Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est THE BROWS HOUSE ACADEMY, SAS, joignable à thebrowshouseacademy@gmail.com et à l’adresse 19 avenue d’Italie, 75013 Paris.

2. Données traitées

Lors d’une inscription à une formation, le site peut traiter vos nom, prénom, adresse électronique, numéro de téléphone, formation et session choisies, montant, statut de paiement, preuve d’acceptation des conditions ainsi que les références techniques nécessaires à la confirmation du règlement. Après une formation terminée, le site peut également traiter votre note, votre avis et le nom d’affichage que vous choisissez. Les données complètes de carte bancaire ne sont pas enregistrées par The Brows House Academy.

Lors d’une demande de date pour une formation proposée sur demande, le site traite vos nom, prénom, adresse électronique, numéro de téléphone, formation, date souhaitée et éventuelles informations complémentaires afin de transmettre votre demande à The Brows House Academy.

Lors d’une prise de rendez-vous pour une prestation via Iara, les données sont recueillies directement par cette plateforme selon sa propre politique de confidentialité.

Si vous acceptez la mesure d’audience, Google Analytics traite des informations techniques et de navigation telles que les pages consultées, les interactions, la provenance générale de la visite, le type d’appareil et une localisation approximative. Aucune information saisie dans le formulaire de réservation n’est envoyée à Analytics.

3. Finalités et bases légales

Réservation et paiement

Exécution du contrat et mesures précontractuelles demandées par la cliente.

Suivi administratif et comptable

Respect des obligations légales applicables.

Prévention de la fraude et sécurité

Intérêt légitime à sécuriser le site et les paiements.

Réponse aux demandes

Intérêt légitime à répondre aux messages reçus par email, téléphone ou WhatsApp.

Demande de date de formation

Mesures précontractuelles demandées par la cliente afin de vérifier une disponibilité et de préparer son inscription.

Avis sur les formations

Intérêt légitime à recueillir des retours authentiques après une formation terminée ; la publication de l’avis repose sur votre démarche volontaire.

Mesure d’audience

Consentement, que vous pouvez refuser ou retirer à tout moment depuis « Gérer les cookies ».

Les informations marquées comme obligatoires dans le parcours de réservation sont nécessaires à la conclusion et à l’exécution du contrat. Sans elles, la réservation ne peut pas être finalisée.

4. Destinataires et prestataires

Les données sont accessibles uniquement à The Brows House Academy et, dans la limite nécessaire à leurs missions, à ses prestataires techniques : Stripe pour le paiement, OpenAI Sites et Cloudflare pour l’hébergement et la sécurité, Google Analytics pour la mesure d’audience consentie, ainsi que Resend pour l’envoi des confirmations de réservation et des invitations à déposer un avis. Lorsque vous choisissez un service externe comme Iara, WhatsApp ou Instagram, ce service traite vos données sous sa propre responsabilité.

5. Durées de conservation

• Données de réservation : pendant la relation contractuelle puis pendant la durée nécessaire à la preuve du contrat et à la gestion des éventuels litiges.
• Pièces comptables et éléments de facturation : 10 ans à compter de la clôture de l’exercice concerné.
• Réservations non finalisées : suppression ou anonymisation au plus tard 12 mois après leur création.
• Demandes reçues par email, téléphone ou messagerie : le temps nécessaire au traitement, puis au maximum 3 ans après le dernier échange lorsqu’elles peuvent présenter un intérêt de suivi.
• Choix relatif à Analytics : 6 mois. Les cookies Analytics sont configurés pour expirer au plus tard après environ 13 mois.

6. Transferts hors de l’Espace économique européen

Certains prestataires techniques peuvent traiter des données en dehors de l’Espace économique européen. Ces transferts doivent être encadrés par une décision d’adéquation, les clauses contractuelles types de la Commission européenne ou toute autre garantie reconnue par le RGPD.

7. Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement ou la limitation de vos données, vous opposer à certains traitements et exercer votre droit à la portabilité lorsque celui-ci s’applique. Vous pouvez également définir des directives relatives au sort de vos données après votre décès.

Pour exercer vos droits, écrivez à thebrowshouseacademy@gmail.com. Une preuve d’identité peut être demandée uniquement lorsque cela est nécessaire pour éviter une usurpation. Vous pouvez introduire une réclamation auprès de la CNIL.

8. Sécurité et mise à jour

Des mesures techniques et organisationnelles proportionnées sont mises en œuvre pour protéger les informations contre l’accès non autorisé, la perte ou l’altération. Cette politique peut être actualisée lorsque les traitements, les prestataires ou la réglementation évoluent.