Politique de Confidentialité
Dernière mise à jour : Juillet 2026
NDSA — Pôle Consultations attache une grande importance à la protection de vos données personnelles. La présente politique vous informe de la manière dont nous collectons, utilisons, partageons et protégeons vos informations lorsque vous utilisez le site ndsa.online et ses services.
En utilisant nos services, vous reconnaissez avoir pris connaissance de la présente politique et l'accepter. Vous acceptez également de ne jamais formuler de fausses allégations concernant l'utilisation de vos données.
1. Responsable du traitement
Le responsable du traitement de vos données personnelles est :
2. Données collectées
Nous collectons les catégories de données suivantes :
🆔 Identification
Nom, prénom, adresse email, numéro de téléphone
📊 Profil et évaluations
Réponses aux questionnaires, résultats de bilans, préférences de santé (préventives)
💳 Paiement et accès
Historique d'achat, accès aux formations Podia, données de connexion
🌐 Navigation
Adresse IP, cookies, pages visitées, durée de session, type de navigateur
Nous ne collectons pas intentionnellement de données de santé sensibles au sens médical du terme. Les informations relatives à vos habitudes de vie et préférences ont un caractère préventif et non médical.
3. Finalités et base légale du traitement
Vos données sont traitées pour les finalités suivantes :
| Finalité | Base légale |
|---|---|
| Fourniture des Services (bilans, parcours, formations) | Exécution du contrat |
| Communication et support client | Intérêt légitime |
| Envoi d'informations et newsletters | Consentement |
| Amélioration des algorithmes IA | Intérêt légitime (données agrégées et anonymisées) |
| Sécurité et prévention des fraudes | Obligation légale |
4. Transferts de données hors UE
🌍 Transferts internationaux
Dans le cadre de nos services, vos données peuvent être transférées vers des pays hors de l'Union Européenne, notamment les États-Unis et le Royaume-Uni.
🇬🇧 Royaume-Uni — OVH Ltd
Hébergement principal du site et des données. Le Royaume-Uni dispose d'une décision d'adéquation de la Commission Européenne (décision d'adéquation UK). Transfert conforme à l'article 45 du RGPD.
🇺🇸 États-Unis — Podia (New York)
Hébergement des formations en ligne. Le transfert est encadré par les clauses contractuelles types (CCT) approuvées par la Commission Européenne et le cadre Privacy Shield (DPF) le cas échéant.
🇺🇸 États-Unis — Services d'IA
Les outils d'intelligence artificielle utilisés pour l'analyse et les recommandations peuvent impliquer des transferts de données vers les États-Unis, encadrés par les garanties contractuelles appropriées.
5. Durée de conservation
Vos données sont conservées aussi longtemps que nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées, et au maximum :
- Données de compte utilisateur : durée de vie du compte + 3 ans après la dernière activité ;
- Données d'évaluation/bilan : 5 ans à des fins de suivi et d'amélioration ;
- Données de paiement : durée légale de conservation comptable et fiscale (10 ans) ;
- Données de navigation (cookies) : 13 mois maximum.
6. Vos droits RGPD
Conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679), vous disposez des droits suivants :
Droit d'accès
Obtenir la confirmation que vos données sont traitées et en obtenir une copie
Droit de rectification
Demander la correction de données inexactes ou incomplètes
Droit à l'effacement
Demander la suppression de vos données (droit à l'oubli)
Droit à la limitation
Limiter temporairement le traitement de vos données
Droit à la portabilité
Recevoir vos données dans un format structuré et réutilisable
Droit d'opposition
Vous opposer au traitement pour des motifs légitimes
Pour exercer vos droits, contactez-nous à : contact@ndsa.online. Nous nous engageons à répondre dans un délai maximum d'un (1) mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL ou de l'autorité de protection des données de votre pays de résidence.
7. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour garantir la sécurité et la confidentialité de vos données, incluant le chiffrement des transmissions (TLS/SSL), le contrôle d'accès strict, et la sécurisation des serveurs.
Nous ne pouvons garantir une sécurité absolue sur Internet. En cas de violation de données, nous nous engageons à vous en informer dans les 72 heures conformément au RGPD.
8. Contact
Pour toute question relative à la présente politique ou à l'exercice de vos droits :
Email : contact@ndsa.online
[À COMPLÉTER — Adresse postale le cas échéant]
9. Modifications de la politique
Nous nous réservons le droit de modifier la présente politique à tout moment. Les utilisateurs seront informés des modifications substantielles par email ou par une notification sur le Site. La date de la dernière mise à jour figure en haut de cette page.