Politique de Confidentialité

1. Introduction

CDFPI s'engage à protéger la vie privée des utilisateurs de son site internet et des participants à ses formations. Cette politique de confidentialité explique comment nous collectons, utilisons et protégeons vos données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

2. Responsable du traitement

Le responsable du traitement des données est :

• CDFPI - Centre de Formation aux Premiers Secours et Interventions
• Adresse : [Adresse à compléter], Paris, France
• Email : contact@cdfpi.fr
• Téléphone : 01 23 45 67 89

3. Données collectées

3.1 Données d'identification

• Nom, prénom
• Date et lieu de naissance
• Adresse postale
• Email
• Numéro de téléphone
• Photo d'identité (pour certaines certifications)

3.2 Données professionnelles

• Entreprise / Employeur
• Fonction
• Diplômes et certifications antérieures

3.3 Données de paiement

• Coordonnées bancaires (pour les virements)
• Historique des paiements

Note : Les paiements par carte bancaire sont traités de manière sécurisée par notre prestataire Stripe. Nous ne stockons jamais vos numéros de carte.

3.4 Données de navigation

• Adresse IP
• Type de navigateur
• Pages visitées et durée de visite
• Cookies techniques et analytiques

4. Finalités du traitement

Vos données sont collectées et traitées pour :

• Gérer les inscriptions et le suivi des formations
• Éditer les documents administratifs (conventions, attestations, diplômes)
• Facturer et encaisser les paiements
• Déclarer les certifications aux organismes compétents
• Répondre à vos demandes de contact
• Envoyer des informations sur nos formations (avec votre consentement)
• Améliorer nos services et notre site internet
• Respecter nos obligations légales et réglementaires

5. Base légale des traitements

• Exécution du contrat : gestion des inscriptions et formations
• Obligation légale : déclarations aux organismes certificateurs, conservation des documents comptables
• Intérêt légitime : amélioration de nos services, statistiques
• Consentement : envoi de communications commerciales

6. Destinataires des données

Vos données peuvent être transmises à :

• Notre équipe interne : service administratif, formateurs
• Organismes certificateurs : pour la délivrance des diplômes (INRS, Préfecture, etc.)
• Financeurs : OPCO, Pôle Emploi, Région (sur demande)
• Prestataires techniques : hébergement (Vercel), base de données (Supabase), paiement (Stripe), emails (Resend)

Nous ne vendons jamais vos données à des tiers.

7. Durée de conservation

• Données d'inscription : 5 ans après la fin de la formation
• Attestations et diplômes : conservation permanente (obligation légale)
• Documents comptables : 10 ans
• Données de navigation : 13 mois
• Demandes de contact : 3 ans

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : demander la suppression de vos données (dans les limites légales)
• Droit à la limitation : restreindre le traitement de vos données
• Droit à la portabilité : récupérer vos données dans un format lisible
• Droit d'opposition : vous opposer au traitement pour des motifs légitimes
• Droit de retirer votre consentement : pour les traitements basés sur le consentement

Pour exercer ces droits, contactez-nous à : contact@cdfpi.fr

9. Cookies

Notre site utilise des cookies pour :

• Cookies essentiels : fonctionnement du site, authentification
• Cookies analytiques : statistiques de visite (Vercel Analytics)

Vous pouvez configurer votre navigateur pour refuser les cookies. Cependant, certaines fonctionnalités du site pourraient ne plus être disponibles.

10. Sécurité

Nous mettons en oeuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement SSL/TLS, accès restreint aux données, mots de passe sécurisés, sauvegardes régulières, hébergement sécurisé conforme RGPD.

11. Transferts hors UE

Certains de nos prestataires (Vercel, Stripe) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par des clauses contractuelles types approuvées par la Commission européenne et/ou le EU-US Data Privacy Framework.