Aller au contenu principal
Elitek

Politique de confidentialité

Cette politique de confidentialité explique comment Elitek collecte, utilise et protège vos données personnelles lorsque vous utilisez son site et ses services de formation, dans le cadre du Règlement Général sur la Protection des Données (RGPD) et de la réglementation française applicable.

1. Responsable du traitement des données

Le responsable du traitement de vos données est Elitek, organisme de formation dont le siège est situé au 10 rue de Penthièvre, 75008 Paris.

Dans le cadre de l'exécution de ses prestations, Elitek peut être amené à communiquer certaines informations à ses partenaires contractuels, pour les seuls besoins des commandes concernées.

L'identité et les coordonnées du responsable RGPD sont les suivantes :

Responsable de la conformité RGPD
10 rue de Penthièvre, 75008 Paris
Tél. +33 (0)1 84 80 80 70
rgpd@elitek.fr

2. Données collectées

Nous collectons et traitons plusieurs types de données personnelles dans le cadre de notre activité :

  • Données d'identification : nom, prénom, adresse e-mail, numéro de téléphone.
  • Données professionnelles : intitulé de poste, entreprise, compétences, parcours de formation.
  • Données de connexion : adresse IP, logs de connexion, cookies.
  • Données d'attribution, sous consentement : identifiants de clic Google (gclid, gbraid, wbraid), paramètres de campagne utm_*, première page d'arrivée, page de conversion, horodatage, identifiant de session aléatoire et état/version du consentement.
  • Données liées à la formation : historique des formations suivies, résultats, certifications obtenues.

3. Finalité du traitement des données

Les données personnelles sont collectées pour les finalités suivantes :

  • La gestion des inscriptions et la prestation des formations.
  • Le suivi des compétences et la délivrance des certifications.
  • L'amélioration de nos services et la personnalisation des formations.
  • Le respect des obligations légales et réglementaires, notamment en matière de formation professionnelle (certification Qualiopi).
  • L'envoi d'informations commerciales et de newsletters, sous réserve de votre consentement préalable.
  • La réponse à vos demandes de formation et, lorsque vous le demandez dans un formulaire, la prise de contact par Elitek par e-mail ou téléphone afin de vous conseiller sur les formations adaptées à votre besoin.
  • Sous réserve de vos préférences de consentement, la mesure de l'efficacité des campagnes et le rapprochement d'une demande ou d'une vente avec une interaction publicitaire. Les coordonnées utilisées pour les conversions améliorées sont normalisées et hashées avant leur traitement par Google. Les pixels de Meta et d'OpenAI détectent également les coordonnées saisies sur le site, par exemple l'adresse e-mail d'un formulaire, et les transmettent sous forme hachée (SHA-256).

Les formulaires de contact présentent la mention suivante avant leur envoi : « Je demande à être contacté(e) par Elitek par e-mail ou téléphone au sujet de ce projet de formation. » Le test de niveau PMP présente une mention équivalente, par laquelle la personne demande en outre l'envoi par e-mail de son diagnostic et d'un programme de préparation. Le fait de cocher ces cases constitue une demande expresse de contact par Elitek au sujet du projet transmis.

4. Base légale du traitement

Les traitements de vos données personnelles sont fondés sur :

  • L'exécution d'un contrat : pour la gestion des formations que vous avez demandées.
  • Le respect d'obligations légales : par exemple, la tenue de registres liés aux activités de formation professionnelle.
  • Le consentement : pour l'envoi de communications commerciales, lorsque celui-ci est requis, ainsi que pour la prise de contact par e-mail ou téléphone demandée au moyen d'un formulaire.
  • L'intérêt légitime : dans le cadre de l'amélioration de nos services.

5. Durée de conservation des données

Vos données personnelles sont conservées pour la durée nécessaire à l'accomplissement des finalités pour lesquelles elles ont été collectées, conformément à la législation en vigueur :

  • Les données relatives aux formations sont conservées pendant 5 ans après la fin de la prestation (prescription, article 2224 du Code civil, et contrôles des financeurs).
  • Les données de prospection commerciale sont conservées 3 ans à compter de la collecte ou de votre dernier contact.
  • Les données de commande et de contrat (preuve de la vente et de l'accès) sont conservées pour la durée de la relation contractuelle, puis archivées pour la durée de prescription applicable.
  • Les données de facturation et comptables sont conservées 10 ans à compter de la clôture de l'exercice, conformément à l'obligation légale prévue à l'article L123-22 du Code de commerce.
  • La preuve de la renonciation au droit de rétractation (horodatage et accord du Client) est conservée pendant la durée nécessaire à la preuve, alignée sur la prescription contractuelle.
  • L'attribution locale est conservée au maximum 90 jours. Lorsqu'une demande est envoyée, l'enveloppe d'attribution et la preuve de consentement associées sont conservées avec le dossier du prospect ou du client pendant la durée nécessaire à son suivi et à la défense des droits d'Elitek.

6. Droits des utilisateurs

Conformément à la loi « Informatique et Libertés » et au RGPD, vous disposez des droits suivants sur vos données personnelles :

  • Droit d'accès : vous pouvez obtenir une copie des données personnelles que nous détenons sur vous.
  • Droit de rectification : vous pouvez demander la correction des données inexactes ou incomplètes.
  • Droit à l'effacement : dans certains cas, vous pouvez demander la suppression de vos données.
  • Droit à la limitation : vous pouvez demander la limitation du traitement de vos données.
  • Droit d'opposition : vous pouvez vous opposer au traitement de vos données, notamment à des fins de prospection.
  • Droit à la portabilité : vous avez le droit de recevoir vos données dans un format structuré et lisible.

Pour exercer vos droits, vous pouvez nous contacter à l'adresse suivante : rgpd@elitek.fr. Une réponse vous sera apportée dans un délai d'un mois à compter de la réception de votre demande ; ce délai peut être prolongé de deux mois compte tenu de la complexité ou du nombre de demandes (article 12.3 du RGPD).

Vous pouvez également retirer votre demande de contact à tout moment en répondant à l'un de nos e-mails, en l'indiquant au conseiller lors d'un appel ou en écrivant à rgpd@elitek.fr. Le retrait n'affecte pas la licéité des échanges intervenus avant celui-ci.

7. Sécurité des données

Elitek met en œuvre des mesures techniques et organisationnelles appropriées (article 32 du RGPD).

8. Transferts de données en dehors de l'Union européenne

Dans le cadre de l'exploitation du Site et de la vente en ligne de formations, certaines données peuvent être traitées ou hébergées en dehors de l'Union européenne, notamment aux États-Unis, par certains de nos sous-traitants (voir la liste à la section 8 bis ci-dessous). Ces transferts sont encadrés par des garanties appropriées au sens des articles 44 et suivants du RGPD, et notamment par les Clauses Contractuelles Types (CCT) adoptées par la Commission européenne, complétées le cas échéant par des mesures supplémentaires et, lorsqu'il est applicable, par l'adhésion du prestataire au Data Privacy Framework UE–États-Unis. Vous pouvez obtenir une copie des garanties mises en place en écrivant à rgpd@elitek.fr.

8 bis. Sous-traitants

Dans le cadre de l'exploitation du site, de la vente en ligne et de la fourniture des formations e-learning, Elitek a recours à des sous-traitants au sens de l'article 28 du RGPD. La base légale principale des traitements liés à l'achat est l'exécution du contrat auquel le Client est partie (article 6.1.b du RGPD) ; certains traitements (facturation, comptabilité) reposent en outre sur le respect d'une obligation légale (article 6.1.c du RGPD).

  • Stripe (Stripe Payments Europe, Ltd. — Irlande ; Stripe, Inc. — USA) — traitement du paiement par carte bancaire et lutte contre la fraude. Données de paiement, montant, e-mail et données de transaction (Elitek n'a pas accès aux numéros de carte). Localisation : UE et États-Unis. Base légale : exécution du contrat ; transfert USA encadré par des Clauses Contractuelles Types (CCT).
  • eForma — hébergement et délivrance de l'accès à la plateforme e-learning et suivi pédagogique. Données : identité, e-mail, identifiants, données de progression et de suivi de formation. Base légale : exécution du contrat.
  • Vercel (Vercel Inc. — USA) — hébergement du site web, diffusion des pages et mesure d'audience sans cookie (Vercel Web Analytics et Speed Insights). Données techniques de navigation, logs serveur, adresse IP. Localisation : États-Unis. Base légale : intérêt légitime / exécution du contrat ; transfert USA encadré par des Clauses Contractuelles Types (CCT).
  • Resend — envoi des e-mails transactionnels (confirmation de commande, identifiants d'accès, etc.). Données : e-mail, nom, contenu des messages transactionnels. Base légale : exécution du contrat.
  • Mailjet — envoi d'e-mails d'information et de campagnes e-mail. Données : adresse e-mail, nom. Base légale : consentement.
  • Sentry — détection des erreurs techniques du site. Données : informations techniques du navigateur et de la page consultée, description de l'erreur. Localisation : Union européenne (Allemagne). Base légale : intérêt légitime.
  • Supabase — hébergement de la base first-party Elitek en région européenne (demandes, consentement et attribution). Accès limité aux services serveur et aux personnes habilitées. Base légale : consentement pour l'attribution et mesures précontractuelles ou exécution du contrat pour la demande.
  • Google Ireland Limited — Google Analytics et Google Ads, uniquement selon les préférences exprimées dans le gestionnaire de consentement. Les données fournies par l'utilisateur destinées aux conversions améliorées sont hashées ; les identifiants de clic et données de campagne peuvent être transmis afin de mesurer l'attribution. Base légale : consentement.
  • Microsoft Ireland Operations Limited — Microsoft Clarity (cartes de chaleur et relectures de navigation pseudonymisées), uniquement selon les préférences exprimées dans le gestionnaire de consentement. Le contenu des champs de formulaire n'est jamais enregistré. Conservation : 30 jours, jusqu'à 9 mois pour un échantillon d'enregistrements. Transferts vers Microsoft Corporation (États-Unis) encadrés par des clauses contractuelles types. Base légale : consentement.

8 ter. Partenaires publicitaires

Sous réserve de votre consentement « Marketing & Publicité », le site utilise les outils de mesure publicitaire de Meta et d'OpenAI. Ces partenaires ne sont pas de simples sous-traitants : ils traitent aussi les données pour leur propre compte.

  • Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irlande) — pixel Meta. Données : pages consultées et événements (par exemple l'envoi d'un formulaire), cookies et identifiants du navigateur, informations techniques dont l'adresse IP, coordonnées détectées sur le site sous forme hachée. Elitek et Meta Ireland sont responsables conjoints, au sens de l'article 26 du RGPD, de la collecte de ces données et de leur transmission à Meta Ireland ; le traitement ultérieur relève de la seule responsabilité de Meta Ireland. Un accord entre Elitek et Meta Ireland (« Controller Addendum ») répartit leurs obligations : Elitek vous fournit la présente information, et Meta Ireland permet l'exercice de vos droits (articles 15 à 20 du RGPD) sur les données qu'elle conserve après leur transmission. L'identité et les coordonnées de Meta Ireland et de son délégué à la protection des données, la base légale qu'elle retient et les modalités d'exercice de vos droits auprès d'elle figurent dans sa politique de confidentialité : https://www.facebook.com/about/privacy. Meta Ireland transfère des données à Meta Platforms, Inc. (États-Unis) dans le cadre du Data Privacy Framework UE–États-Unis. Base légale : consentement.
  • OpenAI Ireland Limited (1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlande) — pixel de mesure des publicités ChatGPT. Données : événements (par exemple l'envoi d'un formulaire) et page d'origine, cookies __obref et __oppref, informations techniques du navigateur, coordonnées détectées sur le site sous forme hachée. OpenAI agit en responsable de traitement indépendant : il utilise ces données pour mesurer l'efficacité des publicités et personnaliser celles présentées aux utilisateurs de ChatGPT. Ses pratiques, y compris d'éventuels transferts hors de l'Union européenne, sont décrites dans sa politique de confidentialité pour l'Europe : https://openai.com/policies/eu-privacy-policy/. Base légale : consentement.

9. Cookies

Notre site utilise des cookies, notamment pour réaliser des statistiques de visites. Vous pouvez paramétrer vos préférences via notre gestionnaire de consentement. Le détail figure dans notre politique de gestion des cookies.

10. Réclamations

Si vous estimez que vos droits n'ont pas été respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

Commission Nationale de l'Informatique et des Libertés (CNIL)
3 Place de Fontenoy
TSA 80715
75334 Paris Cedex 07