Politique de confidentialité

1. Responsable du traitement

La présente politique décrit comment Data Consulting KM traite vos données personnelles. Le responsable du traitement est :

Data Consulting KM — SIREN 945 361 780, SIRET (siège) 945 361 780 00014, immatriculée au RCS de Paris. Siège social : 149 Avenue du Maine, 75014 Paris, France. Gérante : Youstina SIDI.

Data Consulting KM est un cabinet de conseil en Data et Intelligence Artificielle (activité NAF 63.11Z — traitement de données, hébergement et activités connexes). Ses activités comprennent : le conseil et l'accompagnement, la conception d'agents IA et l'automatisation, le développement de systèmes d'information et de solutions techniques, les études terrain et la gouvernance des données, les formations, l'édition (le livre « L'IA, ton premier associé ») et l'organisation d'événements.

Directrice de la publication : Youstina SIDI. Contact pour toute question relative aux données personnelles : contact@dataconsultingkm.com.

2. Champ d'application

Cette politique s'applique au site dataconsultingkm.com et à l'ensemble de ses services : prestations de conseil et services IA / techniques, accompagnement, espace client, billetterie et inscriptions aux événements, formations, boutique (livre), prise de rendez-vous, ainsi qu'à nos pages et comptes officiels sur Facebook et Instagram lorsque vous interagissez avec eux.

3. Données que nous collectons

Selon votre usage de nos services, nous pouvons collecter :

• Compte : prénom, nom, adresse email, numéro de téléphone / WhatsApp, mot de passe (stocké de façon chiffrée), rôle.
• Événements & billetterie : nom, email, téléphone, billets émis, statut de présence (validation du QR à l'entrée).
• Formations & commandes : inscriptions, achats, adresse de livraison (pour le livre broché), historique de commandes.
• Paiement : traité par notre prestataire Stripe. Nous ne stockons jamais vos numéros de carte bancaire.
• Communications : messages envoyés (email, SMS, WhatsApp), votre statut de consentement et vos éventuelles désinscriptions.
• Navigation : mesure d'audience « first-party » (interne), au moyen d'un identifiant de session. Nous n'utilisons ni Google Analytics ni cookies publicitaires.
• Données issues des plateformes Meta : lorsque vous interagissez avec nos comptes/pages Facebook ou Instagram, nous pouvons recevoir votre identifiant et nom d'utilisateur publics, le contenu de vos messages privés (DM) et de vos commentaires, ainsi que les informations que Meta nous transmet via ses API, conformément à vos réglages de confidentialité.

4. Finalités et bases légales (RGPD, art. 6)

• Exécution d'un contrat : créer et gérer votre compte, émettre vos billets, traiter vos commandes, gérer vos formations et vos livraisons.
• Consentement : vous envoyer des communications marketing (email, SMS, WhatsApp) au sujet de nos formations et événements — uniquement si vous avez accepté nos CGV/CGU en cochant la case prévue à cet effet ; publier et répondre depuis nos comptes Meta.
• Intérêt légitime : sécurité, prévention de la fraude à la billetterie, amélioration de nos services.
• Obligation légale : facturation et conservation comptable.

5. Communications marketing (email, SMS, WhatsApp)

Toute personne inscrite dans notre système et ayant accepté nos CGV/CGU (case à cocher lors de l'inscription) peut recevoir, par email, SMS et/ou WhatsApp, des informations et offres relatives à nos formations et événements.

Ce consentement est libre et révocable à tout moment : via le lien de désinscription présent dans nos emails, en répondant STOP à un SMS ou message WhatsApp, ou en écrivant à contact@dataconsultingkm.com. Le retrait du consentement n'affecte pas la licéité des envois antérieurs.

6. Utilisation des plateformes Meta (Facebook & Instagram)

Nous utilisons les API de Meta (Facebook, Instagram) pour animer notre relation client dans le cadre de nos activités de formation et d'événementiel. Concrètement :

• publier du contenu sur nos pages et comptes officiels ;
• consulter et répondre aux commentaires laissés sur nos publications ;
• échanger des messages privés (DM) avec les personnes qui nous contactent.

Nous utilisons les données obtenues via la Plateforme Meta uniquement pour fournir et améliorer ces interactions (support, relation client, information sur nos offres). Nous ne vendons pas ces données et ne les partageons pas avec des tiers à des fins publicitaires. Nous respectons les Conditions des plateformes Meta et les règles applicables. Vous pouvez à tout moment retirer l'accès accordé à notre application depuis les paramètres de sécurité de votre compte Facebook ou Instagram.

7. Destinataires et sous-traitants

Vos données sont traitées par Data Consulting KM et par des sous-traitants sélectionnés, agissant sur nos instructions :

• Supabase — hébergement de la base de données, de l'authentification et du stockage (Union européenne, région Irlande) ;
• Stripe — traitement des paiements ;
• Resend — envoi des emails transactionnels et d'information ;
• Prestataire d'envoi de SMS / WhatsApp — pour les notifications et communications ;
• Meta Platforms (Facebook, Instagram) — pour les interactions décrites au point 6 ;
• Le cas échéant, notre outil de prise de rendez-vous.

8. Hébergement et transferts hors UE

Les données de votre compte et de nos services sont hébergées dans l'Union européenne (Supabase, région Irlande). Certains prestataires (Stripe, Meta, Resend) peuvent traiter des données en dehors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne et/ou adhésion au Data Privacy Framework).

9. Durées de conservation

• Compte : tant que le compte est actif, puis jusqu'à 3 ans après votre dernier contact pour la prospection ;
• Commandes et facturation : 10 ans (obligation comptable) ;
• Billets et données d'événement : la durée de l'événement, puis archivage raisonnable ;
• Messages et interactions Meta : le temps nécessaire au traitement de votre demande et à la relation client.

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des échanges (HTTPS), mots de passe stockés sous forme chiffrée, hébergement dans l'Union européenne, accès restreint aux données selon les rôles, et journalisation des actions sensibles.

11. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, du droit de retirer votre consentement à tout moment, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits : contact@dataconsultingkm.com. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

12. Suppression de vos données

Vous pouvez demander la suppression de vos données personnelles à tout moment. La procédure détaillée est décrite sur notre page dédiée : dataconsultingkm.com/suppression-donnees.

En résumé : adressez un email à contact@dataconsultingkm.com avec pour objet « Suppression de mes données ». Nous traitons votre demande sous 30 jours et vous confirmons la suppression. Pour les données liées à Facebook ou Instagram, vous pouvez également retirer l'accès de notre application depuis les paramètres de votre compte Meta.

13. Cookies et traceurs

Nous utilisons uniquement des cookies strictement nécessaires au fonctionnement du site (session, sécurité) et une mesure d'audience interne, sans traceur publicitaire ni revente de données. Nous n'utilisons pas Google Analytics.

14. Mineurs

Nos services ne sont pas destinés aux personnes de moins de 15 ans sans l'accord de leur représentant légal.

15. Modifications

Cette politique peut être mise à jour pour refléter l'évolution de nos services ou de la réglementation. La date de dernière mise à jour figure en haut de page.

16. Droit applicable

La présente politique est régie par le droit français. En cas de litige, et à défaut de résolution amiable, les tribunaux français sont compétents, sous réserve des règles protectrices applicables aux consommateurs.

17. Contact

Data Consulting KM — 149 Avenue du Maine, 75014 Paris, France. Email : contact@dataconsultingkm.com.