Engagement de confidentialité
K-Hair Académie, marque commerciale exploitée par Caroline Cerri, auto-entrepreneur, accorde une importance particulière à la protection de vos données personnelles. La présente politique de confidentialité a pour objet de vous informer, de manière transparente, sur la nature des données collectées, les finalités de leur traitement, les durées de conservation et les droits dont vous disposez.
Cette politique s'applique à l'ensemble des pages du site khair-academie.com et à tous les services proposés, y compris l'inscription sur le site, l'achat de formations, l'accès aux contenus pédagogiques et la communication par email.
Nom : Caroline Cerri
Statut : Auto-entrepreneur (micro-entreprise)
SIRET : 10238741200012
Adresse : 13 rue des jonquilles 34130 MUDAISON
Email de contact (DPO) : contact@clea-academie.com
Données collectées
Quelles données, à quel moment, et pourquoi.
| Moment | Données collectées | Caractère |
|---|---|---|
| Création de compte | Nom, prénom, adresse email, mot de passe (chiffré) | Obligatoire |
| Achat d'une formation | Nom, prénom, adresse email, données de paiement (traitées exclusivement par Stripe — K-Hair Académie n'a jamais accès aux coordonnées bancaires complètes) | Obligatoire |
| Suivi pédagogique | Avancement dans les cours, résultats aux quiz, date de connexion, certificats obtenus | Automatique |
| Navigation sur le site | Adresse IP (anonymisée — 2 derniers octets masqués), pages consultées, durée de visite, source de trafic, type de navigateur | Automatique |
| Formulaire de contact | Nom, adresse email, objet du message, contenu du message | Volontaire |
| Inscription à la newsletter | Adresse email | Volontaire (consentement explicite) |
K-Hair Académie ne collecte aucune donnée sensible au sens de l'article 9 du RGPD (origine ethnique, opinions politiques, données de santé, orientation sexuelle, etc.).
Finalités & bases légales
Chaque traitement repose sur une base légale clairement identifiée.
| Finalité | Base légale (RGPD) |
|---|---|
| Création et gestion de votre compte utilisateur | Exécution du contrat (art. 6.1.b) |
| Traitement de votre commande et accès aux formations achetées | Exécution du contrat (art. 6.1.b) |
| Suivi de votre progression pédagogique et délivrance des certificats | Exécution du contrat (art. 6.1.b) |
| Communication relative à vos formations (confirmations, rappels, mises à jour de contenu) | Exécution du contrat (art. 6.1.b) |
| Envoi de newsletters et d'offres commerciales | Consentement (art. 6.1.a) |
| Réponse à vos demandes via le formulaire de contact | Intérêt légitime (art. 6.1.f) |
| Analyse de la fréquentation du site (Matomo) | Intérêt légitime (art. 6.1.f) — exempté de consentement conformément aux recommandations CNIL |
| Obligations comptables et fiscales (conservation des factures) | Obligation légale (art. 6.1.c) |
Durées de conservation
| Type de données | Durée de conservation |
|---|---|
| Données du compte utilisateur (nom, email, progression) | Durée de l'accès aux formations + 3 ans après la dernière activité sur le compte |
| Données de facturation et de transaction | 10 ans (obligation comptable — article L. 123-22 du Code de commerce) |
| Données de prospection commerciale (newsletter) | 3 ans à compter du dernier contact ou de la désinscription |
| Données de navigation (Matomo) | 25 mois maximum |
| Formulaire de contact | Durée nécessaire au traitement de la demande + 1 an |
| Cookies de mesure d'audience | 13 mois maximum (recommandation CNIL) |
À l'expiration des durées de conservation, les données sont supprimées ou anonymisées de manière irréversible.
Sous-traitants & destinataires
Vos données ne sont jamais vendues ni cédées à des fins commerciales.
| Prestataire | Rôle | Localisation |
|---|---|---|
| o2switch | Hébergement du site web et des bases de données | France (Clermont-Ferrand) |
| Stripe (Stripe Payments Europe, Ltd.) | Traitement sécurisé des paiements par carte bancaire — certifié PCI-DSS Niveau 1 | Irlande (UE) |
| Matomo (auto-hébergé) | Analyse de fréquentation du site — données stockées sur le serveur o2switch | France (auto-hébergé) |
| TutorLMS / Themeum | Extension WordPress de gestion des formations en ligne | Bangladesh (extension logicielle — les données restent sur le serveur o2switch en France) |
| Vimeo (Vimeo, Inc.) | Hébergement des vidéos de formation — accès restreint par domaine | États-Unis (clauses contractuelles types UE-US) |
| Cloudflare (Cloudflare, Inc.) | CDN — optimisation des performances et protection du site | États-Unis (clauses contractuelles types UE-US) |
Pour les prestataires situés en dehors de l'Union européenne (Vimeo, Cloudflare), des garanties appropriées sont mises en place conformément au chapitre V du RGPD, notamment via les clauses contractuelles types adoptées par la Commission européenne et/ou le cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework).
Aucune donnée personnelle n'est transmise à des tiers à des fins publicitaires, de profilage ou de revente.
Politique des cookies
Directive 2002/58/CE (ePrivacy) et recommandations CNIL.
Ces cookies sont indispensables au fonctionnement du site. Ils permettent la gestion de votre session (connexion à votre compte), la sécurité du site (protection CSRF), le fonctionnement du processus de paiement et la mémorisation de vos préférences techniques. Ils ne nécessitent pas de consentement préalable.
| Cookie | Fonction | Durée |
|---|---|---|
| wordpress_logged_in_* | Session utilisateur WordPress | Session ou 14 jours si "Se souvenir de moi" |
| wp_tutor_* | Fonctionnement de TutorLMS (progression, quiz) | Session |
| __stripe_* | Sécurité des transactions de paiement | Session |
Le site utilise Matomo, un outil de mesure d'audience auto-hébergé sur notre propre serveur en France. Conformément aux recommandations de la CNIL, Matomo est configuré de manière à être exempté de consentement préalable grâce aux mesures suivantes : anonymisation de l'adresse IP (2 derniers octets masqués), pseudonymisation de l'identifiant utilisateur, randomisation du config_ID, absence de suivi cross-site, durée de cookie limitée à 13 mois, et données stockées exclusivement sur notre serveur en France (o2switch).
| Cookie | Fonction | Durée |
|---|---|---|
| _pk_id.* | Identifiant visiteur Matomo (pseudonymisé) | 13 mois |
| _pk_ses.* | Session de visite en cours | 30 minutes |
Vous pouvez à tout moment gérer ou supprimer les cookies via les paramètres de votre navigateur. La suppression des cookies strictement nécessaires peut affecter le fonctionnement du site et l'accès à vos formations.
Pour les cookies Matomo, vous pouvez exercer votre droit de refus directement ci-dessous :
Sécurité des données
K-Hair Académie met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, toute altération, divulgation ou destruction. Ces mesures incluent :
Le chiffrement des échanges via le protocole HTTPS/TLS sur l'ensemble du site. Le stockage des mots de passe sous forme chiffrée (hachage). Le traitement des paiements exclusivement par Stripe, certifié PCI-DSS Niveau 1. L'hébergement sur un serveur sécurisé en France (o2switch — datacenter Clermont-Ferrand). La protection du site via Cloudflare (protection DDoS, pare-feu applicatif). La restriction d'accès aux données personnelles aux seules personnes habilitées (l'éditrice du site).
La protection contre le hotlinking et la copie de contenu est activée sur la plateforme de formation.
Vos droits
Conformément au RGPD (articles 15 à 22) et à la loi Informatique et Libertés.
| Droit | Description |
|---|---|
| Droit d'accès (art. 15) | Obtenir la confirmation que vos données sont traitées et en recevoir une copie |
| Droit de rectification (art. 16) | Corriger des données inexactes ou compléter des données incomplètes |
| Droit à l'effacement (art. 17) | Demander la suppression de vos données, sous réserve des obligations légales de conservation |
| Droit à la limitation (art. 18) | Demander la suspension temporaire du traitement de vos données |
| Droit à la portabilité (art. 20) | Recevoir vos données dans un format structuré et lisible par machine |
| Droit d'opposition (art. 21) | Vous opposer au traitement de vos données pour des motifs légitimes |
| Retrait du consentement | Retirer votre consentement à tout moment pour les traitements qui en dépendent (newsletter), sans remettre en cause la licéité du traitement effectué avant le retrait |
| Directives post-mortem | Définir des directives relatives à la conservation et à la communication de vos données après votre décès (loi Informatique et Libertés, art. 85) |
Pour exercer l'un de ces droits, adressez votre demande par email à contact@clea-academie.com en précisant l'objet de votre demande et en joignant une copie d'un justificatif d'identité. Une réponse vous sera apportée dans un délai maximum de 30 jours à compter de la réception de la demande.
En cas de demande complexe ou de volume important de demandes, ce délai peut être prolongé de deux mois. Vous en serez informé(e) dans le délai initial de 30 jours.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :
CNIL — Commission Nationale de l'Informatique et des Libertés
3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
Site : www.cnil.fr
Téléphone : 01 53 73 22 22
Transferts internationaux
La majorité de vos données personnelles sont hébergées et traitées en France (o2switch) et dans l'Union européenne (Stripe — Irlande).
Certains prestataires sont situés aux États-Unis (Vimeo pour l'hébergement des vidéos, Cloudflare pour la performance et la sécurité du site). Pour ces transferts, les garanties suivantes sont en place : adhésion du prestataire au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) lorsque applicable, et/ou mise en œuvre de clauses contractuelles types (CCT) adoptées par la Commission européenne conformément à l'article 46.2.c du RGPD.
Aucun transfert de données n'est effectué vers des pays ne disposant pas d'un niveau de protection adéquat sans la mise en place de garanties appropriées.
Protection des mineurs
Le site khair-academie.com et les formations proposées s'adressent à un public adulte (professionnel ou amateur majeur). Nous ne collectons pas sciemment de données personnelles concernant des mineurs de moins de 16 ans.
Si un parent ou tuteur légal constate que son enfant mineur a fourni des données personnelles sans consentement parental, il peut nous contacter à contact@clea-academie.com afin que nous procédions à la suppression de ces données dans les meilleurs délais.
Modifications de la politique
La présente politique de confidentialité peut être modifiée à tout moment pour s'adapter aux évolutions légales, réglementaires ou techniques, ou en cas de modification des modalités de collecte et de traitement des données.
En cas de modification substantielle, les utilisateurs inscrits seront informés par email. La date de dernière mise à jour est indiquée en haut de cette page. Nous vous invitons à consulter régulièrement cette politique.