminés, ChromaQuiz passés, scores et tentatives, dates de connexion. Ces données servent à vous retrouver votre progression et à décider des chapitres qui s'ouvrent.
• Paiements : montant, date, formation, plan de paiement et statut. Les données de carte bancaire ne nous parviennent pas : elles sont traitées par le prestataire de paiement.
• Demandes de devis et contacts : nom, société, e-mail, téléphone, prestation et budget indiqués, contenu du message.
• Technique : journaux de connexion et de sécurité (adresse IP, navigateur, horodatage), nécessaires au fonctionnement et à la protection du site.

• Exécuter le contrat (achat d'une formation, exécution d'un devis) : ouvrir l'accès aux cours, suivre la progression, délivrer le certificat, facturer et encaisser.
• Intérêt légitime : sécuriser les comptes, prévenir les partages de compte et les abus, améliorer le site et les cours, relancer un dossier en cours.
• Consentement : envoi de communications non indispensables à la commande (lettres, annonces de nouvelles formations). Ce consentement peut être retiré à tout moment.
• Obligation légale : conservation des factures, réponse aux demandes de justice, tenue des comptes.

• Compte, profil et progression : tant que le compte existe. À votre demande de suppression, les données de progression et de profil sont effacées dans un délai de 30 jours.
• Factures et pièces comptables : 10 ans, durée légale de conservation des pièces comptables.
• Demandes de devis et contacts commerciaux : 3 ans après le dernier contact, sauf accord pour être relancé plus longtemps.
• Journal de sécurité : durée de conservation retenue pour les journaux (par exemple 6 mois).

L'équipe de Chromalife, dans la limite de ce que son rôle exige. La protection est aussi technique : les données d'un apprenant ne sont visibles que par lui-même et par l'équipe de l'école, grâce à des règles d'accès appliquées côté serveur et non dans le navigateur.

Nos prestataires, limités à leur mission :

• le prestataire de paiement, qui traite les transactions et les prélèvements ;
• l'hébergeur du site et de la base de données, nom de l'hébergeur ;
• le service d'envoi d'e-mails transactionnels (confirmation d'inscription, avis de paiement, relances), nom du service d'e-mail utilisé ;
• l'éditeur du compte de connexion utilisé (Google, le cas échéant), pour la vérification d'identité.

Vos données ne sont ni vendues, ni louées, ni échangées à des fins publicitaires. Elles peuvent être communiquées à une autorité sur réquisition légale.

Certains prestataires (paiement, messagerie, compte Google) opèrent depuis les États-Unis ou d'autres pays. Ces transferts sont encadrés par les garanties prévues par le Règlement général sur la protection des données, notamment les clauses contractuelles types de la Commission européenne et les politiques de confidentialité de ces services.

Les échanges sont chiffrés (HTTPS). Les mots de passe ne sont jamais conservés en clair. Les accès à l'administration sont restreints et surveillés. Les droits d'accès aux données sont définis au niveau de la base de données, ce qui limite fortement la portée d'une erreur d'affichage dans l'interface.

En cas d'incident de sécurité susceptible d'affecter vos données, nous vous en informons ainsi que l'autorité compétente dans les délais requis.

Vous disposez des droits suivants, gratuitement :

• accéder à vos données et en obtenir une copie ;
• faire rectifier les données inexactes (par exemple votre nom sur le certificat) ;
• demander l'effacement de vos données, dans la limite des obligations de conservation ;
• limiter ou vous opposer à un traitement, et retirer un consentement à tout moment ;
• recevoir vos données dans un format utile, ou demander leur transfert ;
• définir des instructions sur le sort de vos données après votre décès.

Pour exercer ces droits, écrivez à hello@chromalifedesign.com en précisant la demande. Une pièce d'identité peut être demandée pour vérifier l'identité. Une réponse est apportée dans un délai d'un mois. Vous pouvez également introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris cedex 07).

Les cookies strictement nécessaires (session de connexion, sécurité, mémorisation des choix d'affichage) sont déposés sans accord préalable, car ils sont indispensables au service.

La mesure d'audience et les cookies publicitaires ne sont déposés qu'avec votre consentement, recueil et retrait possibles à tout moment. État de la mesure d'audience sur ce site : outil de mesure d'audience retenu, ou mention « aucune mesure d'audience tierce ».

Les inscriptions de personnes mineures supposent l'accord d'un représentant légal, qui reste le contact pour les demandes relatives aux données. Âge minimal d'inscription retenu : âge minimal d'inscription.

Cette politique peut être mise à jour, par exemple lors de l'ajout d'un service. Les changements importants sont signalés aux personnes disposant d'un compte. La version consultable en ligne est celle qui s'applique.

Une question sur vos données ? Écrivez à hello@chromalifedesign.com. Les règles commerciales sont détaillées dans les conditions générales de vente et l'identité de l'éditeur dans les mentions légales.