Politique de Confidentialité

Préambule

STEP’UP Consulting (STEP’UP CONSULTING), organisme de formation professionnelle, accorde une grande importance à la protection de vos données personnelles et au respect de votre vie privée.

La présente Politique de Confidentialité a pour objectif de vous informer sur la manière dont nous collectons, utilisons, partageons et protégeons vos données personnelles conformément au :

• Règlement Général sur la Protection des Données (RGPD) - Règlement UE 2016/679
• Loi Informatique et Libertés du 6 janvier 1978 modifiée
• Code du travail relatif aux organismes de formation

En utilisant notre site web, en vous inscrivant à nos formations ou en nous contactant, vous acceptez les termes de cette politique.

1. Identité du responsable du traitement

Raison sociale : STEP’UP CONSULTING

SIRET : 93779838700018

Adresse : 12 bis rue de Bourgogne, 77500 CHELLES

Email : contact@stepupconsulting.fr

Téléphone : +33 6 63 97 94 73

Représentant légal : Charles Mocellin, Président

Délégué à la Protection des Données (DPO) : Pour toute question relative à vos données personnelles, vous pouvez contacter notre DPO à l'adresse : contact@stepupconsulting.fr

2. Données personnelles collectées

2.1. Catégories de données

Dans le cadre de nos activités de formation professionnelle, nous sommes susceptibles de collecter les données suivantes :

Données d'identité

• Nom, prénom
• Date et lieu de naissance
• Copie de pièce d'identité (pour l'inscription)

Données de contact

• Adresse postale
• Adresse email
• Numéro de téléphone

Données professionnelles

• Situation professionnelle (salarié, demandeur d'emploi, etc.)
• Employeur et fonction
• CV et parcours professionnel
• Niveau de formation et diplômes

Données relatives à la formation

• Formation choisie
• Motivations et objectifs
• Évaluations et résultats pédagogiques
• Assiduité et participation
• Certificats et attestations délivrés

Données de financement

• Mode de financement (OPCO, employeur, etc.)
• Informations bancaires (RIB pour remboursement le cas échéant)

Données de connexion et de navigation

• Adresse IP
• Type de navigateur
• Pages visitées et durée des visites
• Cookies (voir section dédiée)

2.2. Caractère obligatoire ou facultatif

Les données marquées d'un astérisque (*) dans nos formulaires sont obligatoires. Sans ces informations, nous ne pourrons pas traiter votre demande d'inscription ou vous fournir nos services.

2.3. Données sensibles

Nous ne collectons pas de données sensibles (origine raciale, opinions politiques, convictions religieuses, données de santé, etc.) sauf si la législation l'impose dans le cadre de nos obligations en tant qu'organisme de formation (ex: reconnaissance de travailleur handicapé pour aménagement pédagogique).

3. Finalités et bases légales du traitement

Nous collectons et traitons vos données personnelles pour les finalités suivantes :

4. Destinataires des données

Vos données personnelles sont destinées aux services internes de STEP’UP Consulting (administration, pédagogie, commercial).

Elles peuvent également être transmises, dans le strict respect de la réglementation, aux destinataires suivants :

Destinataires externes

• Organismes financeurs : OPCO
• Organismes certificateurs : Pour la délivrance de certifications professionnelles
• Autorités administratives : DRIEETS, URSSAF, services fiscaux (dans le cadre de nos obligations légales)
• Prestataires techniques : Hébergement web, plateforme LMS, outils CRM, emailing
• Partenaires pédagogiques : Formateurs externes, sous-traitants pédagogiques
• Conseils externes : Cabinet d'expertise-comptable, avocats (sous confidentialité)

Ces destinataires n'ont accès qu'aux données strictement nécessaires à l'exécution de leurs missions et sont soumis à des obligations de confidentialité.

5. Durée de conservation des données

Vos données personnelles sont conservées pendant des durées variables selon leur nature et leur finalité :

À l'issue de ces durées, vos données sont soit supprimées, soit anonymisées à des fins statistiques.

6. Sécurité et confidentialité des données

STEP’UP Consulting met en œuvre toutes les mesures techniques et organisationnelles appropriées pour garantir la sécurité de vos données personnelles et prévenir leur destruction, perte, altération, divulgation ou accès non autorisé.

Mesures de sécurité techniques

• Hébergement sécurisé avec certificat SSL/TLS (HTTPS)
• Pare-feu et systèmes anti-intrusion
• Sauvegardes régulières et chiffrées
• Accès restreints par mots de passe robustes
• Authentification à double facteur pour les accès sensibles
• Chiffrement des données sensibles

Mesures organisationnelles

• Formation des équipes à la protection des données
• Politique de confidentialité interne
• Gestion des droits d'accès selon le principe du "besoin d'en connaître"
• Clauses de confidentialité dans les contrats de travail
• Audits de sécurité réguliers

En cas de violation de données personnelles susceptible d'engendrer un risque pour vos droits et libertés, nous nous engageons à vous en informer dans les meilleurs délais et à notifier la CNIL dans un délai de 72 heures.

7. Vos droits sur vos données personnelles

Conformément au RGPD et à la Loi Informatique et Libertés, vous disposez des droits suivants :

Droit d'accès (Art. 15 RGPD)

Vous pouvez obtenir la confirmation que des données vous concernant sont traitées ainsi qu'une copie de ces données.

Droit de rectification (Art. 16 RGPD)

Vous pouvez demander la correction de données inexactes ou incomplètes.

Droit à l'effacement / "droit à l'oubli" (Art. 17 RGPD)

Vous pouvez demander la suppression de vos données dans certaines conditions (finalité atteinte, retrait du consentement, opposition légitime, etc.).

Droit à la limitation du traitement (Art. 18 RGPD)

Vous pouvez demander le gel temporaire de vos données dans l'attente de la résolution d'un litige ou d'une vérification.

Droit à la portabilité (Art. 20 RGPD)

Vous pouvez récupérer vos données dans un format structuré et lisible par machine ou demander leur transfert direct à un autre responsable de traitement.

Droit d'opposition (Art. 21 RGPD)

Vous pouvez vous opposer à tout moment au traitement de vos données à des fins de prospection commerciale ou pour des motifs légitimes.

Droit de retirer votre consentement

Lorsque le traitement est fondé sur votre consentement, vous pouvez le retirer à tout moment.

Droit de définir des directives post-mortem

Vous pouvez définir des directives relatives à la conservation, l'effacement et la communication de vos données après votre décès.

Comment exercer vos droits ?

Pour exercer vos droits, vous pouvez nous contacter :

• Par email : contact@stepupconsulting.fr
• Par courrier : STEP’UP Consulting - DPO, 12 bis rue de Bourgogne, 77500 CHELLES

Votre demande doit être accompagnée d'une copie de votre pièce d'identité. Nous vous répondrons dans un délai maximum d'1 mois.

Droit de réclamation auprès de la CNIL

Si vous estimez que nous ne respectons pas vos droits, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

CNIL

3 Place de Fontenoy - TSA 80715

75334 PARIS CEDEX 07

www.cnil.fr

8. Cookies et traceurs

8.1. Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, smartphone, tablette) lors de la visite d'un site web. Il permet de collecter des informations relatives à votre navigation.

8.2. Cookies utilisés sur notre site

Cookies strictement nécessaires (exemptés de consentement)

• Cookies de session pour la navigation
• Cookies de sécurité (CSRF)
• Cookies de mémorisation des choix de consentement

Cookies de mesure d'audience (soumis à consentement)

• Google Analytics : Analyse du trafic et du comportement des visiteurs
• Durée de conservation : 13 mois

Cookies de personnalisation

• Mémorisation des préférences (langue, affichage)

Cookies publicitaires et de ciblage (soumis à consentement)

• Facebook Pixel, LinkedIn Insight Tag (si applicable)
• Finalité : Mesure de la performance des campagnes publicitaires

8.3. Gestion des cookies

Lors de votre première visite, un bandeau cookies vous permet d'accepter ou de refuser les cookies non essentiels.

Vous pouvez à tout moment modifier vos préférences :

• Via le lien "Gérer mes cookies" en bas de page
• Via les paramètres de votre navigateur
• Via les plateformes de gestion des cookies (ex: www.youronlinechoices.com)

Attention : Le refus de certains cookies peut limiter l'accès à certaines fonctionnalités du site.

9. Transferts de données hors UE

Vos données personnelles sont hébergées et traitées au sein de l'Union Européenne.

Dans le cas où certains prestataires seraient situés hors de l'UE (ex: services cloud, outils SaaS), nous veillons à ce que des garanties appropriées soient mises en place :

• Clauses Contractuelles Types approuvées par la Commission Européenne
• Certification Privacy Shield (si applicable)
• Décision d'adéquation de la Commission Européenne

Vous pouvez obtenir une copie de ces garanties en nous contactant.

10. Mineurs

Nos services s'adressent aux personnes âgées de 18 ans et plus.

Si vous avez moins de 18 ans, vous devez obtenir le consentement de vos parents ou tuteurs légaux avant de nous communiquer des données personnelles.

Si nous découvrons que nous avons collecté des données d'un mineur sans consentement parental, nous prendrons les mesures pour supprimer ces informations dans les plus brefs délais.

11. Liens hypertextes

Notre site peut contenir des liens vers des sites web tiers. Nous ne sommes pas responsables des pratiques de confidentialité de ces sites externes.

Nous vous encourageons à lire les politiques de confidentialité de chaque site que vous visitez.

12. Modifications de la politique de confidentialité

Nous nous réservons le droit de modifier la présente Politique de Confidentialité à tout moment pour refléter les évolutions légales, réglementaires, technologiques ou de nos pratiques.

Toute modification sera publiée sur cette page avec une nouvelle date de mise à jour.

En cas de modification substantielle, nous vous en informerons par email ou via un message sur notre site.

13. Contact

Pour toute question relative à cette Politique de Confidentialité ou à la protection de vos données personnelles, vous pouvez nous contacter :

Votre confiance est notre priorité.

Version en vigueur au 15 septembre 2026

Cette politique est consultable à tout moment sur notre site internet.