Politique de confidentialité

Dernière mise à jour : 30/05/2026 · Version : 2.0

1. Responsable de traitement

Le responsable du traitement des données collectées sur ce site est :

Douss'Académie
6 rue Saint Denis, 95110 SANNOIS, France
Email : contact@doussacademie.fr
Téléphone : 06 19 22 01 96

2. Données collectées et finalités

2.1 Formulaire de contact

Lorsque vous remplissez le formulaire de contact, nous collectons les informations suivantes : nom, email, téléphone (facultatif), entreprise/organisme (facultatif), type de demande, message.

• Finalité : répondre à votre demande de renseignement, établir un devis ou planifier un échange.
• Base légale : intérêt légitime (article 6.1.f du RGPD) — vous initiez le contact en attente d'une réponse.

2.2 Demande de catalogue (lead magnet)

Pour télécharger le catalogue de formations, nous collectons : nom, email, entreprise/organisme (facultatif), centres d'intérêt (facultatif).

• Finalité : transmission du catalogue et suivi commercial éventuel.
• Base légale : consentement (article 6.1.a du RGPD) — case à cocher dédiée et explicite.

2.3 Compteur de vues d'articles

Lorsque vous consultez un article du blog, un simple compteur de vues est incrémenté côté serveur. Aucune donnée personnelle (IP, identifiant, cookie) n'est collectée à cette occasion. Il s'agit d'un compteur global anonyme par article.

• Finalité : statistiques internes éditoriales.
• Base légale : intérêt légitime (article 6.1.f du RGPD).

2.4 Logs serveur

L'hébergeur enregistre des données techniques (adresse IP, user-agent, date) pour des raisons de sécurité et de détection d'attaques.

• Finalité : sécurité, anti-fraude, débogage technique.
• Base légale : intérêt légitime (article 6.1.f du RGPD).

2.5 Espace administrateur (interne)

Un espace privé est accessible aux administrateurs du site (Douss'Académie) pour gérer les contenus (articles, catégories). Cet espace utilise des cookies de session (anti-CSRF, gestion de connexion). Il n'est pas accessible aux visiteurs publics et n'est pas indexé par les moteurs de recherche.

• Données stockées : email, nom, prénom, date de dernière connexion.
• Finalité : authentification et journalisation interne.
• Base légale : intérêt légitime (article 6.1.f du RGPD).

3. Durées de conservation

Type de donnée	Durée
Formulaire de contact	3 ans après le dernier contact
Demande de catalogue	3 ans après le dernier contact
Logs techniques serveur	1 an maximum

Au-delà de ces durées, vos données sont supprimées ou anonymisées, sauf demande explicite de suppression de votre part avant échéance.

4. Sous-traitants

Vos données peuvent être traitées par les sous-traitants suivants, sous notre responsabilité, dans le cadre d'un contrat de sous-traitance conforme à l'article 28 du RGPD :

• 1&1 IONOS SARL (groupe IONOS) — hébergement web et serveur de messagerie
  Localisation : France 🇫🇷 (pas de transfert hors UE)

5. Transferts hors Union européenne

Aucun transfert de données personnelles n'est effectué hors de l'Union européenne. Toutes les données sont hébergées en France par OVH.

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement ("droit à l'oubli") : demander la suppression
• Droit d'opposition : refuser un traitement spécifique
• Droit à la portabilité : récupérer vos données dans un format réutilisable
• Droit à la limitation : restreindre temporairement le traitement
• Droit de retirer votre consentement à tout moment (sans effet rétroactif)

Comment exercer vos droits ?

Adressez votre demande par email à contact@doussacademie.fr en précisant l'objet de votre demande. Nous vous répondrons dans un délai maximum d'un mois.

Pour les demandes nécessitant une vérification d'identité, nous pourrons vous demander un justificatif (à détruire après vérification).

7. Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

www.cnil.fr/fr/plaintes
3 place de Fontenoy, TSA 80715, 75334 PARIS CEDEX 07
Téléphone : 01 53 73 22 22

8. Cookies et traceurs

Ce site n'utilise pas de cookies de tracking, de publicité ou d'analytics. Aucune information n'est partagée avec des tiers à des fins publicitaires.

Seuls les cookies strictement nécessaires au fonctionnement du site peuvent être déposés :

• Cookie de session PHP (visiteurs publics) : utilisé pour les formulaires de contact (jeton anti-CSRF). Exempté de consentement (CNIL — art. 82 LIL).
• Cookies de session administrateur : utilisés uniquement par les administrateurs connectés à l'espace privé (`/admin/`). Strictement nécessaires à l'authentification.

Les polices d'écriture sont servies via Bunny Fonts, un service européen conforme au RGPD qui ne dépose aucun cookie ni traceur. L'éditeur de texte de l'espace administrateur (TinyMCE) est auto-hébergé sur ce site, sans appel à un CDN externe.

9. Délégué à la protection des données (DPO)

Compte tenu de la taille de la structure et du faible volume de données traitées, aucun DPO n'est désigné. Pour toute question relative à la protection de vos données, contactez directement la responsable de traitement à contact@doussacademie.fr.

10. Sécurité des données

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données :

• Chiffrement HTTPS (TLS) sur l'ensemble du site
• Protection contre les attaques CSRF et le spam (honeypot)
• Validation et filtrage stricts des données saisies
• Accès restreint aux fichiers de configuration et aux scripts internes
• Hébergement en France par OVH avec mesures de sécurité physique et logique

11. Modification de cette politique

Cette politique peut être modifiée à tout moment pour refléter des évolutions légales ou techniques. La version en vigueur est celle affichée sur cette page, datée en début de document.