Comment sont protégées mes données personnelles ?
Modifié par Les Sherpas le
Vos données personnelles sont protégées par le RGPD et hébergées en Europe (Amazon Web Services, Luxembourg). Les Sherpas applique des standards de sécurité élevés (chiffrement TLS, certification PCI-DSS pour les paiements, audits réguliers) et garantit le respect intégral de vos droits : accès, rectification, effacement, portabilité, opposition. Notre DPO (Délégué à la Protection des Données) est joignable à tout moment.
Le cadre juridique applicable :
Les Sherpas est soumis au Règlement Général sur la Protection des Données (RGPD) - règlement européen 2016/679 - et à la loi française Informatique et Libertés modifiée. Notre activité est encadrée par la CNIL (Commission Nationale de l'Informatique et des Libertés). Notre Politique de Confidentialité détaille l'ensemble des traitements de données réalisés et est accessible depuis tout le site.
Ce que nous collectons et pourquoi :
| Catégorie de données | Finalité |
|---|---|
| Identité (nom, prénom, date de naissance) | Création du compte, facturation, vérification d'âge |
| Coordonnées (email, téléphone, adresse) | Communication de service, livraison à domicile |
| Données scolaires (niveau, matière, établissement) | Mise en relation avec un Sherpa adapté |
| Données de paiement (carte bancaire) | Paiement des prestations (jamais stockées en clair) |
| Données URSSAF | Avance immédiate du crédit d'impôt à domicile |
| Données de connexion (IP, navigateur) | Sécurité, fonctionnement du site |
| Échanges via messagerie | Traçabilité du suivi pédagogique |
Nos garanties de sécurité technique :
- Hébergement : Amazon Web Services Europe (Luxembourg), conforme RGPD.
- Chiffrement : connexions HTTPS/TLS 1.2 minimum.
- Authentification : mots de passe stockés sous forme de hash sécurisé.
- Paiements : prestataire bancaire certifié PCI-DSS niveau 1.
- Accès interne : strictement limité aux salariés ayant besoin des données pour leur mission.
- Audits réguliers : vérification annuelle des dispositifs de sécurité.
Vos droits RGPD et comment les exercer :
Vous disposez à tout moment des droits suivants :
| Droit | Description |
|---|---|
| Droit d'accès | Obtenir une copie des données que Les Sherpas détient sur vous |
| Droit de rectification | Corriger des données inexactes ou obsolètes |
| Droit à l'effacement | Demander la suppression de vos données (« droit à l'oubli ») |
| Droit à la portabilité | Récupérer vos données dans un format structuré et exploitable |
| Droit d'opposition | Vous opposer à certains traitements (newsletter, profilage) |
| Droit à la limitation | Demander de figer le traitement en cas de litige |
| Droit de réclamation | Saisir la CNIL en cas de désaccord persistant |
Pour exercer ces droits, écrivez à support@sherpas.com en précisant votre demande. Nous répondons sous 30 jours maximum (délai légal RGPD).
Cas spécifique des mineurs :
Si l'élève est mineur, l'inscription est réalisée par un parent ou un tuteur légal, qui exerce les droits RGPD au nom du mineur. Les données des mineurs reçoivent une protection renforcée : accès interne plus restreint, conservation limitée dans le temps, prudence accrue dans les communications.
Ce que Les Sherpas ne fait jamais :
- Vendre vos données à des annonceurs ou à des tiers.
- Partager votre profil sans votre consentement explicite.
- Accéder au contenu de vos échanges privés (sauf cas légal exceptionnel : signalement, sécurité, demande judiciaire).
- Conserver vos données plus longtemps que nécessaire.
Durée de conservation :
Vos données sont conservées pendant la durée de la relation contractuelle, puis archivées selon les obligations légales (10 ans pour les factures, 5 ans pour les pièces comptables, 3 ans pour les données prospects inactifs). Au-delà, elles sont supprimées définitivement.
Pour toute question relative à la protection de vos données ou pour exercer vos droits, contactez notre DPO à support@sherpas.com.