2. Responsable du traitement

3. Données collectées

Nous collectons uniquement les données nécessaires :

• Données de contact : nom, email, téléphone
• Informations de navigation : cookies (Google Analytics anonymisé)
• Données de formulaire : messages via contact
• Données transactionnelles : pour les achats de formations

4. Finalités du traitement

Les données sont utilisées pour :

• Répondre aux demandes de contact
• Fournir nos services RGPD et formations
• Améliorer l’expérience utilisateur
• Gérer les accès aux modules interactifs
• Assurer la sécurité du site
• Respecter nos obligations légales

5. Bases légales

Conformément à l’article 6 du RGPD :

• Consentement explicite (Art. 6.1.a) : pour les newsletters, cookies analytiques
• Exécution de contrats (Art. 6.1.b) : pour fournir les formations commandées
• Intérêt légitime (Art. 6.1.f) : pour la sécurité, la prévention de la fraude
• Obligation légale (Art. 6.1.c) : conservation des factures (10 ans)

6. Durées de conservation

Principe de limitation de la conservation (Art. 5.1.e RGPD) :

• Prospects : 3 ans
• Clients : 5 ans après dernière interaction
• Cookies : 13 mois maximum
• Factures : 10 ans (obligation légale)

7. Destinataires des données

Les données peuvent être transmises à :

• Nos prestataires techniques : OVH (hébergement), Google Analytics (anonymisé), Stripe/HelloAsso (paiement)
• Les autorités légales : si requis par la loi
• Nos équipes internes : personnes habilitées uniquement

⚠️ Important : Aucun transfert hors UE/EEE.

8. Droits des utilisateurs

Conformément aux articles 12-22 RGPD, vous disposez des droits suivants :

9. Sécurité des données

Conformité à l’article 32 RGPD :

• Chiffrement HTTPS (certificat SSL)
• Hébergement sécurisé OVH
• Contrôle d’accès strict
• Sauvegardes régulières
• Formation continue de l’équipe

10. Cookies

Notre site utilise des cookies pour :

• Améliorer l’expérience utilisateur
• Mesurer l’audience (Google Analytics anonymisé)
• Assurer le fonctionnement technique

Vous pouvez les désactiver via les paramètres de votre navigateur.

11. Technologies utilisées

Pour garantir transparence et conformité :

• Site principal : WordPress, HTML5, CSS3, JavaScript
• Modules interactifs : Chart.js (graphiques), jsPDF (génération d’attestations), localStorage API (stockage local), JavaScript natif
• ⚠️ Important : Nos modules n’utilisent pas d’intelligence artificielle générative. Ils fonctionnent sur une base de connaissances structurée et des algorithmes prédéfinis.

12. Contact DPO

Pour toute question relative à la protection des données :

En tant que micro-entreprise, NormandyKeys assume directement les fonctions de délégué à la protection des données (DPO).

13. Modifications de la politique

Cette politique de confidentialité peut être mise à jour pour :

• Adapter aux évolutions légales et réglementaires
• Intégrer de nouvelles fonctionnalités ou services
• Améliorer la transparence et la clarté

La version officielle est accessible à :
https://normandykeys.fr/politique-de-confidentialite/

Nous informerons des modifications substantielles par email pour les clients, ou via un bandeau sur le site.

14. Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l’autorité de contrôle compétente :

Formulaire de plainte en ligne : https://www.cnil.fr/fr/plaintes