PROMACEO LEAN

Politique de confidentialité

Version du 19 octobre 2026

Responsable du traitement

PROMACEO SAS, A202 – 132 avenue Valéry Giscard d'Estaing, 80000 Amiens — contact@promaceo.fr. Aucun délégué à la protection des données n'est désigné ; les demandes sont traitées par le président.

Données traitées et finalités

Compte : nom, adresse e-mail, mot de passe (haché avec Argon2, jamais stocké en clair), langue, date d'acceptation des conditions — finalité : fourniture du service, exécution du contrat.

Progression : leçons ouvertes et validées, réponses aux questionnaires, scores, notes personnelles, attestations — finalité : exécution du contrat (suivi de l'entraînement, délivrance de l'attestation).

Commandes : parcours, montant, statut, identifiant de paiement Mollie, facture — finalité : exécution du contrat et obligations comptables légales. Les données de carte ne transitent jamais par PROMACEO.

Journal technique : adresse IP, date, événement (connexion, échec de connexion, achat) — finalité : sécurité et prévention de la fraude (intérêt légitime), conservé 12 mois.

Prospection : uniquement si vous avez coché la case facultative ; révocable à tout moment depuis votre compte.

Base légale

Exécution du contrat (articles 6.1.b du RGPD) pour le compte, la progression et les commandes ; obligation légale (6.1.c) pour la conservation des factures ; intérêt légitime (6.1.f) pour la sécurité ; consentement (6.1.a) pour la prospection.

Destinataires et sous-traitants

Infomaniak Network SA (Suisse) : hébergement et envoi des e-mails transactionnels. Mollie B.V. (Pays-Bas) : traitement des paiements, en qualité de responsable de traitement indépendant pour les données de paiement. Aucune donnée n'est vendue ni transmise à des fins publicitaires. Aucun transfert hors de l'Union européenne et de la Suisse.

Durées de conservation

Compte et progression : pendant la durée de l'accès puis 3 ans après la dernière connexion, ou jusqu'à la suppression du compte. Factures et données de commande : 10 ans (Code de commerce). Attestations : identifiant, parcours, nom du titulaire, score et date conservés 10 ans pour permettre la vérification ; vous pouvez demander la non-publication de votre nom sur la page de vérification. Journaux techniques : 12 mois.

Vos droits

Accès, rectification, effacement, limitation, portabilité et opposition : depuis votre espace (export JSON, modification, suppression du compte) ou par e-mail à contact@promaceo.fr. Nous répondons sous un mois. Vous pouvez saisir la CNIL (www.cnil.fr) si vous estimez que vos droits ne sont pas respectés.

Cookies

Cookies strictement nécessaires uniquement : lean_session (authentification, 30 jours), lean_csrf (sécurité des formulaires, 30 jours), lean_lang (langue, 1 an). Aucun cookie tiers, aucune mesure d'audience, aucun traceur publicitaire.

Sécurité

Connexion chiffrée (HTTPS), mots de passe hachés (Argon2id), cookies sécurisés HttpOnly, protection CSRF, limitation du nombre de tentatives de connexion, journalisation des accès sensibles, sauvegardes chiffrées. En cas de violation de données susceptible d'engendrer un risque pour vos droits, vous serez informé conformément à l'article 34 du RGPD.