Politique de confidentialité
Dernière mise à jour : 1er janvier 2025 — Conforme au RGPD (UE) 2016/679
Article 1 — Responsable du traitement
Le responsable du traitement des données personnelles collectées via ce site est :
- Structure : XTRA Formation
- Représentant : Ludovic Poles
- SIREN : 521 614 529
- Siège social : 26 Impasse des Blés d'Or, 38540 Grenay
- Email : lpoles@xtraformation.com
Article 2 — Données collectées
Dans le cadre de l'utilisation de ce site, XTRA Formation peut collecter les données personnelles suivantes :
| Donnée | Source | Caractère |
|---|---|---|
| Prénom et nom | Formulaire de contact | Obligatoire |
| Adresse email | Formulaire de contact | Obligatoire |
| Numéro de téléphone | Formulaire de contact | Facultatif |
| Entreprise / Organisation | Formulaire de contact | Facultatif |
| Message libre | Formulaire de contact | Obligatoire |
Aucune donnée sensible (santé, opinions politiques, etc.) n'est collectée. XTRA Formation ne collecte pas de données relatives aux mineurs.
Article 3 — Finalités et base légale du traitement
Les données collectées sont traitées aux fins suivantes :
Répondre aux demandes de contact
Base légale : intérêt légitime de XTRA Formation à traiter les demandes entrantes (article 6.1.f du RGPD).
Établissement de devis et suivi commercial
Base légale : exécution de mesures précontractuelles à la demande de la personne concernée (article 6.1.b du RGPD).
Article 4 — Durée de conservation
Les données sont conservées pour les durées suivantes :
- Données de contact (formulaire) : 3 ans à compter du dernier contact ou de la fin de la relation commerciale.
- Données de facturation et contractuelles : 10 ans conformément aux obligations comptables légales.
À l'issue de ces délais, les données sont supprimées de manière sécurisée.
Article 5 — Destinataires des données
Les données collectées sont destinées exclusivement à XTRA Formation et ne sont pas transmises à des tiers à des fins commerciales.
Elles peuvent toutefois être communiquées aux sous-traitants techniques suivants, dans le strict cadre du traitement :
- Supabase (hébergeur de base de données) : infrastructure cloud sécurisée hébergée en Europe (Union Européenne). Supabase est certifié SOC 2 Type II et conforme aux exigences du RGPD.
Aucun transfert de données hors de l'Union Européenne n'est effectué.
Article 6 — Cookies et traceurs
À ce jour, le site XTRA Formation n'utilise pas de cookies de traçage ou d'analyse.
Seuls des cookies techniques strictement nécessaires au fonctionnement du site peuvent être déposés. Ils ne nécessitent pas de consentement préalable conformément aux recommandations de la CNIL.
Information : XTRA Formation prévoit d'intégrer prochainement des outils d'analyse d'audience (Google Analytics). Cette politique sera mise à jour en conséquence, et votre consentement vous sera demandé avant tout dépôt de cookies d'analyse.
Article 7 — Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants concernant vos données personnelles :
Droit d'accès
Obtenir une copie des données vous concernant.
Droit de rectification
Corriger des données inexactes ou incomplètes.
Droit à l'effacement
Demander la suppression de vos données (sous réserve des obligations légales de conservation).
Droit à la limitation
Demander la suspension du traitement de vos données.
Droit d'opposition
Vous opposer au traitement de vos données pour des raisons tenant à votre situation particulière.
Droit à la portabilité
Recevoir vos données dans un format structuré et lisible par machine.
Pour exercer vos droits, contactez-nous à : lpoles@xtraformation.com
Nous nous engageons à répondre dans un délai d'un mois. En cas de réclamation non résolue, vous pouvez saisir la CNIL (Commission Nationale de l'Informatique et des Libertés).
Article 8 — Sécurité des données
XTRA Formation met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre toute perte, altération, accès non autorisé ou divulgation. Les données sont stockées sur des serveurs sécurisés avec chiffrement en transit (HTTPS/TLS) et au repos.
Article 9 — Modification de la politique
La présente politique de confidentialité peut être mise à jour à tout moment, notamment pour se conformer à l'évolution législative ou aux nouvelles fonctionnalités du site. La date de dernière mise à jour est indiquée en haut de cette page. Nous vous encourageons à la consulter régulièrement.
Pour toute question relative à la protection de vos données, contactez-nous à lpoles@xtraformation.com
