Confidentialité et cookies
Ce que nous collectons, pourquoi, combien de temps, et vos droits. Conforme au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés.
Responsable du traitement
CGA FR, entrepreneur individuel (SIREN 933 469 017), 4 Square Gabriel Fauré, 75017 Paris, France, représenté par Cédric Galichon. Contact pour toute question relative aux données : contact@training-360.com.
Données traitées et finalités
| Traitement | Données | Base légale | Durée |
|---|---|---|---|
| Formulaire de contact | Nom, email, société, message, adresse IP | Intérêt légitime (répondre à votre demande) | 12 mois après le dernier échange |
| Accès au Studio (clients) | Email professionnel, journal de connexion | Exécution du contrat | Durée du contrat + 3 ans |
| Conversations avec Clara (clients) | Messages échangés, propositions de Clara, choix faits | Intérêt légitime (amélioration du service) | 24 mois, y compris après la suppression du brouillon ; effacées sur demande |
| Prospects et clients (relation commerciale) | Nom, e-mail professionnel, téléphone, société, les e-mails échangés avec nous, notes et résumés de ces échanges (rédigés avec l’aide d’un modèle d’IA hébergé dans l’Union européenne) | Intérêt légitime (relation commerciale) | 3 ans après le dernier contact |
| Lecture d’une formation (stagiaires) | Lien ouvert d’une formation publique : aucune donnée personnelle, sauf le nom (et l’adresse, si elle est demandée) saisis pour un certificat. Lien personnel, ou formation privée : l’adresse e-mail et les lectures (dates, réponses, score) sont visibles par l’entreprise cliente qui a commandé la formation, qui décide qui peut l’ouvrir ; nous les traitons pour son compte. L’avis que vous pouvez donner à la fin (notes, durée, commentaire) est gardé avec la lecture et montré à cette entreprise et à Training360, avec votre nom quand la lecture est nominative. Les journaux techniques (IP, navigateur) sont conservés 30 jours pour la sécurité. Demandes : contact@training-360.com. | Intérêt légitime (sécurité, fonctionnement) ; pour les lectures nominatives, la base de l’entreprise cliente — nous agissons comme sous-traitant | Journaux techniques : 30 jours. Lectures nominatives (lien personnel ou formation privée) : 24 mois |
| Certificats (stagiaires) | Prénom et nom, formation, date, score, code de vérification, le PDF du certificat | La base de l’entreprise cliente (preuve de formation) — nous agissons comme sous-traitant | Durée du contrat de l’entreprise cliente + 1 an |
| Espace apprenant (my.training-360.com) | E-mail professionnel, les formations et parcours qui vous sont attribués, vos résultats et certificats. Si votre entreprise active le classement, votre nom et vos points sont visibles de vos collègues ; vous pouvez masquer votre nom à tout moment | La base de l’entreprise cliente — nous agissons comme sous-traitant | Comme les lectures nominatives : 24 mois |
| Notifications du Studio (clients, facultatives) | L’adresse de notification de votre navigateur, le nom de l’appareil | Consentement (vous les activez) | Jusqu’à ce que vous les désactiviez |
| Mesure d’audience (Google Analytics 4), uniquement après consentement | Pages vues, appareil, navigateur, IP anonymisée | Consentement | 14 mois (Google) |
| Anti-robot du formulaire de contact, du lien de capture sur site et de la lecture d’une formation (Cloudflare Turnstile) | Signaux techniques du navigateur, IP | Intérêt légitime (lutte contre le spam et les abus) | Selon la politique de Cloudflare |
Sous-traitants et transferts
Hébergement et envoi d’emails : Amazon Web Services (région Paris ; clauses contractuelles types pour les traitements hors UE). Notre messagerie : Google Workspace reçoit les messages envoyés à contact@training-360.com et par le formulaire de contact. Anti-robot : Cloudflare, Inc. Génération de contenus par IA : les prompts de formation (jamais les données des stagiaires) sont traités par nos fournisseurs de modèles dans le cadre de nos contrats de service — par défaut des modèles hébergés dans l’Union européenne (Amazon Web Services) ; une formation peut utiliser un autre fournisseur, éventuellement hors de l’Union européenne, quand son auteur le choisit. Les notifications du Studio passent par le service de notification de l’éditeur de votre navigateur (Apple, Google ou Mozilla), chiffrées de bout en bout. Une vidéo YouTube placée dans une formation par le client est chargée depuis youtube-nocookie.com uniquement quand le stagiaire la touche. Aucune donnée n’est vendue.
Capture 360° sur site : lorsqu’une personne photographie un lieu depuis son téléphone pour une scène d’une formation, les photos sont stockées dans l’Union européenne (Amazon Web Services, région Paris) ; la sphère assemblée à partir de ces photos est envoyée à OpenAI pour son amélioration ou pour la génération de l’image de la scène, dans le cadre de nos contrats de service. L’image assemblée du lieu est supprimée dès que la capture est refusée, et n’est utilisée dans une formation qu’une fois validée par son auteur. Les photos source sont supprimées 30 jours après la validation ou le refus de la capture, et dans tous les cas au plus tard 60 jours après la prise de vue.
Vos droits
Accès, rectification, effacement, limitation, opposition, portabilité : écrivez à contact@training-360.com. Nous répondons sous un mois. Vous pouvez saisir la CNIL (cnil.fr).
Cookies et stockage local
Le site public n’utilise aucun cookie de suivi. Un stockage local strictement nécessaire mémorise votre choix concernant le bandeau. Le Studio conserve votre session de connexion dans le stockage local du navigateur (strictement nécessaire au service). Sur la page de Clara, un message pas encore envoyé est gardé dans votre navigateur pour que vous le retrouviez. La mesure d’audience (Google Analytics 4, adresses IP anonymisées) n’est chargée qu’après votre accord via le bandeau « Accepter » ; en choisissant « Refuser », aucun script de mesure ni cookie Google n’est déposé. Vous pouvez revenir sur votre choix en effaçant le stockage du site dans votre navigateur. Les polices et les scripts du site sont servis depuis notre propre domaine : rien n’est chargé depuis une autre société avant votre choix.
Quand vous suivez une formation, le lecteur garde dans votre navigateur la langue et les réglages de lecture choisis ; pour une formation privée, l’accès accordé après votre code (30 jours) et l’e-mail saisi ; pour un relecteur de bêta, le nom utilisé pour signer ses commentaires ; sur un lien ouvert, que vous avez déjà donné votre avis sur cette version. L’espace apprenant garde votre connexion dans votre navigateur. Ce stockage est strictement nécessaire au service et reste sur votre appareil.
Dernière mise à jour : 17 octobre 2026.