Politique de confidentialite

1. Responsable du traitement

Le responsable du traitement des donnees personnelles collectees sur le site novastra.maformationavenir.fr est Novastra, entreprise individuelle dont le siege social est situe a [adresse a completer].

Contact : contact@novastra.maformationavenir.fr

2. Donnees collectees

Nous collectons les donnees suivantes dans le cadre de l'utilisation de nos services :

• Donnees d'identification : nom, prenom, adresse email
• Donnees de connexion : adresse IP, logs de connexion, horodatage
• Donnees de commande : historique d'achats, produits acquis, montants
• Donnees de progression : avancement dans les formations, certificats obtenus
• Donnees de communication : messages envoyes via le formulaire de contact

3. Finalites du traitement

Les donnees personnelles sont collectees pour les finalites suivantes :

• Gestion des comptes utilisateurs et authentification
• Traitement et suivi des commandes
• Delivrance des produits numeriques et suivi de progression
• Communication relative aux commandes et au support
• Amelioration de nos services et analyse d'usage (statistiques anonymisees)
• Respect des obligations legales et comptables

4. Base juridique

Les traitements de donnees sont fondes sur :

• L'execution du contrat (commandes, delivrance des produits)
• Le consentement (newsletter, cookies non essentiels)
• L'interet legitime (amelioration des services, securite)
• L'obligation legale (conservation des factures, obligations fiscales)

5. Duree de conservation

Les donnees personnelles sont conservees pendant la duree necessaire aux finalites pour lesquelles elles sont collectees :

• Donnees de compte : pendant la duree de la relation commerciale, puis 3 ans apres la derniere activite
• Donnees de commande : 10 ans (obligation comptable)
• Donnees de connexion : 12 mois
• Cookies de consentement : 13 mois

6. Destinataires

Vos donnees ne sont jamais vendues a des tiers. Elles peuvent etre transmises aux prestataires suivants, strictement dans le cadre des finalites definies :

• Stripe : traitement des paiements par carte bancaire
• Hebergeur (IONOS) : stockage securise des donnees
• Service email : envoi des emails transactionnels

7. Vos droits

Conformement au RGPD, vous disposez des droits suivants :

• Droit d'acces : obtenir la confirmation que vos donnees sont traitees et en recevoir une copie
• Droit de rectification : corriger vos donnees inexactes ou incompletes
• Droit a l'effacement : demander la suppression de vos donnees
• Droit a la portabilite : recevoir vos donnees dans un format structure et lisible par machine
• Droit d'opposition : vous opposer au traitement de vos donnees pour des motifs legitimes
• Droit de limitation : demander la limitation du traitement dans certains cas

Pour exercer ces droits, contactez-nous a : contact@novastra.maformationavenir.fr. Nous repondons dans un delai maximum de 30 jours.

8. Securite

Novastra met en oeuvre des mesures techniques et organisationnelles appropriees pour garantir la securite de vos donnees : chiffrement des communications (HTTPS/TLS), hashage des mots de passe (Argon2id), acces restreint aux donnees, sauvegardes regulieres.

9. Reclamation

Si vous estimez que le traitement de vos donnees personnelles constitue une violation du RGPD, vous pouvez introduire une reclamation aupres de la CNIL (Commission Nationale de l'Informatique et des Libertes) : www.cnil.fr.