Politique de confidentialité

1. Qui sommes-nous

LurnR est une entreprise individuelle de droit français (entrepreneur individuel), établie en France et immatriculée sous le numéro SIREN 885 206 581 (SIRET 885 206 581 00021), et est le responsable du traitement de vos données personnelles.

Nom commercial : LurnR
Adresse : 14 Route d'Autun, 71540 Lucenay-l'Évêque, France
E-mail : [email protected]
Téléphone : +31 970 1028 9784
Numéro de TVA : TVA non applicable (art. 293B CGI)

2. Quelles données collectons-nous

2.1 Données que vous nous fournissez vous-même

• Formulaire de contact : nom, adresse e-mail, numéro de téléphone, texte du message
• Rendez-vous (LurnR Agenda, agenda.lurnr.eu) : nom, adresse e-mail, date/heure souhaitée
• Compte e-learning : nom, adresse e-mail, mot de passe (haché)
• Paiements (Stripe) : nom de facturation, adresse e-mail (les données de carte sont traitées par Stripe, et non par nous)

2.2 Données collectées automatiquement

• Adresse IP et informations sur le navigateur (via les journaux du serveur web, conservées 30 jours maximum)
• Pages visitées et comportement de clic (si les cookies analytiques ont été acceptés)
• Type d'appareil et système d'exploitation

2.3 Données des mineurs

Nos services ne s'adressent pas aux personnes âgées de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles concernant des mineurs. Si vous pensez que nous avons collecté des données concernant un mineur, veuillez nous contacter.

3. Pourquoi traitons-nous vos données

• Traitement des demandes de contact et des demandes de devis
• Planification et réalisation des séances de coaching et de formation
• Fourniture des cours d'e-learning et des certificats associés
• Traitement des paiements et établissement des factures
• Fourniture de l'accès aux outils IA (MeetFlow™, ValeriaOS™)
• Amélioration de notre site web et de nos services (analytique)
• Envoi de newsletters (uniquement avec votre consentement explicite)
• Respect des obligations légales (fiscalité, comptabilité)

4. Base juridique du traitement

Nous traitons vos données personnelles exclusivement sur la base d'une ou plusieurs des bases juridiques suivantes :

• Consentement (art. 6, paragraphe 1, point a) du RGPD) : pour les cookies analytiques et les newsletters
• Exécution d'un contrat (art. 6, paragraphe 1, point b) du RGPD) : pour le coaching, la formation, l'e-learning et les paiements
• Obligation légale (art. 6, paragraphe 1, point c) du RGPD) : pour la comptabilité fiscale et la tenue des comptes
• Intérêt légitime (art. 6, paragraphe 1, point f) du RGPD) : pour la sécurité et la prévention de la fraude

5. Combien de temps conservons-nous vos données

• Formulaire de contact : 2 ans après le dernier contact
• Compte e-learning : tant que le compte est actif + 1 an après sa suppression
• Données de facturation et de paiement : 7 ans (obligation légale de conservation)
• Données de rendez-vous (LurnR Agenda) : 1 an après le rendez-vous
• Journaux du serveur web : 30 jours maximum
• Données des cookies analytiques : 26 mois maximum (valeur par défaut de Google Analytics)

À l'expiration de ces délais, vos données sont supprimées de manière sécurisée ou anonymisées.

6. Partage avec des tiers

Nous ne vendons jamais vos données personnelles à des tiers. Nous partageons des données exclusivement avec :

• Stripe Inc. — pour le traitement des paiements (États-Unis, clauses contractuelles types UE–États-Unis)
• LurnR Agenda (agenda.lurnr.eu) — pour la prise de rendez-vous ; service propre à LurnR (pas un tiers), la présente politique de confidentialité s'applique
• OpenAI — pour les fonctionnalités d'IA (ValeriaOS™) — données de session anonymisées
• Google LLC — à des fins d'analyse (si le consentement a été donné)
• Partenaires d'hébergement et d'infrastructure — pour le fonctionnement de nos services (Railway, Cloudflare)

Des contrats de sous-traitance conformes à l'art. 28 du RGPD ont été conclus avec tous les sous-traitants.

7. Cookies et suivi

Notre site web utilise des cookies. Vous pouvez définir vos préférences via le bandeau cookies de notre site web.

7.1 Cookies nécessaires

Ces cookies sont indispensables au fonctionnement du site web (session, protection CSRF, préférences en matière de cookies). Ils ne peuvent pas être désactivés.

7.2 Cookies analytiques

Déposés uniquement après votre consentement. Nous utilisons Google Analytics 4 pour mieux comprendre l'utilisation du site web. Les adresses IP sont anonymisées. Vous pouvez retirer votre consentement à tout moment via « Paramètres cookies » dans le pied de page.

7.3 Cookies marketing

Déposés uniquement après votre consentement explicite. Nous pouvons utiliser Meta Pixel et LinkedIn Insight Tag à des fins de remarketing.

8. Vos droits

En vertu du RGPD, vous disposez des droits suivants :

• Droit d'accès (art. 15 du RGPD) : vous pouvez demander quelles données vous concernant nous traitons
• Droit de rectification (art. 16 du RGPD) : vous pouvez faire corriger des données inexactes
• Droit à l'oubli (art. 17 du RGPD) : vous pouvez demander l'effacement de vos données
• Droit à la limitation (art. 18 du RGPD) : vous pouvez faire limiter temporairement le traitement
• Droit à la portabilité (art. 20 du RGPD) : vous pouvez demander vos données dans un format lisible
• Droit d'opposition (art. 21 du RGPD) : vous pouvez vous opposer au traitement fondé sur l'intérêt légitime
• Droit de retirer votre consentement (art. 7 du RGPD) : vous pouvez retirer votre consentement à tout moment

Pour exercer vos droits, vous pouvez nous contacter à l'adresse [email protected]. Nous vous répondrons dans un délai de 30 jours. Vous avez également le droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL, www.cnil.fr), l'autorité française de protection des données, ou auprès de l'autorité de contrôle de votre propre État membre de l'UE.

9. Sécurité

Nous prenons des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles :

• Toutes les connexions sont sécurisées par un chiffrement TLS 1.3 (HTTPS)
• Les mots de passe sont stockés sous forme de hachage bcrypt (jamais en clair)
• L'accès aux systèmes est limité au personnel autorisé et sécurisé par 2FA
• Audits de sécurité et mises à jour des dépendances réguliers
• Les paiements sont traités exclusivement par des prestataires certifiés PCI DSS (Stripe)

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous la notifierons à la CNIL et vous en informerons conformément aux art. 33 et 34 du RGPD.

10. Modifications de la présente politique de confidentialité

Nous nous réservons le droit de modifier la présente politique de confidentialité. Les modifications sont publiées sur cette page avec mention de leur date d'entrée en vigueur. En cas de modifications importantes, vous en serez informé par e-mail.

11. Contact

Vous avez des questions sur la présente politique de confidentialité ou sur le traitement de vos données personnelles ? Contactez-nous :