Politique de confidentialité

Nous prenons la protection de vos données personnelles au sérieux. Voici comment nous collectons, utilisons et protégeons vos informations.

Dernière mise à jour : 15 janvier 2025

Cette politique entre en vigueur immédiatement et s'applique à tous les utilisateurs de nos services.

Qui sommes-nous

meridanorian est une plateforme éducative spécialisée dans la formation à la gestion budgétaire et à la priorisation financière. Notre siège social est situé au 122 Boulevard de Pont de Vivaux, 13010 Marseille, France.

En tant que responsable du traitement des données, nous collectons et traitons vos informations personnelles conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi française Informatique et Libertés.

Données collectées

Nous collectons différentes catégories d'informations selon votre interaction avec notre plateforme :

  • Informations d'identification : Nom, prénom, adresse email, numéro de téléphone lorsque vous créez un compte ou nous contactez
  • Données de connexion : Adresse IP, type de navigateur, pages visitées, durée des sessions, historique de navigation sur notre site
  • Informations de formation : Progrès pédagogiques, résultats aux exercices, préférences d'apprentissage, modules consultés
  • Données financières : Informations de facturation et historique des paiements pour nos services payants (traitées via des prestataires sécurisés)
  • Communications : Messages envoyés via nos formulaires de contact, emails échangés avec notre équipe, demandes de support

Base légale et finalités

Nous traitons vos données personnelles sur la base de plusieurs fondements juridiques :

Base légale Finalités du traitement
Exécution du contrat Fourniture des services éducatifs, gestion de votre compte, accès aux formations
Obligation légale Facturation, comptabilité, déclarations fiscales, réponse aux demandes des autorités
Intérêt légitime Amélioration de nos services, analyses statistiques, prévention de la fraude
Consentement Envoi de newsletters, communications marketing, cookies non essentiels

Utilisation des données

Vos informations personnelles sont utilisées pour plusieurs objectifs précis :

  • Créer et gérer votre compte utilisateur sur notre plateforme
  • Fournir l'accès aux contenus pédagogiques et suivre votre progression
  • Traiter vos paiements et émettre les factures correspondantes
  • Répondre à vos questions et demandes via notre service client
  • Améliorer nos programmes de formation en analysant les données d'utilisation
  • Vous envoyer des informations sur nos nouveaux cours ou fonctionnalités (avec votre accord)
  • Assurer la sécurité de notre plateforme et détecter les activités frauduleuses
  • Respecter nos obligations légales en matière de conservation des données

Partage des données

Nous ne vendons jamais vos données personnelles. Cependant, nous les partageons avec certains partenaires dans des cas spécifiques :

Prestataires de services

Nous travaillons avec des fournisseurs externes pour l'hébergement de nos serveurs, le traitement des paiements, l'envoi d'emails, et l'analyse de données. Ces partenaires sont contractuellement tenus de protéger vos informations.

  • Hébergement web : Nos serveurs sont hébergés en France, garantissant que vos données restent sur le territoire européen
  • Processeurs de paiement : Les transactions financières sont traitées par des prestataires certifiés PCI-DSS
  • Services d'emailing : Pour l'envoi de newsletters et communications pédagogiques
  • Outils d'analyse : Pour comprendre l'utilisation de notre plateforme et l'améliorer
  • Autorités légales : En cas d'obligation légale ou de demande judiciaire valide

Vos droits

Conformément au RGPD, vous disposez de plusieurs droits concernant vos données personnelles :

  • Droit d'accès : Vous pouvez demander une copie de toutes les données que nous détenons sur vous
    • Délai de réponse : 30 jours maximum
    • Format : Document PDF ou fichier structuré au choix
  • Droit de rectification : Vous pouvez corriger toute information inexacte ou incomplète directement depuis votre compte ou en nous contactant
  • Droit à l'effacement : Vous pouvez demander la suppression de vos données dans certaines situations, sauf si nous avons une obligation légale de les conserver
  • Droit à la limitation : Vous pouvez demander le gel temporaire du traitement de vos données dans certains cas
  • Droit à la portabilité : Vous pouvez récupérer vos données dans un format structuré et lisible par machine
  • Droit d'opposition : Vous pouvez vous opposer à certains traitements, notamment pour le marketing direct
  • Droit de retirer votre consentement : Quand le traitement est basé sur votre accord, vous pouvez le retirer à tout moment

Comment exercer vos droits

Pour exercer l'un de ces droits, envoyez-nous une demande à support@meridanorian.com avec une pièce d'identité pour vérification. Nous traiterons votre demande dans les meilleurs délais, généralement sous 15 jours.

Si vous estimez que nous ne respectons pas vos droits, vous pouvez également déposer une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).

Conservation des données

Nous conservons vos données personnelles uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées :

  • Données de compte actif : Pendant toute la durée d'utilisation de nos services, puis 3 ans après la dernière activité
  • Données de facturation : 10 ans conformément aux obligations comptables légales
  • Données de marketing : 3 ans après le dernier contact ou jusqu'au retrait du consentement
  • Logs de connexion : 12 mois pour des raisons de sécurité
  • Données de support client : 2 ans après la clôture du dernier ticket

Au-delà de ces périodes, vos données sont soit supprimées définitivement, soit anonymisées de manière irréversible pour des analyses statistiques.

Sécurité des données

La protection de vos informations est une priorité absolue. Nous mettons en place plusieurs mesures techniques et organisationnelles :

  • Chiffrement : Toutes les données transitent via des connexions HTTPS sécurisées avec des certificats SSL/TLS à jour
  • Stockage sécurisé : Les données sensibles sont chiffrées dans nos bases de données avec des algorithmes robustes
  • Accès restreint : Seuls les employés autorisés peuvent accéder aux données, selon le principe du moindre privilège
  • Authentification forte : Possibilité d'activer la double authentification sur votre compte
  • Surveillance continue : Détection automatique des tentatives d'intrusion et des comportements suspects
  • Sauvegardes régulières : Copies de sécurité quotidiennes stockées dans des centres de données distincts
  • Mises à jour : Nos systèmes sont régulièrement mis à jour pour corriger les failles de sécurité
  • Formation du personnel : Nos équipes sont formées aux bonnes pratiques de protection des données

Malgré ces précautions, aucun système n'est totalement infaillible. En cas de violation de données, nous vous informerons dans les 72 heures conformément à la réglementation.

Cookies et technologies similaires

Notre site utilise des cookies pour améliorer votre expérience. Voici les différents types que nous employons :

  • Cookies essentiels : Nécessaires au fonctionnement du site (gestion de session, sécurité)
    • Ces cookies ne peuvent pas être désactivés sans empêcher l'utilisation du site
    • Durée de conservation : durée de la session ou 30 jours maximum
  • Cookies de performance : Nous aident à comprendre comment vous utilisez notre plateforme (pages visitées, temps passé)
  • Cookies de personnalisation : Mémorisent vos préférences (langue, paramètres d'affichage)
  • Cookies marketing : Utilisés pour afficher des contenus pertinents (uniquement avec votre consentement)

Vous pouvez gérer vos préférences de cookies à tout moment via les paramètres de votre navigateur. Notez que le blocage de certains cookies peut affecter votre expérience sur notre site.

Transferts internationaux

Vos données personnelles sont principalement stockées et traitées en France, au sein de l'Union Européenne. Dans certains cas limités, nous pouvons faire appel à des prestataires situés en dehors de l'UE.

Lorsque cela se produit, nous nous assurons que des garanties appropriées sont en place :

  • Utilisation de clauses contractuelles types approuvées par la Commission Européenne
  • Vérification que le pays bénéficie d'une décision d'adéquation de l'UE
  • Mise en place de mesures techniques complémentaires de chiffrement
  • Signature d'engagements contractuels stricts avec nos partenaires

Modifications de cette politique

Nous pouvons être amenés à modifier cette politique de confidentialité pour refléter les évolutions de nos pratiques ou de la réglementation. Toute modification substantielle vous sera notifiée par email ou via une notification sur notre plateforme au moins 30 jours avant son entrée en vigueur.

Nous vous encourageons à consulter régulièrement cette page pour rester informé de nos pratiques en matière de protection des données. La date de dernière mise à jour est toujours indiquée en haut de ce document.

Des questions sur vos données personnelles ?

Notre équipe est disponible pour répondre à toutes vos interrogations concernant la protection de vos informations et l'exercice de vos droits.

122 Bd de Pont de Vivaux, 13010 Marseille