1. Introduction

Confi Food OÜ (« la Société », « nous » ou « notre ») s’engage à protéger la confidentialité des visiteurs de notre site web, des participants à nos formations et de nos clients. La présente Politique de Confidentialité explique comment nous collectons, utilisons, stockons et protégeons vos données personnelles lorsque vous accédez à notre site web, achetez nos formations ou utilisez nos services.

Cette politique est conforme au Règlement Général sur la Protection des Données (RGPD – UE 2016/679) ainsi qu’à la législation estonienne en matière de protection des données.

2. Données personnelles collectées

Nous pouvons collecter les catégories suivantes de données personnelles :

• Données d’identité : nom complet, poste, organisation
• Données de contact : adresse e-mail, numéro de téléphone, adresse de facturation
• Données de compte : identifiants de connexion (si un accès via compte est applicable)
• Données de paiement : traitées en toute sécurité via Stripe ; nous ne stockons jamais les données complètes de paiement
• Données techniques : adresse IP, type de navigateur, informations sur l’appareil, cookies
• Données d’utilisation : progression dans les cours, heures de connexion, interactions sur les pages

Communications : messages envoyés par e-mail, via formulaires ou demandes de support

3. Comment nous collectons vos données

Nous collectons vos données par les moyens suivants :

• Formulaires du site Web (contact, inscription, achat)
• Communication directe par e-mail
• Passerelle de paiement Stripe
• Cookies et outils d’analyse 
• Contrats de service (pour les entreprises)

4. Finalités du traitement des données

Nous traitons vos données personnelles pour les finalités suivantes :

• Exécution de nos obligations contractuelles (ex. accès aux cours, facturation)
• Gestion de votre compte utilisateur
• Réponse aux demandes et support client
• Émission de certificats ou rapports de formation
• Respect des obligations légales (ex. comptabilité)
• Intérêts légitimes (ex. amélioration des services, analyses internes)

Nous ne traitons vos données que sur la base d’un fondement légal : exécution du contrat, obligation légale, intérêt légitime ou consentement.

5. Partage de vos données

Nous ne vendons, ne louons ni ne divulguons vos données personnelles à des tiers à des fins commerciales.

Nous pouvons partager certaines données limitées avec :

• Prestataires de services (ex. Stripe, hébergement, logiciels d’e-mailing), soumis à des accords de traitement conformes au RGPD
• Autorités publiques, si la loi l’exige (ex. autorités fiscales)

Tous les tiers doivent respecter vos données et les traiter conformément au RGPD.

6. Stockage et sécurité des données

• Les données sont stockées de manière sécurisée sur des serveurs situés dans l’UE ou chez des prestataires conformes au RGPD.
• L’accès est limité exclusivement au personnel autorisé.
• Nous appliquons le chiffrement, des contrôles d’accès et des sauvegardes régulières pour protéger vos informations.

7. Durée de conservation des données

Nous conservons les données personnelles uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées, notamment :

• Dossiers clients et factures : 7 ans (conformément à la loi estonienne)
• Données liées aux cours : 2 ans après la fin du cours
• E-mails de demandes : 1 an après le dernier contact

Vous pouvez demander la suppression de vos données lorsque cela est applicable (voir Section 9).

8. Cookies et analyses

Notre site utilise des cookies pour améliorer son fonctionnement et analyser son utilisation.

• Cookies nécessaires : performance et fonctionnement du site web
• Cookies analytiques : analyse du trafic et du comportement (ex. Google Analytics)

En continuant à utiliser notre site, vous consentez à l’utilisation des cookies. Vous pouvez gérer les paramètres de cookies via votre navigateur.

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Accéder à vos données personnelles
• Demander la rectification de données incorrectes
• Demander la suppression (« droit à l’oubli »)
• Vous opposer au traitement ou en demander la limitation
• Retirer votre consentement (lorsqu’il est applicable)
• Déposer une plainte auprès de l’Autorité estonienne de protection des données (Andmekaitse Inspektsioon)

Pour exercer vos droits : lets_talk@confifood.com

10. Protection des enfants

Nos services sont destinés aux adultes (18+). Nous ne collectons pas volontairement de données auprès de mineurs.
Si vous pensez qu’un enfant nous a transmis des données, contactez-nous pour une suppression immédiate.

11. Transferts Internationaux de Données

Nous stockons et traitons principalement les données dans l’UE/EEE.
Si des prestataires tiers situés hors UE sont impliqués, nous appliquons des garanties appropriées (ex. Clauses Contractuelles Types).

12. Modifications de cette politique

Nous pouvons mettre à jour cette Politique de Confidentialité pour refléter des changements légaux ou opérationnels.
Les mises à jour seront publiées sur cette page avec la date d’entrée en vigueur.

13. Contact

Pour toute question liée à la confidentialité ou toute demande concernant vos données :Confi Food OÜ
Harju maakond, Tallinn, Lasnamäe linnaosa, Sepapaja tn 6, 15551
Email : lets_talk@confifood.com
Numéro d’entreprise : 12844111
Autorité de contrôle : https://www.aki.ee