Politique de confidentialité

Ce que nous enregistrons, pourquoi, combien de temps, et vos droits

Qui est responsable

Leshen Studio, Marseille, est responsable des traitements décrits ci-dessous. Pour toute question ou pour exercer vos droits : contact@leshen.fr.

Ce que nous enregistrons, et pourquoi

Si vous êtes prospect : nom de l'établissement, coordonnées professionnelles, historique de nos échanges. Base légale : notre intérêt légitime à démarcher des professionnels dans notre zone d'activité.

Si vous êtes client : vos coordonnées, votre SIRET, vos devis, contrats, factures et règlements, les documents que nous échangeons, vos demandes de support. Base légale : l'exécution de notre contrat, et nos obligations comptables et fiscales.

Si vous avez un accès (espace client, compte d'équipe) : votre adresse e-mail, une empreinte de votre mot de passe - jamais le mot de passe lui-même - et, si vous l'activez, les éléments de votre double authentification. Nous conservons également les dates, adresses IP et navigateurs de vos tentatives de connexion. Base légale : notre intérêt légitime à protéger les comptes contre les intrusions.

Si vous êtes parrain : vos coordonnées, celles des personnes que vous nous présentez, et l'avancement de chaque parrainage. Base légale : votre consentement, retirable à tout moment.

Si vous êtes apporteur d'affaires : votre identité, votre date de naissance (pour vérifier que vous êtes majeur), vos coordonnées, votre numéro SIRET, votre relevé d'identité bancaire, chiffré, et le suivi de vos commissions. Base légale : le contrat qui nous lie. Les factures de commission sont conservées dix ans. Les coordonnées des personnes que vous nous présentez servent uniquement à les rappeler, sur la base de l'accord que vous avez recueilli.

Si vous nous proposez une mission de sous-traitance : le nom de votre société, vos coordonnées professionnelles, la description de la mission, son lieu, ses dates et le tarif proposé. Base légale : les mesures précontractuelles prises à votre demande, pour étudier la proposition et vous répondre. Ces informations sont conservées trois ans après notre dernier échange.

Si vous êtes joueur sur notre plateforme de jeux : votre pseudo, votre adresse e-mail, une empreinte de votre mot de passe, les jeux de votre bibliothèque et votre temps de jeu, la date et l'adresse IP de votre dernière visite. Base légale : les conditions d'utilisation que vous avez acceptées.

Les apprenants de notre plateforme de formation

Lorsqu'une entreprise, une école ou un formateur ouvre un espace sur notre plateforme de formation en ligne, il y inscrit ses apprenants : nom, prénom, adresse e-mail, et s'il le souhaite poste, service et téléphone. La plateforme enregistre ensuite la progression dans chaque parcours, les résultats aux quiz, les certificats obtenus, les émargements aux classes virtuelles (date, heure et adresse IP de la signature) et les réponses aux évaluations de fin de formation.

Sur ces données, c'est l'entreprise, l'école ou le formateur qui est responsable de traitement : nous n'agissons qu'en sous-traitant, selon l'article 28 du RGPD et l'annexe de protection des données de notre contrat. Ces informations servent uniquement à suivre la formation : envoi des accès, rappels, bilan mensuel adressé aux responsables de l'espace, certificats. Elles ne sont jamais visibles d'un autre client de la plateforme.

Un apprenant qui souhaite exercer ses droits s'adresse de préférence à l'organisation qui l'a inscrit. S'il nous écrit directement, nous transmettons sa demande à cette organisation et l'aidons à y répondre.

Les données de vos propres clients

Lorsque vous utilisez un outil métier sur votre site - réservations, demandes de devis, séjours, galeries - les données de votre clientèle sont enregistrées dans le dossier de votre site.

Sur ces données-là, c'est vous le responsable de traitement, et nous n'agissons qu'en sous-traitant au sens de l'article 28 du RGPD : nous ne les traitons que sur votre instruction, nous ne les utilisons jamais pour notre compte, et nous ne les transmettons à personne.

Nous n'accédons à votre site qu'à votre demande, au moyen d'un code d'assistance que vous seul voyez, valable une heure. Aucun accès permanent n'est conservé de notre côté. La copie de travail que cet accès crée est effacée dès que le code expire.

Combien de temps

• Prospects non convertis : trois ans après le dernier contact.
• Clients : toute la durée de la relation, puis trois ans à des fins de prospection.
• Devis, contrats, factures et pièces comptables : dix ans, comme l'impose l'article L123-22 du code de commerce. Cette durée s'impose à nous : nous ne pouvons pas les effacer plus tôt, même à votre demande.
• Tentatives de connexion : quelques semaines, le temps de détecter une attaque.
• Journal d'activité : quatorze jours.
• Apprenants : tant que l'espace de formation de leur organisation est ouvert. Un compte supprimé, ou celui d'un espace fermé, est anonymisé au bout d'un an. Les adresses IP du journal de la plateforme et les notifications s'effacent au bout d'un an.
• Joueurs : tant que le compte est utilisé. Un compte supprimé est anonymisé au bout d'un an, un compte sans visite depuis trois ans aussi.
• Sites supprimés : placés en corbeille avant effacement définitif, pour permettre une restauration après une erreur.

Qui y a accès

Les personnes de notre équipe qui en ont besoin pour leur travail, et elles seules. Chaque accès est nominatif et tracé.

Nos sous-traitants techniques : notre hébergeur, situé dans l'Union européenne, et notre service d'envoi de courriels. Aucune donnée n'est vendue, louée, ni transmise à des fins publicitaires, et aucun transfert n'est effectué hors de l'Union européenne.

Comment c'est protégé

• Connexion chiffrée (HTTPS) sur toutes les pages.
• Mots de passe stockés sous forme d'empreinte, jamais en clair : nous sommes incapables de vous dire quel est le vôtre.
• Double authentification disponible sur tous les comptes.
• Blocage automatique après des tentatives de connexion répétées.
• Accès aux sites clients par code temporaire uniquement.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et à la portabilité de vos données. Vous pouvez également définir des directives sur leur sort après votre décès.

Pour les exercer, écrivez à contact@leshen.fr. Nous répondons sous un mois. Nous pouvons vous demander de justifier votre identité, afin de ne pas communiquer vos données à quelqu'un d'autre.

Une limite, dite honnêtement : le droit à l'effacement ne s'applique pas aux documents comptables, que la loi nous oblige à conserver dix ans.

Si notre réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés - cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Cookies

Les cookies indispensables : celui de votre session de connexion (espace client, espace apporteur, plateforme de formation, plateforme de jeux), strictement nécessaire pour rester authentifié d'une page à l'autre, et celui qui retient vos choix sur les cookies. Ils sont dispensés de consentement et disparaissent à la fermeture du navigateur ou au bout de six mois au plus.

Aucune mesure d'audience, aucune publicité, aucun réseau social : rien ne vous est demandé.

Les contenus d'autres services : les vidéos de certaines leçons sont hébergées par YouTube ou Vimeo. Elles ne se chargent que si vous lancez la lecture ; ces services déposent alors leurs propres cookies, selon leur propre politique.

Modifications

Cette politique peut évoluer avec la plateforme. Toute modification substantielle vous sera annoncée dans votre espace.