Identification du responsable de traitement

exolentharq, établi au 679 Avenue de la République, 59800 Lille, France, assume l'entière responsabilité du traitement de vos données personnelles. Nous gérons directement l'ensemble des opérations liées à votre inscription, votre participation aux formations et vos interactions avec nos services.

Pour toute question relative à vos données, vous pouvez nous contacter par téléphone au +33603824423 ou par courriel à support@exolentharq.com. Nous traitons systématiquement chaque demande dans un délai de sept jours ouvrables.

Périmètre de collecte des données

Les informations que nous recueillons proviennent essentiellement de trois sources distinctes. Chacune répond à une finalité spécifique dans le cadre de nos formations culinaires.

Informations fournies lors de l'inscription

Lorsque vous créez un compte sur exolentharq.com, vous nous transmettez volontairement certains éléments d'identification. Il s'agit de votre nom complet, votre adresse électronique, votre numéro de téléphone et votre localisation géographique. Ces détails nous permettent d'établir votre profil d'apprenant et de personnaliser votre parcours de formation.

Nous enregistrons également vos préférences culinaires, vos objectifs d'apprentissage et votre niveau d'expérience actuel. Ces précisions orientent nos recommandations pédagogiques et structurent votre progression.

Données générées par votre activité

Votre utilisation de notre plateforme génère naturellement des informations que nos systèmes capturent automatiquement. Nous observons les formations que vous consultez, les modules que vous complétez, les ressources que vous téléchargez et les exercices que vous soumettez.

Cette documentation de votre parcours nous aide à comprendre quels contenus fonctionnent bien et lesquels nécessitent des ajustements. Elle alimente aussi notre système de suivi pédagogique pour identifier vos points forts et vos axes d'amélioration.

Informations techniques de connexion

Chaque interaction avec exolentharq.com laisse une trace technique. Nos serveurs enregistrent votre adresse IP, le type de navigateur que vous utilisez, votre système d'exploitation et les horodatages de vos sessions. Ces éléments servent principalement à garantir la sécurité de votre compte et à diagnostiquer d'éventuels problèmes techniques.

Finalités du traitement de vos données

Chaque donnée collectée répond à un besoin précis. Nous ne conservons rien "au cas où" — tout élément stocké sert une fonction opérationnelle concrète.

Votre adresse électronique sert de canal principal pour les communications liées à votre formation. Nous l'utilisons pour vous transmettre les confirmations d'inscription, les rappels de sessions à venir, les notifications de nouveaux contenus disponibles et les mises à jour importantes concernant nos services.

Les données d'activité alimentent notre système de suivi pédagogique. Elles nous permettent de mesurer votre progression, d'identifier les modules que vous avez terminés et de vous proposer les prochaines étapes logiques dans votre parcours. Cette documentation sert également de base pour la délivrance des attestations de formation.

Nous analysons les comportements collectifs pour améliorer nos contenus. En observant quels modules suscitent le plus d'engagement, où les apprenants rencontrent des difficultés et quels formats pédagogiques fonctionnent le mieux, nous ajustons continuellement nos formations. Cette analyse se fait toujours de manière agrégée — nous cherchons des tendances générales, pas à surveiller des individus.

Vos préférences culinaires et objectifs d'apprentissage guident nos recommandations. Quand vous indiquez un intérêt pour la pâtisserie moderne ou les techniques de cuisson sous vide, nous mettons en avant les formations correspondantes. Ce ciblage évite que vous passiez du temps à trier des contenus non pertinents.

Fondements juridiques du traitement

Le droit européen exige que chaque traitement de données personnelles repose sur une base légale claire. Nos opérations s'appuient sur trois fondements distincts selon le contexte.

Partage de données avec des tiers

Nous ne vendons jamais vos informations personnelles. Point final. En revanche, certains aspects de nos opérations nécessitent que nous transmettions des données à des prestataires spécialisés.

Prestataires d'infrastructure technique

Nos serveurs sont hébergés par des fournisseurs d'infrastructure cloud basés en Europe. Ces entreprises stockent physiquement vos données mais n'y accèdent jamais dans le cadre normal de leurs opérations. Elles agissent comme simples dépositaires techniques sous notre direction stricte.

Services de communication électronique

Les courriels que nous vous envoyons transitent par une plateforme d'envoi spécialisée. Ce prestataire traite votre adresse électronique et votre nom uniquement pour acheminer nos messages. Il ne peut pas utiliser ces informations à d'autres fins ni les communiquer à qui que ce soit.

Processeurs de paiement

Lorsque vous réglez une formation, vos informations bancaires sont transmises directement à notre prestataire de paiement. Nous ne conservons jamais les détails complets de vos cartes bancaires — seulement une référence cryptée permettant d'identifier les transactions dans nos systèmes comptables.

Obligations légales exceptionnelles

Dans certaines circonstances rares, nous pourrions être contraints de divulguer des informations aux autorités. Cela se produirait uniquement en réponse à une demande officielle légalement fondée — ordonnance judiciaire, réquisition administrative ou obligation de coopération dans le cadre d'une enquête.

Transferts de données hors de l'Union européenne

Nous privilégions systématiquement les prestataires établis et opérant au sein de l'Union européenne. Cette approche garantit que vos données restent protégées par le cadre juridique européen en matière de confidentialité.

Dans les rares cas où un service technique nécessiterait un transfert hors UE, nous mettrions en place les garanties appropriées — clauses contractuelles types approuvées par la Commission européenne ou mécanismes de certification reconnus. Actuellement, aucune de nos opérations n'implique de tels transferts.

Durées de conservation

Nous appliquons une politique de rétention différenciée selon la nature des informations. Chaque catégorie de données obéit à une logique temporelle spécifique.

Données de compte actif

Tant que vous utilisez votre compte exolentharq, nous conservons l'intégralité de vos informations de profil et de votre historique de formation. Cette conservation continue permet d'assurer la cohérence de votre expérience d'apprentissage et de maintenir la traçabilité de votre parcours.

Données après fermeture de compte

Si vous demandez la suppression de votre compte, nous effaçons la plupart de vos données personnelles dans les trente jours suivant votre demande. Certains éléments peuvent toutefois persister plus longtemps pour des raisons spécifiques.

Les enregistrements nécessaires au respect d'obligations légales — notamment comptables et fiscales — sont conservés pendant les durées imposées par la législation française, généralement six ans après la fin de l'exercice concerné.

Les données relatives aux paiements effectués sont maintenues pendant treize mois conformément aux règles applicables aux transactions par carte bancaire.

Journaux techniques et logs de sécurité

Les traces techniques de connexion sont conservées pendant douze mois. Cette durée permet de détecter et d'investiguer d'éventuels incidents de sécurité tout en limitant la conservation au strict nécessaire.

Communications marketing

Si vous vous désabonnez de nos communications promotionnelles, nous conservons uniquement votre adresse électronique dans une liste d'exclusion pour garantir que vous ne recevrez plus de messages marketing. Cette conservation répond à un intérêt légitime évident — respecter votre choix de ne plus être contacté.

Mesures de sécurité

Protéger vos données contre les accès non autorisés constitue une priorité opérationnelle permanente. Nous déployons plusieurs couches de protection techniques et organisationnelles.

Toutes les communications entre votre navigateur et nos serveurs utilisent un chiffrement TLS moderne. Ce protocole cryptographique empêche l'interception de vos données pendant leur transit sur Internet.

Les informations stockées dans nos bases de données sont elles-mêmes chiffrées au repos. Même en cas d'accès physique non autorisé aux supports de stockage, les données resteraient illisibles sans les clés de déchiffrement appropriées.

Les mots de passe ne sont jamais conservés en clair. Nous utilisons des fonctions de hachage cryptographique robustes qui transforment votre mot de passe en une empreinte irréversible. Lors de votre connexion, le système compare les empreintes — nous ne pouvons jamais récupérer votre mot de passe original.

L'accès aux systèmes contenant des données personnelles est strictement limité aux membres de notre équipe qui en ont besoin pour leurs fonctions. Chaque accès est tracé et nous révisons régulièrement ces journaux pour détecter toute activité inhabituelle.

Nous effectuons des sauvegardes régulières et chiffrées de nos systèmes. Ces copies de sécurité sont stockées dans des lieux géographiquement distincts pour garantir la résilience en cas d'incident majeur.

Vos droits sur vos données

La législation européenne vous confère plusieurs prérogatives sur les informations vous concernant. Ces droits sont effectifs et nous nous engageons à les respecter pleinement.

Accès et portabilité

Vous pouvez à tout moment demander une copie complète des données personnelles que nous détenons sur vous. Nous vous fournirons ces informations dans un format structuré, couramment utilisé et lisible par machine. Cette portabilité vous permet de récupérer vos données ou de les transmettre à un autre prestataire.

Rectification

Si certaines informations de votre profil sont inexactes ou obsolètes, vous avez le droit de les faire corriger. La plupart de ces modifications peuvent s'effectuer directement depuis votre espace personnel. Pour les changements plus complexes, contactez-nous et nous procéderons aux ajustements nécessaires.

Effacement

Vous pouvez demander la suppression de vos données personnelles dans plusieurs situations : lorsque ces données ne sont plus nécessaires aux finalités pour lesquelles nous les avons collectées, quand vous retirez votre consentement, si vous vous opposez au traitement, ou si les données ont été traitées de manière illicite.

Ce droit n'est pas absolu. Nous pourrions conserver certaines informations si une obligation légale l'exige ou si un intérêt légitime impérieux le justifie.

Opposition et limitation

Vous pouvez vous opposer à certains traitements fondés sur notre intérêt légitime, notamment l'utilisation de vos données à des fins d'analyse statistique. Vous pouvez également demander que nous limitions temporairement le traitement pendant que nous vérifions l'exactitude de données contestées ou examinons une demande d'opposition.

Retrait du consentement

Pour les traitements basés sur votre consentement — comme l'envoi de communications marketing — vous pouvez retirer ce consentement à tout moment. Ce retrait ne remet pas en cause la licéité des traitements effectués avant votre décision.

Mineurs et collecte de données

Nos formations s'adressent à un public adulte. Nous ne recueillons pas sciemment d'informations concernant des personnes de moins de seize ans. Si nous découvrions qu'un mineur nous a transmis des données sans autorisation parentale appropriée, nous supprimerions immédiatement ces informations de nos systèmes.

Les parents ou tuteurs légaux qui constateraient qu'un mineur sous leur responsabilité a créé un compte sans autorisation peuvent nous contacter pour demander la suppression de ce compte et des données associées.

Modifications de cette politique

Nos pratiques évoluent avec le temps — nouveaux services, adaptations technologiques, ajustements réglementaires. Nous pourrions donc modifier cette politique de confidentialité pour refléter ces changements.

Les modifications substantielles feront l'objet d'une notification claire. Nous vous informerions par courriel au moins trente jours avant l'entrée en vigueur des changements importants. Pour les ajustements mineurs — corrections typographiques, clarifications sans impact matériel — nous mettrons simplement à jour la date de dernière révision indiquée en haut de ce document.

Nous vous encourageons à consulter périodiquement cette politique pour rester informé de nos pratiques en matière de confidentialité.

Autorité de contrôle

Si vous estimez que nous ne respectons pas vos droits ou la réglementation applicable, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), l'autorité française de protection des données.

La CNIL peut être contactée à l'adresse suivante : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou via son site web cnil.fr. Cette voie de recours reste ouverte même si vous nous avez déjà contactés directement — vous n'êtes pas tenu d'épuiser d'abord les voies de résolution amiable.