Politique de Confidentialité

1. Responsable du traitement

xenolivarentha, société établie au 198 Cours de la Libération et du Général de Gaulle, 38000 Grenoble, France, est le responsable du traitement de vos données personnelles.

Pour toute question concernant vos données, vous pouvez nous contacter à l'adresse info@xenolivarentha.com ou par téléphone au +33950613972.

2. Données collectées

Nous collectons différents types de données selon votre interaction avec nos services :

Données d'identification

• Nom et prénom
• Adresse électronique
• Numéro de téléphone
• Adresse postale

Données financières

• Informations bancaires (traitées via nos prestataires de paiement sécurisés)
• Historique de transactions
• Documents justificatifs fiscaux (si nécessaire pour nos services)

Données de navigation

• Adresse IP
• Type de navigateur et système d'exploitation
• Pages visitées et durée de consultation
• Données de cookies (voir notre politique cookies)

3. Finalités du traitement

Vos données sont collectées pour des finalités précises et légitimes :

• Fourniture de nos services : Traitement de vos demandes, accès à nos programmes de formation, suivi de votre parcours éducatif
• Gestion de la relation client : Communication avec vous, réponse à vos questions, support technique
• Amélioration de nos services : Analyse statistique, développement de nouvelles fonctionnalités
• Obligations légales : Conformité fiscale, lutte contre la fraude, conservation des documents comptables
• Marketing (avec votre consentement) : Envoi d'informations sur nos nouveaux programmes, newsletters

4. Base légale du traitement

Nous traitons vos données sur différentes bases légales :

5. Durée de conservation

Nous conservons vos données uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées :

Type de données	Durée de conservation
Données de compte actif	Pendant toute la durée de votre relation avec xenolivarentha
Données de prospection	3 ans à compter du dernier contact
Documents comptables	10 ans (obligation légale)
Données de paiement	13 mois après la transaction
Cookies de navigation	13 mois maximum

À l'issue de ces périodes, vos données sont supprimées ou anonymisées de manière irréversible.

6. Destinataires de vos données

Vos données peuvent être partagées avec :

Personnel autorisé

• Membres de notre équipe ayant besoin d'accéder à vos données pour vous fournir nos services
• Personnel technique assurant la maintenance et la sécurité de nos systèmes

Prestataires de services

• Hébergeurs de données (serveurs situés en France ou dans l'Union Européenne)
• Processeurs de paiement sécurisés conformes aux normes PCI-DSS
• Services d'envoi d'emails (pour nos communications)
• Outils d'analyse statistique

Autorités légales

Nous pouvons être amenés à communiquer vos données aux autorités compétentes si la loi l'exige ou pour protéger nos droits légitimes.

Tous nos prestataires sont soumis à des obligations contractuelles strictes de confidentialité et de sécurité. Ils ne peuvent utiliser vos données que selon nos instructions.

7. Transferts internationaux

Vos données sont principalement hébergées et traitées en France et dans l'Union Européenne.

Si certains de nos prestataires sont situés en dehors de l'UE, nous nous assurons que des garanties appropriées sont en place :

• Clauses contractuelles types approuvées par la Commission Européenne
• Décisions d'adéquation de la Commission Européenne
• Certifications reconnues (Privacy Shield successeur, si applicable)

Vous pouvez obtenir une copie des garanties mises en place en nous contactant.

8. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

Droit d'accès

Vous pouvez obtenir une copie des données personnelles que nous détenons à votre sujet, ainsi que des informations sur leur traitement.

Droit de rectification

Vous pouvez demander la correction de données inexactes ou incomplètes vous concernant.

Droit à l'effacement

Dans certaines situations, vous pouvez demander la suppression de vos données (droit à l'oubli), sauf si nous avons des obligations légales de conservation.

Droit à la limitation du traitement

Vous pouvez demander la suspension du traitement de vos données dans certains cas spécifiques.

Droit à la portabilité

Vous pouvez récupérer vos données dans un format structuré et lisible par machine, et les transmettre à un autre responsable de traitement.

Droit d'opposition

Vous pouvez vous opposer au traitement de vos données pour des raisons tenant à votre situation particulière, notamment concernant la prospection commerciale.

Droit de retirer votre consentement

Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment sans affecter la licéité des traitements antérieurs.

9. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la destruction accidentelle ou illicite, la perte, l'altération, la divulgation ou l'accès non autorisé :

• Chiffrement des données en transit (protocole HTTPS/TLS)
• Chiffrement des données sensibles au repos
• Contrôles d'accès stricts et authentification renforcée
• Surveillance et journalisation des accès aux systèmes
• Sauvegardes régulières et sécurisées
• Tests de sécurité et audits périodiques
• Formation régulière de notre personnel aux bonnes pratiques de sécurité
• Plan de réponse aux incidents de sécurité

Malgré ces mesures, aucune transmission de données sur Internet ne peut être garantie comme totalement sécurisée. Nous vous encourageons à protéger vos propres identifiants et mots de passe.

10. Cookies et technologies similaires

Notre site utilise des cookies et technologies similaires pour améliorer votre expérience. Ces technologies nous permettent de :

• Mémoriser vos préférences et paramètres
• Analyser le trafic et l'utilisation du site
• Personnaliser le contenu affiché
• Assurer la sécurité de votre navigation

Vous pouvez configurer votre navigateur pour refuser les cookies ou être informé de leur dépôt. Certaines fonctionnalités du site peuvent être affectées si vous désactivez les cookies.

Pour en savoir plus, consultez notre politique cookies dédiée disponible sur notre site.

11. Mineurs

Nos services s'adressent principalement aux adultes. Si vous avez moins de 18 ans, vous devez obtenir l'autorisation de vos parents ou tuteurs légaux avant de nous communiquer des données personnelles.

Nous ne collectons pas sciemment de données concernant des mineurs de moins de 15 ans sans le consentement préalable des titulaires de l'autorité parentale.

Si nous découvrons qu'un mineur nous a fourni des données sans autorisation parentale, nous prendrons des mesures pour supprimer ces informations dans les plus brefs délais.

12. Modifications de cette politique

Nous pouvons modifier cette politique de confidentialité pour refléter les changements dans nos pratiques ou pour nous conformer à l'évolution de la législation.

Toute modification substantielle sera portée à votre attention par un avis sur notre site ou par email. Nous vous encourageons à consulter régulièrement cette page pour rester informé.

La date de dernière mise à jour est indiquée en haut de ce document.

13. Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente :

Nous vous invitons toutefois à nous contacter en premier lieu afin que nous puissions traiter votre demande directement.