Dernière mise à jour : 01/03/2026
1. INTRODUCTION
══════════════════════════════════════════════════════════════════
La protection de vos données personnelles est une priorité pour OMAHASUN.
La présente Politique de Confidentialité vous informe sur la manière dont
nous collectons, utilisons, partageons et protégeons vos données
personnelles lorsque vous utilisez notre site Alternative Academy et nos
parcours en ligne.
Cette politique est conforme au Règlement Général sur la Protection des
Données (RGPD - Règlement UE 2016/679) et à la loi Informatique et
Libertés modifiée.
══════════════════════════════════════════════════════════════════
2. RESPONSABLE DU TRAITEMENT
══════════════════════════════════════════════════════════════════
Le responsable du traitement de vos données personnelles est :
SASU OMAHASUN
Société par Actions Simplifiée Unipersonnelle
SIRET : 841 823 628 00018
Siège social : 543 Traverse de la Capelette, 13600 LA CIOTAT
Email : [email protected]
Représentant légal : Nathalie BROCHARD, Présidente
══════════════════════════════════════════════════════════════════
3. DONNÉES PERSONNELLES COLLECTÉES
══════════════════════════════════════════════════════════════════
Nous collectons les données personnelles suivantes :
3.1 DONNÉES D'IDENTIFICATION
- Nom et prénom
- Adresse email
- Numéro de téléphone (facultatif)
- Adresse postale
3.2 DONNÉES DE CONNEXION
- Identifiant et mot de passe (chiffrés)
- Adresse IP
- Données de navigation (pages visitées, durée, etc.)
- Type de navigateur et système d'exploitation
3.3 DONNÉES DE COMMANDE ET PAIEMENT
- Historique des commandes
- Montant des transactions
- Mode de paiement utilisé
- Données bancaires (traitées par notre prestataire de paiement sécurisé)
Note : Nous ne conservons JAMAIS vos coordonnées bancaires complètes.
Elles sont traitées directement par notre prestataire de paiement certifié
PCI-DSS.
3.4 DONNÉES D'UTILISATION DES PARCOURS
- Progression dans les modules
- Vidéos visionnées
- Documents téléchargés
- Résultats aux quiz (le cas échéant)
- Participation au groupe privé
3.5 DONNÉES DE COMMUNICATION
- Emails échangés avec notre service client
- Messages postés dans le groupe privé
- Avis et témoignages (avec votre consentement)
══════════════════════════════════════════════════════════════════
4. FINALITÉS DU TRAITEMENT ET BASES LÉGALES
══════════════════════════════════════════════════════════════════
Nous utilisons vos données personnelles pour les finalités suivantes :
4.1 EXÉCUTION DU CONTRAT (Base légale : Art. 6.1.b RGPD)
- Traitement et gestion de vos commandes
- Fourniture de l'accès aux parcours
- Gestion de votre compte utilisateur
- Service client et support technique
- Facturation et comptabilité
4.2 OBLIGATIONS LÉGALES (Base légale : Art. 6.1.c RGPD)
- Respect des obligations comptables et fiscales
- Conservation des factures et documents comptables
- Lutte contre la fraude
4.3 INTÉRÊTS LÉGITIMES (Base légale : Art. 6.1.f RGPD)
- Amélioration de nos parcours et services
- Statistiques et analyses d'utilisation
- Sécurité et prévention de la fraude
- Gestion des litiges
4.4 CONSENTEMENT (Base légale : Art. 6.1.a RGPD)
- Envoi de newsletters et communications marketing
- Utilisation de cookies non essentiels
- Publication de témoignages
- Prospection commerciale par email
Vous pouvez retirer votre consentement à tout moment sans affecter la
licéité du traitement fondé sur le consentement effectué avant le retrait.
══════════════════════════════════════════════════════════════════
5. DESTINATAIRES DES DONNÉES
══════════════════════════════════════════════════════════════════
Vos données personnelles sont destinées aux catégories de destinataires
suivants :
5.1 PERSONNEL AUTORISÉ D'OMAHASUN
Seules les personnes habilitées ont accès à vos données dans le cadre de
leurs fonctions.
5.2 PRESTATAIRES DE SERVICES
- Hébergeur du site : WPSERVEUR (France)
- Plateforme de formation : Learnybox (France)
- Prestataire de paiement : [Nom du prestataire] (certifié PCI-DSS)
- Prestataire emailing : [Nom du prestataire] (le cas échéant)
Tous nos prestataires sont soumis à des obligations contractuelles strictes
de confidentialité et de sécurité conformes au RGPD.
5.3 AUTORITÉS PUBLIQUES
Sur demande légale : autorités fiscales, judiciaires, administratives.
5.4 TRANSFERTS HORS UE
Vos données sont hébergées et traitées en France (Union Européenne).
En cas de transfert hors UE, nous nous assurons que des garanties
appropriées sont mises en place (clauses contractuelles types de la
Commission Européenne, décision d'adéquation, etc.).
══════════════════════════════════════════════════════════════════
6. DURÉE DE CONSERVATION DES DONNÉES
══════════════════════════════════════════════════════════════════
Nous conservons vos données personnelles pendant les durées suivantes :
6.1 DONNÉES DE COMPTE ACTIF
- Pendant toute la durée de la relation contractuelle
- Puis 3 ans après le dernier contact ou achat
6.2 DONNÉES DE PROSPECTION
- 3 ans à compter du dernier contact (pour les prospects)
- 3 ans à compter de la fin de la relation commerciale (pour les clients)
6.3 DONNÉES COMPTABLES ET FISCALES
- 10 ans à compter de la clôture de l'exercice (obligation légale)
6.4 DONNÉES DE PAIEMENT
- Jusqu'à l'expiration du délai de prescription applicable
- Conservation des preuves de transactions : 15 mois (3DS)
6.5 COOKIES
- Cookies de mesure d'audience : 6 mois maximum
- Cookies publicitaires : 90 jours maximum
- Consentement aux cookies : 6 mois
6.6 DONNÉES DE NAVIGATION
- Logs de connexion : 12 mois maximum
À l'issue de ces durées, vos données sont supprimées ou anonymisées de
manière irréversible.
══════════════════════════════════════════════════════════════════
7. VOS DROITS SUR VOS DONNÉES PERSONNELLES
══════════════════════════════════════════════════════════════════
Conformément au RGPD, vous disposez des droits suivants :
7.1 DROIT D'ACCÈS (Art. 15 RGPD)
Vous pouvez obtenir la confirmation que vos données sont traitées et
accéder à vos données personnelles.
7.2 DROIT DE RECTIFICATION (Art. 16 RGPD)
Vous pouvez demander la correction de données inexactes ou incomplètes.
7.3 DROIT À L'EFFACEMENT / "Droit à l'oubli" (Art. 17 RGPD)
Vous pouvez demander la suppression de vos données dans certains cas :
- Données non nécessaires au regard des finalités
- Retrait du consentement
- Opposition au traitement
- Traitement illicite
- Obligation légale d'effacement
Exceptions : obligations légales de conservation (comptabilité, fiscalité)
7.4 DROIT À LA LIMITATION DU TRAITEMENT (Art. 18 RGPD)
Vous pouvez demander le gel temporaire de vos données dans certains cas.
7.5 DROIT À LA PORTABILITÉ (Art. 20 RGPD)
Vous pouvez recevoir vos données dans un format structuré, couramment
utilisé et lisible par machine, et les transmettre à un autre responsable
de traitement.
7.6 DROIT D'OPPOSITION (Art. 21 RGPD)
Vous pouvez vous opposer à tout moment :
- Au traitement de vos données à des fins de prospection
- Au traitement fondé sur l'intérêt légitime
7.7 DROIT DE RETIRER VOTRE CONSENTEMENT
Vous pouvez retirer votre consentement à tout moment pour les traitements
fondés sur cette base légale.
7.8 DROIT DE DÉFINIR DES DIRECTIVES POST-MORTEM (Art. 85 LIL)
Vous pouvez définir des directives relatives au sort de vos données après
votre décès.
7.9 DROIT D'INTRODUIRE UNE RÉCLAMATION
Vous pouvez introduire une réclamation auprès de la CNIL :
Commission Nationale de l'Informatique et des Libertés
3 Place de Fontenoy - TSA 80715
75334 PARIS CEDEX 07
Téléphone : 01 53 73 22 22
Site web : www.cnil.fr
══════════════════════════════════════════════════════════════════
8. EXERCICE DE VOS DROITS
══════════════════════════════════════════════════════════════════
Pour exercer vos droits, vous pouvez nous contacter :
PAR EMAIL : [email protected]
Objet : "Exercice de mes droits RGPD"
PAR COURRIER :
SASU OMAHASUN
À l'attention du Responsable RGPD
543 Traverse de la Capelette
13600 LA CIOTAT
INFORMATIONS À FOURNIR :
- Nom, prénom
- Adresse email utilisée pour votre compte
- Copie d'un justificatif d'identité (pour éviter toute usurpation)
- Nature de la demande (accès, rectification, effacement, etc.)
DÉLAI DE RÉPONSE :
Nous nous engageons à répondre dans un délai maximum de 1 mois à compter
de la réception de votre demande.
Ce délai peut être prolongé de 2 mois en cas de complexité ou de nombre
élevé de demandes. Vous en serez informé.
L'exercice de vos droits est GRATUIT, sauf en cas de demandes manifestement
infondées ou excessives.
══════════════════════════════════════════════════════════════════
9. SÉCURITÉ DES DONNÉES
══════════════════════════════════════════════════════════════════
Nous mettons en œuvre des mesures techniques et organisationnelles
appropriées pour assurer la sécurité de vos données personnelles :
9.1 MESURES TECHNIQUES
- Chiffrement SSL/TLS des communications (HTTPS)
- Chiffrement des mots de passe (algorithme bcrypt)
- Pare-feu et systèmes de détection d'intrusion
- Sauvegardes régulières et sécurisées
- Mise à jour régulière des systèmes et logiciels
- Authentification forte pour l'accès aux données
9.2 MESURES ORGANISATIONNELLES
- Accès aux données limité aux personnes habilitées
- Politique de confidentialité pour le personnel
- Clauses de confidentialité avec les prestataires
- Procédures de gestion des violations de données
- Sensibilisation du personnel à la protection des données
9.3 EN CAS DE VIOLATION DE DONNÉES
En cas de violation de données personnelles susceptible d'engendrer un
risque élevé pour vos droits et libertés, nous vous en informerons dans
les meilleurs délais conformément à l'article 34 du RGPD.
══════════════════════════════════════════════════════════════════
10. COOKIES ET TRACEURS
══════════════════════════════════════════════════════════════════
Notre site utilise des cookies conformément à la réglementation en vigueur.
10.1 QU'EST-CE QU'UN COOKIE ?
Un cookie est un petit fichier texte stocké sur votre appareil lors de
votre navigation sur notre site.
10.2 TYPES DE COOKIES UTILISÉS
A) COOKIES STRICTEMENT NÉCESSAIRES (pas de consentement requis)
- Cookies de session (authentification)
- Cookies de sécurité (protection CSRF)
- Cookies de panier d'achat
- Cookies de préférence de langue
B) COOKIES SOUMIS À CONSENTEMENT
Cookies de mesure d'audience (statistiques)
- Google Analytics (ou alternative)
- Mesure de fréquentation et d'utilisation
- Durée : 6 mois maximum
Cookies de personnalisation
- Préférences utilisateur
- Historique de navigation
- Durée : 6 mois maximum
Cookies publicitaires (le cas échéant)
- Publicité ciblée
- Remarketing
- Durée : 90 jours maximum
10.3 GESTION DES COOKIES
Lors de votre première visite, un bandeau d'information apparaît vous
permettant de :
- Accepter tous les cookies
- Refuser les cookies non essentiels
- Paramétrer vos préférences
Vous pouvez à tout moment modifier vos préférences via le gestionnaire
de cookies accessible en pied de page du site.
10.4 CONFIGURATION DU NAVIGATEUR
Vous pouvez également configurer votre navigateur pour :
- Être informé de la présence de cookies
- Refuser systématiquement les cookies
- Supprimer les cookies existants
Attention : Le refus des cookies peut limiter certaines fonctionnalités
du site.
Instructions par navigateur :
- Chrome : chrome://settings/cookies
- Firefox : about:preferences#privacy
- Safari : Préférences > Confidentialité
- Edge : edge://settings/privacy
10.5 DURÉE DE CONSERVATION DU CONSENTEMENT
Votre consentement aux cookies est conservé pendant 6 mois.
Pour plus d'informations : www.cnil.fr
══════════════════════════════════════════════════════════════════
11. MINEURS
══════════════════════════════════════════════════════════════════
Nos parcours sont destinés aux adultes (18 ans et plus).
Si vous avez moins de 18 ans, vous devez obtenir le consentement de vos
parents ou tuteurs légaux avant de vous inscrire.
Nous ne collectons pas sciemment de données personnelles de mineurs de
moins de 15 ans sans le consentement des titulaires de l'autorité parentale.
Si nous découvrons qu'un mineur de moins de 15 ans nous a fourni des
données sans consentement parental, nous supprimerons ces données dans
les meilleurs délais.
══════════════════════════════════════════════════════════════════
12. LIENS VERS DES SITES TIERS
══════════════════════════════════════════════════════════════════
Notre site peut contenir des liens vers des sites tiers (partenaires,
réseaux sociaux, etc.).
Nous ne sommes pas responsables des pratiques de confidentialité de ces
sites tiers.
Nous vous encourageons à lire les politiques de confidentialité de chaque
site que vous visitez.
══════════════════════════════════════════════════════════════════
13. MODIFICATIONS DE LA POLITIQUE DE CONFIDENTIALITÉ
══════════════════════════════════════════════════════════════════
Nous nous réservons le droit de modifier la présente Politique de
Confidentialité à tout moment.
En cas de modification substantielle, nous vous en informerons par :
- Email (pour les utilisateurs enregistrés)
- Notification sur le site
- Bandeau d'information
La date de dernière mise à jour est indiquée en haut de ce document.
Nous vous encourageons à consulter régulièrement cette politique.
══════════════════════════════════════════════════════════════════
14. CONTACT ET QUESTIONS
══════════════════════════════════════════════════════════════════
Pour toute question concernant cette Politique de Confidentialité ou le
traitement de vos données personnelles, vous pouvez nous contacter :
Email : [email protected]
Objet : "Question RGPD"
Courrier :
SASU OMAHASUN
À l'attention du Responsable RGPD
543 Traverse de la Capelette
13600 LA CIOTAT
Nous nous engageons à répondre dans les meilleurs délais.
══════════════════════════════════════════════════════════════════
FIN DE LA POLITIQUE DE CONFIDENTIALITÉ
══════════════════════════════════════════════════════════════════
© 2026 OMAHASUN - Alternative Academy
Tous droits réservés