Ki'SavanKi'SavanRetour à l'accueil

Politique de confidentialité

Dernière mise à jour : 22 août 2026

Rédigée pour répondre aux exigences de transparence des articles 12 à 14 du RGPD (règlement UE 2016/679), à faire relire par un professionnel du droit avant mise en ligne réelle, notamment la durée de conservation de l'extrait de casier judiciaire (donnée sensible).

1. Responsable de traitement

Le responsable du traitement des données collectées sur ce site est Ki'Savan, [nom et prénom de l'entrepreneur individuel : à compléter], [adresse : à compléter], Le Lamentin, Guadeloupe. Voir les mentions légales. Contact dédié aux questions de données personnelles : [adresse email dédiée RGPD : à compléter].

2. Données collectées et finalités

DonnéeFinalitéBase légale
Identité, email, téléphone (apprenant)Traiter la demande de devis, créer le compteExécution de mesures précontractuelles
Réponses au mini-diagnosticSélectionner un formateur adaptéExécution de mesures précontractuelles
Identité, diplômes, CV (formateur)Vérifier l'éligibilité et publier le profilExécution du mandat / intérêt légitime
Extrait de casier judiciaire (formateur)Vérification obligatoire en cas de mission auprès de mineursObligation légale
Historique de connexion, adresse IPSécurité, prévention de la fraude, journal d'auditIntérêt légitime

3. Casier judiciaire : donnée sensible

L'extrait de casier judiciaire demandé aux formateurs intervenant potentiellement auprès de mineurs constitue une donnée sensible au sens de l'article 9 du RGPD. Il est stocké de façon chiffrée, dans un espace de stockage privé accessible uniquement par lien signé à durée de vie courte généré à la demande pour l'administrateur, et conservé pendant [durée de conservation précise, à définir avec un conseil juridique : à compléter] avant suppression.

4. Durées de conservation

  • Compte actif : pendant toute la durée d'utilisation du service.
  • Compte supprimé : suppression effective des données personnelles à J+30 après la demande de suppression (délai de grâce réactivable par simple connexion), à l'exception des données ci-dessous.
  • Factures et contrats : conservés 10 ans conformément à l'article L123-22 du code de commerce, dans une base séparée à accès administrateur restreint, dissociée du profil actif.
  • Avis publiés : conservés sous forme anonymisée ("Utilisateur supprimé") après suppression du compte, la note restant comptabilisée.

5. Destinataires et sous-traitants

Les données sont hébergées et traitées par les sous-traitants suivants :

  • Supabase (base de données, authentification, stockage de fichiers) : hébergement des données.
  • Resend (envoi des emails transactionnels).
  • [hébergeur de l'application : à compléter], une fois choisi.
  • Stripe, à partir de la Phase 2 (paiement), le cas échéant.

Aucune donnée n'est vendue ni utilisée à des fins publicitaires.

6. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur vos données. Vous pouvez :

  • Télécharger vos données depuis votre espace personnel (export RGPD).
  • Supprimer votre compte directement depuis votre espace personnel.
  • Contacter [adresse email dédiée RGPD : à compléter] pour toute autre demande.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

7. Cookies et traceurs

Ce site n'utilise pas de cookie de mesure d'audience ni de cookie publicitaire. Les seuls cookies déposés sont des cookies strictement nécessaires au fonctionnement du service (session de connexion), exemptés de consentement conformément aux recommandations de la CNIL. Aucun bandeau de consentement n'est donc affiché. Si un outil de mesure d'audience déposant des cookies venait à être ajouté, cette page et un bandeau de consentement seraient mis à jour en conséquence.

8. Sécurité

Row Level Security activée sur l'ensemble des tables de la base de données, documents sensibles dans un espace de stockage privé accessible uniquement par lien signé à durée de vie courte, mots de passe et sessions gérés par Supabase Auth, journal d'audit en écriture seule pour toute action administrative sensible.