Politique de Confidentialité

Introduction et engagement

Chez morquenaelo, on prend votre vie privée au sérieux. Vraiment. Pas juste parce que la loi nous y oblige (bien qu'elle le fasse), mais parce qu'on estime que vous avez le droit de savoir exactement ce qui arrive à vos informations.

Cette politique explique comment nous collectons, utilisons et protégeons vos données personnelles lorsque vous utilisez nos services de formation en techniques avancées de coupe de cheveux. On a essayé de rester clairs et directs — si quelque chose n'est pas clair, contactez-nous.

morquenaelo est une plateforme éducative basée à Strasbourg, enregistrée en France et soumise au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés modifiée.

Responsable du traitement

Le responsable du traitement de vos données personnelles est morquenaelo, dont le siège social se situe au 3 Rue Brûlée, 5 Pl. Arnold, 67000 Strasbourg, France.

Pour toute question concernant vos données ou cette politique, vous pouvez nous joindre par téléphone au +33 6 95 31 55 75 ou par courriel à help@morquenaelo.sbs.

Données que nous collectons

On collecte uniquement ce dont on a besoin pour vous offrir nos formations et améliorer votre expérience. Voici ce qu'on recueille et pourquoi :

Informations d'inscription

• Nom et prénom — pour personnaliser votre parcours et délivrer vos certificats
• Adresse courriel — pour vous envoyer les informations de cours et communiquer avec vous
• Numéro de téléphone — uniquement si vous choisissez de le fournir, pour des questions urgentes liées à votre formation
• Adresse postale — si vous commandez du matériel pédagogique physique ou souhaitez recevoir des documents officiels

Données de navigation

• Adresse IP et données de connexion — pour assurer la sécurité du site et détecter d'éventuelles activités suspectes
• Type de navigateur et système d'exploitation — pour optimiser l'affichage de nos contenus
• Pages visitées et temps passé — pour comprendre quelles ressources vous intéressent le plus
• Cookies techniques — nécessaires au bon fonctionnement du site (on en reparle plus bas)

Informations académiques

• Progression dans les modules — pour suivre votre avancement et débloquer les contenus suivants
• Résultats des évaluations — pour valider vos acquis et délivrer vos attestations
• Participations aux forums et discussions — uniquement si vous choisissez d'interagir avec d'autres apprenants
• Projets et travaux soumis — pour l'évaluation pédagogique et les retours personnalisés

Données de paiement

On ne conserve jamais vos informations bancaires complètes. Les paiements sont traités par des prestataires certifiés PCI-DSS qui gèrent ces données de manière sécurisée. On garde uniquement un identifiant de transaction et le montant payé pour nos registres comptables.

Comment on utilise vos données

Chaque donnée qu'on collecte a une raison d'être. On ne fait pas de stockage "au cas où". Voici exactement ce qu'on fait avec vos informations :

Gestion de votre formation

• Créer et gérer votre compte personnel sur notre plateforme
• Vous donner accès aux contenus pédagogiques auxquels vous êtes inscrit
• Suivre votre progression et débloquer automatiquement les modules suivants
• Évaluer vos travaux et vous fournir des retours constructifs
• Délivrer vos certificats et attestations de réussite

Communication et support

• Répondre à vos questions techniques ou pédagogiques
• Vous informer des mises à jour importantes concernant votre formation
• Vous envoyer des rappels sur les échéances ou nouveaux contenus disponibles
• Solliciter vos retours pour améliorer nos services (toujours optionnel)

Amélioration de nos services

• Analyser comment les apprenants utilisent la plateforme pour l'optimiser
• Identifier les contenus les plus utiles et ceux à améliorer
• Détecter et corriger les bugs ou problèmes techniques
• Développer de nouvelles fonctionnalités qui répondent à vos besoins réels

Obligations légales

• Conserver les preuves de transactions pour la comptabilité
• Respecter nos obligations fiscales et réglementaires
• Répondre aux demandes légitimes des autorités compétentes
• Protéger nos droits légaux en cas de litige

Partage de vos données

On ne vend jamais vos données. Jamais. Et on les partage uniquement quand c'est absolument nécessaire pour vous fournir nos services.

Prestataires de services

On travaille avec quelques partenaires de confiance qui nous aident à faire tourner la plateforme :

• Hébergeur web — pour stocker la plateforme et les contenus de formation de manière sécurisée
• Service de paiement — pour traiter vos transactions de manière sécurisée (Stripe ou équivalent certifié)
• Service d'envoi de courriels — pour vous transmettre les informations importantes sur votre formation
• Outils d'analyse — pour comprendre comment améliorer la plateforme (données anonymisées)

Tous ces prestataires sont contractuellement tenus de protéger vos données et ne peuvent les utiliser que pour les services qu'ils nous fournissent. On vérifie qu'ils respectent le RGPD.

Transferts hors Union Européenne

On privilégie les prestataires européens. Si jamais un service nécessite un transfert de données hors UE, on s'assure qu'il existe des garanties appropriées (clauses contractuelles types approuvées par la Commission européenne, décision d'adéquation, ou mécanismes similaires).

Obligations légales

On peut être amenés à divulguer vos informations si la loi nous y oblige ou en réponse à une demande légitime d'une autorité publique (tribunal, police, administration fiscale). On ne le fait que dans la mesure strictement nécessaire.

Durée de conservation

On ne garde pas vos données indéfiniment. Voici combien de temps on conserve chaque type d'information :

Type de données	Durée de conservation	Raison
Données de compte actif	Durée de la formation + 3 ans	Accès aux ressources et suivi pédagogique
Données comptables	10 ans après transaction	Obligation légale fiscale
Certificats délivrés	Archivage définitif	Validation des qualifications
Logs de connexion	12 mois maximum	Sécurité et prévention des fraudes
Données marketing	3 ans sans interaction	Présomption de désintérêt

À l'expiration de ces délais, vos données sont supprimées de manière sécurisée ou anonymisées de façon irréversible pour des analyses statistiques.

Vos droits sur vos données

Le RGPD vous donne des droits concrets sur vos informations personnelles. Voici ce que vous pouvez faire et comment :

Droit d'accès

Vous pouvez demander une copie de toutes les données personnelles qu'on détient sur vous. On vous la fournit gratuitement dans un format lisible et structuré.

Droit de rectification

Si certaines de vos données sont inexactes ou incomplètes, vous pouvez demander leur correction. Vous pouvez modifier la plupart de vos informations directement depuis votre compte.

Droit à l'effacement

Vous pouvez demander la suppression de vos données dans certains cas (consentement retiré, données plus nécessaires, opposition légitime). Attention : on ne peut pas supprimer les données qu'on doit conserver légalement (factures, certificats délivrés).

Droit à la portabilité

Vous pouvez récupérer vos données dans un format structuré et lisible par machine pour les transférer à un autre service. On vous fournit un export complet.

Droit d'opposition

Vous pouvez vous opposer à certains traitements de vos données, notamment pour les communications marketing. Il y a un lien de désinscription dans chaque courriel qu'on envoie.

Droit à la limitation

Dans certaines situations, vous pouvez demander que vos données soient conservées mais plus utilisées (pendant qu'on vérifie leur exactitude, par exemple).

Sécurité de vos données

On prend la sécurité très au sérieux. Voici comment on protège vos informations :

Mesures techniques

• Chiffrement SSL/TLS pour toutes les communications entre votre navigateur et nos serveurs
• Mots de passe stockés avec hachage cryptographique fort (bcrypt ou équivalent)
• Pare-feu et systèmes de détection d'intrusion pour protéger nos serveurs
• Sauvegardes chiffrées régulières stockées sur des emplacements géographiquement séparés
• Mises à jour de sécurité appliquées rapidement sur tous nos systèmes

Mesures organisationnelles

• Accès aux données limité aux seuls employés qui en ont besoin pour leur travail
• Authentification forte obligatoire pour accéder aux systèmes internes
• Formation régulière de notre équipe sur la protection des données
• Procédures documentées pour réagir rapidement en cas d'incident de sécurité
• Audits de sécurité réguliers par des experts indépendants

En cas de violation de données

Si jamais une violation de sécurité affectait vos données, on vous en informerait dans les 72 heures et on prendrait toutes les mesures nécessaires pour limiter l'impact. On notifierait également la CNIL comme l'exige la loi.

Cookies et technologies similaires

Comme la plupart des sites web, on utilise des cookies. Mais on essaie de rester raisonnables.

Cookies strictement nécessaires

Ces cookies sont indispensables au fonctionnement du site. Ils permettent la navigation, l'authentification, et la sécurité. On ne peut pas les désactiver sans casser le site.

Cookies de performance

Ils nous aident à comprendre comment les visiteurs utilisent le site (pages les plus visitées, temps passé, etc.). Les données sont anonymisées et on ne peut pas vous identifier personnellement. Vous pouvez les refuser.

Gestion de vos préférences

Vous pouvez modifier vos préférences de cookies à tout moment via les paramètres de votre navigateur. La plupart des navigateurs acceptent automatiquement les cookies, mais vous pouvez changer ce réglage.

Si vous bloquez tous les cookies, certaines fonctionnalités du site risquent de ne plus marcher correctement (connexion, panier, préférences).

Protection des mineurs

Nos formations s'adressent principalement à des adultes professionnels. Si vous avez moins de 16 ans, on a besoin du consentement de vos parents ou tuteurs légaux avant de traiter vos données personnelles.

On ne collecte jamais sciemment de données sur des enfants sans autorisation parentale. Si on découvre qu'on a collecté des informations sur un mineur sans consentement approprié, on les supprime immédiatement.

Modifications de cette politique

Cette politique de confidentialité peut évoluer avec le temps pour refléter des changements dans nos pratiques ou la législation. Quand on fait des modifications importantes, on vous prévient par courriel et on met la nouvelle version en évidence sur le site.

La date de dernière mise à jour est toujours indiquée en haut de cette page. On vous encourage à la consulter régulièrement pour rester informé.

Si vous continuez à utiliser nos services après une modification, on considère que vous acceptez la nouvelle politique. Si vous n'êtes pas d'accord avec les changements, vous pouvez fermer votre compte.