Politique de confidentialité

Responsable de traitement

NUMELYA SASU, RCS Pontoise 994 572 683, siège social 12 Rue des Chauffours, Immeuble Ordinal-508 F, 95000 Cergy.

Contact principal : bonjour@numelya.fr.

Finalités des traitements

Exécution et suivi des formations souscrites.

Gestion des résultats du quiz d’identité financière et recommandations d’offres.

Gestion des consentements juridiques (RGPD, CGV, renonciation rétractation).

Suivi pédagogique et progression apprenant.

Gestion de la relation client et du support.

Réception des demandes envoyées depuis le formulaire de contact et envoi d’un accusé de réception.

Obligations comptables, légales et de sécurité.

Catégories de données collectées

Quiz : email, consentement RGPD, réponses, profil, offre recommandée, contexte, horodatage.

Tunnel d’achat : identité, email, informations de facturation.

Espace apprenant : progression, historique de parcours, interactions de suivi.

Paiement : données bancaires traitées uniquement par Stripe, non stockées par Numelya.

Données techniques : logs applicatifs et traces de sécurité.

Formulaire de contact : prénom, adresse e-mail, catégorie de demande, contenu du message, données techniques nécessaires à la prévention du spam et horodatage.

Bases légales

Exécution du contrat pour la gestion des achats, accès et suivi de formation.

Intérêt légitime pour la sécurité, la prévention de fraude et l’amélioration du service.

Consentement pour les cookies non essentiels et les envois marketing le cas échéant.

Obligation légale pour la conservation comptable et réponses aux demandes réglementaires.

Durées de conservation

Prospects quiz sans achat : 3 ans à compter du dernier contact.

Clients avec achat : 10 ans à compter de la fin de la relation (obligations comptables).

Logs techniques : 1 an maximum.

Cookies non essentiels : 13 mois maximum.

Sous-traitants principaux

OVHcloud (hébergement du site et de l’application, France).

Stripe (paiement, Irlande/États-Unis).

OpenAI (fonctionnalités d’intelligence artificielle, selon les services utilisés).

Resend (envoi des e-mails transactionnels du formulaire de contact, après activation et vérification du domaine d’envoi).

PostHog (mesure d’audience et analyse de l’utilisation de l’application, hébergement configuré dans l’Union européenne).

Droits RGPD

Vous disposez des droits d’accès, rectification, effacement, limitation, portabilité et opposition.

Vous pouvez retirer votre consentement à tout moment pour les traitements fondés sur celui-ci.

Vous pouvez définir des directives relatives au sort de vos données après décès.

Exercice des droits : bonjour@numelya.fr.

En cas de difficultés : CNIL (www.cnil.fr).

Cookies et gestion du consentement

Les traceurs PostHog de mesure d’audience et d’analyse de l’utilisation ne sont activés qu’après votre consentement lorsque celui-ci est requis. Les cookies strictement nécessaires au fonctionnement et à la sécurité peuvent être déposés sans consentement.

Le bandeau cookies propose trois actions d’égale visibilité : Tout accepter, Tout refuser, Personnaliser.

Un lien permanent de gestion du consentement cookies doit rester accessible en pied de page.

Contact

Contact confidentialité : bonjour@numelya.fr.