1. Qui traite vos données ?
Le responsable du traitement est Gobitwin, organisme de formation, 128 rue La Boétie, 75008 Paris, France (SIREN 799 369 657).
Pour toute question sur vos données ou pour exercer vos droits : rgpd@gobitwin.com, ou par courrier à l’adresse ci-dessus.
2. Quelles données, pourquoi et combien de temps ?
Nous ne collectons que les données utiles à chaque usage. Le tableau ci-dessous indique, pour chaque traitement, les données concernées, sa base légale et la durée de conservation. À l’issue de ces durées, les données sont supprimées ou anonymisées.
| Pourquoi | Données | Base légale | Durée de conservation |
|---|---|---|---|
| Répondre à une demande de rappel ou d’information (formulaire « Demander un rappel ») | Prénom, nom, email, téléphone, formation souhaitée, situation professionnelle, créneau préféré, message | Mesures précontractuelles prises à votre demande | 3 ans à compter de notre dernier échange |
| Vous envoyer nos actualités, conseils et offres de formation par email | Prénom, nom, email | Votre consentement (case facultative du formulaire) | Jusqu’à votre désinscription, au plus 3 ans après notre dernier échange |
| Organiser un rendez-vous téléphonique (page « Prendre rendez-vous ») | Prénom, nom, email, téléphone, créneau choisi, informations saisies dans l’agenda | Mesures précontractuelles prises à votre demande | 3 ans à compter de notre dernier échange |
| Inscrire, former, évaluer et certifier les stagiaires ; établir les documents réglementaires (convention, attestations, émargements) | Identité, coordonnées, situation professionnelle, informations de financement (CPF, OPCO, employeur, France Travail), présence et connexions, résultats d’évaluation, enquêtes de satisfaction, diplômes et pièces demandés par le certificateur | Exécution du contrat de formation et obligations légales (Code du travail, certification Qualiopi, exigences des certificateurs et des financeurs) | 5 ans après la fin de la formation |
| Recueillir votre attestation CPF (page « Attestation CPF ») | Informations demandées dans le formulaire | Obligations liées au financement de votre formation par le CPF | 5 ans après la fin de la formation |
| Facturation et comptabilité | Identité, coordonnées, formation achetée, montants, règlements | Obligation légale | 10 ans (article L123-22 du Code de commerce) |
| Gérer le programme d’affiliation (inscription, contrat, suivi et paiement des commissions) | Identité, coordonnées, société, SIRET, numéro de TVA, adresse, IBAN et BIC, contrat signé (signature, date, navigateur utilisé), statistiques de recommandation | Exécution du contrat d’affiliation ; obligations comptables pour les factures et paiements | Durée du contrat puis 5 ans ; pièces comptables : 10 ans |
| Gérer les comptes de l’espace partenaire et de l’administration du site | Email, mot de passe (stocké chiffré), dates de connexion | Exécution du contrat ; intérêt légitime à sécuriser l’accès | Tant que le compte est actif |
| Respecter vos demandes de désinscription des emails | Obligation légale | Tant que nécessaire pour respecter votre opposition | |
| Mesurer l’audience du site (Google Analytics) | Pages vues, durée et source des visites, type d’appareil, identifiant de cookie, adresse IP tronquée | Votre consentement (bandeau cookies) | Cookies : 13 mois ; statistiques : 25 mois au plus |
| Mesurer l’efficacité de nos publicités sur Facebook et Instagram (pixel Meta) | Pages vues, identifiant de cookie, adresse IP, informations sur le navigateur | Votre consentement (bandeau cookies) | Cookies : 90 jours |
| Attribuer une inscription au partenaire qui vous a recommandé Gobitwin | Code du partenaire, page d’arrivée ; avec votre accord : site de provenance et navigateur | Votre consentement pour la mémorisation dans votre navigateur et la provenance ; intérêt légitime pour le seul décompte du clic | Code mémorisé 90 jours ; statistiques : durée du contrat d’affiliation |
Dans les formulaires, les champs marqués d’un astérisque sont obligatoires : sans eux, nous ne pouvons pas traiter votre demande. Les autres sont facultatifs. Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé.
3. Qui reçoit vos données ?
Vos données sont accessibles à l’équipe Gobitwin (formateurs, administration, comptabilité) dans la limite de ce dont chacun a besoin. Nous faisons aussi appel à des prestataires qui les traitent pour notre compte, selon nos instructions :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Lovable Labs Sweden AB | Hébergement du site, envoi des emails du site | Suède ; sous-traitants aux États-Unis |
| Supabase | Base de données du site et comptes de l’espace partenaire (via Lovable) | Union européenne (Irlande) |
| HighLevel Inc. (LeadConnector) | Gestion des demandes de rappel, prise de rendez-vous, emails d’information | États-Unis |
| Preuva | Gestion administrative et pédagogique des formations, plateforme e-learning | France ; données hébergées dans l’Union européenne (Allemagne) |
| FormDesigner | Formulaire d’attestation CPF | Ukraine ; hébergement Cloudflare et Amazon Web Services (États-Unis) |
| Google Ireland Ltd / Google LLC | Mesure d’audience (Google Analytics, Google Tag Manager), si vous l’acceptez | Irlande ; États-Unis |
| Meta Platforms Ireland Ltd | Mesure des publicités Facebook et Instagram, si vous l’acceptez | Irlande ; États-Unis |
Selon votre situation, certaines données sont aussi transmises :
- aux financeurs de votre formation : Caisse des Dépôts (Mon Compte Formation), OPCO, France Travail, employeur ;
- à l’organisme certificateur, pour l’inscription à l’examen et la délivrance du certificat ;
- à l’organisme qui audite notre certification Qualiopi, lors des contrôles ;
- aux administrations qui en font la demande dans le cadre de la loi ;
- au partenaire qui vous a recommandé Gobitwin, le cas échéant : il voit votre prénom, l’initiale de votre nom et la formation demandée, pour le suivi de sa commission.
Nous ne vendons pas vos données.
4. Transferts hors de l’Union européenne
Certains prestataires sont établis hors de l’Union européenne, notamment aux États-Unis (HighLevel, Google, Meta) et en Ukraine (FormDesigner), ou font appel à des sous-traitants qui le sont. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le destinataire y est certifié, et à défaut par les clauses contractuelles types de la Commission européenne. Vous pouvez en obtenir une copie en nous écrivant.
5. Vos droits
Vous disposez à tout moment des droits suivants sur vos données :
- accès : savoir quelles données nous détenons et en obtenir une copie ;
- rectification des données inexactes ou incomplètes ;
- effacement, dans les cas prévus par la loi ;
- limitation du traitement ;
- opposition, notamment à la réception de nos offres, sans avoir à vous justifier ;
- portabilité des données que vous nous avez fournies ;
- retrait de votre consentement à tout moment, sans remettre en cause les traitements déjà effectués ;
- définition de directives sur le sort de vos données après votre décès.
Pour les exercer, écrivez à rgpd@gobitwin.com ou à Gobitwin, 128 rue La Boétie, 75008 Paris, France. En cas de doute raisonnable sur votre identité, nous pourrons vous demander un justificatif. Nous répondons dans un délai d’un mois, prolongeable de deux mois si la demande est complexe. Chaque email d’information contient un lien de désinscription.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur cnil.fr.
6. Cookies et traceurs
Les cookies et traceurs utilisés sur le site, leur finalité et leur durée sont détaillés dans la politique de cookies. Ceux qui ne sont pas indispensables au fonctionnement du site ne sont déposés qu’avec votre accord.
7. Sécurité
Nous protégeons vos données par des mesures adaptées : connexions chiffrées (HTTPS), accès réservé aux personnes habilitées, mots de passe chiffrés, sauvegardes. En cas de violation de données présentant un risque pour vous, nous prévenons la CNIL dans les 72 heures et, si le risque est élevé, nous vous en informons.
8. Mineurs
Nos formations s’adressent aux adultes. Nous ne collectons pas sciemment de données concernant des mineurs de moins de 15 ans sans l’accord de leurs représentants légaux.
9. Mise à jour de cette politique
Nous pouvons modifier cette politique pour tenir compte d’un changement de nos pratiques ou de la réglementation. La date de dernière mise à jour figure en haut de cette page.