Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est :

xandrifylos
122 Av. de Toulouse
34070 Montpellier, France
Téléphone : +33 5 62 27 07 22
Email : info@xandrifylos.com

Conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, nous nous engageons à respecter vos droits et à assurer la sécurité de vos informations personnelles.

2. Données collectées

Nous collectons différents types de données selon votre interaction avec nos services. Voici ce que nous recueillons et pourquoi.

Informations que vous nous fournissez directement

• Nom et prénom lors de votre inscription à nos programmes
• Adresse email pour les communications et l'accès à votre compte
• Numéro de téléphone si vous souhaitez être contacté directement
• Informations professionnelles (secteur d'activité, expérience) pour personnaliser l'accompagnement
• Données de facturation nécessaires au traitement des paiements
• Messages et communications lors des sessions de mentorat

Données collectées automatiquement

• Adresse IP et données de connexion pour la sécurité du site
• Informations de navigation (pages visitées, durée) via des cookies analytiques
• Type d'appareil et navigateur utilisé pour optimiser l'expérience
• Historique des sessions et participation aux programmes

3. Finalités et bases légales du traitement

Nous utilisons vos données uniquement pour des raisons précises et légitimes. Chaque utilisation repose sur une base juridique conforme au RGPD.

Finalité	Base légale
Gestion de votre inscription et accès aux programmes	Exécution du contrat
Traitement des paiements et facturation	Exécution du contrat
Communication sur les programmes et suivi pédagogique	Exécution du contrat
Envoi de newsletters et actualités	Consentement
Amélioration de nos services	Intérêt légitime
Respect des obligations légales et comptables	Obligation légale

4. Destinataires de vos données

Nous limitons strictement l'accès à vos données. Seules les personnes et entités suivantes peuvent y accéder :

Personnel autorisé

Nos mentors et équipe administrative accèdent à vos informations dans le cadre de leur mission, uniquement lorsque c'est nécessaire pour vous accompagner efficacement.

Prestataires de services

• Hébergeur web sécurisé basé en France pour le stockage des données
• Processeur de paiement conforme PCI-DSS pour les transactions
• Plateforme d'emailing pour les communications (si vous avez accepté)
• Outils de visioconférence pour les sessions en ligne

Tous nos prestataires sont soigneusement sélectionnés et s'engagent contractuellement à respecter la confidentialité et la sécurité de vos données.

Autorités légales

Nous pouvons être amenés à communiquer vos données aux autorités compétentes si la loi l'exige, notamment en réponse à une demande judiciaire.

5. Transferts de données hors UE

Vos données sont principalement hébergées et traitées en France. Dans certains cas limités, nous pouvons faire appel à des prestataires situés hors de l'Union européenne.

Lorsque cela se produit, nous nous assurons que ces transferts sont protégés par des garanties appropriées :

• Clauses contractuelles types approuvées par la Commission européenne
• Certification sous des mécanismes reconnus
• Décision d'adéquation de la Commission européenne pour le pays concerné

Vous pouvez obtenir une copie de ces garanties en nous contactant à l'adresse indiquée ci-dessous.

6. Durée de conservation

Nous conservons vos données uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées.

Pendant la relation contractuelle

Tant que vous participez à nos programmes, nous conservons vos données pour assurer le bon déroulement de votre accompagnement.

Après la fin du programme

• Données de facturation : 10 ans (obligation légale comptable)
• Données de compte et participation : 3 ans après la dernière activité
• Données marketing : jusqu'au retrait du consentement ou 3 ans sans interaction
• Données de connexion : 12 mois maximum

Passé ces délais, vos données sont supprimées de manière sécurisée ou anonymisées à des fins statistiques.

7. Vos droits

Conformément au RGPD, vous disposez de droits étendus sur vos données personnelles. Voici comment les exercer.

Droit d'accès

Vous pouvez demander une copie de toutes les données personnelles que nous détenons à votre sujet. Nous vous fournirons ces informations dans un format clair et accessible.

Droit de rectification

Si vos données sont inexactes ou incomplètes, vous pouvez demander leur correction. Vous pouvez également modifier directement certaines informations depuis votre compte personnel.

Droit à l'effacement

Dans certains cas, vous pouvez demander la suppression de vos données, notamment si elles ne sont plus nécessaires ou si vous retirez votre consentement. Certaines données peuvent être conservées pour respecter nos obligations légales.

Droit à la limitation du traitement

Vous pouvez demander la suspension temporaire du traitement de vos données dans certaines situations, par exemple si vous contestez leur exactitude.

Droit à la portabilité

Pour les données que vous nous avez fournies et qui sont traitées automatiquement, vous pouvez demander à les recevoir dans un format structuré et lisible par machine, ou demander leur transfert direct à un autre responsable.

Droit d'opposition

Vous pouvez vous opposer au traitement de vos données pour des raisons tenant à votre situation particulière, notamment pour les traitements basés sur notre intérêt légitime.

Comment exercer vos droits

Pour exercer l'un de ces droits, envoyez-nous un email à info@xandrifylos.com avec une copie de votre pièce d'identité. Nous répondrons dans un délai d'un mois maximum.

8. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données contre tout accès non autorisé, perte ou divulgation.

Mesures techniques

• Chiffrement SSL/TLS pour toutes les transmissions de données
• Hébergement sécurisé avec sauvegardes régulières
• Protection par pare-feu et systèmes anti-intrusion
• Mots de passe cryptés et authentification sécurisée
• Surveillance continue des systèmes

Mesures organisationnelles

• Accès limité aux seules personnes autorisées
• Formation régulière du personnel sur la protection des données
• Politique stricte de confidentialité pour tous les collaborateurs
• Procédures de gestion des incidents de sécurité
• Audits réguliers de nos pratiques de sécurité

Malgré ces mesures, aucun système n'est totalement infaillible. Si vous constatez une activité suspecte sur votre compte, contactez-nous immédiatement.

9. Cookies et technologies similaires

Notre site utilise des cookies pour améliorer votre expérience et analyser le trafic. Un cookie est un petit fichier texte stocké sur votre appareil.

Types de cookies utilisés

• Cookies essentiels : nécessaires au fonctionnement du site (connexion, panier)
• Cookies analytiques : nous aident à comprendre comment vous utilisez le site
• Cookies de préférence : mémorisent vos choix et paramètres

Vous pouvez gérer vos préférences de cookies via les paramètres de votre navigateur. Notez que bloquer certains cookies peut affecter le fonctionnement du site.

10. Modifications de cette politique

Nous pouvons modifier cette politique de confidentialité pour refléter les évolutions de nos pratiques ou de la législation. Toute modification substantielle sera portée à votre attention par email ou via un avis sur notre site.

Nous vous encourageons à consulter régulièrement cette page pour rester informé de la manière dont nous protégeons vos données.

L'utilisation continue de nos services après la publication de modifications constitue votre acceptation de la politique révisée.