La présente politique de confidentialité a pour objet d’informer les utilisateurs du site www.pepitesvie.com, ci-après dénommé « le Site », sur la manière dont leurs données personnelles sont collectées, utilisées, conservées et protégées.

Elle s’applique aux traitements de données réalisés dans le cadre de la consultation du Site, des prises de contact, des inscriptions aux communications de Pépite, de la création d’un compte, de l’accès aux espaces membres, des commandes ainsi que de la participation aux formations, événements et services proposés.

Ces traitements sont réalisés dans le respect du Règlement général sur la protection des données, dit RGPD, et de la loi Informatique et Libertés modifiée.

1. Responsable du traitement

Le responsable des traitements de données personnelles réalisés par l’intermédiaire du Site est : Amandine Clavaud EI. Nom commercial : Pépites Entreprise individuelle. Adresse : 41 avenue Léon Blum, 33700 Mérignac, France. SIREN : 521 177 766 SIRET : 521 177 766 00024. Adresse électronique : contact @pepitesvie.com. Amandine Clavaud détermine les finalités et les moyens des traitements de données réalisés dans le cadre de l’activité de Pépites.

2. Données personnelles susceptibles d’être collectées

Selon les services utilisés, Pépites peut collecter les catégories de données suivantes.

Données d’identité et de contact : nom et prénom ; adresse électronique ; numéro de téléphone ; adresse postale ; organisme ou établissement représenté ;

fonction ou profession.

Données relatives aux comptes et espaces membres : identifiants de connexion ; informations relatives à l’abonnement ; historique des accès ; progression dans les formations ; ressources consultées ou téléchargées ; préférences associées au compte.

Données relatives aux commandes et à la relation commerciale : produits, abonnements, formations ou services commandés ; informations nécessaires à la facturation ; historique des commandes et paiements ; statut des transactions ; échanges avec le service client ; demandes de remboursement ou de résiliation. Les données bancaires complètes ont vocation à être traitées directement par le prestataire de paiement utilisé sur le Site. Pépites ne conserve que les informations nécessaires au suivi de la commande et de la transaction.

Données relatives aux communications : contenu des messages envoyés par les formulaires ; échanges par courrier électronique ; réponses aux questionnaires ; inscriptions aux événements ; avis, témoignages ou commentaires volontairement transmis.

Données techniques et de navigation : adresse IP ; date et heure de connexion ; type d’appareil et de navigateur ; système d’exploitation ; pages consultées ;

provenance de la visite ; données techniques nécessaires à la sécurité et au fonctionnement du Site ; identifiants associés aux cookies et autres traceurs, lorsque ceux-ci sont autorisés.

Données relatives aux préférences : inscription ou désinscription aux communications ; choix exprimés concernant les cookies ; preuve du consentement lorsque celui-ci est requis ; oppositions à la prospection commerciale. Pépites ne demande pas aux utilisateurs de transmettre, par l’intermédiaire des formulaires publics, des données sensibles telles que des données de santé. Les utilisateurs sont invités à ne pas communiquer spontanément ce type d’information.

3. Origine des données

Les données sont principalement recueillies : directement auprès de l’utilisateur lorsqu’il remplit un formulaire, crée un compte, passe une commande ou contacte Pépites ; automatiquement lors de la navigation sur le Site ; auprès des prestataires techniques ou de paiement utilisés pour exécuter une commande ; auprès d’un établissement, organisme ou employeur inscrivant un participant à une formation, lorsque cela est nécessaire à l’organisation de celle-ci. Lorsque des données sont communiquées par un tiers, la personne concernée doit être informée de cette transmission dans les conditions prévues par la réglementation.

4. Finalités et bases légales des traitements

Répondre aux demandes de contact : les données sont utilisées pour lire, traiter et répondre aux questions, demandes d’information, demandes de devis ou propositions de collaboration. Selon la nature de la demande, le traitement repose : sur l’exécution de mesures précontractuelles demandées par l’utilisateur ; ou sur l’intérêt légitime de Pépite à répondre aux sollicitations qui lui sont adressées.

Gérer les comptes et espaces membres : les données sont utilisées pour créer le compte, permettre l’accès aux ressources, formations, abonnements et espaces réservés, ainsi que pour assurer le suivi du service. Ce traitement repose sur l’exécution du contrat conclu avec l’utilisateur.

Traiter les commandes et paiements : les données sont utilisées pour enregistrer les commandes ; gérer les règlements ; délivrer les produits ou services ;

produire les factures ; traiter les éventuelles demandes de résiliation, rétractation ou remboursement. Ces traitements reposent sur l’exécution du contrat et sur le respect des obligations légales, comptables et fiscales de Pépites.

Organiser les formations, ateliers et événements : les données sont utilisées pour gérer les inscriptions, transmettre les informations pratiques, donner accès aux supports et assurer le suivi administratif ou pédagogique. Ces traitements reposent sur l’exécution du contrat ou sur les mesures précontractuelles demandées par la personne concernée.

Envoyer la newsletter et les communications commerciales : les données sont utilisées pour transmettre les actualités, contenus, invitations, ressources et offres de Pépites. Pour les particuliers, l’envoi de prospection commerciale électronique repose en principe sur le consentement préalable. Le consentement doit être libre, spécifique, éclairé et exprimé par une action positive. Chaque message doit également permettre de se désinscrire facilement. L’utilisateur peut retirer son consentement ou se désinscrire à tout moment en cliquant sur le lien prévu dans chaque message ou en écrivant à contact @pepitesvie.com.

Assurer la sécurité du Site : certaines données techniques peuvent être utilisées pour sécuriser le Site et les comptes ; prévenir les usages frauduleux ; détecter les erreurs ou tentatives d’accès non autorisé ; assurer la continuité et la maintenance du service. Ces traitements reposent sur l’intérêt légitime de Pépites à assurer la sécurité de ses services et, lorsque cela est applicable, sur ses obligations légales.

Mesurer l’audience et améliorer le Site : les données de navigation peuvent être utilisées pour comprendre l’utilisation du Site, améliorer son contenu et mesurer les performances des pages. Lorsque cette mesure repose sur des cookies ou traceurs soumis au consentement, les données ne sont collectées qu’après l’accord de l’utilisateur. Certains outils de mesure d’audience peuvent être exemptés de consentement uniquement lorsqu’ils sont configurés conformément aux critères définis par la CNIL.

Respecter les obligations légales et défendre les droits de Pépites : certaines données peuvent être conservées ou utilisées pour répondre aux obligations comptables, fiscales, administratives ou judiciaires de Pépite, ainsi que pour établir, exercer ou défendre ses droits. Ces traitements reposent sur une obligation légale ou sur l’intérêt légitime de Pépites à assurer la défense de ses droits.

5. Caractère obligatoire ou facultatif des données

Les champs obligatoires sont signalés comme tels dans les formulaires. Lorsqu’une donnée est nécessaire à l’exécution d’un service, à la création d’un compte, à l’établissement d’une facture ou au traitement d’une commande, son absence peut empêcher Pépite de répondre à la demande ou de fournir le service concerné. Les autres informations sont facultatives.

6. Destinataires des données

Dans la limite de leurs attributions et uniquement lorsque cela est nécessaire, les données peuvent être accessibles : à Amandine Clavaud ; aux prestataires techniques intervenant dans le fonctionnement du Site ; à la plateforme d’hébergement, d’envoi d’e-mails et de gestion des espaces membres ; au prestataire chargé de la gestion du nom de domaine et des messageries ; aux prestataires de paiement ; aux outils de mesure d’audience ou de gestion du consentement, lorsqu’ils sont activés ; aux prestataires comptables, administratifs, juridiques ou pédagogiques ; aux autorités administratives ou judiciaires lorsque la loi l’impose.

Le Site et les espaces membres sont exploités avec systeme.io, édité par ITACWT Limited, société irlandaise. Systeme.io indique que les données stockées dans le cadre de son service sont hébergées sur des serveurs Amazon Web Services situés en Irlande. Les services de messagerie associés au domaine peuvent être gérés par o2switch.
Les données personnelles ne sont pas vendues à des tiers.

7. Prestataires de paiement

Lorsque des paiements sont proposés sur le Site, les informations nécessaires à leur traitement sont transmises au prestataire choisi.

Prestataires utilisés : Stripe, PayPal, Qonto. Chaque prestataire traite certaines données conformément à sa propre politique de confidentialité. Pépites reçoit uniquement les informations nécessaires pour confirmer le paiement, gérer la commande et répondre à ses obligations comptables.

8. Transferts de données hors de l’Espace économique européen

L’hébergement principal fourni par systeme.io est annoncé comme étant réalisé en Irlande, au sein de l’Union européenne.

Certains prestataires complémentaires, notamment des services de paiement, d’analyse, de vidéo, de réseaux sociaux ou d’envoi de communications, peuvent cependant traiter des données depuis un pays situé hors de l’Espace économique européen.

Lorsqu’un tel transfert existe, il doit être encadré par un mécanisme reconnu par le RGPD, tel qu’une décision d’adéquation, des clauses contractuelles types ou toute autre garantie appropriée.

La liste doit être mise à jour en fonction des outils effectivement activés sur le Site.

9. Durées de conservation

Les données sont conservées uniquement pendant la durée nécessaire à la réalisation de la finalité pour laquelle elles ont été recueillies. Une durée ou des critères permettant de la déterminer doivent être définis pour chaque traitement.

Demandes de contact et données de prospects : les données peuvent être conservées pendant une durée maximale de trois ans à compter de leur collecte ou du dernier contact provenant du prospect.

Newsletter et communications commerciales : les données sont conservées jusqu’au retrait du consentement ou à la désinscription, sous réserve d’une suppression ou d’une demande de renouvellement du consentement après une période d’inactivité prolongée. Les données utilisées à des fins de prospection sont, en principe, conservées pendant trois ans à compter du dernier contact actif de la personne.

Comptes, abonnements et espaces membres : les données nécessaires au fonctionnement d’un compte sont conservées pendant toute la durée de son utilisation et de la relation contractuelle. Elles peuvent ensuite être archivées pendant les délais nécessaires au respect des obligations légales ou à la défense des droits de Pépites.

Données des clients : les données utilisées pour la gestion de la relation commerciale sont conservées pendant cette relation. Les données utilisées à des fins de prospection peuvent ensuite être conservées trois ans à compter de la fin de la relation commerciale ou du dernier contact actif.

Contrats et correspondances commerciales : les contrats et correspondances conclus dans le cadre d’une relation commerciale peuvent être conservés pendant cinq ans.

Factures et documents comptables : les factures et pièces comptables sont conservées pendant dix ans, conformément aux obligations applicables aux entreprises.

Oppositions à la prospection : les informations strictement nécessaires pour respecter une opposition à la prospection peuvent être conservées dans une liste d’opposition. La CNIL recommande une conservation minimale de trois ans.

Données techniques et journaux de sécurité : les données sont conservées pendant une durée proportionnée à leur finalité, notamment pour assurer la sécurité, détecter les incidents et résoudre les difficultés techniques.

10. Cookies et autres traceurs

Le Site peut utiliser plusieurs catégories de cookies.

Cookies strictement nécessaires : ils permettent le fonctionnement du Site, la sécurité, la gestion des comptes, la mémorisation du panier, l’accès aux espaces membres ou la conservation des choix de confidentialité. Lorsqu’ils sont strictement nécessaires au service demandé, ils ne requièrent pas de consentement préalable.

Cookies de mesure d’audience : ils permettent de mesurer la fréquentation et l’utilisation du Site. Lorsqu’ils ne remplissent pas les conditions d’exemption prévues par la CNIL, ils ne sont déposés qu’après le consentement de l’utilisateur.

Cookies marketing et réseaux sociaux : ils peuvent être utilisés pour mesurer des campagnes, personnaliser des contenus, afficher des vidéos ou permettre l’utilisation de fonctionnalités associées aux réseaux sociaux. Ils ne sont déposés qu’après le consentement de l’utilisateur lorsqu’ils ne sont pas strictement nécessaires.

Les cookies soumis au consentement ne doivent pas être déposés ou lus avant que la personne ait exprimé son choix. L’utilisateur doit pouvoir accepter, refuser ou personnaliser les cookies aussi facilement. Il peut modifier son choix à tout moment grâce au lien « Gérer mes cookies » présent sur le Site.

11. Droits des personnes

Conformément à la réglementation applicable, toute personne concernée dispose, selon les circonstances : d’un droit d’accès à ses données ; d’un droit de rectification ; d’un droit à l’effacement ; d’un droit à la limitation du traitement ; d’un droit d’opposition ; d’un droit à la portabilité ; du droit de retirer son consentement à tout moment ; du droit de ne pas faire l’objet d’une décision exclusivement automatisée produisant des effets juridiques ou similaires significatifs, dans les conditions prévues par le RGPD.

Ces droits permettent aux personnes de conserver la maîtrise des informations qui les concernent. Pour exercer un droit, la personne peut écrire à :

contact @pepitesvie.com ou par courrier à : Amandine Clavaud EI – Pépites 41 avenue Léon Blum 33700 Mérignac France.

La demande doit permettre d’identifier la personne concernée et de comprendre précisément le droit qu’elle souhaite exercer. Un justificatif d’identité pourra être demandé uniquement en cas de doute raisonnable sur son identité.

En cas de difficulté non résolue, la personne peut adresser une réclamation à la Commission nationale de l’informatique et des libertés — CNIL.

12. Sécurité et confidentialité

Pépites met en œuvre des mesures techniques et organisationnelles adaptées à la nature des données traitées afin de limiter les risques de perte, d’altération, de divulgation ou d’accès non autorisé.

Ces mesures peuvent notamment comprendre : la sécurisation des comptes ; l’utilisation de mots de passe robustes ; la limitation des accès ; la sécurisation des connexions ; les sauvegardes ; la mise à jour des outils ; le recours à des prestataires présentant des garanties de sécurité adaptées. Aucun système informatique ne pouvant garantir une sécurité absolue, Pépite s’engage à réagir dans les meilleurs délais lorsqu’un incident est identifié.

13. Violations de données personnelles

Toute violation de données est documentée et fait l’objet d’une analyse de risque.

Lorsque la violation est susceptible de présenter un risque pour les droits et libertés des personnes, elle est notifiée à la CNIL dans les meilleurs délais et, si possible, dans un délai de 72 heures après sa constatation. Lorsque le risque est élevé, les personnes concernées sont également informées dans les meilleurs délais, sauf exception prévue par le RGPD.

14. Données des mineurs

Les services commerciaux, formations et espaces membres de Pépites s’adressent principalement à des personnes majeures et à des professionnels. Pépites ne cherche pas à collecter volontairement des données personnelles concernant des mineurs sans l’autorisation de leur représentant légal. Lorsqu’une telle collecte est nécessaire dans le cadre d’une action ou d’un projet particulier, une information et des autorisations adaptées doivent être mises en place.

15. Décisions automatisées

À la date de mise à jour de la présente politique, Pépites ne met pas en œuvre de décision entièrement automatisée produisant des effets juridiques ou affectant de manière significative les utilisateurs. Des automatisations peuvent néanmoins être utilisées pour envoyer des messages, délivrer une ressource, attribuer un accès ou organiser le parcours d’un utilisateur. Elles ne constituent pas, à elles seules, une décision juridique automatisée.

16. Liens et services tiers

Le Site peut contenir des liens vers des sites, plateformes, podcasts, réseaux sociaux, outils de réservation, solutions de visioconférence ou contenus exploités par des tiers. Ces services appliquent leurs propres politiques de confidentialité. Pépites n’est pas responsable des traitements réalisés directement par ces tiers une fois que l’utilisateur quitte le Site ou utilise leurs services.

17. Modification de la politique

La présente politique peut être modifiée pour tenir compte : d’une évolution légale ou réglementaire ; de l’ajout ou du retrait d’un service ; de la modification des outils utilisés ; de l’évolution des activités de Pépites.

La date de dernière mise à jour est indiquée au début de la page. Lorsqu’une modification affecte substantiellement les traitements réalisés, une information adaptée pourra être communiquée aux personnes concernées.

18. Contact

Pour toute question relative à cette politique ou à la protection des données personnelles : Amandine Clavaud EI – Pépites 41 avenue Léon Blum 33700 Mérignac France. contact @pepitesvie.com