Politique de confidentialité

1. Données collectées

• Identité : nom, prénom, date et lieu de naissance, nationalité ;
• Coordonnées : adresse e-mail, numéro de téléphone, également utilisé sur WhatsApp pour le suivi de votre demande ;
• Projet d'études : ville d'études, filière, durée du séjour, date d'arrivée estimée ;
• Échanges avec notre assistance : contenu de vos messages dans le chat du site et de nos réponses, rattaché à votre compte lorsque vous êtes connecté ou lorsque vous créez votre compte au cours de la même visite ;
• Compte : mot de passe (haché), historique des commandes ;
• Paiement : traité directement par notre prestataire Stripe, nous ne stockons pas votre numéro de carte ;
• Données de navigation : voir la Politique de cookies.

2. Finalités et bases légales

• Émission et gestion de l'Attestation (exécution du contrat) ;
• Création et gestion du compte client (exécution du contrat) ;
• Encaissement du paiement et prévention de la fraude (exécution du contrat, intérêt légitime) ;
• Assistance et suivi de votre demande, par e-mail, téléphone ou WhatsApp au numéro que vous avez renseigné, y compris pour vous aider à finaliser une demande interrompue (exécution du contrat et mesures précontractuelles prises à votre demande, intérêt légitime à répondre à une demande commencée) ; vous pouvez demander l'arrêt de ces contacts à tout moment ;
• Réponse à vos questions dans le chat du site et amélioration de la qualité des réponses apportées, par relecture des échanges (intérêt légitime) ;
• Communications commerciales et campagnes promotionnelles (consentement, retirable à tout moment) ;
• Vérification d'authenticité de l'Attestation via QR code (intérêt légitime) ;
• Obligations comptables et fiscales (obligation légale).

3. Destinataires

Les données sont accessibles aux équipes habilitées de Colonies et de son sous-traitant Cozac Conseil, ainsi qu'à nos prestataires : Stripe (paiement), hébergeur du site, outils d'e-mailing et, le cas échéant, l'agence en charge des campagnes d'acquisition. Aucune donnée n'est vendue à des tiers.

4. Transferts hors Union européenne

Certains prestataires peuvent traiter des données hors de l'UE. Dans ce cas, les transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne ou décision d'adéquation).

5. Durées de conservation

• Données de compte et de commande : durée de la relation contractuelle, puis archivage 5 ans (prescription) ;
• Échanges avec l'assistance, chat du site compris : 13 mois ;
• Pièces comptables : 10 ans ;
• Données de prospection : 3 ans après le dernier contact ;
• Cookies : voir la Politique de cookies.

6. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives post-mortem. Pour les exercer, contactez-nous via la hotline WhatsApp ou à l'adresse indiquée dans les mentions légales. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

7. Sécurité

Les données sont hébergées dans l'Union européenne et protégées par des mesures techniques et organisationnelles appropriées (chiffrement en transit, contrôle d'accès, journalisation).