Politique de Confidentialité

La présente Politique de Confidentialité décrit la manière dont Inner Spark Center S.L. (“Simple AI Studio”, “nous”) collecte, utilise et protège les données personnelles recueillies via ce site internet (simpleaistudio.com), ses formulaires de contact et ses programmes de formation professionnelle, dont le Bootcamp IA Solaire.

Le traitement de vos données s’effectue en stricte conformité avec le Règlement (UE) 2016/679 du Parlement européen et du Conseil (Règlement Général sur la Protection des Données, “RGPD”, articles 13 et 14) ainsi qu’avec la loi espagnole Ley Orgánica 3/2018 relative à la protection des données personnelles et à la garantie des droits numériques (“LOPDGDD”).

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est :

Inner Spark Center S.L.
Carrer de Floridablanca 68, Coworking Local 9F, 08015 Barcelone, Espagne
Numéro d’identification fiscale (NIF / TVA intracommunautaire) : ESB70984208
Courriel de contact et de protection des données : [email protected]

2. Principes directeurs du traitement

Nous traitons les données personnelles conformément aux principes énoncés à l’article 5 du RGPD :

• Licéité, loyauté et transparence : Les données sont traitées sur des bases juridiques claires et valides, en toute transparence envers les utilisateurs.
• Limitation des finalités : Les données sont collectées pour des objectifs professionnels déterminés, explicites et légitimes.
• Minimisation des données : Seules les données strictement nécessaires à l’accomplissement des finalités prévues sont recueillies.
• Exactitude : Nous prenons les mesures adéquates pour maintenir les données exactes et à jour.
• Limitation de la conservation : Les données ne sont conservées que pendant le temps nécessaire aux finalités poursuivies ou au respect des obligations légales.
• Intégrité et confidentialité : Les données sont protégées contre tout accès non autorisé, perte ou altération grâce à des mesures techniques et organisationnelles appropriées.

3. Données collectées, finalités et bases juridiques

Nous collectons et traitons des données à travers différentes interactions :

3.1. Formulaires de contact, candidature et demande d’information

Lorsque vous déposez une candidature pour le Bootcamp, demandez des renseignements ou nous écrivez via nos formulaires, nous recueillons :

• Vos nom et prénom, le nom de votre entreprise, votre adresse e-mail professionnelle et votre numéro de téléphone.
• Les informations relatives à votre activité, notamment votre territoire d’installation actif et vos processus opérationnels actuels.
• Le contenu de votre message, de votre demande ou de vos réponses au questionnaire d’admission.
• Les paramètres techniques d’accès (comme les balises de campagne ou paramètres UTM dans le lien d’origine), utilisés exclusivement pour connaître le canal d’origine de la prise de contact sans vous identifier avant l’envoi du formulaire.

Finalités : Répondre à vos demandes d’information, analyser l’adéquation de votre candidature au bootcamp, vérifier la zone d’installation afin d’éviter tout chevauchement géographique direct entre participants d’une même promotion et planifier un entretien préliminaire.

Bases juridiques : Article 6, paragraphe 1, point b) du RGPD (mesures précontractuelles prises à la demande de la personne concernée) et article 6, paragraphe 1, point f) du RGPD (notre intérêt légitime à composer des cohortes pertinentes et sans concurrence directe, et à traiter efficacement les demandes d’entreprises).

3.2. Paiement direct en ligne, inscription et facturation (Stripe)

Lorsque vous confirmez votre inscription et réglez un bootcamp, un atelier ou un service via notre parcours de paiement en ligne, nous recueillons :

• Les données de facturation de l’entreprise : raison sociale, adresse de facturation, numéro d’identification fiscale ou de TVA intracommunautaire, nom du contact et adresse e-mail de facturation.
• Les données de transaction : identifiants de paiement, date, montant et statut du règlement. Les données de carte bancaire sont traitées directement et de façon sécurisée par Stripe. Nous ne conservons ni n’avons jamais accès aux numéros complets de carte bancaire sur nos serveurs.

Finalités : Exécution du contrat de formation, traitement du paiement, émission des factures légales, tenue de la comptabilité de l’entreprise et respect des obligations fiscales légales.

Bases juridiques : Article 6, paragraphe 1, point b) du RGPD (exécution d’un contrat) et article 6, paragraphe 1, point c) du RGPD (respect des obligations légales et comptables imposées par la législation fiscale).

3.3. Participation aux sessions en direct du Bootcamp et enregistrements vidéo

Pendant les sessions interactives en direct du Bootcamp IA Solaire :

• Nous traitons votre image vidéo, votre voix, votre nom d’affichage dans la salle virtuelle, vos interventions orales, vos questions ainsi que les messages écrits dans le chat ou les partages d’écran volontaires.
• Enregistrements des sessions : Les ateliers collectifs en direct sont enregistrés afin de mettre à disposition des rediffusions (replays) dans l’espace étudiant privé, exclusivement accessibles aux participants de la même promotion.

Finalités : Délivrance de la prestation pédagogique, accompagnement de la mise en œuvre pratique entre les sessions et mise à disposition d’un support de révision asynchrone pour les participants indisponibles ou souhaitant réviser les démonstrations.

Bases juridiques : Article 6, paragraphe 1, point b) du RGPD (exécution du contrat de formation) et article 6, paragraphe 1, point f) du RGPD (intérêt légitime commun du prestataire et des membres du groupe à disposer de la ressource pédagogique). En outre, votre participation active avec caméra ou micro activés vaut consentement au titre de l’article 6, paragraphe 1, point a) du RGPD.

Contrôle de votre vie privée : Chaque participant conserve la maîtrise totale de sa captation visuelle et sonore. Vous pouvez à tout moment désactiver votre webcam et votre micro, et participer aux échanges exclusivement par écrit via le chat de la session.

Consigne stricte de confidentialité : Les participants s’engagent formellement à ne pas divulguer de données personnelles de leurs propres clients, de données sensibles ou d’informations confidentielles de tiers au cours des sessions en direct sans anonymisation préalable ou autorisation écrite formelle.

3.4. Espace étudiant et accompagnement de mise en œuvre

Lorsque vous accédez à l’espace privé, téléchargez des modèles d’automatisation et communiquez sur les canaux d’accompagnement prévus, nous traitons vos identifiants d’accès, journaux de connexion, exercices pratiques et questions techniques sur vos processus.

Finalité : Fournir l’accès aux ressources de cours et assurer l’accompagnement méthodologique sur les flux d’automatisation convenus.

Base juridique : Article 6, paragraphe 1, point b) du RGPD (exécution du contrat).

4. Sous-traitants et prestataires de services tiers

Nous faisons appel à des prestataires techniques de confiance qui interviennent en qualité de sous-traitants (encargados del tratamiento) sous contrat écrit garantissant la sécurité et la confidentialité des données :

• Stripe (Stripe Payments Europe, Ltd. et Stripe, Inc.) : Traitement sécurisé des paiements, authentification, prévention des fraudes et gestion de la facturation.
• Cloudflare (Cloudflare, Inc.) : Hébergement web, réseau de distribution de contenu (CDN), gestion des DNS, pare-feu applicatif et sécurité contre les attaques en ligne.
• PostHog (PostHog, Inc.) : Analyse d’audience et de produit respectueuse de la vie privée, configurée sans cookies tiers intrusifs ou sur la base du consentement.
• Messagerie et environnement bureautique (Google Workspace par Google Ireland Limited, et AgentMail) : Gestion des courriels professionnels, calendrier et notifications transactionnelles.
• Hébergement vidéo privé et plateforme LMS : Hébergement et diffusion sécurisés des enregistrements de sessions, accessibles uniquement aux étudiants authentifiés.

Transferts hors Espace Économique Européen (EEE) : Si certains prestataires traitent des données en dehors de l’EEE, ces transferts sont encadrés par des garanties juridiques appropriées, notamment les Clauses Contractuelles Types (CCT) adoptées par la Commission européenne ou l’adhésion au cadre de protection des données UE-États-Unis (Data Privacy Framework).

5. Durée de conservation des données

Nous conservons vos données personnelles uniquement pendant la durée strictement requise pour les finalités poursuivies et le respect des obligations légales :

• Données de facturation et pièces comptables : 5 ans, conformément aux exigences de la législation fiscale espagnole (Ley General Tributaria).
• Accès à l’espace étudiant et enregistrements des sessions : 12 mois à compter de la date d’achat, conformément à la durée d’accès garantie définie dans nos conditions de vente.
• Demandes d’information et candidatures de prospects : Jusqu’à 2 ans à compter du dernier contact, ou jusqu’à demande d’effacement ou d’opposition de votre part.
• Journaux techniques et données de sécurité : Jusqu’à 12 mois à des fins de traçabilité, de prévention des fraudes et de protection du système.

6. Vos droits concernant vos données personnelles

En application des articles 15 à 22 du RGPD et de la loi espagnole LOPDGDD, vous disposez des droits suivants :

• Droit d’accès : Vérifier si des données vous concernant sont traitées et en obtenir une copie détaillée.
• Droit de rectification : Demander la modification de données inexactes ou incomplètes.
• Droit à l’effacement (“droit à l’oubli”) : Demander la suppression de vos données personnelles lorsqu’elles ne sont plus nécessaires aux finalités prévues, sous réserve des obligations légales de conservation.
• Droit à la limitation du traitement : Demander le gel temporaire du traitement de vos données dans les situations prévues par la loi.
• Droit à la portabilité : Recevoir vos données dans un format structuré, couramment utilisé et lisible par machine, ou demander leur transfert direct à un autre responsable lorsque c’est techniquement réalisable.
• Droit d’opposition : Vous opposer à tout moment au traitement de vos données fondé sur notre intérêt légitime.
• Droit de retirer votre consentement : Révoquer à tout moment un consentement accordé, sans affecter la licéité des traitements antérieurs à cette révocation.

Comment exercer vos droits : Vous pouvez exercer vos droits sans frais en écrivant par e-mail à [email protected], en précisant votre nom complet, le droit concerné et tout élément permettant de vérifier votre identité. Une réponse vous sera apportée sous un mois au plus tard.

Réclamation auprès de l’autorité de contrôle : Si vous considérez que le traitement de vos données personnelles constitue une violation de la réglementation en vigueur, vous avez le droit d’introduire une réclamation auprès de l’autorité de contrôle espagnole :

Agencia Española de Protección de Datos (AEPD)
Carrer de Jorge Juan 6, 28001 Madrid, Espagne
Site web : www.aepd.es

Vous disposez également du droit de saisir l’autorité de protection des données de votre pays de résidence au sein de l’Union européenne (par exemple la CNIL en France).

7. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour préserver la sécurité et la confidentialité de vos données personnelles contre toute destruction, perte, altération, divulgation ou accès non autorisé. Ces mesures comprennent le chiffrement HTTPS/TLS de bout en bout, le contrôle strict des accès selon le principe du moindre privilège et des sauvegardes régulières.

8. Mineurs

Nos services, formations et contenus sont destinés exclusivement à un public professionnel et à des personnes majeures de plus de 18 ans. Nous ne collectons pas sciemment de données relatives à des mineurs.

9. Modifications de la politique de confidentialité

Nous nous réservons le droit de mettre à jour cette Politique de Confidentialité afin de refléter toute évolution réglementaire ou modification de nos services. La version à jour sera systématiquement publiée sur cette page avec mention de sa date de révision.

Pour toute question relative à cette politique, vous pouvez nous contacter à [email protected].