1. Introduction
Gobitwin (ci-après « nous », « le Centre » ou « Gobitwin ») s'engage à protéger la vie privée de ses utilisateurs (stagiaires, clients, partenaires) et à traiter leurs données personnelles de manière sécurisée, transparente et conforme au Règlement Général sur la Protection des Données (RGPD) et à la loi française Informatique et Libertés.
Cette politique explique :
- Quelles données nous collectons,
- Pourquoi nous les collectons,
- Comment nous les utilisons et les protégeons,
- Vos droits en tant qu'utilisateur.
En utilisant nos services (site web, formations, inscriptions), vous acceptez les pratiques décrites dans cette politique.
2. Responsable du traitement
Le responsable du traitement des données personnelles est :
Gobitwin
128 rue La Boétie – 75008 Paris
Email : rgpd@gobitwin.com
Téléphone : 06 44 64 39 95
Pour toute question relative à la protection des données, vous pouvez contacter notre Délégué à la Protection des Données (DPO) à l'adresse ci-dessus.
3. Données collectées
Nous collectons et traitons les données suivantes, selon le contexte :
3.1. Données fournies directement par l'utilisateur
Inscriptions aux formations :
- Nom, prénom, date de naissance, adresse postale, email, téléphone,
- Numéro de sécurité sociale (pour les formations financées par un OPCO ou Pôle Emploi),
- Numéro de CPF (pour les formations éligibles),
- Situation professionnelle (employeur, statut, métier),
- Diplômes et expériences antérieures (pour les formations certifiantes),
- RIB (pour les remboursements ou prélèvements).
Contact et communication :
- Adresse email, numéro de téléphone (pour les newsletters, confirmations, relances),
- Messages envoyés via le formulaire de contact ou les réseaux sociaux.
Paiements :
- Coordonnées bancaires (transmises à notre prestataire de paiement sécurisé, non stockées par Gobitwin).
3.2. Données collectées automatiquement
Données de navigation (via cookies) :
- Adresse IP, type de navigateur, pages visitées, durée de la session,
- Données de connexion (date, heure) pour les formations en ligne.
(Voir section 7 sur les cookies.)
Données de suivi des formations :
- Présence (feuilles d'émargement, connexions aux plateformes e-learning),
- Résultats des évaluations (QCM, mises en situation),
- Feedback et enquêtes de satisfaction.
3.3. Données collectées auprès de tiers
Financeurs (OPCO, Pôle Emploi, Régions) :
- Numéro de dossier, montant financé, justificatifs de présence.
Partenaires (organismes certificateurs, sous-traitants) :
- Données nécessaires à la certification (ex : résultats d'examen transmis à un jury).
4. Finalités du traitement
Nous utilisons vos données pour les finalités suivantes :
| Finalité | Base légale (RGPD) | Données concernées |
|---|---|---|
| Gestion des inscriptions | Exécution du contrat (Art. 6.1.b) | Nom, prénom, coordonnées, situation pro |
| Facturation et paiements | Exécution du contrat | RIB, coordonnées bancaires (via prestataire) |
| Suivi pédagogique | Exécution du contrat | Présence, résultats, feedback |
| Certification (RNCP/RS) | Obligation légale (Art. 6.1.c) | Diplômes, évaluations, numéro de sécurité sociale |
| Communication | Consentement (Art. 6.1.a) | Email, téléphone (newsletters, relances) |
| Statistiques et amélioration | Intérêt légitime (Art. 6.1.f) | Données de navigation (anonymisées) |
| Lutte contre la fraude | Intérêt légitime | Adresse IP, historique des connexions |
Note : Pour les newsletters, votre consentement est requis (case à cocher). Pour les formations financées par un OPCO, la transmission de données est une obligation légale.
5. Durée de conservation
Nous conservons vos données uniquement le temps nécessaire à la réalisation des finalités décrites, conformément aux obligations légales :
| Type de données | Durée de conservation | Base légale |
|---|---|---|
| Données d'inscription | 5 ans après la fin de la formation | Obligation fiscale et sociale |
| Données de paiement | 10 ans (archivage comptable) | Code de commerce (Art. L123-22) |
| Données de certification | 5 ans (ou durée du diplôme) | RNCP/RS |
| Données de navigation (cookies) | 13 mois (ou jusqu'au retrait du consentement) | RGPD |
| Données de communication | Jusqu'à opposition de l'utilisateur | RGPD |
À l'issue de ces délais, les données sont anonymisées ou supprimées.
6. Destinataires des données
Vos données peuvent être transmises aux destinataires suivants :
6.1. Destinataires internes
- Équipe pédagogique (formateurs, responsables de formation),
- Service administratif et comptable,
- Service client (support, réclamations).
6.2. Destinataires externes
Sous-traitants (hébergeur web, plateforme e-learning, prestataire de paiement) :
- Lovable (hébergement),
- Stripe/PayPal (paiements),
- VisioFormation (plateformes de formation).
(Ces prestataires sont soumis à des clauses de confidentialité et au RGPD.)
Financeurs (OPCO, Pôle Emploi, Régions) :
- Transmission des justificatifs de présence et factures pour le remboursement.
Organismes certificateurs (pour les formations RNCP/RS) :
- Transmission des résultats d'examen pour la délivrance du diplôme.
Autorités publiques (sur demande légale) :
- DIRECCTE, CNIL, services fiscaux.
7. Cookies et technologies similaires
7.1. Qu'est-ce qu'un cookie ?
Un cookie est un fichier texte déposé sur votre terminal (ordinateur, smartphone) lors de la visite de notre site. Il permet de :
- Mémoriser vos préférences (langue, connexion),
- Analyser le trafic (Google Analytics),
- Personnaliser les contenus.
7.2. Cookies utilisés par Gobitwin
| Type de cookie | Finalité | Durée | Géré par |
|---|---|---|---|
| Cookies strictement nécessaires | Fonctionnement du site (connexion, panier) | Session | Gobitwin |
| Cookies de performance | Analyse du trafic (Google Analytics) | 13 mois | |
| Cookies de personnalisation | Publicités ciblées (Facebook, LinkedIn) | 1 an | Réseaux sociaux |
| Cookies de fonctionnalité | Partage sur les réseaux sociaux | Variable | Réseaux sociaux |
7.3. Gestion des cookies
- À votre première visite, un bandeau s'affiche pour vous informer et recueillir votre consentement.
- Vous pouvez accepter, refuser ou personnaliser les cookies via le bouton « Gérer les cookies ».
- Vous pouvez aussi désactiver les cookies via les paramètres de votre navigateur (mais cela peut limiter certaines fonctionnalités).
Pour en savoir plus : Politique de gestion des cookies.
8. Sécurité des données
Nous mettons en place des mesures techniques et organisationnelles pour protéger vos données contre :
- La perte,
- Le vol,
- L'accès non autorisé,
- La divulgation,
- L'altération.
Mesures de sécurité :
- Chiffrement des données sensibles (SSL/TLS pour le site web),
- Accès restreint aux données (identifiants et mots de passe sécurisés),
- Sauvegardes régulières,
- Sensibilisation du personnel à la protection des données.
En cas de violation de données (ex : piratage), nous vous informerons sous 72h (obligation RGPD) et prendrons les mesures correctives nécessaires.
9. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données :
| Droit | Description | Comment l'exercer ? |
|---|---|---|
| Droit d'accès | Obtenir une copie de vos données. | Email à rgpd@gobitwin.com avec pièce d'identité. |
| Droit de rectification | Corriger des données inexactes ou incomplètes. | Via votre compte utilisateur ou par email. |
| Droit à l'effacement | Demander la suppression de vos données (sous conditions). | Email avec motif (ex : retrait du consentement). |
| Droit à la limitation | Suspendre le traitement de vos données. | Email justifiant la demande. |
| Droit à la portabilité | Récupérer vos données dans un format structuré. | Email à rgpd@gobitwin.com |
| Droit d'opposition | Vous opposer au traitement de vos données (ex : marketing). | Cliquez sur « Se désabonner » ou email. |
| Droit de ne pas faire l'objet d'une décision automatisée | Refuser un traitement entièrement automatisé (ex : scoring). | Email à rgpd@gobitwin.com |
Comment exercer vos droits ?
- Par email : rgpd@gobitwin.com
- Par courrier : Gobitwin – 128 rue La Boétie, 75008 Paris
- Via votre compte utilisateur (si disponible sur notre site).
Délai de réponse : 1 mois (prolongeable à 2 mois en cas de complexité).
Recours : En cas de refus ou de non-réponse, vous pouvez saisir la CNIL (www.cnil.fr).
10. Données des mineurs
Gobitwin ne collecte pas sciemment de données personnelles de mineurs de moins de 15 ans sans le consentement parental. Si nous découvrons avoir collecté des données d'un mineur sans autorisation, nous les supprimerons immédiatement.
11. Transferts de données hors UE
Certains de nos sous-traitants (hébergeurs, outils d'analyse) peuvent être situés hors de l'Union Européenne (ex : Google, Facebook). Dans ce cas :
- Nous veillons à ce que les transferts soient encadrés par des clauses contractuelles types (SCC) approuvées par la Commission Européenne,
- Ou nous utilisons des mécanismes de protection équivalents (ex : Privacy Shield pour les États-Unis, si applicable).
12. Modifications de la politique
Nous nous réservons le droit de mettre à jour cette politique pour :
- Nous conformer à une évolution légale,
- Adapter nos pratiques de traitement,
- Intégrer de nouvelles fonctionnalités.
Toute modification sera publiée sur cette page avec la mention « Dernière mise à jour ». Nous vous invitons à la consulter régulièrement.
13. Contact
Pour toute question relative à cette politique ou à la protection de vos données, contactez-nous :
- Email : rgpd@gobitwin.com
- Téléphone : 06 44 64 39 95
- Adresse postale : Gobitwin – 128 rue La Boétie, 75008 Paris
Conformément à la loi Informatique et Libertés du 6 janvier 1978 modifiée et au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition au traitement de vos données. Pour l'exercer, adressez-vous à rgpd@gobitwin.com ou par courrier à Gobitwin – 128 rue La Boétie, 75008 Paris.