Politique de confidentialité

Responsable du traitement

La société exploitant la marque Mervelia. Pour toute question sur vos données : [email protected].

Ce que nous collectons, et pourquoi

• Demande d'information, diagnostic, réservation, devis : nom, prénom, e-mail, téléphone, situation, formation choisie, message. Pour vous rappeler et préparer votre inscription. Base : mesures précontractuelles à votre demande.
• Formation : émargements, évaluations, attestations, questionnaires de satisfaction. Pour réaliser la formation et respecter nos obligations d'organisme de formation. Base : contrat et obligation légale.
• Mervelia Académie : progression, réponses aux défis, échanges avec le tuteur IA, temps de pratique. Pour assurer le suivi après la session et attester les heures de pratique à distance sur votre certificat de réalisation. Base : contrat et obligation légale.
• Achats en ligne (abonnement, kit, pack, coaching) : identité, adresse de facturation, produit, montant, date, accord donné pour l'accès immédiat. Le paiement par carte est traité par Stripe : nous ne voyons jamais votre numéro de carte. Base : contrat et obligation comptable.
• Offres complémentaires : après votre session, Mervelia Académie et le tuteur peuvent vous présenter une offre utile pour la suite. Nous gardons la trace des offres déjà présentées, pour ne pas vous les répéter et savoir lesquelles servent. Si vous avez déjà suivi une formation ou acheté un contenu, ces suggestions sont actives et vous pouvez les couper à tout moment, dans Mervelia Académie ou depuis le lien de chaque e-mail ; sinon, vous ne les recevez que si vous cochez la case prévue. Aucune suggestion n'est faite avant ou pendant votre première session, ni par e-mail pour une formation financée par le CPF ou France Travail. Base : intérêt légitime, et pour les e-mails, offres analogues à ce que vous avez déjà suivi ou acheté (article L.34-5 du Code des postes et des communications électroniques).
• Parrainage : si quelqu'un vous recommande, nous enregistrons le prénom et l'adresse e-mail saisis sur son lien, puis nous vous écrivons une seule fois pour vous demander de confirmer. Sans confirmation, rien d'autre ne se passe et la recommandation est effacée après 30 jours. Le parrain voit seulement si la recommandation est en attente, confirmée ou récompensée, jamais votre financement ni votre dossier. Base : consentement.
• Outils personnalisés : si vous demandez un assistant ou des automatisations sur mesure, votre demande est transmise à Ablyos, notre partenaire technique, qui établit le devis. Base : mesures précontractuelles à votre demande.
• WhatsApp : si vous nous écrivez sur WhatsApp, vos messages et votre numéro, pour vous répondre. Écrivez STOP pour ne plus recevoir de réponse automatique. Base : intérêt légitime à répondre à votre message.
• Conseiller du site : vos questions sont transmises à un modèle d'IA pour y répondre. Elles ne sont pas conservées avec votre identité. Base : intérêt légitime à répondre à votre question.
• Nouvelles et relances : si vous avez coché la case dédiée, deux messages au plus après votre demande, puis les nouvelles dates et un conseil par mois. Désinscription en un clic dans chaque message. Base : consentement.
• Mesure d'audience et publicité : uniquement si vous l'acceptez dans le bandeau cookies. Base : consentement.

Combien de temps

• Demandes sans suite : 3 ans après le dernier contact.
• Recommandation de parrainage non confirmée : 30 jours. Confirmée mais sans inscription : 3 ans.
• Trace des offres présentées : 12 mois.
• Candidature à un événement restée sans suite : 3 ans après l'événement.
• Inscription à un grand événement : 3 ans après le dernier contact.
• Membre du club : 3 ans après le dernier contact (fin d'adhésion ou dernier échange). Votre accord pour la page publique du club s'efface dès que vous le retirez.
• Entreprises repérées pour une invitation et restées sans suite : 3 ans.
• Candidature de formateur non retenue : 2 ans, sauf demande d'effacement plus tôt.
• Messages WhatsApp : 3 ans après le dernier échange.
• Dossiers de formation (émargements, évaluations, attestations) : 6 ans après la session.
• Pièces comptables : 10 ans.
• Choix de cookies : 6 mois.

Qui y a accès

L'équipe Mervelia et le formateur de votre session, pour ce qui le concerne. Nos prestataires techniques traitent certaines données pour notre compte :

• Hostinger International Ltd, hébergement du serveur (Union européenne) ;
• Neon, base de données (Union européenne, Francfort) ;
• Cloudflare, acheminement et protection du site, vérification anti-robots des formulaires, stockage chiffré des sauvegardes ;
• Resend, envoi des e-mails qui vous sont adressés ;
• Anthropic, fournisseur du modèle d'IA du conseiller et du tuteur (États-Unis) ;
• Stripe, pour les paiements en ligne ;
• Ablyos, partenaire technique de la plateforme, et pour les demandes d'outils personnalisés ;
• les partenaires d'un événement, seulement si vous l'acceptez dans votre candidature ;
• Meta (WhatsApp), seulement si vous nous écrivez sur WhatsApp ;
• Google et Meta, uniquement si vous acceptez la mesure ou la publicité.

Lorsque des données sont transférées hors de l'Union européenne, le transfert est encadré par le cadre de protection des données UE-États-Unis ou par les clauses contractuelles types de la Commission européenne. Nous ne vendons jamais vos données.

Événements, prospection, recrutement et WhatsApp

• Candidature à un événement : identité, entreprise, fonction, taille, secteur, besoin et réponses au questionnaire de préparation. Pour choisir les invités, préparer votre badge et vos rendez-vous sur place. Une note interne de pertinence aide la direction, qui décide elle-même. Après l'événement, une fiche de suivi est ouverte et une proposition peut vous être faite, sauf si vous l'avez refusé dans la candidature ou plus tard en un clic. Vos coordonnées ne sont transmises à un partenaire que si vous l'avez accepté. Base : mesures précontractuelles à votre demande, puis intérêt légitime pour la proposition qui suit, auquel vous pouvez vous opposer.
• Inscription à un grand événement : prénom, nom, e-mail, entreprise et fonction, et le téléphone si vous le donnez. Pour gérer votre place ou la liste d'attente, vous envoyer votre billet et son QR code, et vous accueillir sur place. Si vous venez, une fiche de suivi peut être ouverte et un message de remerciement avec une proposition d'échange vous est envoyé, sauf si vous l'avez refusé à l'inscription ou plus tard en un clic. Durée : 3 ans après le dernier contact. Base : exécution de votre inscription, puis intérêt légitime pour la proposition qui suit, auquel vous pouvez vous opposer.
• Club d'affaires : identité, entreprise, fonction, règlement de l'adhésion et échanges avec la direction. Pour gérer votre adhésion, vos réservations de dîners et d'événements, et vos mises en relation. Vous n'apparaissez dans l'annuaire des membres que si vous l'avez choisi, et vous pouvez en sortir à tout moment. Une mise en relation n'est faite qu'après validation de la direction : seuls votre nom, votre fonction, votre entreprise et votre e-mail sont communiqués à l'autre membre. Un membre fondateur n'est cité sur la page publique du club qu'avec son accord écrit, dont nous gardons la date et la preuve. Durée : 3 ans après le dernier contact (les pièces comptables : 10 ans). Base : exécution du contrat d'adhésion, votre accord pour l'annuaire et la page publique.
• Prospection d'entreprises : pour inviter des dirigeants à nos événements, nous utilisons des informations publiques sur les entreprises (dénomination, secteur, taille, commune, dirigeants publiés) issues de l'annuaire public des entreprises de l'État, et l'adresse de contact publiée par l'entreprise. Si vous êtes contacté ainsi, le premier message vous dit d'où viennent ces informations et vous permet de vous opposer à tout autre envoi (articles 14 et 21 du RGPD). Aucune invitation ne parle du CPF. Base : intérêt légitime à présenter nos événements à des professionnels.
• Recrutement de formateurs : identité, parcours, diplômes, références, cas écrit et lien vers une vidéo que vous hébergez vous-même. Une grille de lecture publique produit une note indicative, relue par la direction, qui décide seule. Base : mesures précontractuelles à votre demande.
• WhatsApp : si vous nous écrivez, un assistant répond, vous pose quelques questions pour vous orienter, propose un rendez-vous et peut vous envoyer un rappel la veille si vous l'acceptez. Une relance plus tard n'est envoyée que si vous l'avez demandée explicitement. Un membre de l'équipe reprend la conversation à votre demande ou pour toute réclamation. Écrivez STOP pour arrêter. Base : intérêt légitime à répondre à votre message, et votre accord pour les rappels et relances.
• Prise de rendez-vous : identité, coordonnées, créneau et objet du rendez-vous, pour vous rappeler la veille et une heure avant. Base : mesures précontractuelles à votre demande.

Espace entreprise et tunnel CPF

Espace entreprise : le contact RH désigné par l'entreprise voit, pour ses salariés inscrits, l'identité, la session, la présence par demi-journée et, sur Mervelia Académie, seulement des nombres (défis faits, badges, minutes de pratique), jamais les réponses. Il voit aussi les conventions, devis, certificats, attestations et factures. Aucune donnée de santé ou de handicap n'y figure.

Tunnel CPF : avec votre accord, nous gardons votre prénom, votre e-mail et les étapes que vous déclarez, pour vous envoyer votre guide et au plus un rappel. Les inscrits de la liste d'attente qui l'ont accepté sont prévenus à l'ouverture du CPF.

Mesure d'audience, publicité et informations sur votre entreprise

Avec votre accord, et seulement avec lui, nous utilisons Microsoft Clarity et Google Analytics pour mesurer l'audience, ainsi que Google Ads et le pixel Meta pour mesurer l'efficacité de nos publicités. Quand vous acceptez la publicité et nous envoyez une demande, une inscription, un rendez-vous ou un paiement, nous transmettons à Meta et à Google l'événement correspondant, avec votre adresse e-mail et votre numéro de téléphone sous forme chiffrée (hachage SHA-256, irréversible), votre adresse IP et votre navigateur, pour relier l'événement à une publicité vue. Sans votre accord, aucune de ces données n'est transmise. Vous pouvez retirer votre accord à tout moment via « Gérer les cookies » en pied de page ; votre choix est conservé 6 mois. Base légale : votre consentement (article 6.1.a du RGPD). Meta Platforms Ireland et Google Ireland peuvent transférer des données hors de l'Union européenne dans le cadre de leurs garanties (clauses contractuelles types, cadre de protection des données UE-États-Unis).

Si vous nous écrivez avec une adresse e-mail professionnelle ou un numéro SIRET, nous complétons votre demande avec des informations publiques sur votre entreprise (dénomination, tranche d'effectif, code d'activité NAF, commune), issues de l'annuaire des entreprises de l'État (recherche-entreprises.api.gouv.fr, données de l'INSEE). Base légale : notre intérêt légitime à préparer une réponse adaptée. Ces informations sont conservées avec votre demande et supprimées en même temps qu'elle. Vous pouvez vous y opposer en écrivant à [email protected].

Besoin d'adaptation et données de santé

Si vous nous signalez un besoin d'adaptation (handicap, santé, horaires), nous ne le gardons qu'avec votre accord exprès, donné par une case à cocher dédiée (article 9 du RGPD). Il sert seulement à organiser votre formation. Seule la direction y a accès, au titre de sa mission de référente handicap : ni le formateur, ni l'équipe commerciale, ni nos e-mails internes ne le contiennent. Le formateur sait seulement qu'une adaptation est prévue. Ce besoin n'est jamais transmis à l'IA. Vous pouvez retirer votre accord et le faire effacer à tout moment en écrivant à [email protected].

Le tuteur IA

Le tuteur de Mervelia Académie s'appuie sur un modèle d'IA tiers. Les échanges servent uniquement à vous répondre et ne sont pas utilisés pour entraîner le modèle. Ne lui confiez pas de données sensibles.

Vos droits

Vous pouvez accéder à vos données, les rectifier, les effacer, en limiter l'usage, vous y opposer et les récupérer. Écrivez à [email protected] ; nous répondons sous un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).

Démarchage et CPF

Nous ne contactons que les personnes qui nous ont sollicités. Aucun démarchage téléphonique, par SMS ou par messagerie n'est réalisé pour le CPF. Vous pouvez vous inscrire sur la liste Bloctel.

Cookies

Sans votre accord, seuls les cookies nécessaires au fonctionnement du site sont déposés. La mesure d'audience et la publicité restent désactivées tant que vous ne les acceptez pas, et vous pouvez changer d'avis à tout moment via « Gérer les cookies » en pied de page.