Politique de confidentialité

Responsable du traitement

Le responsable du traitement des données personnelles collectées sur le site upgrade-academy.fr est :

• UPGRADE (UPGRADE ACADEMY)
• Représenté par Jérémy François
• Email : contact@selfupgrade.fr

Données collectées

UPGRADE ACADEMY collecte les données personnelles suivantes selon les contextes d'utilisation :

Formulaire entreprise (devis B2B)

• Nom et prénom
• Nom de l'entreprise
• Adresse email professionnelle
• Numéro de téléphone
• Nombre de collaborateurs
• Message (description du besoin)

Formulaire de réclamation (Qualiopi ind. 31)

• Nom et prénom
• Adresse email
• Programme concerné
• Date approximative
• Objet de la réclamation
• Description détaillée

Inscription programme gratuit (funnel Systeme.io)

• Prénom
• Adresse email
• Réponses au questionnaire de positionnement

Cookies et traceurs

Des cookies peuvent être déposés sur votre navigateur. Consultez notre politique cookies pour le détail.

Finalités du traitement

Les données collectées sont traitées pour les finalités suivantes :

• Gestion des inscriptions : traitement des demandes d'inscription, accès à l'espace apprenant, suivi pédagogique
• Gestion des réclamations : traitement et suivi des réclamations conformément au référentiel Qualiopi (indicateur 31)
• Prospection commerciale : envoi de newsletters et d'offres de formation (uniquement avec votre consentement)
• Analyse d'audience : mesure de la fréquentation du site et amélioration de l'expérience utilisateur (uniquement avec votre consentement)
• Amélioration des services : analyse des retours pour améliorer les programmes de formation

Base légale

Les traitements de données reposent sur les bases légales suivantes :

• Exécution contractuelle : gestion des inscriptions et suivi pédagogique (article 6.1.b du RGPD)
• Obligation légale : conformité Qualiopi, facturation, conservation des documents comptables (article 6.1.c du RGPD)
• Intérêt légitime : amélioration des services et des programmes de formation (article 6.1.f du RGPD)
• Consentement : cookies analytics, pixels publicitaires, prospection commerciale (article 6.1.a du RGPD)

Durée de conservation

• Données contractuelles : 5 ans après la fin de la formation (obligation légale de conservation des documents de formation)
• Données de prospection : 3 ans après le dernier contact actif
• Consentement cookies : 6 mois maximum (puis re-sollicitation)
• Logs de connexion : 1 an (obligation légale)

Droits des utilisateurs

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir la confirmation que vos données sont traitées et en obtenir une copie
• Droit de rectification : corriger vos données inexactes ou incomplètes
• Droit d'effacement : demander la suppression de vos données (sous réserve des obligations légales de conservation)
• Droit d'opposition : vous opposer au traitement de vos données, notamment à la prospection commerciale
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine
• Droit à la limitation : demander la suspension du traitement de vos données dans certains cas

Pour exercer vos droits, contactez-nous à : contact@selfupgrade.fr

Nous nous engageons à répondre à votre demande dans un délai de 30 jours.

Vous disposez également du droit de déposer une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr

Sous-traitants

UPGRADE ACADEMY fait appel aux sous-traitants suivants pour le traitement de données personnelles :

Transferts hors UE

Certains de nos sous-traitants sont situés en dehors de l'Union européenne, principalement aux États-Unis.

Ces transferts sont encadrés par :

• Le EU-US Data Privacy Framework pour les entreprises certifiées (Google, Meta, Cloudflare)
• Les Standard Contractual Clauses (SCC) approuvées par la Commission européenne pour les autres sous-traitants (Circle.so, TikTok)

Sécurité

UPGRADE ACADEMY met en oeuvre les mesures techniques et organisationnelles appropriées pour protéger vos données personnelles :

• HTTPS : toutes les communications sont chiffrées via TLS
• Accès restreint : seul le personnel habilité accède aux données personnelles
• Minimisation des données : seules les données strictement nécessaires sont collectées

Modification de la politique

La présente politique de confidentialité peut être mise à jour à tout moment pour refléter les évolutions réglementaires ou les changements dans nos pratiques.

La date de dernière modification est indiquée en haut de cette page. Nous vous invitons à la consulter régulièrement.