Politique de Confidentialité

Dernière mise à jour : 15 janvier 2025

Chez miralothenex, votre vie privée n'est pas qu'une case à cocher dans nos obligations légales. On sait que vous nous confiez des informations personnelles quand vous vous inscrivez à nos programmes de danse jazz. Cette politique explique comment on traite ces données, pourquoi on en a besoin, et ce que vous pouvez faire pour garder le contrôle.

1 Qui sommes-nous ?

miralothenex est une plateforme éducative spécialisée dans l'enseignement de la danse jazz, basée en France. Notre siège social se trouve au 58 Place de l'Hôtel de ville, 76600 Le Havre. En tant que responsable du traitement, on détermine comment vos données sont collectées et utilisées dans le cadre de nos services éducatifs.

Vous pouvez nous joindre directement pour toute question concernant vos données personnelles via support@miralothenex.sbs ou par téléphone au +33766576101.

2 Quelles données collectons-nous ?

Soyons clairs : on ne collecte que ce dont on a vraiment besoin. Pas de fichage excessif, juste l'essentiel pour vous offrir nos programmes et assurer le bon fonctionnement de la plateforme.

Type de données Exemples concrets Pourquoi on en a besoin
Identité Nom, prénom, date de naissance Créer votre compte et personnaliser votre apprentissage
Contact Email, numéro de téléphone, adresse postale Vous envoyer les confirmations d'inscription et communiquer sur les cours
Paiement Informations bancaires (cryptées) Traiter vos inscriptions aux programmes
Progression Vidéos de pratique, commentaires des instructeurs Suivre votre évolution et adapter l'enseignement
Navigation Adresse IP, cookies, pages visitées Améliorer l'expérience utilisateur et la sécurité du site

On ne collecte jamais de données sensibles comme votre origine ethnique, vos opinions politiques ou votre santé, sauf si vous nous les communiquez volontairement dans le cadre de besoins pédagogiques spécifiques. Et même là, on vous demandera toujours votre accord explicite.

3 Pourquoi on traite vos données ?

Le RGPD exige qu'on ait une base légale pour chaque traitement. Voici nos raisons, sans jargon juridique inutile :

Exécution du contrat

Quand vous vous inscrivez à un programme, on doit traiter certaines données pour remplir notre part du marché : donner accès aux cours, suivre votre progression, vous délivrer des certificats. C'est la base même de notre relation.

Obligation légale

La loi française nous oblige à conserver certains documents comptables et fiscaux pendant des durées précises. On n'a pas vraiment le choix sur ce point, mais on limite au strict minimum.

Intérêt légitime

Parfois, on traite des données parce que c'est dans notre intérêt mutuel. Par exemple, analyser les statistiques de fréquentation pour améliorer nos cours, ou détecter des tentatives de fraude. On fait toujours attention à ce que notre intérêt ne l'emporte pas sur votre vie privée.

Consentement

Pour tout ce qui n'entre pas dans les catégories ci-dessus, on vous demande clairement votre accord. Newsletter, témoignages vidéo, utilisation de vos photos de spectacle... vous gardez le contrôle, et vous pouvez retirer votre consentement quand vous voulez.

4 Combien de temps conservons-nous vos données ?

On ne garde pas vos informations indéfiniment. Voici les durées réelles qu'on applique :

  • Données de compte actif : pendant toute la durée de votre inscription, plus 3 ans après votre dernière activité
  • Données de paiement : 10 ans pour respecter les obligations comptables françaises
  • Vidéos de progression pédagogique : 5 ans maximum, sauf si vous demandez leur suppression avant
  • Cookies analytiques : 13 mois maximum, conformément aux recommandations de la CNIL
  • Données de prospection : 3 ans sans interaction de votre part, puis suppression automatique

Important : Si vous demandez la suppression de votre compte, on efface toutes vos données personnelles dans les 30 jours, sauf celles qu'on doit légalement conserver (factures, par exemple).

5 Qui peut accéder à vos données ?

On ne vend jamais vos données. Jamais. Mais on doit parfois les partager avec certains partenaires pour faire fonctionner nos services :

En interne

Seuls les membres de notre équipe qui en ont besoin pour leur travail peuvent accéder à vos informations. Nos instructeurs voient votre progression, l'équipe administrative gère les inscriptions, et c'est tout.

Prestataires techniques

On utilise des services externes pour l'hébergement web, le traitement des paiements, et l'envoi d'emails. Ces prestataires sont tous basés dans l'Union européenne et signent des accords stricts qui les obligent à protéger vos données comme on le ferait nous-mêmes.

Autorités publiques

Si la justice ou l'administration fiscale nous le demande officiellement, on devra communiquer certaines informations. Mais uniquement dans le cadre légal, et jamais sans vérifier la validité de la demande.

Aucune de vos données n'est transférée hors de l'Union européenne. Tout reste sur des serveurs français ou européens soumis au RGPD.

6 Vos droits sur vos données

Le RGPD vous donne plusieurs droits concrets. Voici comment les exercer chez nous :

Droit d'accès

Vous pouvez demander une copie complète de toutes les données qu'on détient sur vous. On vous répond sous 30 jours maximum avec un fichier clair et lisible.

Droit de rectification

Une erreur dans votre profil ? Vous pouvez corriger vous-même la plupart des infos depuis votre espace personnel. Pour le reste, contactez-nous.

Droit à l'effacement

Vous voulez qu'on supprime votre compte et vos données ? On le fait dans les 30 jours, sauf pour les informations qu'on doit légalement garder.

Droit d'opposition

Vous pouvez refuser qu'on traite vos données pour certaines finalités, notamment la prospection commerciale. Un simple email suffit.

Droit à la portabilité

Vous partez vers une autre plateforme ? On vous fournit vos données dans un format standard et réutilisable (JSON ou CSV).

Droit de limitation

Vous pouvez demander qu'on gèle temporairement le traitement de certaines données, le temps qu'on vérifie leur exactitude ou la légitimité du traitement.

Pour exercer ces droits, envoyez un email à support@miralothenex.sbs avec une copie de votre pièce d'identité (pour éviter les usurpations). On vous répond toujours sous 30 jours, et c'est gratuit sauf demande manifestement abusive.

7 Comment on protège vos données

La sécurité, c'est pas juste un mot dans une politique de confidentialité. Voici ce qu'on met vraiment en place :

  • Chiffrement SSL/TLS pour toutes les communications entre votre navigateur et nos serveurs
  • Mots de passe cryptés avec des algorithmes modernes (bcrypt avec salt individuel)
  • Authentification à deux facteurs disponible pour tous les comptes
  • Sauvegardes quotidiennes automatiques sur des serveurs sécurisés distincts
  • Accès limité aux données avec des journaux d'audit complets
  • Tests de sécurité réguliers et mises à jour automatiques du système
  • Pare-feu applicatif et détection d'intrusion en temps réel

En cas de violation de données qui pourrait affecter vos droits, on vous prévient dans les 72 heures et on informe la CNIL comme l'exige la loi. Mais jusqu'ici, on n'a jamais eu d'incident de ce type.

8 Cookies et technologies similaires

Oui, on utilise des cookies. Mais pas pour vous espionner ou revendre vos habitudes de navigation.

Cookies essentiels

Ils permettent de vous reconneître quand vous naviguez sur le site, de garder votre panier d'inscription en mémoire, et de sécuriser votre connexion. Sans eux, le site ne fonctionnerait pas. On n'a pas besoin de votre consentement pour ceux-là.

Cookies analytiques

On mesure l'audience du site pour savoir quelles pages sont les plus consultées, combien de temps vous restez, d'où vous venez. On utilise une solution respectueuse de la vie privée, sans transmission de données à des tiers. Vous pouvez refuser ces cookies.

Paramétrer vos préférences

Vous pouvez modifier vos choix de cookies à tout moment depuis les paramètres de votre compte ou directement dans votre navigateur. Notez que bloquer tous les cookies peut rendre certaines fonctionnalités inutilisables.

9 Mineurs et protection des enfants

Nos programmes de danse jazz sont ouverts aux adolescents à partir de 15 ans. Pour les moins de 18 ans, on demande systématiquement l'autorisation parentale avant toute inscription.

Les parents ou tuteurs légaux peuvent accéder aux données de leurs enfants mineurs, les modifier ou demander leur suppression. Ils reçoivent aussi toutes les communications importantes concernant le programme.

On ne collecte jamais plus d'informations sur un mineur que sur un adulte, et on applique les mêmes règles strictes de protection et de confidentialité.

10 Modifications de cette politique

Cette politique peut évoluer pour refléter des changements dans nos pratiques ou dans la législation. Quand on fait des modifications importantes, on vous prévient par email au moins 30 jours avant leur application.

Les petites corrections (fautes de frappe, clarifications mineures) sont faites directement, et la date de mise à jour en haut de cette page est modifiée.

Vous pouvez toujours consulter l'historique des versions précédentes en nous contactant.

11 Réclamation auprès de la CNIL

Si vous estimez qu'on ne respecte pas vos droits ou le RGPD, vous pouvez d'abord nous contacter pour qu'on règle le problème ensemble. La plupart des situations se résolvent rapidement par le dialogue.

Si vous n'êtes pas satisfait de notre réponse, vous avez le droit de déposer une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

CNIL
3 Place de Fontenoy
TSA 80715
75334 Paris Cedex 07
Tél : 01 53 73 22 22
Site : www.cnil.fr

Questions sur vos données personnelles ?

Notre équipe est là pour répondre à toutes vos interrogations concernant cette politique ou vos droits.

Email : support@miralothenex.sbs
Téléphone : +33 7 66 57 61 01
Adresse : 58 Place de l'Hôtel de ville, 76600 Le Havre, France