Politique de confidentialité

1. Données collectées

• Identité : nom, prénom, date et lieu de naissance, nationalité ;
• Coordonnées : adresse e-mail, numéro de téléphone (dont WhatsApp si vous y consentez) ;
• Projet d'études : ville d'études, filière, durée du séjour, date d'arrivée estimée ;
• Compte : mot de passe (haché), historique des commandes ;
• Paiement : traité directement par notre prestataire Stripe, nous ne stockons pas votre numéro de carte ;
• Données de navigation : voir la Politique de cookies.

2. Finalités et bases légales

• Émission et gestion de l'Attestation (exécution du contrat) ;
• Création et gestion du compte client (exécution du contrat) ;
• Encaissement du paiement et prévention de la fraude (exécution du contrat, intérêt légitime) ;
• Support client, y compris via WhatsApp si vous avez coché la case correspondante (consentement) ;
• Communications commerciales (consentement, retirable à tout moment) ;
• Vérification d'authenticité de l'Attestation via QR code (intérêt légitime) ;
• Obligations comptables et fiscales (obligation légale).

3. Destinataires

Les données sont accessibles aux équipes habilitées de Colonies et de son sous-traitant Cozac Conseil, ainsi qu'à nos prestataires : Stripe (paiement), hébergeur du site, outils d'e-mailing et, le cas échéant, l'agence en charge des campagnes d'acquisition. Aucune donnée n'est vendue à des tiers.

4. Transferts hors Union européenne

Certains prestataires peuvent traiter des données hors de l'UE. Dans ce cas, les transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne ou décision d'adéquation).

5. Durées de conservation

• Données de compte et de commande : durée de la relation contractuelle, puis archivage 5 ans (prescription) ;
• Pièces comptables : 10 ans ;
• Données de prospection : 3 ans après le dernier contact ;
• Cookies : voir la Politique de cookies.

6. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives post-mortem. Pour les exercer, contactez-nous via la hotline WhatsApp ou à l'adresse indiquée dans les mentions légales. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

7. Sécurité

Les données sont hébergées dans l'Union européenne et protégées par des mesures techniques et organisationnelles appropriées (chiffrement en transit, contrôle d'accès, journalisation).