Politique de Confidentialité

Dernière mise à jour : 1er janvier 2025

Conforme au RGPD

1. Introduction

Chez CEMCEM VIP, nous prenons très au sérieux la protection de vos données personnelles. Cette politique de confidentialité explique comment nous collectons, utilisons, stockons et protégeons vos informations lorsque vous utilisez notre plateforme et nos services.

CEMCEM VIP est opéré par UpFollow SAS, société enregistrée en France, qui agit en tant que responsable du traitement de vos données personnelles au sens du Règlement Général sur la Protection des Données (RGPD).

💡 Nous vous encourageons à lire attentivement cette politique pour comprendre comment nous protégeons vos informations personnelles.

2. Responsable du traitement

Identité et coordonnées

Société : UpFollow SAS

Adresse : [Adresse du siège social]

Email : privacy@upfollow.com

Téléphone : [Numéro de téléphone]

Délégué à la Protection des Données (DPO) :

Email : dpo@upfollow.com

3. Données que nous collectons

Nous collectons différents types de données selon votre interaction avec nos services :

3.1 Données d'identification

  • Nom et prénom
  • Adresse email
  • Numéro de téléphone (optionnel)
  • Photo de profil (optionnelle)
  • Nom d'utilisateur

3.2 Données de connexion

  • Adresse IP
  • Type de navigateur et version
  • Système d'exploitation
  • Dates et heures de connexion
  • Pages visitées et actions effectuées
  • Identifiant de session

3.3 Données de paiement

  • Nom du titulaire de la carte
  • Adresse de facturation
  • Historique des transactions

Note : Les informations de carte bancaire sont traitées directement par Stripe, notre prestataire de paiement certifié PCI-DSS. Nous ne stockons jamais vos numéros de carte.

3.4 Données d'utilisation

  • Formations consultées
  • Progression dans les modules
  • Participation aux sessions de mentorat
  • Messages dans la communauté
  • Préférences et paramètres
  • Feedback et évaluations

3.5 Communications

  • Emails échangés avec le support
  • Messages envoyés via le formulaire de contact
  • Conversations dans les chats et forums
  • Enregistrements des sessions de mentorat (avec consentement)

4. Finalités du traitement

Nous utilisons vos données personnelles pour les finalités suivantes :

📚 Fourniture des services

  • • Création et gestion de votre compte
  • • Accès aux formations et contenus
  • • Organisation des sessions de mentorat
  • • Animation de la communauté

💳 Gestion commerciale

  • • Traitement des paiements
  • • Facturation et comptabilité
  • • Gestion des abonnements
  • • Service après-vente

📧 Communication

  • • Envoi d'emails transactionnels
  • • Newsletter (avec consentement)
  • • Notifications importantes
  • • Support client

📊 Amélioration des services

  • • Analyses statistiques
  • • Personnalisation de l'expérience
  • • Développement de nouvelles fonctionnalités
  • • Détection des bugs

🔒 Sécurité

  • • Prévention de la fraude
  • • Protection contre les abus
  • • Sécurisation des comptes
  • • Respect des CGU

⚖️ Obligations légales

  • • Respect des obligations fiscales
  • • Réponse aux demandes légales
  • • Conservation légale des données
  • • Lutte contre le blanchiment

5. Bases légales du traitement

Conformément au RGPD, nous nous appuyons sur les bases légales suivantes :

📝 Exécution du contrat

Pour fournir les services que vous avez souscrits (formations, mentorat, accès à la communauté)

✅ Consentement

Pour l'envoi de communications marketing, l'utilisation de cookies non essentiels, et l'enregistrement des sessions

⚖️ Obligations légales

Pour respecter nos obligations fiscales, comptables et réglementaires

🎯 Intérêts légitimes

Pour améliorer nos services, assurer la sécurité, et prévenir la fraude (après évaluation de la proportionnalité)

6. Destinataires des données

Vos données peuvent être partagées avec :

6.1 Prestataires essentiels

Paiement

Stripe - Traitement sécurisé des paiements

Hébergement

[Hébergeur] - Stockage sécurisé des données

Email

[Service email] - Envoi des communications

Analytics

Google Analytics - Analyse d'audience

6.2 Autres destinataires

  • Mentors : Informations nécessaires pour les sessions (nom, sujet)
  • Modérateurs : Pour la gestion de la communauté
  • Autorités légales : Si requis par la loi
  • Partenaires : Uniquement avec votre consentement explicite

🔒 Garantie : Tous nos prestataires sont soumis à des accords de confidentialité stricts et sont conformes au RGPD.

7. Durée de conservation

Nous conservons vos données selon les durées suivantes :

Type de données Durée de conservation Base légale
Données de compte Durée de l'abonnement + 1 an Gestion des réclamations
Données de facturation 10 ans Obligations comptables
Logs de connexion 1 an Sécurité et conformité
Communications support 3 ans Suivi qualité
Cookies analytics 13 mois Analyse d'audience
Données de progression Durée de l'abonnement Fourniture du service

Note : À l'expiration des durées de conservation, vos données sont soit supprimées de manière sécurisée, soit anonymisées de façon irréversible.

8. Sécurité des données

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, modification, divulgation ou destruction.

🔐 Mesures techniques

  • Chiffrement SSL/TLS pour toutes les communications
  • Hachage des mots de passe avec bcrypt
  • Pare-feu et protection DDoS
  • Sauvegardes régulières chiffrées
  • Monitoring 24/7 des accès

👥 Mesures organisationnelles

  • Accès limité aux données (principe du moindre privilège)
  • Formation du personnel à la protection des données
  • Accords de confidentialité pour tous les employés
  • Procédures de gestion des incidents
  • Audits de sécurité réguliers

🚨 En cas de violation de données

Si une violation de données devait survenir et présenter un risque pour vos droits et libertés, nous vous en informerions dans les 72 heures, conformément au RGPD, et prendrions toutes les mesures nécessaires pour limiter les impacts.

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :

🔍 Droit d'accès

Vous pouvez demander une copie de toutes les données personnelles que nous détenons à votre sujet.

✏️ Droit de rectification

Vous pouvez demander la correction de vos données si elles sont inexactes ou incomplètes.

🗑️ Droit à l'effacement

Vous pouvez demander la suppression de vos données dans certaines circonstances (droit à l'oubli).

⏸️ Droit à la limitation

Vous pouvez demander la limitation du traitement de vos données dans certains cas.

📦 Droit à la portabilité

Vous pouvez recevoir vos données dans un format structuré et lisible par machine.

🚫 Droit d'opposition

Vous pouvez vous opposer au traitement de vos données pour des finalités de marketing direct.

Comment exercer vos droits ?

Pour exercer l'un de ces droits, vous pouvez :

  • • Accéder à votre espace membre, section "Mes données"
  • • Envoyer un email à : dpo@upfollow.com
  • • Écrire à : UpFollow SAS - DPO, [Adresse postale]

Nous répondrons à votre demande dans un délai maximum de 30 jours. Une pièce d'identité pourra vous être demandée pour vérifier votre identité.

10. Politique de cookies

Nous utilisons des cookies et technologies similaires pour améliorer votre expérience sur notre plateforme.

Types de cookies utilisés

Essentiels

Cookies strictement nécessaires

Authentification, sécurité, préférences de base

Fonctionnels

Cookies de fonctionnalité

Mémorisation de vos préférences, langue, région

Analytics

Cookies d'analyse

Google Analytics, statistiques d'utilisation

Gestion des cookies :

Vous pouvez gérer vos préférences de cookies à tout moment via le bouton "Paramètres des cookies" en bas de page, ou directement dans les paramètres de votre navigateur.

Pour plus d'informations, consultez notre Politique de cookies complète.

11. Protection des mineurs

CEMCEM VIP est strictement réservé aux personnes âgées de 18 ans et plus. Nous ne collectons pas sciemment de données personnelles auprès de mineurs.

Si nous découvrons qu'un mineur s'est inscrit à nos services, nous procéderons immédiatement à :

  • La suspension du compte concerné
  • La suppression de toutes les données collectées
  • Le remboursement éventuel des sommes versées

⚠️ Parents/Tuteurs : Si vous pensez que votre enfant nous a fourni des informations personnelles, contactez-nous immédiatement à : dpo@upfollow.com

12. Modifications de la politique

Nous pouvons être amenés à modifier cette politique de confidentialité pour refléter les changements dans nos pratiques ou pour des raisons légales, opérationnelles ou réglementaires.

Procédure de notification

  • 1. Les modifications mineures seront publiées directement sur cette page
  • 2. Les modifications substantielles feront l'objet d'une notification par email
  • 3. Un délai de 30 jours sera accordé avant l'entrée en vigueur des changements importants
  • 4. L'historique des modifications sera conservé et accessible

Date de la dernière modification : 1er janvier 2025
Version : 1.0

13. Contacter notre DPO

Pour toute question concernant cette politique de confidentialité ou le traitement de vos données personnelles, vous pouvez contacter notre Délégué à la Protection des Données (DPO) :

Délégué à la Protection des Données

Courrier :

UpFollow SAS - DPO
[Adresse postale]

Délai de réponse : Nous nous engageons à répondre à vos demandes dans un délai maximum de 30 jours.

Droit de réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL :

  • • Site web : www.cnil.fr
  • • Téléphone : +33 (0)1 53 73 22 22
  • • Adresse : 3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07

Votre confiance est notre priorité

Nous nous engageons à protéger vos données personnelles et à respecter votre vie privée. Si vous avez des questions, n'hésitez pas à nous contacter.