01Responsable du traitement
Le responsable du traitement des données personnelles collectées via le site khumeia.fr et les services rattachés est :
- Identité
- Alexandre Vanhoorde - dénomination commerciale « khumeia - Centre Holistique »
- Adresse
- 31 rue de Cuire, 69004 Lyon, France
- SIRET
- 522 707 009 000 67
- Contact
- contact@khumeia.fr · 06 20 96 48 61
02Données collectées
Nous collectons uniquement les données strictement nécessaires à l'exécution de nos services. Les données sont collectées :
- Directement auprès de vous lorsque vous vous inscrivez à une formation, prenez rendez-vous, vous abonnez à la newsletter, ou nous contactez par email.
- Automatiquement via les cookies essentiels strictement nécessaires au fonctionnement du site (authentification à l'espace élève notamment).
Catégories de données collectées
- Identité
- Nom, prénom, civilité
- Contact
- Email, téléphone, adresse postale (pour les inscriptions)
- Données professionnelles
- Situation professionnelle déclarée, expérience, attentes formulées (auto-diagnostic facultatif)
- Données de paiement
- Non stockées sur nos serveurs - traitées directement par notre prestataire PayPal (cf. section 06)
- Données techniques
- Identifiant de session (cookie d'authentification JWT pour l'espace élève), durée de visite, pages consultées (sans identification nominative)
03Finalités et bases légales
Vos données sont traitées pour les finalités suivantes :
- Gestion de l'inscription
- Exécution du contrat de formation - base légale : contrat
- Facturation et comptabilité
- Conformité aux obligations légales - base légale : obligation légale
- Accès à l'espace élève
- Exécution du contrat - base légale : contrat
- Suivi pédagogique
- Accompagnement post-formation - base légale : contrat
- Newsletter
- Communication d'informations pédagogiques - base légale : consentement (case à cocher explicite, désinscription en 1 clic)
- Statistiques anonymisées
- Amélioration du service - base légale : intérêt légitime
04Durée de conservation
Vos données sont conservées pendant les durées strictement nécessaires aux finalités du traitement :
- Données d'inscription : pendant la durée du parcours pédagogique (10 semaines) + 1 an pour l'accès à l'espace élève + 10 ans pour les obligations comptables.
- Données de contact (RDV découverte sans inscription) : 3 ans à compter du dernier contact.
- Cookie d'authentification : 30 jours, ou jusqu'à déconnexion explicite.
- Newsletter : jusqu'à votre désinscription.
- Logs techniques : 12 mois maximum.
05Cookies utilisés
Le site khumeia.fr utilise uniquement des cookies essentiels au fonctionnement du service, exemptés de consentement au sens de l'article 82 de la loi Informatique et Libertés. Aucun cookie de mesure d'audience tiers, aucun cookie publicitaire, aucun traceur marketing n'est déposé sur votre navigateur.
- Cookie de session
- Maintien de l'état de votre navigation - durée : session
- Cookie d'authentification (JWT)
- Connexion à l'espace élève réservé - durée : 30 jours, supprimé à la déconnexion
- Cookie de préférences
- Mémorisation de vos choix d'affichage le cas échéant - durée : 12 mois
Vous pouvez configurer votre navigateur pour refuser ces cookies. Toutefois, le refus du cookie d'authentification empêchera l'accès à l'espace élève.
06Partage des données avec des tiers
Vos données ne sont jamais vendues ni cédées à des tiers à des fins commerciales. Elles peuvent être partagées uniquement avec les prestataires techniques strictement nécessaires à l'exécution du service, sous engagement contractuel de confidentialité et de conformité RGPD :
- PayPal
- Prestataire de paiement sécurisé. Le responsable de traitement pour les clients de l'Union européenne est PayPal (Europe) S.à r.l. et Cie, S.C.A., établie au Luxembourg ; des transferts vers PayPal, Inc. (États-Unis) peuvent avoir lieu, encadrés par des clauses contractuelles types. Données : informations de paiement, montant, identifiants de transaction. Aucune donnée bancaire ne transite par nos serveurs ni n'y est conservée.
- Cal.com
- Prestataire de prise de rendez-vous. Nous utilisons son instance européenne (cal.eu), prévue pour héberger les données dans l'Union européenne ; l'éditeur, Cal.com, Inc., étant établi aux États-Unis, un transfert encadré par des clauses contractuelles types ne peut être exclu. Données : nom, email, numéro de téléphone si vous choisissez d'être rappelé, créneau retenu pour le rendez-vous découverte.
- Hébergeur du site
- o2switch (SAS, Clermont-Ferrand, France) - hébergement technique du site et de la base de données. Les serveurs sont situés en France : aucun transfert hors Union européenne pour cet hébergement.
- Anthropic
- Fournisseur de l'agent IA Khumeia Athanor (États-Unis, sous-traitant RGPD). Données partagées : contenu des questions posées à l'agent (sans identifiant nominatif).
- Prestataire email transactionnel
- OVH SAS (Roubaix, France) - les emails de confirmation, de logistique et d'accompagnement sont expédiés depuis la messagerie du domaine khumeia.fr, hébergée en France. Aucun prestataire d'emailing tiers n'est utilisé.
07Transfert hors UE
Anthropic est établi aux États-Unis. PayPal, établi au Luxembourg pour les clients européens, et Cal.com, dont nous utilisons l'instance européenne, peuvent transférer des données vers leur maison mère américaine. Ces transferts s'appuient sur :
- Clauses contractuelles types validées par la Commission européenne
- Mesures complémentaires (chiffrement, pseudonymisation) pour les transferts sensibles
- Conformité au cadre Data Privacy Framework (DPF) pour les prestataires éligibles
08Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez à tout moment des droits suivants sur vos données personnelles :
- Droit d'accès
- Obtenir la copie de toutes les données que nous détenons sur vous
- Droit de rectification
- Corriger une donnée inexacte ou incomplète
- Droit à l'effacement
- Demander la suppression de vos données (sauf obligation légale de conservation)
- Droit à la portabilité
- Recevoir vos données dans un format structuré et exploitable
- Droit d'opposition
- Vous opposer au traitement pour motif légitime ou à toute communication marketing
- Droit de limitation
- Geler le traitement de vos données dans certaines situations
- Droit de retirer votre consentement
- À tout moment pour les traitements basés sur le consentement (newsletter notamment)
Pour exercer ces droits, contactez-nous par email à contact@khumeia.fr. Nous nous engageons à répondre sous un mois maximum. Vous pouvez également introduire une réclamation auprès de la CNIL si vous estimez que vos droits ne sont pas respectés.
09Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :
- Chiffrement TLS/SSL sur l'ensemble du site (HTTPS obligatoire)
- Stockage en base de données chiffrée
- Mots de passe stockés sous forme de hash bcrypt (jamais en clair)
- Sauvegardes quotidiennes
- Accès aux données restreint au strict nécessaire
- Mise à jour régulière des composants logiciels
10Modification de la politique
Cette politique de confidentialité peut être modifiée pour refléter les évolutions légales, réglementaires ou techniques. La version applicable est celle en vigueur à la date de votre interaction avec le site. En cas de modification substantielle, vous serez informé par email si vous êtes inscrit à nos services.
11Contact
Pour toute question relative à la présente politique ou à l'exercice de vos droits :
- contact@khumeia.fr
- Courrier
- khumeia - Alexandre Vanhoorde
31 rue de Cuire, 69004 Lyon - Autorité de contrôle
- CNIL - Commission Nationale de l'Informatique et des Libertés