Politique de confidentialité

Conforme au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés modifiée · Dernière mise à jour : avril 2026

1. Responsable du traitement

Le responsable du traitement des données collectées sur ce site est Hamid BOUDIAF, entrepreneur individuel, exerçant à 24 rue Robert Surcouf, 76620 Le Havre, joignable via le formulaire de contact ou par email à info@sinamed.fr.

2. Données collectées

Les données personnelles collectées sur ce site sont strictement limitées à celles que vous nous transmettez volontairement, et à celles nécessaires au bon fonctionnement technique du site :

Via le formulaire de contact : nom et prénom, adresse email, université d'inscription (facultatif), sujet de la demande, contenu du message.
Lors d'une réservation : en complément, les informations nécessaires à la facturation et au paiement (transmises directement aux prestataires Stripe ou PayPal, voir section 5).
Données techniques : adresse IP et informations de navigation susceptibles d'être conservées dans les journaux de l'hébergeur à des fins de sécurité, pendant une durée maximale de 12 mois.

Aucune donnée sensible au sens de l'article 9 du RGPD (données de santé, opinions politiques, etc.) n'est volontairement collectée.

3. Finalités et bases légales

Vos données sont utilisées pour les finalités suivantes :

Répondre à vos demandes via le formulaire de contact — base légale : exécution de mesures précontractuelles à votre demande (art. 6.1.b RGPD).
Organiser et exécuter les séances de cours achetées — base légale : exécution du contrat (art. 6.1.b RGPD).
Respecter nos obligations comptables et fiscales (conservation des factures) — base légale : obligation légale (art. 6.1.c RGPD).
Garantir la sécurité du site (journaux serveur) — base légale : intérêt légitime (art. 6.1.f RGPD).

Vos données ne font l'objet d'aucune décision automatisée ni d'aucun profilage.

4. Durées de conservation

Messages de contact sans suite : 12 mois à compter du dernier échange.
Données liées à un contrat (cours achetés) : pendant toute la durée de la relation, puis archivées 5 ans à des fins de preuve (art. 2224 du Code civil).
Documents comptables et factures : 10 ans (art. L.123-22 du Code de commerce).
Journaux de connexion : 12 mois maximum.

5. Destinataires et sous-traitants

Vos données ne sont jamais revendues. Elles sont accessibles au seul responsable du traitement et, dans la stricte mesure nécessaire à l'exécution du service, aux sous-traitants techniques suivants :

Hébergeur du site et de la plateforme Moodle : OVH SAS (2 rue Kellermann, 59100 Roubaix, France) — stockage des données du site, de la plateforme Moodle SinaMed (comptes utilisateurs, résultats aux exercices, journaux de connexion) et journaux techniques. Données conservées dans les centres de données européens d'OVH.
Prestataires de paiement : Stripe (Stripe Payments Europe Ltd, Irlande) et/ou PayPal (PayPal Europe S.à r.l., Luxembourg) — traitement des paiements en ligne, y compris pour l'inscription aux UE payantes de la plateforme. Les données de carte bancaire ne transitent jamais par notre site ni par notre plateforme.
Outils de visioconférence : Zoom (Zoom Video Communications Inc.) ou Google Meet (Google Ireland Ltd) — uniquement pour la tenue des séances.
Service email : OVH Mail (OVH SAS, France) — pour la réception et l'envoi des correspondances liées à l'activité.

Chacun de ces prestataires applique sa propre politique de confidentialité, accessible sur son site.

6. Transferts hors Union européenne

Certains prestataires (notamment Zoom, Google Meet) peuvent être amenés à traiter des données depuis ou vers les États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par les certifications au Data Privacy Framework reconnu par la décision d'adéquation du 10 juillet 2023.

7. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez à tout moment des droits suivants sur vos données :

Droit d'accès — obtenir une copie des données que nous détenons sur vous ;
Droit de rectification — corriger des données inexactes ou incomplètes ;
Droit à l'effacement (« droit à l'oubli ») — demander la suppression de vos données, dans les limites des obligations légales de conservation ;
Droit à la limitation du traitement ;
Droit d'opposition au traitement fondé sur l'intérêt légitime ;
Droit à la portabilité de vos données dans un format structuré et lisible ;
Droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, il suffit d'adresser une demande via le formulaire de contact ou par email à info@sinamed.fr, en justifiant de votre identité. Une réponse vous sera apportée dans un délai maximum d'un mois.

Si vous estimez, après nous avoir contacté, que vos droits ne sont pas respectés, vous disposez du droit d'introduire une réclamation auprès de la CNIL : cnil.fr/fr/plaintes — 3 place de Fontenoy, 75007 Paris.

8. Cookies et traceurs

État actuel : ce site ne dépose aucun cookie de mesure d'audience, de publicité ou de profilage. Aucun outil de tracking (Google Analytics, Meta Pixel, etc.) n'est intégré.

Polices Google Fonts : les polices d'écriture (Fraunces et Inter) sont chargées depuis les serveurs de Google. Cette requête peut transmettre votre adresse IP à Google ; aucun cookie n'est cependant déposé par ce biais. Une version auto-hébergée des polices est envisagée pour limiter ce transfert.

Liens externes : les liens vers Cal.com, Stripe, PayPal, Zoom ou Google Meet vous conduisent vers des sites tiers susceptibles, eux, d'utiliser des cookies. Leur usage est régi par leurs propres politiques de confidentialité.

Évolution : en cas d'ajout futur d'outils nécessitant des cookies non essentiels (statistiques de fréquentation, vidéos intégrées, etc.), un bandeau de consentement sera mis en place pour vous permettre d'accepter ou de refuser librement ces traceurs, conformément à l'article 82 de la loi Informatique et Libertés.

9. Sécurité

Toutes les mesures techniques et organisationnelles raisonnables sont mises en œuvre pour protéger vos données contre tout accès non autorisé, altération ou divulgation : connexion HTTPS chiffrée, accès restreint aux comptes administrateur, mots de passe forts et authentification renforcée, choix de prestataires conformes au RGPD.

10. Modifications de la présente politique

Cette politique de confidentialité peut être modifiée à tout moment pour refléter des évolutions techniques, légales ou organisationnelles. La date de dernière mise à jour figure en tête du document. Nous vous invitons à la consulter régulièrement.