Politique de confidentialité.

01

AI × Leaders / BFC GROUP SAS 14 rue Artaud, 69004 Lyon, France SIREN : 830 940 979 Email : elodie@ai-x-leaders.com Délégué à la protection des données : elodie@ai-x-leaders.com Délai de réponse : 30 jours.

02

Données fournies directement : nom, email, téléphone, organisation, fonction, informations de paiement (traitées via Stripe, non stockées), historique de communication, contenu publié dans la communauté Circle. Données des formulaires d’inscription aux programmes : questionnaire de positionnement pédagogique (niveau IA, outils utilisés, objectifs, blocages), informations de facturation et de dossier OPCO, profil LinkedIn (facultatif), photo fournie volontairement pour le trombinoscope interne de la promotion (facultative, jamais publiée hors du programme), et pour le tarif transition du Bootcamp Auto IA : justificatif d’inscription France Travail. Données collectées automatiquement : type de navigateur, OS, adresse IP, pages visitées, durée de visite, source de provenance, type d’appareil. Cookies (nécessaires, analytiques, marketing). Données plateforme apprentissage : présence aux masterclass, taux de complétion vidéo, participation communautaire. Données sensibles : non collectées sauf nécessité (accessibilité, accommodements santé).

03

Exécution du contrat (article 6.1.b RGPD) : inscription aux programmes, paiement, accès aux plateformes. Obligation légale (article 6.1.c RGPD) : comptabilité, factures (conservation 10 ans), certification Qualiopi, financement OPCO. Intérêt légitime (article 6.1.f RGPD) : analytics, marketing avec opt-out, prévention de la fraude, gestion de la relation client. Consentement (article 6.1.a RGPD) : newsletter, cookies analytiques et marketing, publication dans la communauté, photographies événementielles.

04

Délivrance de services (inscription, accès aux plateformes, scheduling), communication (mises à jour, factures, support), marketing avec consentement (newsletter, invitations à de nouveaux programmes), analytics (amélioration du site et des programmes), gestion de la communauté Circle, obligations légales (comptabilité, Qualiopi, OPCO).

05

Interne : équipe AI × Leaders, coachs, gestionnaires de communauté, comptabilité, support. Sous-traitants : Circle (communauté, US), Zoom (visio), Resend (emails transactionnels, US), Calendly (rendez-vous), Stripe (paiements PCI-DSS), Cloudflare (hébergement et stockage des dossiers d’inscription, US), Google Analytics, Meta/Facebook (pixel), Mailchimp ou équivalent (marketing email). Tous les sous-traitants ont signé un DPA conforme au RGPD. Aucune vente de données à des tiers. Transferts hors UE (US notamment) : Clauses Contractuelles Types (SCC), analyses d’impact (DPIA), décisions d’adéquation quand disponibles.

06

Données d’identité : durée du contrat + 3 ans. Données de paiement et factures : 10 ans (obligation fiscale française). Données d’apprentissage : durée du contrat + 3 ans. Cookies : session (fin de session), analytiques (13-14 mois), marketing (6-12 mois). Newsletter : 3 ans d’engagement, ou jusqu’à désinscription (puis 30 jours). Événements : 3 ans pour les listes de présence. Photo de trombinoscope : durée du programme, puis suppression (ou à tout moment sur simple demande). Justificatif France Travail : durée de la relation contractuelle, puis suppression. Candidatures sans suite : 2 ans maximum. Litiges et conservation légale : jusqu’à résolution.

07

Droit d’accès : connaître les données détenues, recevoir une copie. Droit de rectification : corriger les données inexactes. Droit à l’effacement (à l’oubli) : demander la suppression (sauf obligations légales). Droit à la portabilité : recevoir tes données dans un format lisible par machine. Droit à la limitation : limiter l’utilisation de tes données. Droit d’opposition : t’opposer au marketing, au profilage, aux traitements basés sur l’intérêt légitime. Droit de retirer ton consentement à tout moment. Droits post-mortem : possibilité de définir le devenir de tes données après ton décès. Exercice : email à elodie@ai-x-leaders.com avec ton identité, le droit invoqué et la nature précise de ta demande. Réponse sous 30 jours.

08

Mesures techniques : chiffrement HTTPS/TLS, chiffrement des données sensibles au repos, contrôles d’accès stricts, infrastructure Cloudflare (firewall, détection d’intrusion), audits de sécurité annuels, scans de vulnérabilités continus. Mesures organisationnelles : formation à la protection des données, NDA signés par tous les collaborateurs, accès restreints aux seules personnes autorisées, procédure de gestion des incidents. Limites : aucun système n’est 100 % sécurisé. Recommandations : mots de passe forts, 2FA, ne pas partager d’infos sensibles.

09

Cookies nécessaires (sans consentement) : identification de session, sécurité, fonctionnement de la plateforme, gestion du consentement RGPD. Cookies analytiques (avec consentement) : Google Analytics, métriques de performance, anonymisés et agrégés. Durée : 13-14 mois. Cookies marketing (avec consentement) : Facebook Pixel, Google Ads, retargeting. Durée : variable selon le fournisseur. Gestion : bandeau cookies à la première visite, lien préférences en pied de page, paramètres du navigateur, contact elodie@ai-x-leaders.com.

10

En cas de désaccord avec notre réponse : 1) Demande de réexamen interne : elodie@ai-x-leaders.com (sous 30 jours). 2) Plainte CNIL (Commission Nationale de l’Informatique et des Libertés) : www.cnil.fr, gratuite. 3 Place de Fontenoy, 75007 Paris. 3) Recours juridique : action devant les tribunaux français pour violation de la protection des données.

11

Dernière mise à jour : 18 mars 2026. Cette politique peut évoluer périodiquement. Les changements significatifs feront l’objet d’une notification par email. Les versions précédentes sont disponibles sur demande à elodie@ai-x-leaders.com.