Politique de confidentialité

Spar-x protège vos données personnelles conformément au Règlement général sur la protection des données (RGPD, UE 2016/679) et à la loi Informatique et Libertés. Cette politique décrit les données collectées, leur usage et vos droits.

1. Responsable du traitement

Société: E-KIGAI (SAS), marque Spar-x
Représentant: Mehdi Terbeche, président
Siège social: 1 allée des Écuries, 64600 Anglet, France
Contact RGPD: formation@spar-x.fr

2. Données collectées

Nous collectons uniquement les données nécessaires à notre activité, par :

le formulaire de contact du site ;
l’inscription à la newsletter ;
les échanges commerciaux (e-mail, téléphone, visioconférence).

Catégories : nom et prénom, adresse e-mail professionnelle, téléphone professionnel, organisation et fonction, contenu de votre message.

3. Finalités

répondre à vos demandes de contact et de renseignement ;
organiser les échanges commerciaux et les rendez-vous ;
gérer la relation avec les prospects et les clients ;
envoyer la newsletter, si vous y avez consenti.

4. Bases légales

Consentement: Formulaire de contact et newsletter : vous pouvez retirer votre consentement à tout moment.
Intérêt légitime: Suivi de la relation commerciale avec les prospects et les clients.

5. Durée de conservation

Prospects: 3 ans à compter du dernier échange.
Newsletter: Jusqu’à votre désinscription.
Clients: Durée de la relation contractuelle, puis obligations légales (comptabilité : 10 ans).

6. Sous-traitants

HubSpot: CRM : gestion des contacts prospects et clients
Google Workspace: Messagerie professionnelle et documents
Resend: Envoi des e-mails : formulaire de contact (notification et accusé de réception), confirmation et rappels de réservation
Stripe: Paiement par carte des réservations : le vendeur n’a pas accès au numéro de carte
Neon: Base de données qui conserve les réservations
Vercel Inc.: Hébergement du site (États-Unis)

Les transferts hors de l’Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne (article 46 du RGPD).

7. Sécurité

Accès restreint aux personnes habilitées, outils professionnels, bonnes pratiques de sécurité et revue régulière des accès.

8. Réservation d’une formation

La réservation en ligne est réservée aux entreprises. Quand vous réservez une session sur ce site, nous traitons les données suivantes :

Entreprise: Raison sociale, SIREN, adresse de facturation.
Acheteur: Nom et prénom, e-mail professionnel, téléphone professionnel (facultatif).
Participants: Prénom, nom et e-mail professionnel de chaque participant.
Commande: Session, nombre de places, montants HT et TTC, numéro de bon de commande ou référence OPCO, mode de paiement, identifiants Stripe.
Preuve du consentement: Texte des cases cochées, version des conditions générales de vente acceptée, date et heure. Votre adresse IP n’est pas conservée : seule une empreinte hachée sert à limiter les retenues de places.

Finalités et bases légales :

Inscription et exécution du contrat: Retenir les places, vous envoyer la confirmation, les rappels et la convocation, tenir l’émargement et délivrer l’attestation. Base légale : l’exécution du contrat.
Facturation et comptabilité: Émettre les factures et les avoirs. Base légale : l’obligation légale.

Durées de conservation :

Inscription, convocation, émargement, attestation, preuve du consentement: Durée du contrat, puis durée de la prescription applicable.
Facturation et comptabilité: 10 ans pour les pièces comptables.

Destinataires : le formateur, et les sous-traitants Stripe (paiement), Neon (base de données) et Resend (e-mails), listés à l’article 6 ; si vous demandez une prise en charge par un OPCO, le partenaire et l’OPCO. Le numéro de votre carte est saisi chez Stripe et n’est jamais conservé par Spar-x. L’acheteur informe les participants du traitement de leurs données.

9. Cookies et mesure d’audience

Le site n’utilise pas de cookie publicitaire. La mesure d’audience de l’hébergeur (Vercel Analytics) ne dépose pas de cookie. Aucun autre outil de mesure n’est chargé.

Un seul cookie technique est utilisé : si l’envoi du formulaire de contact échoue alors que JavaScript est désactivé, votre saisie est conservée dans un cookie (sx-contact, limité à la page contact, inaccessible aux scripts) pour vous éviter de la retaper. Il expire au bout de 10 minutes et il est effacé dès que l’envoi réussit. Strictement nécessaire au service que vous demandez, il ne requiert pas de consentement.

10. Vos droits

Accès: Obtenir une copie de vos données.
Rectification: Corriger des données inexactes ou incomplètes.
Effacement: Demander la suppression de vos données.
Opposition: Vous opposer à un traitement fondé sur l’intérêt légitime.
Limitation: Suspendre temporairement un traitement.
Portabilité: Recevoir vos données dans un format structuré.

Pour exercer vos droits, écrivez à formation@spar-x.fr : nous répondons dans un délai maximum de 30 jours. Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr).