Politique de confidentialité

La présente politique décrit la manière dont MAELRIC SAS collecte, utilise et protège vos données personnelles dans le cadre de votre navigation et de votre relation commerciale. Elle est conforme au Règlement Général sur la Protection des Données (RGPD) et à la Loi Informatique et Libertés modifiée.

1. Responsable de traitement

MAELRIC SAS
29 Boulevard des Alpes, 38240 Meylan
RCS Grenoble 106 696 065
Contact : dpo@maelric.fr

2. Données collectées

2.1 Données fournies directement

• Identité : nom, prénom
• Coordonnées : adresse postale, e-mail, téléphone
• Identifiants de compte : adresse e-mail, mot de passe haché
• Données de commande : produits, prix, mode de livraison
• Données de paiement : traitées par notre prestataire (PCI-DSS), aucun numéro de carte n'est conservé par MAELRIC

2.2 Données collectées automatiquement

• Données de navigation : adresse IP, type de navigateur, pages visitées
• Données d'usage des cours : séances visionnées, durée, progression
• Cookies (voir Politique de Cookies)

3. Finalités et bases légales

• Gestion des commandes & livraisons — exécution du contrat (Art. 6.1.b RGPD)
• Gestion des abonnements aux cours — exécution du contrat
• Service client — exécution du contrat / intérêt légitime
• Facturation & comptabilité — obligation légale (Art. 6.1.c)
• Communications commerciales — consentement (Art. 6.1.a)
• Mesure d'audience anonymisée — intérêt légitime, sous réserve du consentement cookies
• Lutte contre la fraude — intérêt légitime

4. Durées de conservation

• Compte client : 3 ans à compter de la dernière activité
• Données de commande : 10 ans (obligation comptable)
• Données de navigation : 13 mois maximum
• Données marketing : 3 ans à compter du dernier contact

5. Destinataires

Vos données ne sont jamais vendues ni louées. Elles sont accessibles aux services internes habilités et à nos sous-traitants strictement nécessaires : hébergeur (OVHcloud), prestataire de paiement, transporteur, plateforme e-mail, plateforme analytique anonymisée. Tous sont liés par contrat conforme à l'article 28 RGPD.

6. Transferts hors UE

Vos données sont hébergées en France et dans l'Espace Économique Européen. Aucun transfert hors UE n'est effectué sans encadrement contractuel approprié (clauses contractuelles types).

7. Vos droits

Vous disposez à tout moment des droits suivants :

• Droit d'accès à vos données
• Droit de rectification en cas d'inexactitude
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la limitation du traitement
• Droit à la portabilité
• Droit d'opposition, notamment au marketing
• Droit de retirer votre consentement à tout moment
• Droit de définir des directives relatives au sort de vos données après votre décès

Pour exercer ces droits, écrivez à dpo@maelric.fr en joignant une pièce d'identité. Réponse sous 30 jours maximum.

8. Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : 3 place de Fontenoy, 75007 Paris — cnil.fr/fr/plaintes.

9. Sécurité

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement TLS, hachage des mots de passe, contrôle d'accès, journalisation, hébergement souverain, sauvegardes régulières.

10. Mise à jour

Cette politique peut être amenée à évoluer. La version applicable est celle publiée à la date de votre interaction avec le site.