Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur le site dekole.fr est :

• Responsable : Cyril ELISABETH
• Adresse : Martinique, France
• Email : cyril@dekole.fr
• Référent données personnelles : Cyril ELISABETH (cyril@dekole.fr)

2. Données collectées

Dans le cadre de l'utilisation du Site, nous pouvons collecter les données suivantes :

2.1. Données fournies volontairement

• Formulaires de contact : nom, prénom, adresse email, numéro de téléphone, message.
• Formulaire orientation / inscription JPO / manifestation d'intérêt : prénom, email, région, niveau scolaire, parcours envisagé.
• Sauvegarde des favoris : email, prénom (optionnel), région, parcours, liste des formations/écoles favorites.
• Formulaires établissements : nom de l'établissement, email professionnel, téléphone, informations sur les formations.

2.2. Données collectées automatiquement

• Données de navigation : adresse IP, type de navigateur, pages visitées, durée de visite, appareil utilisé.
• Favoris : les formations ajoutées en favoris sont stockées uniquement dans le localStorage de votre navigateur et ne sont pas transmises à nos serveurs.

3. Finalités du traitement

Vos données personnelles sont collectées pour les finalités suivantes :

• Répondre à vos demandes de contact et d'information.
• Gérer les inscriptions et comptes des établissements partenaires.
• Améliorer le fonctionnement et l'ergonomie du Site.
• Établir des statistiques anonymisées de fréquentation.
• Assurer la sécurité et prévenir les fraudes.

4. Base légale du traitement

Les traitements de données sont fondés sur :

• Le consentement : lorsque vous remplissez un formulaire de contact.
• L'exécution d'un contrat : pour la gestion des comptes établissements et des abonnements.
• L'intérêt légitime : pour l'amélioration du Site et les statistiques de fréquentation.

5. Durée de conservation

• Données de contact : 3 ans à compter du dernier échange.
• Abonnés et favoris sauvegardés (table email_subscribers) : 3 ans à compter de la dernière interaction (ouverture d'email, mise à jour des favoris, connexion). Purge automatique au-delà, ou sur demande de l'utilisateur.
• Inscriptions aux journées portes ouvertes : jusqu'à 6 mois après l'événement, puis anonymisation.
• Données des établissements partenaires : pendant la durée de la relation contractuelle, puis 3 ans après la fin du contrat.
• Données de navigation (Google Analytics) : 13 mois maximum (durée standard GA4 en UE).
• Favoris stockés localement (localStorage) : jusqu'à la suppression par l'utilisateur dans son navigateur.
• Journaux techniques (logs serveur, rate limit) : en mémoire uniquement, purgés automatiquement à intervalle court (non persistés).

6. Vos droits

Conformément au RGPD (articles 15 à 22), vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie.
• Droit de rectification : demander la correction de données inexactes ou incomplètes.
• Droit à l'effacement : demander la suppression de vos données dans les conditions prévues par la loi.
• Droit à la limitation : demander la limitation du traitement de vos données.
• Droit à la portabilité : recevoir vos données dans un format structuré et couramment utilisé.
• Droit d'opposition : vous opposer au traitement de vos données pour des motifs légitimes.

Pour exercer ces droits en libre-service, rendez-vous sur la page Mes données personnelles : vous y recevrez un lien de vérification par email pour confirmer votre identité avant toute consultation ou suppression.

Vous pouvez également nous contacter directement à : cyril@dekole.fr.

Nous nous engageons à répondre dans un délai d'un moisà compter de la réception de la demande (extensible à 3 mois pour les demandes complexes, conformément à l'Art. 12.3 RGPD). Vous pouvez également introduire une réclamation auprès de la CNIL(Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr.

6bis. Traitement des données des mineurs

Le Site s'adresse principalement à des lycéens et futurs étudiants du supérieur. Conformément à l'article 8 du RGPDet à l'article 45 de la loi Informatique et Libertés, l'âge minimal pour consentir seul au traitement de ses données est fixé à 15 ans en France.

• Les utilisateurs de moins de 15 ansdoivent obtenir l'accord préalable de leur parent ou titulaire de l'autorité parentale avant de renseigner un formulaire.
• Chaque formulaire de collecte d'information (sauvegarde de favoris, inscription JPO, demande d'information, orientation) comporte une case de confirmation à cet effet.
• Un parent ou titulaire de l'autorité parentale peut à tout moment demander l'accès, la rectification ou la suppression des données de son enfant via la page Mes données personnelles ou par email à cyril@dekole.fr.

7. Cookies et traceurs

7.1. Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier texte stocké sur votre appareil lors de la visite d'un site web. Il permet au site de mémoriser certaines informations pour améliorer votre expérience.

7.2. Cookies et traceurs utilisés sur Dékole

7.3. Google Analytics 4 (cookie tiers)

Le Site utilise Google Analytics 4(fourni par Google LLC, États-Unis) pour mesurer la fréquentation et comprendre comment les visiteurs utilisent le Site. Ce traceur n'est activé qu'après votre consentement explicite via la bannière cookies qui apparaît à votre première visite. Vous pouvez refuser, et votre choix est respecté pour toutes les visites suivantes.

Les données collectées par GA4 (pages visitées, durée de session, type d'appareil, source de trafic) sont agrégées et ne permettent pas d'identifier nominativement les visiteurs. Les adresses IP sont anonymisées par Google avant stockage.

Transfert hors UE :les données GA4 sont susceptibles d'être transférées aux États-Unis. Ce transfert est encadré par le Data Privacy Framework (adequacy decision de la Commission européenne du 10 juillet 2023), auquel Google LLC a adhéré.

Aucun cookie publicitaire ni de reciblage (retargeting) n'est déposé sur le Site.

7.4. Gestion et retrait du consentement

Vous pouvez à tout moment modifier votre choix de consentement :

• En cliquant sur « Gérer les cookies » dans le pied de page du Site.
• En effaçant les cookies et le stockage local de votre navigateur.
• En configurant votre navigateur pour refuser les cookies (consultez l'aide de votre navigateur).

Notez que la désactivation des cookies essentiels peut affecter le fonctionnement du Site.

8. Sous-traitants et tiers

Dans le cadre du fonctionnement du Site, nous faisons appel aux sous-traitants suivants :

Les transferts de données vers les États-Unis sont encadrés par le Data Privacy Framework (DPF), décision d'adéquation adoptée par la Commission européenne le 10 juillet 2023, auquel les prestataires concernés ont adhéré. À défaut, les transferts s'appuient sur des clauses contractuelles types (CCT) approuvées par la Commission européenne.

9. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, modification, divulgation ou destruction, notamment : connexion HTTPS, accès restreint aux bases de données, mots de passe chiffrés.

10. Modification de la politique

La présente politique de confidentialité peut être mise à jour à tout moment. En cas de modification substantielle, nous vous en informerons via le Site. La date de dernière mise à jour est indiquée ci-dessous.

11. Contact

Pour toute question relative à la protection de vos données personnelles, vous pouvez nous contacter à l'adresse : cyril@dekole.fr.