Politique de confidentialité
La société HiPe Kids, ci-après HiPe Kids, souhaite vous informer de l’utilisation qui sera faite de vos données à caractère personnel et celles de vos enfants, inscrits aux cours dispensés par HiPe Kids
1. Objet
La présente politique a pour objet de satisfaire à l’obligation imposée à la société HiPe Kids d’informer ses clients et prospects sur quelles sont les données à caractère personnel collectées et quel sera leur traitement, de formaliser ses obligations envers eux et ses garanties pour préserver leurs droits numériques au regard du traitement de leurs données à caractère personnel.
Cette politique de protection des données à caractère personnel complète les conditions générales d’utilisation. Si vous avez des questions relatives à cette politique, veuillez écrire à l’adresse électronique suivante : privacy@hipekids.com
2. Définition
2.1. Données à caractère personnel
Toute information se rapportant à une personne physique identifiée ou identifiable (ci-après dénommée «personne concernée»); est réputée être une «personne physique identifiable» une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant, tel qu’un nom, un numéro d’identification, des données de localisation, un identifiant en ligne, ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale;
2.2. Le « responsable du traitement » :
La personne physique ou morale, l’autorité publique, le service ou un autre organisme qui, seul ou conjointement avec d’autres, détermine les finalités et les moyens du traitement. Lorsque les finalités et les moyens de ce traitement sont déterminés par le droit de l’Union ou le droit d’un État membre, le responsable du traitement peut être désigné ou les critères spécifiques applicables à sa désignation peuvent être prévus par le droit de l’Union ou par le droit d’un État membre ;
2.3. Le « sous-traitant » :
La personne physique ou morale, l’autorité publique, le service ou un autre organisme qui traite des données à caractère personnel pour le compte du responsable du traitement;
2.4. Les « destinataires » :
La personne physique ou morale, l’autorité publique, le service ou tout autre organisme qui reçoit communication de données à caractère personnel, qu’il s’agisse ou non d’un tiers. Toutefois, les autorités publiques qui sont susceptibles de recevoir communication de données à caractère personnel dans le cadre d’une mission d’enquête particulière conformément au droit de l’Union ou au droit d’un État membre ne sont pas considérées comme des destinataires ; le traitement de ces données par les autorités publiques en question est conforme aux règles applicables en matière de protection des données en fonction des finalités du traitement.
3. Portée
Cette politique est indépendante de tout autre document pouvant s’appliquer au sein de la relation contractuelle entre l’entreprise et les clients et prospects.
4. Quelles sont les données à caractère personnel traitées ?
4.1. Données à caractère personnel collectées directement et fournies volontairement par l’utilisateur
Lorsque vous vous enregistrez chez HiPe Kids, HiPe Kids répertorie et sauvegarde des données à caractère personnelles telles que le nom, l’adresse e-mail, ainsi que d’autres informations telles que le nom d’utilisateur. Toutes ces données sont recueillies lors de l’enregistrement. D’autres données à caractère personnel sont recueillies lors du test d’évaluation, dans le cadre de fourniture du service.
4.2. Cookies
HiPe Kids utilise après votre inscription (avec nom d’utilisateur et mot de passe) des cookies grâce auxquels vous pouvez être identifiés pendant la durée de votre visite. Par ailleurs, des cookies sont également utilisés d’une manière générale sur le site web, par WordPress. Les cookies sont de petits fichiers enregistrés sur votre ordinateur ou votre appareil mobile qui identifient l’appareil sur notre serveur et transmettent des données supplémentaires. D’autres technologies comme les balises web, les pixels invisibles, les espaces web, et des fichiers semblables remplissent la même fonction. Un cookie est enregistré sur votre ordinateur.
Un type de cookies expire automatiquement après la fin de la session, ce sont les « cookies de session ». Les paramètres de l’utilisateur, en particulier, sont enregistrés dans les cookies de session afin que HiPe Kids soit toujours présenté dans le style souhaité. Un autre cookie anonyme enregistré pour une longue période contient le numéro de version de votre lecteur Flash. Ensuite, vous avez la possibilité, lors de l’inscription, d’enregistrer le nom d’utilisateur et le mot de passe localement et de manière cryptée sur votre ordinateur. Vous pouvez enregistrer durablement ce cookie avec la fonction « se connecter automatiquement sur cet ordinateur » pour une inscription automatique. En outre, les paramètres utilisateur sont enregistrés pour différentes applications de HiPe Kids tant dans les cookies de session que dans les cookies durables de paramètres de l’utilisateur tels que le choix des langues, les paramètres de reconnaissance vocale. Ces applications facilitent l’utilisation de HiPe Kids.
Vous pouvez bloquer l’utilisation des cookies pour notre site web ou les bloquer complètement dans les paramètres de votre navigateur internet.
Les instructions correspondantes se trouvent :
• Pour Internet Explorer sur :
http://windows.microsoft.com/fr-FR/windows-vista/Block-or-allow-cookies
• Pour Firefox sur :
https://support.mozilla.org/fr/kb/activer-desactiver-cookies?esab=a&s=cookies&r=0&as=s
• Pour Apple Safari sur :
http://support.apple.com/kb/index?page=search&fac=all&q=cookies%20safari
• Pour Google Chrome sur:
https://support.google.com/chrome/answer/95647?hl=fr
La désactivation de cookies perturbe le bon fonctionnement de certaines fonctions comme la connexion automatique au site web.
4.3. Google Analytics
Ce site web utilise Google Analytics, un service d’analyse web de Google Inc. (« Google »). Google Analytics utilise les « cookies », les fichiers texte, enregistrés sur votre ordinateur et permettant d’analyser votre utilisation du site web. Puisque nous avons activé l’anonymisation des données recueillies, votre adresse IP de Google est réduite à l’intérieur des États membres de l’Union européenne ou dans d’autres États signataires de l’accord sur l’Espace économique européen, puis transmise aux États-Unis. L’adresse IP complète sera transmise à un serveur de Google aux États-Unis et raccourcie dans des cas exceptionnels uniquement. Google utilisera ces informations sur ordre du gérant de ce site web pour déterminer votre utilisation du site web, constituer des rapports sur les activités internet et fournir, grâce à l’utilisation du site web et d’Internet, d’autres prestations de service connexes pour le gérant du site.
L’adresse IP transmise depuis votre serveur dans le cadre de Google Analytics n’est pas jointe à d’autres données de Google.
Vous pouvez bloquer l’enregistrement de cookies à l’aide de l’option correspondante de votre logiciel de navigation ; nous vous signalons cependant que, dans ce cas, vous ne pourrez pas utiliser l’intégralité des fonctions de ce site Web.
Vous pouvez en outre bloquer la saisie des données créées par le cookie et liées à votre utilisation du site Web (dont votre adresse IP) transmises à Google, ainsi que le traitement de ces données par Google, en téléchargeant et installant un plug in de navigation disponible au lien suivant : http://tools.google.com/dlpage/gaoptout?hl=fr.
Vous trouvez d’autres informations relatives à l’utilisation des données et à leur protection par Google Analytics aux liens suivants : http://www.google.com/analytics/terms/fr.html et https://support.google.com/analytics/answer/6004245?hl=fr.
HiPe Kids utilise Google Analytics de sorte que les adresses IP sont saisies uniquement en forme courte, c’est-à-dire de manière anonyme.
4.4. Newsletter & e-mails
Nous vous envoyons des e-mails pour plusieurs raisons : cela peut être une confirmation de commande ou une confirmation d’inscription. Il peut aussi s’agir d’informations sur nos services, tant que vous n’avez pas contesté une telle utilisation, ce que vous pouvez faire à tout moment à l’adresse privacy@hipekids.com. Nous enregistrons les e-mails que nous envoyons et les e-mails de nature professionnelle ne sont pas supprimés pendant le délai légal de conservation. Nous répertorions en outre les adresses e-mail qui ne peuvent recevoir d’e-mail pour solliciter une actualisation de l’adresse. Dans nos e-mails de newsletter, à des fins d’optimisation et pour structurer nos offres en fonction des besoins du public, nous détectons (par ex. par l’intermédiaire de « pixels de suivi ») si un e-mail a été ouvert ou non et sur quels liens le destinataire a cliqué à l’intérieur de l’e-mail. Nous utilisons ces données pour pouvoir vous envoyer des contenus de newsletter « taillés sur mesure ». Si vous souhaitez vous opposer à cette utilisation des données, vous pouvez le faire en vous désabonnant de notre newsletter. Pour l’envoi de nos e-mails, nous avons également recours à des entreprises des États-Unis. Nous veillons à ce que les exigences légales relatives à l’utilisation transfrontalière de données personnelles soient respectées.
5. Finalité du traitement des données à caractère personnel et base légale
HiPe Kids collecte les données à caractère personnel nécessaires à l’exploitation de son service ainsi qu’à la prospection commerciale.
5.1. Finalités des traitements de données à caractère personnel
HiPe Kids collecte vos données pour les finalités suivantes :
– Création d’un compte utilisateur
– Communication sur les dernières nouveautés de HiPe Kids, sur les offres les plus adaptées
– Prospection ;
– Enquête de satisfaction ;
– Statistiques ;
– Communication avec les parents sur les progrès de leurs enfants, en cas de problème ;
– Suivi de l’élève ;
– Gestion de l’exercice des droits des utilisateurs.
HiPe Kids n’établit pas de profils de mouvement des utilisateurs particuliers sur le site Web.
5.2. Bases légales des traitements mis en œuvre par HiPe Kids
Les traitements mis en œuvre pour les finalités déterminées explicitement ci-dessus sont fondés sur :
– le consentement (article 6, 1 a)) ;
– l’exécution d’un contrat auquel la personne est partie (article 6, 1, b)) ;
– l’intérêt légitime du responsable de traitement (article 6,1, f)) ;
– le respect d’une obligation légale (article 6, 1, c)).
Le client est informé que la collecte de ses données à caractère personnel est nécessaire à l’exécution du contrat conclu avec HiPe Kids.
6. Destinataires des données à caractère personnel
HiPe Kids ne transfert les données collectées qu’à ses sous-traitants techniques et à ses sous-traitants imposés par le droit (comptables, commissaires aux comptes), et aux organismes sociaux imposés par la législation du travail.
Les données collectées ne sont pas transmises à des partenaires commerciaux à des fins de revente.
Pour les opérations de paiement, les données du processus de paiement sont transmises directement au fournisseur de services de paiement. Dans ce cas, nous saurons uniquement si la transaction a été effectuée avec un numéro de transaction déterminé ou pas. Nous nous ne recevons pas vos données bancaires.
7. Obligation de confidentialité
Les destinataires des données à caractère personnel des utilisateurs au sein de HiPe Kids sont soumis à une obligation de confidentialité.
Le Responsable de traitement décide quel destinataire est habilité, en interne, à recevoir des données.
La politique d’habilitation est régulièrement mise à jour et tient compte des arrivées et des départs des salariés de HiPe Kids ayant accès aux données.
Tous les accès concernant des traitements relatifs à des données à caractère personnel d’utilisateurs font l’objet d’une mesure de traçabilité.
Par ailleurs, les données à caractère personnel pourront être communiquées à toute autorité légalement habilitée à en connaître. Dans ce cas, HiPe Kids n’est pas responsable des conditions dans lesquelles les personnels de ces autorités ont accès et exploitent les données.
8. Durée de conservation
Les données à caractère personnel sont conservées pendant toute la relation contractuelle et pour une durée de trois ans après le dernier contact. Au-delà les données seront archivées à des fins probatoires, pour une durée n’excédant pas la durée nécessaire aux finalités pour lesquelles elles sont conservées, conformément aux dispositions en vigueur. Passé les délais fixés, les données sont soit supprimées, soit conservées après avoir été anonymisées, notamment pour des raisons d’usages statistiques.
Les données techniques, telles que les adresses IP et les logs des utilisateurs sont conservées pour une durée d’un an à compter de la dernière connexion ou de la dernière utilisation du site.
Les cookies peuvent être conservés pour une durée de 13 mois.
9. Mineurs
HiPe Kids s’adresse essentiellement aux utilisateurs majeurs. L’utilisation par des mineurs sans autorisation de la personne ayant la charge de l’enfant n’est pas admise. C’est pourquoi HiPe Kids se garde le droit de supprimer toutes les données relatives aux utilisateurs mineurs, tant qu’il n’y a pas d’accord de la personne ayant la charge de l’enfant.
10. Droits des personnes concernées
10.1. Droit d’accès aux données sauvegardées
Chaque utilisateur a le droit de recevoir gratuitement des renseignements de HiPe Kids sur les données personnelles enregistrées sur sa personne. Si la demande de communication d’informations n’est pas adressée par écrit à HiPe Kids, c’est-à-dire en cas de demande par téléphone ou e-mail, l’utilisateur doit indiquer une adresse postale à laquelle les renseignements doivent lui être envoyés. Dans la demande de communication d’informations, l’utilisateur doit par ailleurs indiquer : nom d’utilisateur, prénom et nom, éventuellement nom de naissance, adresse e-mail, adresse postale. Les renseignements sont envoyés par voie postale à l’adresse communiquée par l’utilisateur.
En cas de doute sur l’identité du demandeur, HiPe Kids pourra exiger la communication d’une copie d’un titre d’identité à jour, signé.
Les utilisateurs sont enfin informés que ce droit d’accès ne peut porter sur des informations ou données confidentielles ou encore pour lesquelles la loi n’autorise pas la communication.
Le droit d’accès ne doit pas être exercé de manière abusive c’est-à-dire réalisé de manière régulière dans le seul but de déstabiliser le service concerné de HiPe Kids.
10.2. Rectifications ou modifications des données
Vous pouvez exiger à tout moment la rectification ou la modification des données inexactes qui sont enregistrées sur sa personne par HiPe Kids.
Si vous exigez la modification, la rectification de ses données personnelles, vous devez adresser un courrier à l’adresse électronique suivante : privacy@hipekids.com
10.3. Droit à l’effacement
Vous ne pourrez pas exercer votre droit à l’effacement dans les cas où le traitement est mis en œuvre pour répondre une obligation légale.
En dehors de cette situation, vous pourrez demander l’effacement de ses données dans les cas limitatifs suivants :
– les données à caractère personnel de l’utilisateur ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées d’une autre manière ;
– lorsque l’utilisateur retire le consentement sur lequel est fondé le traitement et qu’il n’existe pas d’autre fondement juridique au traitement ;
– l’utilisateur s’oppose à un traitement nécessaire aux fins des intérêts légitimes poursuivis par l’entreprise et qu’il n’existe pas de motif légitime impérieux pour le traitement ;
– l’utilisateur s’oppose à un traitement de ses données à caractère personnel à des fins de prospection, y compris au profilage ;
– les données à caractère personnel de l’utilisateur ont fait l’objet d’un traitement illicite.
Veuillez tenir compte du fait que les données supprimées peuvent continuer à être disponible en raison des systèmes de cache, des moteurs de recherche, des serveurs proxy etc., alors même qu’elles n’existent plus dans nos systèmes.
10.4. Retrait du consentement, opposition au traitement des données et limitation du traitement
Dans les cas où votre consentement vous a été demandé, vous pouvez le retirer à tout moment avec effet pour le futur.
Dans la mesure où nous basons le traitement de vos données personnelles sur la comparaison avec vos intérêts, vous pouvez vous opposer à leur traitement. Dans le cas d’un tel désaccord, nous vous demandons d’expliquer les raisons pour lesquelles nous ne devrions pas traiter vos données personnelles comme nous l’avons fait. Si votre objection est justifiée, nous examinerons la situation et nous arrêterons ou adapterons le traitement des données ou nous vous signalerons nos raisons légitimes pour lesquelles nous continuons le traitement.
En ce qui concerne votre droit à la limitation du traitement de vos données à caractère personnel dans la mesure où le traitement opéré par HiPe Kids est licite et que toutes les données à caractère personnel collectées sont nécessaires à l’exécution du contrat, le droit à la limitation du traitement est difficilement applicable.
Vous pouvez exercer vos droits de retrait, d’opposition, de limitation des traitements en adressant vos demandes à l’adresse électronique suivante : privacy@hipekids.com
10.5. Droit à la portabilité
Vous pouvez également exercer vos droits à la portabilité de vos données à caractère personnel. Votre demande sera notifiée à l’adresse électronique suivante : privacy@hipekids.com
Vos données portables vous seront communiquées dans un format structuré, couramment utilisé et lisible par une machine.
10.6. Décision individuelle automatisée
HiPe Kids procède à des techniques de profilage à des fins de prospections commerciales. À ce titre, vous donnez votre consentement explicite à ce que vos données soient utilisées à des fins de profilage. Vous pouvez retirer votre consentement à tout moment, avec effet pour le futur en adressant votre demande à l’adresse électronique suivante : privacy@hipekids.com
10.7. Droit post mortem
Vous disposez du droit de formuler des directives concernant la conservation, l’effacement et la communication de leurs données post-mortem. La communication de directives spécifiques post-mortem et l’exercice de vos droits s’effectuent par courrier électronique à l’adresse suivante : privacy@hipekids.com
11. Transfert des données à caractère personnel hors UE
HiPe Kids ne transfert pas ses données en dehors de l’UE. Son sous-traitant Zoom, certifié « Privacy Shield » stocke les vidéos des cours aux États-Unis.
12. Sous-traitance
HiPe Kids vous informe qu’elle a recours à des sous-traitants, ayant accès à vos données à caractère personnel. HiPe Kids a pris des mesures pour s’assurer que ses sous-traitants sont en conformité avec les exigences du RGPD.
13. Sécurité des données à caractère personnel
HiPe Kids applique des consignes de sécurité pour garantir la protection de vos données contre la perte, la modification ou l’abus. HiPe Kids travaille constamment avec des pares-feux actualisés suivant les normes industrielles et d’autres systèmes de sécurité.
Parmi ces mesures organisationnelles et technologiques pour garantir la sécurité logique, figurent principalement :
– une gestion des habilitations pour l’accès aux données ;
– une politique de mot de passe élevé ;
– l’utilisation d’un protocole de cryptage de type SSL pour la transmission des données entre les terminaux des utilisateurs et les serveurs de. HiPe Kids ;
En cas de violation de données à caractère personnel, l’entreprise s’engage à en notifier à la CNIL au plus tard dans un délai de 72 heures à compter de la découverte.
Si ladite violation fait porter un risque élevé pour l’utilisateur et que les données n’ont pas été protégées, HiPe Kids lui communiquera les informations et recommandations nécessaires.
14. Evolution
La présente politique peut être modifiée ou aménagée à tout moment en cas d’évolution légale, jurisprudentielle, des décisions et recommandations de la CNIL ou des usages.
Il vous appartient de consulter régulièrement le site pour s’informer des évolutions de cette politique.
15. Droit d’introduire une réclamation auprès de la Cnil
Vous avez également le droit de vous plaindre du traitement de vos données à caractère personnel à la Cnil, si vous estimez que les traitements de données à caractère personnel mis en œuvre par HiPe Kids ne sont pas conformes à la réglementation sur la protection des données à caractère personnel.
Votre plainte devra être adressée à
La CNIL Service des plaintes
3 Place de Fontenoy – TSA 80715 – 75334 PARIS CEDEX 07
Tél : 01 53 73 22 22
16. Contact
La confiance de nos utilisateurs est fondamentale pour nous. C’est pourquoi HiPe Kids veille à répondre à tout moment aux questions de ses utilisateurs relatives au traitement des données personnelles. Si vous désirez des informations complémentaires sur un point précis, veuillez adresser votre requête à l’adresse suivante : contact@hipekids.com