1. Présentation

CaseShark (ci-après « nous », « notre » ou « la Société ») est une plateforme de formation en ligne destinée aux candidats aux entretiens en conseil en stratégie, hébergée sur Systeme.io. La présente politique décrit comment nous collectons, utilisons et protégeons vos données personnelles.

2. Données que nous collectons

2.1 Données que vous nous fournissez

• Adresse e-mail (obligatoire pour créer un compte ou vous inscrire à notre liste de diffusion)

• Nom et prénom (si renseignés)

• Informations de paiement (traitées directement par Stripe — nous ne stockons ni ne voyons vos coordonnées bancaires)

• Toute information que vous nous communiquez volontairement par e-mail ou formulaire de contact

2.2 Données collectées automatiquement

• Données de navigation : adresse IP, type de navigateur, système d’exploitation, pages consultées, durée de visite

• Données d’utilisation : progression dans la formation, vidéos visionnées, interactions avec le tableau de bord

• Cookies et technologies similaires (voir section 7)

3. Pourquoi et sur quelle base légale nous utilisons vos données

Conformément au RGPD, chaque traitement repose sur une base légale spécifique :

Exécution du contrat (article 6.1.b du RGPD)

• Créer et gérer votre compte utilisateur

• Vous donner accès à la formation et au contenu vidéo (via Vimeo)

• Traiter vos paiements via Stripe

• Vous envoyer des e-mails transactionnels liés à votre formation (confirmations, mises à jour de compte)

Consentement (article 6.1.a du RGPD)

• Vous envoyer des e-mails marketing ou newsletters (désabonnement possible à tout moment via le lien présent dans chaque e-mail)

• Déposer des cookies non essentiels (analytiques, tiers) — voir section 7

Intérêt légitime (article 6.1.f du RGPD)

• Améliorer notre site et notre offre grâce aux statistiques d’usage agrégées (amélioration continue du service)

• Répondre à vos demandes de support

• Assurer la sécurité du site

Obligation légale (article 6.1.c du RGPD)

• Conservation des factures et données comptables conformément au droit français

4. Services tiers et sous-traitants

Nous faisons appel aux prestataires suivants, qui peuvent traiter certaines de vos données dans le cadre de leurs services :

• Systeme.io — hébergement du site, gestion des e-mails et de l’espace membre

• Stripe — traitement sécurisé des paiements

• Vimeo — hébergement et lecture des vidéos de formation

Chacun de ces prestataires applique sa propre politique de confidentialité. Nous vous encourageons à les consulter. Nous ne vendons, ne louons et n’échangeons jamais vos données personnelles avec des tiers à des fins commerciales.

5. Transferts de données hors Union européenne

Certains de nos prestataires (notamment Stripe et Vimeo) peuvent traiter vos données en dehors de l’Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par des garanties appropriées, en particulier :

• Les clauses contractuelles types (CCT / SCC) approuvées par la Commission européenne

• Le cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework), lorsque le prestataire y est certifié

Vous pouvez obtenir une copie des garanties applicables en nous contactant à l’adresse indiquée en section 15.

6. Liens et sites tiers

Notre site peut contenir des liens vers des sites internet tiers (partenaires, réseaux sociaux, ressources externes). Nous ne contrôlons pas le contenu ni les pratiques de confidentialité de ces sites. Nous vous invitons à consulter leurs propres politiques avant de leur communiquer vos données. Nous déclinons toute responsabilité quant aux pratiques de ces sites tiers.

7. Cookies

Notre site utilise des cookies pour assurer son bon fonctionnement, mémoriser vos préférences et analyser le trafic.

Cookies essentiels (pas de consentement requis)

Nécessaires au fonctionnement du site et à la connexion à votre espace membre. Ils ne peuvent pas être désactivés.

Cookies analytiques et tiers (consentement requis)

Les cookies non essentiels (analytiques, cookies déposés par Vimeo, Stripe ou Systeme.io) ne sont activés qu’après votre consentement explicite, conformément à la directive ePrivacy et aux recommandations de la CNIL.

Vous pouvez donner, refuser ou retirer votre consentement à tout moment via le bandeau de gestion des cookies ou en configurant votre navigateur. Le refus des cookies non essentiels n’empêche pas l’utilisation du site, mais certaines fonctionnalités (lecture vidéo, statistiques) pourraient être affectées.

8. Conservation des données

Nous conservons vos données personnelles pour des durées proportionnées à leur finalité :

• Données de compte et d’utilisation : pendant la durée de votre accès à la formation (12 mois ou plus selon votre offre), puis supprimées dans un délai de 6 mois après expiration

• Données de facturation : 10 ans à compter de la transaction, conformément au Code de commerce français

• Données marketing (prospects non clients) : 3 ans à compter du dernier contact actif (ouverture d’e-mail, clic, visite)

• Logs de connexion et données techniques : 12 mois à compter de leur collecte, conformément à la loi pour la confiance dans l’économie numérique (LCEN)

Vous pouvez demander la suppression de votre compte à tout moment. Les données soumises à une obligation légale de conservation seront archivées puis supprimées à l’expiration du délai applicable.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données contre tout accès non autorisé, toute perte ou toute altération. Les paiements sont gérés par Stripe, certifié PCI-DSS, et nous n’avons à aucun moment accès à vos données bancaires.

10. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

• Droit d’accès : obtenir une copie de vos données personnelles

• Droit de rectification : corriger des données inexactes ou incomplètes

• Droit de suppression : demander l’effacement de vos données

• Droit d’opposition : vous opposer à certains traitements (notamment marketing)

• Droit à la limitation : demander la suspension temporaire du traitement de vos données

• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine

• Droit de retrait du consentement : à tout moment, sans affecter la légalité du traitement antérieur

Pour exercer ces droits, contactez-nous à l’adresse indiquée en section 15. Nous répondrons dans un délai de 30 jours. Vous avez également le droit d’introduire une réclamation auprès de la CNIL (cnil.fr).

11. Prise de décision automatisée

Nous ne réalisons aucune prise de décision entièrement automatisée, y compris de profilage, produisant des effets juridiques ou vous affectant de manière significative, au sens de l’article 22 du RGPD.

12. Éditeur du site

Le site caseshark.co est édité par MGI Consulting, SASU, dont le siège social est situé au 59, rue de Ponthieu, Bureau 326, 75008 Paris, FRANCE. MGI Consulting est le responsable du traitement de vos données personnelles au sens du Règlement Général sur la Protection des Données (RGPD).

13. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité à tout moment. La date de dernière mise à jour figure en haut de cette page. En cas de modification substantielle, nous vous en informerons par e-mail ou via une notification sur le site.

14. Acceptation

En utilisant le site caseshark.co, vous reconnaissez avoir pris connaissance de la présente politique de confidentialité. Si vous n’êtes pas d’accord avec tout ou partie de cette politique, nous vous invitons à ne pas utiliser notre site. Votre utilisation continue du site après la publication de modifications vaut acceptation de la politique mise à jour.

15. Contact

Pour toute question relative à cette politique, à vos données personnelles ou pour exercer vos droits, vous pouvez nous contacter par e-mail :

support@caseshark.co