Politique de Confidentialité
Protection des données à caractère personnel
Dernière mise à jour le 14/09/2023
La présente Politique de Confidentialité - Protection des données à caractère personnel (“Politique”) a pour but d’informer toute personne physique naviguant sur le Site de la Société https://www.exponensia.com/ sur la manière dont celle-ci recueille et utilise les Données conformément à la loi n°78-17 du 6 janvier 1978 modifiée relative à l'informatique, aux fichiers et aux libertés et du règlement européen n°2016/679.
Nous encourageons l’Utilisateur à consulter régulièrement la présente Politique qui pourra être modifiée, complétée ou mise à jour unilatéralement par la Société afin de refléter ses derniers développements sans notification préalable.
Définitions :
“Société” : désigne la société EXPONENSIA LLC, société étrangère société étrangère dont le siège social est situé au 224 W 35th St Ste 500, 554, New York, NY 10001, USA, immatriculée sous le numéro 7458290,
“Site” : désigne le site internet accessible via https://www.exponensia.com/ permettant de consulter les services proposés par la Société et d’avoir accès aux conférences, à la Newsletter et à un espace réservé aux clients, qui sont fournis par la Société.
“Donnée” : désigne toute information sur une personne physique identifiée ou identifiable (la «personne concernée») directement ou indirectement, notamment par référence à un élément (nom, numéro d'identification, données de localisation, identifiant en ligne…) ou plusieurs éléments permettant son identification.
“Traitement” : désigne toute opération portant sur des Données (collecte, enregistrement, organisation, conservation, adaptation, diffusion, effacement…).
“Utilisateurs” : désigne toute personne concernée par les Traitements effectués sur le Site (utilisateurs, prospects, clients…).
Qui est responsable de traitement ?
La souscription des formations, services et/ou accès proposés par la Société via le Site impliquent la réalisation de traitements de données à caractère personnel, ce que vous acceptez.
Un « Responsable de traitement » est celui qui, seul ou conjointement avec d'autres, détermine les finalités et les moyens du traitement.
La Société est responsable de traitement et étant soucieuse de la confidentialité et sécurité de vos données personnelles, s’engage à respecter la présente Politique et ne collecte que les données pertinentes et nécessaires à l'objectif poursuivi.
Quelles sont les données traitées ?
Le Site présente les activités de notre Société et divers formulaires (contact, abonnement à la newsletter…). En complétant les formulaires et en communiquant avec nous via le Site, vous nous transmettez les catégories d’informations suivantes :
| Données d’identification | Civilité/genre, nom, prénom, et à titre facultatif, nous pourrons vous demander votre date de naissance pour proposer des offres d’anniversaire |
| Données de contact et correspondance | Adresse postale, numéro de téléphone, adresse mail |
| Données de connexion | Logs de connexion et d’usage, adresse IP, date et heure de connexion, durée de connexion, etc… |
| Données de paiement et transactionnelles | Moyen et historique de paiement, date de transaction, montant, numéro de commande, données de facturation |
| Données commerciales | Rendez-vous avant ventes, formations et services dont vous bénéficiez, numéro de transaction, échanges précontractuels et relatifs à la commande |
| Données de contenus | Son, image, vidéo, noms des dossiers stockés recueilli par les vidéastes lors de semaines, coaching etc… |
| Données de compte client | Identifiant et mot de passe, paramétrage du compte, utilisation des fonctionnalités du compte, informations de consultation des contenus, temps passé sur un contenu, fichiers téléchargés, commentaires, questions et avis publiés, etc… |
| Données d’organisation et de suivi | Informations quant à l’organisation du coaching (créneaux, annulation etc…), indices de progression, données, sondages, évaluations, compte-rendus |
| Sollicitation commerciale | Gestion en fonction de votre choix de recevoir ou non nos offres commerciales et celles de nos partenaires au moyen du contact communiqué, données nécessaires à la réalisation d’actions de fidélisation, prospection, sondage |
| Relation Client | Votre avis sur nous (à travers les réseaux sociaux, enquête de satisfaction client, test produit) et gestion des réclamations et contentieux client |
| Utilisation du site internet | Choix des cookies, suivi de la navigation, données de localisation |
Pour quelles finalités les données sont-elles traitées ?
La Société collecte vos données personnelles après avoir recueilli votre consentement lorsque cela est nécessaire, pour des finalités déterminées, explicites et légitimes décrites ci-dessous :
| Finalités | Données personnelles | Base légale |
|---|---|---|
| Gestion de la relation avec les prospects | identification et contact : nom, prénom, numéro de téléphone, adresse mail et adresse postale sollicitation commerciale | Intérêt légitime (présentation des services, traitement et suivi des demandes, gestion de la prospection, gestion des demandes d’exercice de droit) |
| Fourniture des Formations et Services (de la commande) | information de la commande identification et contact : nom, prénom, numéro de téléphone, adresse mail et adresse postale | Exécution du contrat |
| Facturation et encaissement des paiements | identification et contact : nom, prénom, numéro de téléphone, adresse mail et postaledonnées financières | Exécution du contrat Respect d’une obligation légale |
| Contact commercial | identification et contact : nom, prénom, numéro de téléphone, adresse mail | Consentement Intérêt légitime ( prendre contact avec le client suite à sa demande de rendez-vous) |
| Gestion du compte client (inscription et accès) | identification et contact : nom, prénom, numéro de téléphone, adresse postale, adresse mail, mot de passedonnées de connexion : adresse IP, données du navigateur | Intérêt légitime ( suivre et actualiser le fichier client, administrer les Sites) |
| Traitement des réclamations | identification : nom, prénom, numéro client | Intérêt légitime (répondre aux besoins du client et adapter nos formations et services) |
| Publication des avis | identification et contact : nom, prénomactivitéformations ou services commandés | Intérêt légitime ( obtenir un retour des clients sur leur expérience avec nous) |
| Service client et relation commerciale (études, statistiques, enquête de satisfaction, avis, amélioration des formations et services) | identification et contact : nom, prénom, adresse mail, numéro de téléphone Données commerciales (formations et services commandés) | Exécution du contrat Intérêt légitime (définir le type de clients et leurs intérêts pour les formations et services, développer le Site et notre activité en fonction des besoins des clients)Consentement de l’utilisateur |
| Promotion et communication commerciale | identification et contact : nom, prénom, numéro de téléphone, adresse mail et postaleDonnées commerciales (formations et services commandés) | Consentement de l’utilisateur |
| Navigation sur les Sites (cookies notamment) | identification et contact : nom, prénom, numéro de téléphone, adresse mail et postaledonnées de connexion : adresse IP, données du navigateurdonnées de localisation | Intérêt légitime ( Gestion, maximisation de l'utilisation et sécurisation des Sites et du réseau) |
| Gestion des demandes d’exercice de droit | identification et contact : nom, prénom, numéro de téléphone, adresse mail et postaleDonnées commerciales (formations et services commandés) | Respect d’une obligation légale |
Quelle est leur durée de conservation des données ?
La Société conserve vos données personnelles et informations collectées uniquement pendant la durée nécessaire à la réalisation des finalités mentionnées ci-dessus ou pour nous permettre de répondre à nos obligations légales.
| Données concernées | Durée de conservation |
|---|---|
| Données traitées à des fins de prospection commerciale | 3 ans à compter de la collecte des Données ou de la dernière action connue du prospect |
| Données pour le traitement de la commande et la gestion des relations commerciales | 3 ans à compter de la dernière action connue du client ou le cas échéant, de la fin de la relation contractuelle. Documents comptables : 10 ans à compter de la clôture de l’exercice |
| Contrats de prestations de services d’un montant < à 120,00 € | 5 ans à compter de la conclusion du contrat. |
| Contrats de prestations de services portant d’un montant > à 120,00 € | 10 ans à compter de la date de la livraison ou de la prestation de service. |
| Coordonnées bancaires | 13 mois pour les cartes de paiement à débit immédiat et 15 mois pour les cartes de paiement à débit différé à compter de la date de débit |
Lorsque la durée de conservation ou d’archivage nécessaire à l’aboutissement des finalités déterminées est atteinte, notre société à mis en place une procédure de suppression effective des Données.
En tout état de cause, les Données faisant l'objet d'un Traitement ne sont pas conservées plus longtemps que nécessaire pour remplir les obligations stipulées au moment de la conclusion du contrat ou les obligations stipulées par la loi applicable. En outre, elles peuvent être anonymisées et stockées à des fins statistiques, notamment sous forme agrégée.
De même, nous archivons les informations justifiant de l'exécution de nos obligations contractuelles jusqu'à l'expiration du délai de prescription/délai d'exécution applicable à la réclamation afin de défendre adéquatement nos intérêts en justice en cas de litige. Cela s'applique en particulier, mais pas exclusivement, aux délais prévus par le droit commercial, civil et de la consommation.
Les données sont-elles sécurisées ?
Nous utilisons des mesures de sécurité physiques et logistiques et utilisons des mesures de sécurité techniques et organisationnelles appropriées pour limiter les risques d'accès accidentel, non autorisé ou illicite, de divulgation, d'altération, de perte ou de destruction de vos données personnelles.Nous nous engageons à prendre les mesures appropriées.
Nous vous invitons à rester prudent(e) sur ce que vous décidez de rendre public concernant vos données personnelles relevant de votre vie privée ou sensibles via vos avis, commentaires et prises de position de quelque nature que ce soit sur le Site, les réseaux sociaux, ou encore sur des groupes et/ou conversations avec d’autres utilisateurs du Site.
Dans le cas où un événement exposerait vos données à un risque d'altération, de perte ou d'accès non autorisé, nous nous engageons à :
- Examiner les causes de l'incident ;
- Prendre les mesures nécessaires pour limiter les effets négatifs et préjudices pouvant résulter dudit incident ;
- Notifier l'incident à l’autorité compétente et/ou aux personnes concernées dans les plus brefs délais lorsque cela répond à une exigence légale.
En aucun cas les engagements définis au point ci-dessus ne peuvent être assimilés à une quelconque reconnaissance de faute ou de responsabilité quant à la survenance de cet incident.
Quels sont les destinataires des données ?
Les données traitées sont destinées à la Société et aux personnes habilitées en interne en ayant besoin dans le cadre de leur mission.
La société est amenée à partager vos données personnelles avec ses prestataires et partenaires dans le cadre de la fourniture des formations ou services, l’établissement d’étude, analyse commerciale, de traitement des paiements, de service client ou marketing. Vos données personnelles peuvent également être collectées par des prestataires pour l’exécution des fonctionnalités des Sites ou si cela est nécessaire dans le cadre de l’exécution de leur mission. Ils ne sont pas autorisés à les partager ou à les utiliser pour autre fin que celle définie ci-dessus.
Les données traitées pourront, dans les cadres prévus par la réglementation en vigueur, être transmises aux autorités compétentes au titre du respect des obligations légales. Elles pourront également être partagées si nous estimons nécessaire et à notre entière discrétion pour enquêter, empêcher ou lancer des poursuites judiciaires, défendre nos droits, se défendre face à une plainte ou assignation ou encore se conformer à des citations à comparaître, ordonnance ou autres procédures juridiques légitimes et exécutoires.
Les données personnelles collectées sont susceptibles d’être traitées hors de l’Union Européenne. Dans ce cas, la Société prend les dispositions nécessaires avec ses sous-traitants et partenaires afin de garantir un niveau de protection de vos données personnelles adéquat et ce en conformité avec la réglementation applicable.
Nous pouvons publier, divulguer et utiliser les informations agrégées (informations relatives aux utilisateurs du site, aux prospects, aux clients…) que nous combinons de sorte qu’aucune personne physique ne soit identifiable individuellement. Ce traitement est basé sur notre intérêt légitime à des fins statistiques, d’analyse du secteur et du marché, de présentation de nos activités, à des fins promotionnelles et publicitaires et à d’autres fins commerciales.
Si notre société fait l'objet d'une acquisition ou d'une fusion avec une autre entreprise, vos renseignements pourraient être transférés aux nouveaux propriétaires pour que nous puissions continuer à vous vendre les services.
Quels sont vos droits ?
La Société a mis en place des mesures techniques et organisationnelles permettant de protéger l'intégrité, la disponibilité et la confidentialité de vos données personnelles de façon appropriée selon leur nature, leur traitement et leur accessibilité.
Vous disposez de plusieurs droits sur vos données personnelles :
- Droit d’accès : Ce droit vous permet d’obtenir une copie des données personnelles dont nous disposons vous concernant et avoir connaissance des traitements réalisés à leur rencontre.
- Droit de rectification : Ce droit vous permet d'actualiser, modifier, rectifier vos données personnelles.
- Droit d’opposition : Ce droit vous permet de vous opposer à tout moment pour des raisons tenant à votre situation particulière au traitement par la Société de vos données personnelles notamment à des fins de prospections commerciales.
- Droit de suppression : Ce droit vous permet de demander la suppression de tout ou partie de vos données personnelles (ne concerne pas les données dont la conservation est imposée par la loi)
- Droit de limitation : Ce droit vous permet de limiter temporairement les traitements effectués sur vos données personnelles si vous contestez leur exactitude, la licéité du traitement opéré sur ces données ou si ces données sont encore nécessaires pour la constatation, l’exercice ou la défense de droit en justice.
- Droit à la portabilité : Ce droit vous permet d’obtenir une copie de vos données personnelles dans un format techniquement exploitable par vous-même ou une autre entité que la Société.
Comment exercer vos droits ?
Vous pouvez exercer vos droits à tout moment, en vous adressant au service client de la Société à l’adresse email : contact@exponensia.com. Toute demande d'exercice de vos droits doit être accompagnée d’éléments permettant de justifier de votre identité (nom, prénom, adresse mail, numéro client etc…).
Vous disposez également de la possibilité d’introduire une réclamation directement auprès de la Commission Nationale de l’informatique et des Libertés (CNIL) en vous rendant sur le site internet https://www.cnil.fr/.
En cas de demande d'exercice des droits, nous nous réservons le droit de préciser la demande et de vous demander de justifier de votre identité (temps de conservation d’1 an pour l’exercice du droit de rectification et d’accès, et 3 ans pour l’exercice du droit d'opposition).
Et les réseaux sociaux ?
La Société peut être amenée à vous contacter ou à répondre à vos demandes/questions directement via les réseaux sociaux si vous entrez en contact avec nous par ce biais. Dans ce cas, l’usage des réseaux sociaux entraînera des traitements de données à caractère personnel par les fournisseurs de ces réseaux (voir leur politique de confidentialité).
Les informations que vous nous fournissez à votre sujet peuvent être enrichies à des fins commerciales, d'acquisition de clients, de communication, de publicité ou de marketing par le biais d'autres sources telles que les réseaux sociaux. Cela inclut les informations considérées comme "publiques" ou qui peuvent être accessibles aux administrateurs de page ou de groupe. La base juridique de ce traitement est notre intérêt légitime en tant qu'entreprise commerciale.