POLITIQUE DE CONFIDENTIALITÉ

Dernière mise à jour : 29 juillet 2026

La présente politique de confidentialité décrit la manière dont DERMA TRAINING collecte, utilise, conserve et protège les données à caractère personnel des utilisateurs du site https://academy-esthetique.fr.

Elle s’applique notamment à la navigation sur le site, aux demandes de renseignements, aux demandes de devis, aux inscriptions aux formations, aux prises de rendez-vous, aux demandes relatives au financement ainsi qu’aux échanges avec DERMA TRAINING.

ARTICLE 1 – IDENTITÉ DU RESPONSABLE DU TRAITEMENT

Le responsable du traitement des données personnelles est :

DERMA TRAINING
Représenté par David Chekroun
SIRET : 979 872 603 00035
Adresse : 426 rue Paradis, 13008 Marseille
Téléphone : 06 19 71 08 44
E-mail : dermatraining13@gmail.com

DERMA TRAINING détermine les finalités et les moyens des traitements de données personnelles mis en œuvre dans le cadre de son activité et de son site internet.

ARTICLE 2 – PRINCIPES APPLICABLES AUX TRAITEMENTS

Les données personnelles sont traitées conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés. DERMA TRAINING veille notamment au respect des principes suivants :

traitement licite, loyal et transparent ;
collecte pour des finalités déterminées, explicites et légitimes ;
collecte limitée aux données nécessaires ;
exactitude et mise à jour des données ;
conservation pendant une durée limitée ;
protection de l’intégrité et de la confidentialité des données.

Selon la finalité poursuivie, les traitements reposent sur l’une des bases légales suivantes :

l’exécution de mesures précontractuelles demandées par l’utilisateur ;
l’exécution d’un contrat ou d’une inscription à une formation ;
le respect d’une obligation légale ou réglementaire ;
l’intérêt légitime de DERMA TRAINING à gérer son activité, sécuriser son site et répondre aux demandes ;
le consentement de l’utilisateur lorsque celui-ci est requis, notamment pour certains cookies ou communications commerciales.

ARTICLE 3 – DONNÉES PERSONNELLES COLLECTÉES

Selon les services utilisés, DERMA TRAINING peut collecter les catégories de données suivantes :

données d’identité : nom, prénom, civilité et, lorsque cela est nécessaire, date de naissance ;
données de contact : adresse e-mail, numéro de téléphone et adresse postale ;
données relatives aux demandes : formation recherchée, projet professionnel, disponibilités, contenu des messages et pièces communiquées ;
données d’inscription et de suivi de formation : session choisie, prérequis, conventions, convocations, feuilles d’émargement, évaluations et attestations ;
données de facturation et de paiement : coordonnées de facturation, historique des commandes, devis, factures et statut du paiement ;
données relatives au financement : organisme financeur envisagé, statut du dossier et informations nécessaires à son instruction ;
données de prise de rendez-vous : date, heure, motif du rendez-vous et coordonnées renseignées ;
données techniques : adresse IP, type d’appareil, navigateur, pages consultées, journaux techniques et données liées aux cookies ;
données relatives aux choix de confidentialité : consentement ou refus concernant les cookies et, le cas échéant, la prospection commerciale.

Les champs obligatoires sont signalés lors de la collecte. À défaut de communication de ces informations, DERMA TRAINING peut ne pas être en mesure de répondre à la demande, d’établir un devis, de procéder à une inscription ou de fournir le service demandé.

Il est recommandé de ne pas transmettre de données de santé ou d’autres données sensibles dans les champs de texte libre. Lorsque des informations particulières sont nécessaires à l’adaptation de l’accueil, notamment en raison d’une situation de handicap, elles sont limitées au strict nécessaire et accessibles uniquement aux personnes habilitées.

ARTICLE 4 – MODES DE COLLECTE ET FINALITÉS

Les données peuvent être collectées lorsque l’utilisateur :

navigue sur le site ;
remplit un formulaire de contact, de devis ou d’inscription ;
planifie un rendez-vous téléphonique ou en présentiel ;
passe une commande ou procède à un paiement ;
demande des informations relatives à une formation ou à son financement ;
échange avec DERMA TRAINING par e-mail, téléphone, formulaire ou messagerie ;
crée un compte client ou utilise une fonctionnalité proposée par le site ;
accepte ou refuse certains cookies.

Les données sont traitées afin de :

répondre aux demandes de renseignements et de contact ;
établir et suivre les devis ;
gérer les inscriptions, les convocations, les conventions et le suivi administratif des formations ;
organiser les rendez-vous et rappeler les personnes ayant pris contact ;
gérer les commandes, paiements, remboursements et factures ;
accompagner les demandes de financement lorsqu’un utilisateur sollicite cette assistance ;
assurer le suivi pédagogique et la délivrance des documents de fin de formation ;
gérer les réclamations, litiges et impayés ;
améliorer le fonctionnement, l’ergonomie, les contenus et la sécurité du site ;
mesurer l’audience et les performances du site, sous réserve du consentement lorsqu’il est requis ;
adresser des informations commerciales ou des actualités lorsque la réglementation l’autorise ou lorsque l’utilisateur y a consenti ;
respecter les obligations légales, comptables, fiscales et réglementaires applicables aux organismes de formation.

ARTICLE 5 – DESTINATAIRES ET SOUS-TRAITANTS

Les données sont accessibles uniquement aux personnes habilitées au sein de DERMA TRAINING, dans la limite de leurs fonctions.

Elles peuvent également être communiquées, lorsque cela est nécessaire, aux catégories de destinataires et prestataires suivantes :

prestataire d’hébergement et de commerce électronique : Shopify ;
prestataires de prise de rendez-vous, notamment Calendly lorsque ce service est utilisé ;
prestataires techniques, de messagerie, d’hébergement, de sauvegarde et de maintenance ;
prestataires de mesure d’audience et de gestion de balises, notamment Google lorsque ces outils sont activés ;
services de messagerie ou de communication, notamment WhatsApp/Meta lorsque l’utilisateur choisit ce canal ;
prestataires de paiement, établissements financiers ou solutions de financement sélectionnés par l’utilisateur ;
organismes financeurs, France Travail, OPCO ou autres partenaires, uniquement lorsque la demande de l’utilisateur le nécessite ;
experts-comptables, conseils juridiques, assureurs, commissaires de justice ou prestataires de recouvrement ;
autorités administratives, judiciaires ou organismes légalement habilités.

DERMA TRAINING ne vend ni ne loue les données personnelles de ses utilisateurs.

ARTICLE 6 – HÉBERGEMENT ET TRANSFERTS HORS DE L’ESPACE ÉCONOMIQUE EUROPÉEN

Le site est exploité au moyen de la plateforme Shopify. Pour les marchands établis en Europe, les données sont notamment traitées par Shopify International Limited, établie en Irlande, ainsi que par les entités affiliées et sous-traitants de Shopify.

Certains prestataires utilisés par DERMA TRAINING peuvent traiter des données depuis des pays situés en dehors de l’Espace économique européen. Lorsque de tels transferts ont lieu, ils sont encadrés par les mécanismes prévus par la réglementation applicable, notamment une décision d’adéquation, des clauses contractuelles types ou toute autre garantie appropriée.

ARTICLE 7 – DURÉES DE CONSERVATION

DERMA TRAINING conserve les données uniquement pendant la durée nécessaire à la finalité poursuivie, puis pendant les délais légaux de prescription ou d’archivage applicables.

demandes de contact, de renseignements ou de devis sans inscription : jusqu’à 3 ans à compter du dernier contact émanant de la personne ;
données des clients et stagiaires : pendant la relation contractuelle, puis pendant les délais nécessaires à la gestion des droits, obligations et éventuels litiges ;
données utilisées à des fins de prospection : pendant la relation commerciale, puis jusqu’à 3 ans à compter de la fin de cette relation ou du dernier contact ;
devis, contrats, conventions et éléments nécessaires à la preuve d’une prestation : pendant la durée contractuelle puis, le cas échéant, jusqu’à 5 ans en archivage intermédiaire ;
factures et pièces comptables : 10 ans à compter de la clôture de l’exercice concerné ;
données relatives aux rendez-vous : pendant le temps nécessaire à l’organisation et au suivi de la demande, puis jusqu’à 3 ans en cas de relation de prospection ;
données relatives aux impayés : pendant la durée de gestion du dossier et selon les délais légaux applicables ;
journaux techniques et données de sécurité : pendant une durée proportionnée aux besoins de sécurité et de preuve ;
choix relatifs aux cookies : généralement 6 mois ;
cookies de mesure d’audience : durée définie dans l’outil de gestion des cookies et, en principe, au maximum 13 mois pour le traceur, sans prorogation automatique du seul fait d’une nouvelle visite.

À l’issue de ces durées, les données sont supprimées, anonymisées ou archivées de manière sécurisée lorsque leur conservation reste imposée par une obligation légale.

ARTICLE 8 – COOKIES ET AUTRES TRACEURS

Lors de la navigation, le site peut déposer ou lire des cookies et autres traceurs sur le terminal de l’utilisateur.

Ces traceurs peuvent être regroupés en plusieurs catégories :

cookies strictement nécessaires : indispensables au fonctionnement du site, à la sécurité, au panier, au paiement ou à la conservation des préférences ;
cookies de mesure d’audience : utilisés pour comprendre la fréquentation et améliorer le site ;
cookies de personnalisation : utilisés pour mémoriser certains choix ou adapter l’expérience ;
cookies publicitaires ou de réseaux sociaux : utilisés, lorsque ces services sont activés, pour mesurer les campagnes, proposer des contenus adaptés ou permettre des interactions avec des plateformes tierces.

Les cookies strictement nécessaires peuvent être déposés sans consentement. Les cookies non essentiels ne sont déposés qu’après le recueil du consentement de l’utilisateur, lorsque celui-ci est requis.

Le site utilise notamment Google Tag Manager pour gérer le déclenchement de certaines balises. Cet outil ne signifie pas que toutes les balises sont actives : les traceurs non essentiels doivent rester bloqués tant que l’utilisateur n’a pas donné son accord.

L’utilisateur peut accepter, refuser ou personnaliser les cookies depuis le bandeau prévu à cet effet. Il peut modifier son choix à tout moment depuis le lien de gestion des préférences de confidentialité ou des cookies disponible sur le site.

Le refus des cookies non essentiels n’empêche pas l’accès au site, mais peut limiter certaines fonctionnalités externes ou personnalisées.

ARTICLE 9 – PROSPECTION COMMERCIALE

DERMA TRAINING peut adresser des informations relatives à ses formations, services ou actualités lorsque la réglementation l’autorise ou lorsque la personne concernée a donné son consentement.

Chaque communication électronique comporte, lorsqu’il est requis, un moyen simple permettant de se désinscrire ou de s’opposer à de nouvelles sollicitations. Une demande peut également être adressée à dermatraining13@gmail.com.

ARTICLE 10 – DROITS DES PERSONNES

Dans les conditions prévues par la réglementation, toute personne concernée peut exercer les droits suivants :

droit d’accès à ses données ;
droit de rectification des données inexactes ou incomplètes ;
droit à l’effacement, lorsque les conditions sont réunies ;
droit à la limitation du traitement ;
droit d’opposition, notamment à la prospection commerciale ;
droit à la portabilité des données lorsque ce droit est applicable ;
droit de retirer son consentement à tout moment, sans remettre en cause la licéité du traitement effectué avant ce retrait ;
droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou similaires significatifs ;
droit de définir des directives relatives au sort de ses données après son décès.

Pour exercer un droit, la personne peut adresser une demande :

Par e-mail : dermatraining13@gmail.com
Par courrier : DERMA TRAINING – 426 rue Paradis, 13008 Marseille

La demande doit permettre d’identifier la personne et de comprendre précisément le droit exercé. Un justificatif d’identité ne sera demandé qu’en cas de doute raisonnable sur l’identité du demandeur.

DERMA TRAINING répond dans un délai d’un mois à compter de la réception de la demande. Ce délai peut être prolongé de deux mois en cas de demande complexe ou de demandes nombreuses, sous réserve d’en informer la personne concernée.

La personne concernée peut également introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL) : https://www.cnil.fr.

ARTICLE 11 – SÉCURITÉ DES DONNÉES

DERMA TRAINING met en œuvre des mesures techniques et organisationnelles raisonnables afin de protéger les données contre l’accès non autorisé, la perte, l’altération, la divulgation ou la destruction.

Ces mesures comprennent notamment la limitation des accès, l’utilisation de connexions sécurisées, la gestion des habilitations, la sauvegarde des données et le recours à des prestataires présentant des garanties adaptées.

En cas de violation de données susceptible d’engendrer un risque pour les droits et libertés des personnes, DERMA TRAINING procède aux notifications requises auprès de la CNIL et, lorsque la réglementation l’impose, auprès des personnes concernées.

ARTICLE 12 – DONNÉES DES MINEURS

Le site ne s’adresse pas spécifiquement aux mineurs. Lorsqu’un mineur utilise un service nécessitant un consentement au traitement de ses données, les règles relatives à l’autorisation du titulaire de l’autorité parentale s’appliquent dans les conditions prévues par la réglementation française.

ARTICLE 13 – LIENS ET SERVICES TIERS

Le site peut contenir des liens, contenus intégrés ou fonctionnalités fournis par des services tiers. Lorsque l’utilisateur accède à ces services, les politiques de confidentialité des prestataires concernés peuvent également s’appliquer. DERMA TRAINING invite les utilisateurs à les consulter.

ARTICLE 14 – MODIFICATION DE LA POLITIQUE

DERMA TRAINING peut modifier la présente politique afin de tenir compte d’une évolution légale, réglementaire, technique ou organisationnelle.

La version applicable est celle publiée sur le site à la date de la consultation. En cas de modification substantielle, une information appropriée pourra être affichée sur le site ou adressée aux personnes concernées lorsque cela est nécessaire.

La présente politique est accessible à l’adresse suivante : https://academy-esthetique.fr/pages/politique-de-confidentialite-1 .