Article 1 · Responsable du traitement
Le responsable du traitement des données personnelles collectées sur le site ottho.co est OTTHO SAS, société au capital de 5 118,89 €, dont le siège est situé 11 rue Mongrand, 13006 Marseille, immatriculée sous le SIRET 888 528 411 00034 (ci-après « Ottho »).
Pour toute question relative à la présente politique ou à l'exercice de vos droits, vous pouvez nous contacter à l'adresse hello@ottho.fr.
Article 2 · Données que nous collectons
Nous collectons uniquement les données nécessaires aux finalités décrites ci-dessous. Selon votre interaction avec le site, il peut s'agir de :
- Données d'identification et de contact : prénom, nom, adresse email, numéro de téléphone (formulaires de contact, demande de programme, inscription, newsletter, prise de rendez-vous).
- Données de transaction : informations relatives à votre commande et à son paiement, traitées par nos prestataires de paiement (Ottho ne stocke aucune coordonnée bancaire complète).
- Données de formation : parcours suivi, avancement et échanges pédagogiques pour les personnes inscrites.
- Données de navigation et techniques : pages consultées, données de mesure d'audience agrégées, type d'appareil et de navigateur.
Les champs obligatoires sont signalés dans chaque formulaire. À défaut de les renseigner, nous ne pourrons pas traiter votre demande.
Article 3 · Finalités et bases légales
Vos données sont traitées pour les finalités et sur les bases légales suivantes, au sens de l'article 6 du RGPD :
- Répondre à vos demandes et vous adresser les documents sollicités (programme, information) : exécution de mesures précontractuelles ou intérêt légitime.
- Gérer les inscriptions, la relation de formation et le suivi pédagogique : exécution du contrat.
- Traiter les paiements et la facturation : exécution du contrat et obligation légale.
- Vous envoyer notre newsletter et des communications marketing : votre consentement, révocable à tout moment.
- Mesurer l'audience et améliorer le site : intérêt légitime, et consentement lorsque des cookies non essentiels sont utilisés.
- Respecter nos obligations légales et de certification (Qualiopi, comptabilité) : obligation légale.
Article 4 · Cookies et mesure d'audience
La mesure d'audience de base (Vercel Analytics et Speed Insights) est conçue pour respecter la vie privée et fonctionne sans cookie ni identifiant individuel.
Lorsqu'il est activé, l'outil de mesure d'audience Google Analytics peut déposer des cookies sur votre terminal. Ces cookies non essentiels ne sont déposés qu'avec votre accord et vous pouvez les refuser à tout moment via les réglages de votre navigateur.
Vous pouvez configurer votre navigateur pour bloquer ou supprimer tout ou partie des cookies. Le blocage des cookies strictement nécessaires peut altérer le fonctionnement du site.
Article 5 · Destinataires et sous-traitants
Vos données sont destinées aux services internes d'Ottho habilités. Elles ne sont jamais vendues. Pour fournir le service, nous faisons appel à des sous-traitants qui agissent sur nos instructions et présentent des garanties conformes au RGPD :
- Hébergement du site : Vercel Inc.
- Gestion des inscriptions et des demandes (base de données) : Airtable.
- Paiement en ligne : Stripe et Alma.
- Mesure d'audience : Vercel Analytics et, le cas échéant, Google Analytics.
- Blog et contenus : instance Ghost hébergée par notre prestataire.
- Prise de rendez-vous et emailing : nos outils de gestion de la relation client.
Vos données peuvent également être communiquées à des tiers lorsque la loi l'exige (administration, autorité judiciaire).
Article 6 · Transferts hors de l'Union européenne
Certains de nos sous-traitants sont établis en dehors de l'Union européenne, notamment aux États-Unis. Lorsque de tels transferts ont lieu, ils sont encadrés par des garanties appropriées, en particulier les clauses contractuelles types de la Commission européenne, afin d'assurer un niveau de protection adéquat de vos données.
Article 7 · Durées de conservation
Nous ne conservons vos données que le temps nécessaire aux finalités poursuivies :
- Prospects (demandes, newsletter) : jusqu'à 3 ans à compter du dernier contact.
- Clients et dossiers de formation : pendant la durée de la relation, puis conformément aux obligations légales et de certification.
- Documents comptables et pièces justificatives : 10 ans, conformément au Code de commerce.
- Données de mesure d'audience : durée limitée, sous forme agrégée.
À l'issue de ces durées, vos données sont supprimées ou anonymisées.
Article 8 · Sécurité
Ottho met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l'accès non autorisé, la divulgation ou l'altération : accès restreint aux personnes habilitées, chiffrement des échanges (HTTPS) et recours à des prestataires reconnus.
Article 9 · Vos droits
Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données :
- Droit d'accès et d'information.
- Droit de rectification.
- Droit à l'effacement (droit à l'oubli).
- Droit à la limitation du traitement.
- Droit d'opposition, notamment à la prospection.
- Droit à la portabilité de vos données.
- Droit de définir des directives relatives au sort de vos données après votre décès.
Pour exercer ces droits, ou retirer un consentement, écrivez-nous à hello@ottho.fr. Nous pourrons vous demander un justificatif d'identité et vous répondrons dans un délai d'un mois.
Article 10 · Réclamation
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur www.cnil.fr.
Article 11 · Modifications
La présente politique de confidentialité peut être mise à jour pour tenir compte des évolutions légales ou de nos traitements. La version applicable est celle publiée sur cette page. Nous vous invitons à la consulter régulièrement.