Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données collectées sur le site goformation.fr est :

Pour toute question relative à la protection de vos données personnelles, vous pouvez contacter notre délégué à la protection des données (DPO) :

2. Données que nous collectons

Nous ne collectons que les données strictement nécessaires aux finalités décrites ci-dessous. Selon votre profil et votre utilisation du site, il peut s'agir de :

Compte organisme de formation

• Identité du responsable du compte (nom, prénom) et fonction ;
• Adresse électronique et mot de passe (stocké de façon chiffrée) ;
• Informations légales de l'organisme : raison sociale, numéro SIRET, déclaration d'activité, certification Qualiopi le cas échéant ;
• Coordonnées professionnelles (téléphone, adresse) renseignées dans votre espace.

Apprenants & visiteurs (formulaires)

• Nom et prénom ;
• Adresse électronique et numéro de téléphone ;
• Contenu du message ou de la demande, et formation visée ;
• Toute information que vous choisissez de nous communiquer librement dans un champ de texte.

Navigation

• Données techniques de connexion (adresse IP, type de navigateur, pages consultées) ;
• Données issues des cookies de fonctionnement et, le cas échéant, de mesure d'audience.

L'usage du site par les apprenants est entièrement gratuit. Go Formation ne traite jamais de coordonnées bancaires d'apprenant : le paiement de la formation se fait directement auprès de l'organisme, en dehors de la plateforme.

3. Finalités et bases légales

Chaque traitement repose sur une base légale prévue par le RGPD :

5. Destinataires et sous-traitants

Vos données sont destinées aux services internes de Go Formation habilités, ainsi qu'aux destinataires suivants :

• Les organismes de formation que vous sollicitez, dans le cadre de la mise en relation décrite ci-dessus ;
• Notre hébergeur, qui héberge le site et la base de données — [À COMPLÉTER : nom et adresse de l'hébergeur] ;
• Brevo (Sendinblue), prestataire d'envoi des courriels transactionnels (confirmations, notifications) ;
• Stripe, prestataire de paiement utilisé uniquement pour les abonnements et commissions des organismes de formation (aucune donnée bancaire d'apprenant n'est traitée par Go Formation) ;
• Les autorités administratives ou judiciaires, lorsque la loi l'exige.

Ces sous-traitants n'accèdent à vos données que dans la mesure nécessaire à l'exécution de leurs prestations et sont liés par des engagements de confidentialité et de conformité au RGPD.

6. Durées de conservation

Nous ne conservons vos données que le temps nécessaire aux finalités poursuivies :

• Demandes de contact et de mise en relation : 3 ans à compter du dernier contact, sauf suite donnée à une inscription ;
• Comptes organismes : pendant toute la durée de la relation contractuelle, puis archivés selon les obligations légales ;
• Documents comptables et factures : 10 ans, conformément aux obligations légales ;
• Cookies de mesure d'audience : 13 mois maximum ;
• Données de connexion (logs) : durée nécessaire à la sécurité, généralement 12 mois.

À l'issue de ces durées, vos données sont supprimées ou anonymisées de manière irréversible.

7. Transferts de données hors Union européenne

Nous privilégions l'hébergement et le traitement de vos données au sein de l'Union européenne. Certains de nos sous-traitants peuvent toutefois être amenés à traiter des données en dehors de l'UE. Dans ce cas, ces transferts sont encadrés par des garanties appropriées au sens du RGPD (décision d'adéquation de la Commission européenne ou clauses contractuelles types).

[À COMPLÉTER : préciser, le cas échéant, les sous-traitants concernés et les garanties mises en place — par exemple les clauses contractuelles types pour un prestataire établi hors UE.]

8. Vos droits

Conformément au RGPD, vous disposez à tout moment des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie ;
• Droit de rectification : corriger des données inexactes ou incomplètes ;
• Droit à l'effacement : demander la suppression de vos données dans les conditions prévues par la loi ;
• Droit d'opposition : vous opposer à un traitement fondé sur l'intérêt légitime ou à la prospection ;
• Droit à la limitation : demander le gel temporaire de l'utilisation de vos données ;
• Droit à la portabilité : recevoir vos données dans un format structuré et réutilisable ;
• Droit de retirer votre consentement à tout moment, sans remettre en cause les traitements déjà réalisés ;
• Droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez-nous à contact@goformation.fr. Une preuve d'identité pourra vous être demandée. Nous nous engageons à répondre dans un délai d'un mois.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur www.cnil.fr.

9. Cookies et mesure d'audience

Un cookie est un petit fichier déposé sur votre terminal lors de la consultation du site. Nous utilisons :

• Cookies strictement nécessaires : indispensables au fonctionnement du site (session, authentification, sécurité). Ils ne requièrent pas votre consentement ;
• Cookies de mesure d'audience : nous aident à comprendre l'utilisation du site afin de l'améliorer. Ils ne sont déposés qu'avec votre consentement, lorsque applicable.

Vous pouvez à tout moment configurer votre navigateur pour refuser tout ou partie des cookies. Le refus des cookies non essentiels n'empêche pas l'accès au site, mais peut en limiter certaines fonctionnalités.

10. Sécurité de vos données

Nous mettons en oeuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l'accès non autorisé, la divulgation ou l'altération : chiffrement des communications (HTTPS), stockage chiffré des mots de passe, contrôle des accès et sauvegardes régulières. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, nous vous en informerons dans les conditions prévues par la loi.