Politique de confidentialité
La présente politique décrit la manière dont nous traitons vos données personnelles lorsque vous naviguez sur nos sites, remplissez un formulaire, nous appelez ou utilisez l'espace élève, ainsi que nos engagements en matière de démarchage téléphonique et de cookies.
1. Responsable de traitement
Le responsable de traitement est SAS Groupe Etoile, 15 rue des Halles, 75001 Paris (« Groupe Étoile »).
Contact données personnelles : [email protected] ou par courrier à l'adresse ci-dessus. Téléphone : +33 1 85 45 22 79 (appel non surtaxé). Aucun délégué à la protection des données n'est désigné à ce jour ; ce point de contact centralise toutes les demandes.
2. Données traitées, finalités et bases légales
| Quand | Données | Finalités | Base légale |
|---|---|---|---|
| Navigation sur les sites | Données de connexion, journaux techniques, cookies et traceurs | Fonctionnement et sécurité du site, mesure d'audience, publicité | Consentement pour les traceurs non essentiels ; intérêt légitime pour la sécurité |
| Formulaires de contact, de rappel ou de devis | Identité, email, téléphone, ville, contenu de la demande, créneau de rappel souhaité | Traiter votre demande, vous répondre, vous rappeler à ce sujet, établir un devis | Mesures précontractuelles prises à votre demande (art. 6.1.b RGPD) |
| Case de consentement au recontact | Coordonnées, contenu, date et heure du consentement, version du libellé | Prospection téléphonique au-delà de la réponse à votre demande | Consentement (art. L. 223-1 code de la consommation) |
| Prospection par email ou SMS | Coordonnées, historique des sollicitations | Vous informer de nos offres | Consentement pour les prospects ; intérêt légitime pour les clients, sur des services analogues |
| Espace élève | Identifiants, progression, résultats aux tests, photographie le cas échéant | Fournir la formation, assurer le suivi pédagogique et la sécurité du compte | Exécution du contrat ; intérêt légitime pour la sécurité |
| Facturation et comptabilité | Identité, coordonnées, données de facturation | Facturer, tenir la comptabilité | Obligation légale |
| Exercice de vos droits | Identité, coordonnées, justificatif d'identité en cas de doute raisonnable | Instruire et tracer vos demandes | Obligation légale (art. 12 à 23 RGPD) |
Les champs marqués d'un astérisque dans nos formulaires sont nécessaires au traitement de votre demande ; les autres sont facultatifs et leur absence est sans effet sur son traitement. La case de consentement au recontact est toujours facultative, jamais pré-cochée, et son refus n'empêche ni l'envoi du formulaire ni la réponse à votre demande.
3. Durées de conservation
| Données | Durée |
|---|---|
| Prospects (formulaires, appels, devis non suivis d'inscription) | 3 ans après le dernier contact de votre part |
| Consentement au démarchage téléphonique | Validité limitée à 1 an au plus, jamais reconduite tacitement ; preuve du consentement archivée 3 ans à compter de son recueil |
| Élèves et clients (compte, suivi pédagogique, contrat) | Durée de la formation, puis archivage 5 ans (prescription légale) |
| Factures et pièces comptables | 10 ans |
| Demandes d'exercice de droits | 5 ans ; justificatif d'identité éventuel : 1 an |
| Cookies et traceurs | 13 mois au plus ; données de mesure d'audience : 25 mois au plus |
| Journaux techniques et de sécurité | 12 mois |
À l'issue de ces durées, les données sont supprimées ou anonymisées, sauf obligation légale de conservation plus longue ou contentieux en cours.
4. Destinataires
Vos données sont accessibles aux seules équipes habilitées de Groupe Étoile (commerciale, pédagogique, administrative) et à nos prestataires agissant comme sous-traitants, dans la limite de leurs missions :
- hébergement du site : PlanetHoster ;
- CRM et gestion des contacts : Zoho, OVH ;
- emailing et SMS : PlanetHoster, Fluent Forms, Zoho, OVH ;
- paiement : Stripe, Klarna ;
- mesure d'audience : Google (Analytics, Tag Manager) ;
- régies publicitaires, si vous y consentez via les cookies : Meta, TikTok, LinkedIn, Microsoft Advertising, Google.
Nous ne vendons ni ne louons vos données. Elles ne sont communiquées à des tiers que sur obligation légale ou demande d'une autorité compétente.
5. Hébergement et transferts hors Union européenne
Le site est hébergé par PlanetHoster, société de droit canadien, sur des serveurs situés en France et/ou Suisse. Le Canada bénéficie d'une décision d'adéquation de la Commission européenne pour les traitements relevant de sa loi fédérale sur la protection des renseignements personnels (LPRPDE).
Certains prestataires impliquent des transferts vers les États-Unis (Google, Meta, Microsoft, LinkedIn), encadrés par leur certification au Data Privacy Framework UE-États-Unis. Les autres transferts éventuels, notamment liés aux traceurs TikTok, reposent sur les clauses contractuelles types de la Commission européenne complétées de mesures additionnelles. Une copie des garanties applicables peut être obtenue via notre contact données personnelles.
6. Démarchage téléphonique : le cadre et nos engagements
Depuis le 11 août 2026, il est interdit de démarcher par téléphone un consommateur qui n'a pas exprimé au préalable son consentement, sauf appel lié à un contrat en cours (articles L. 223-1 et L. 223-2 du code de la consommation, décret n° 2026-662 du 23 juillet 2026). En pratique, nous ne vous appelons que dans trois cas :
- en réponse à votre demande (formulaire, message vocal, demande de rappel, devis), dans les 5 jours ouvrables et uniquement sur son objet ;
- dans le cadre de votre contrat en cours (suivi pédagogique, organisation des cours, services liés à votre formation) ;
- avec votre consentement exprès, recueilli par une case facultative jamais pré-cochée ou par votre réponse écrite à un SMS ou un email.
Votre consentement est spécifique au démarchage téléphonique, valable pour la durée indiquée lors de son recueil et au plus un an, sans reconduction tacite : son renouvellement vous est demandé par écrit. Vous pouvez le retirer à tout moment, aussi simplement que vous l'avez donné : oralement en cours d'appel, par STOP en réponse à un SMS, par le lien de désinscription de nos emails ou à [email protected]. Le retrait est pris en compte immédiatement.
La preuve de votre consentement (date, heure, informations qui vous ont été communiquées) est conservée 3 ans et vous est fournie gratuitement sur simple demande.
Nos appels commerciaux respectent les créneaux légaux : du lundi au vendredi hors jours fériés, de 10 h à 13 h et de 14 h à 20 h, dans la limite de 4 appels par période de 30 jours, sauf rendez-vous que vous avez expressément fixé à une date et un horaire précis. Nous appelons toujours en numéro affiché, jamais masqué.
7. Prospection par email et SMS
Nous n'adressons de messages commerciaux par email ou SMS qu'aux prospects y ayant consenti et à nos clients et anciens élèves, pour des services analogues à ceux déjà fournis. Chaque message contient un moyen simple de vous y opposer (lien de désinscription, STOP par SMS), pris en compte sans délai. Les messages strictement liés au traitement de votre demande ou à l'exécution de votre formation (confirmation, devis, informations de cours) ne sont pas de la prospection et ne sont pas concernés.
8. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données, du droit de retirer à tout moment un consentement (sans remettre en cause la licéité des traitements antérieurs) et du droit de définir des directives relatives au sort de vos données après votre décès.
Pour les exercer : [email protected] ou courrier au 15 rue des Halles, 75001 Paris. Nous répondons dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes, et ne demandons un justificatif d'identité qu'en cas de doute raisonnable sur l'identité du demandeur.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : www.cnil.fr ou 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
9. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des échanges, contrôle des accès et des habilitations, sauvegardes, journalisation, sensibilisation des équipes, encadrement contractuel des sous-traitants. En cas de violation de données susceptible d'engendrer un risque pour vos droits, la CNIL est notifiée dans les conditions légales et vous êtes informé lorsque le risque est élevé.
10. Mineurs
Nos préparations peuvent s'adresser à des élèves mineurs. Le contrat de formation est alors conclu par le titulaire de l'autorité parentale, qui peut exercer les droits du mineur sur ses données. Lorsqu'un service en ligne repose sur le consentement d'un mineur de moins de 15 ans, ce consentement est recueilli conjointement auprès du mineur et du titulaire de l'autorité parentale. Nos actions de prospection ne ciblent pas les mineurs.
11. Cookies et traceurs
Un cookie est un fichier déposé sur votre terminal lors de la navigation. Aucun traceur non essentiel n'est déposé avant votre choix, exprimé via le bandeau de consentement : refuser y est aussi simple qu'accepter, et la poursuite de la navigation ne vaut pas consentement. Vous pouvez modifier votre choix à tout moment via le lien « Gérer mes cookies » présent en pied de page, ou paramétrer votre navigateur.
| Catégorie | Exemples et finalité | Base | Durée max. |
|---|---|---|---|
| Cookies essentiels | Fonctionnement du site, sécurité, mémorisation de votre choix cookies | Exemptés de consentement | 13 mois |
| Mesure d'audience | Google Analytics via Google Tag Manager : statistiques de fréquentation | Consentement | 13 mois ; données 25 mois |
| Publicité et réseaux sociaux | Meta, TikTok, LinkedIn, Microsoft Advertising : mesure et optimisation des campagnes | Consentement | 13 mois |
La liste détaillée et à jour des traceurs est disponible dans le module « Gérer mes cookies ».
12. Mise à jour de la politique
La présente politique peut être mise à jour pour tenir compte des évolutions légales ou de nos services. La version applicable est celle publiée sur le site, identifiée par sa date. En cas de modification substantielle, les utilisateurs disposant d'un compte en sont informés.