Politique de confidentialité.

01Préambule

IFND attache la plus grande importance à la protection des données personnelles de ses visiteurs et clients. La présente politique explique, en termes clairs, quelles informations sont collectées lorsque vous visitez notre site ou achetez nos produits, à quelles fins, pendant combien de temps, et quels droits vous pouvez exercer.

02Responsable du traitement

03Données collectées

Nous pratiquons une collecte minimale : seules les données strictement nécessaires à l'exécution de votre commande sont traitées.

Lors du paiement (via Stripe)

• Adresse e-mail de l'acheteur (pour la livraison du fichier et l'envoi de la facture) ;
• Nom et prénom tels que renseignés dans le formulaire de paiement Stripe (pour l'établissement de la facture) ;
• Pays de facturation, transmis par Stripe pour le calcul de la TVA.

Les données bancaires (numéro de carte, CVV, date d'expiration) ne transitent jamais par les serveurs d'IFND : elles sont saisies directement dans l'interface de paiement de Stripe Payments Europe Ltd., certifiée PCI-DSS niveau 1, qui agit en qualité de responsable conjoint de traitement pour cette opération.

Lors du téléchargement du livre blanc

• Prénom et adresse e-mail renseignés dans le formulaire de la page « Livre blanc » ;
• Nom de l'organisme de formation (facultatif) ;
• Indication de votre consentement (case à cocher) à recevoir, environ une fois par mois, les ressources et actualités d'IFND.

Lors d'une demande de support

• Adresse e-mail et contenu du message envoyé à contact@ifnd.fr.

Aucune donnée de navigation n'est collectée à des fins publicitaires. Aucun cookie de profilage n'est déposé.

04Finalités du traitement

Vos données sont traitées exclusivement pour :

Vos données ne font l'objet d'aucune cession à des tiers à des fins commerciales et d'aucun profilage. Toute communication commerciale s'appuie sur un consentement préalable expressément recueilli (article 6.1.a du RGPD), et peut être retirée à tout moment.

05Bases légales

Chaque traitement repose sur une base juridique précise :

06Durées de conservation

À l'issue de ces durées, les données sont supprimées ou anonymisées de manière irréversible.

07Destinataires

Vos données sont strictement réservées à IFND et à ses sous-traitants agissant sur instructions documentées :

• Stripe Payments Europe Ltd. — encaissement des paiements ;
• LWS — Ligne Web Services — hébergement du site et des bases de données ;
• Brevo (ex-Sendinblue) — envoi des courriels transactionnels et des newsletters ;
• Notre cabinet d'expertise comptable, dans le respect du secret professionnel ;
• Les autorités administratives ou judiciaires, sur demande légalement fondée.

Aucune donnée ne fait l'objet d'une vente, d'un échange ou d'une cession à des tiers à des fins commerciales.

08Transferts hors UE

Nos sous-traitants sont, dans toute la mesure du possible, situés au sein de l'Union européenne. Lorsque l'un d'entre eux opère depuis un pays tiers, le transfert est encadré par les Clauses Contractuelles Types de la Commission européenne (décision 2021/914) ou par une décision d'adéquation.

09Cookies

Le site utilise un nombre restreint de cookies, regroupés en deux catégories :

Cookies strictement nécessaires

Ces cookies sont indispensables au bon fonctionnement du site (panier, session de paiement, préférences linguistiques). Ils sont déposés sans nécessité de consentement.

Cookies de mesure d'audience

Nous utilisons une solution de statistiques (Plausible Analytics) configurée sans collecte d'adresse IP individuelle ni d'identifiant persistant, afin de respecter votre vie privée.

Vous pouvez à tout moment refuser le dépôt de cookies non essentiels depuis le bandeau dédié, ou en configurant votre navigateur.

10Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données ;
• Droit de rectification ;
• Droit à l'effacement (sous réserve des obligations légales) ;
• Droit à la limitation du traitement ;
• Droit d'opposition ;
• Droit à la portabilité ;
• Droit de définir des directives post-mortem ;
• Droit de retirer votre consentement à tout moment.

11Sécurité

IFND met en œuvre les mesures techniques et organisationnelles appropriées afin de garantir un niveau de sécurité adapté au risque : chiffrement TLS 1.3 sur l'ensemble du site, hébergement européen certifié ISO 27001, sauvegardes chiffrées, contrôle d'accès, sensibilisation régulière des collaborateurs.

12Contact & réclamation

Pour toute question relative à la présente politique ou au traitement de vos données personnelles :

• Courriel : dpo@ifnd.fr
• Courrier : IFND — Délégué à la protection des données — 73 rue du Château, 92100 Boulogne-Billancourt

Si, après nous avoir contactés, vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.