Que fait Les Sherpas de vos données personnelles et comment sont-elles protégées ?
Modifié par Les Sherpas le
Les Sherpas ne vend jamais vos données personnelles. Elles servent à organiser vos cours, à vous mettre en relation avec le bon professeur et à respecter nos obligations légales. Elles ne sont partagées qu'avec les prestataires et organismes nécessaires au service (paiement, hébergement, URSSAF) ou lorsque la loi l'exige. Leur traitement respecte le RGPD et la loi Informatique et Libertés, sous le contrôle de la CNIL. 🔒
Quelles données collectons-nous, et pourquoi ?
| Données | À quoi elles servent |
|---|---|
| Identité et coordonnées (nom, prénom, e-mail, téléphone, adresse) | Créer votre compte, vous contacter, facturer, organiser les cours à domicile |
| Données scolaires (niveau, matières, établissement) | Vous proposer un Sherpa adapté |
| Données de transaction (formules, montants, dates de cours) | Gérer vos paiements et vos factures |
| Données URSSAF | Mettre en place l'avance immédiate du crédit d'impôt |
| Échanges par la messagerie | Assurer la traçabilité du suivi pédagogique |
| Données de connexion (adresse IP, navigateur, pages visitées) | Sécuriser et faire fonctionner le site |
| Enregistrements (cours d'essai, appels au service client) | Pédagogie, sécurité et qualité de service |
Vos données de carte bancaire sont traitées par notre prestataire de paiement : Les Sherpas ne les conserve jamais en clair.
Sur quelle base légale ?
- 📜 L'exécution du contrat : organiser les cours, traiter les paiements, gérer votre compte.
- ✅ Votre consentement : newsletters, cookies non essentiels.
- ⚖️ Notre intérêt légitime : améliorer la plateforme, prévenir les fraudes.
- 🏛️ Nos obligations légales : facturation, conservation des contrats et des pièces comptables.
Avec qui sont-elles partagées ?
Uniquement avec :
- 👥 le personnel habilité de Les Sherpas, quand il en a besoin pour sa mission ;
- 🛠️ nos prestataires techniques (Stripe pour le paiement, Amazon Web Services pour l'hébergement) ;
- 🏛️ l'URSSAF, pour l'avance immédiate ;
- ⚖️ les autorités publiques, lorsque la loi l'exige ;
- 📜 nos conseils externes (avocats, auditeurs), en cas de besoin légitime.
⚠️ Aucune vente ni cession commerciale de vos données. Nous ne lisons pas vos échanges privés, sauf obligation légale ou signalement de sécurité.
Comment sont-elles protégées ?
- Hébergement en Europe (Amazon Web Services, Luxembourg).
- Connexions chiffrées (HTTPS/TLS).
- Mots de passe stockés sous forme chiffrée (hash).
- Paiements traités par un prestataire certifié PCI-DSS.
- Accès interne limité aux personnes qui en ont besoin.
Combien de temps les conservons-nous ?
| Données | Durée de conservation |
|---|---|
| Compte actif | Tant que vous utilisez le service |
| Compte inactif (2 ans sans activité) | Suppression ou anonymisation |
| Contrats d'un montant de 120 € ou plus | 10 ans (obligation légale) |
| Factures et pièces comptables | 10 ans (obligation légale) |
| Données de carte bancaire | Jusqu'à la fin du service, puis 13 à 15 mois en archive |
| Enregistrements vidéo des cours d'essai | 6 mois |
| Enregistrements des appels au service client | 6 mois (analyses : 1 an) |
Vos droits et comment les exercer
| Droit | Ce qu'il vous permet |
|---|---|
| Accès | Obtenir une copie des données que nous détenons sur vous |
| Rectification | Corriger des données inexactes |
| Effacement | Demander la suppression de vos données |
| Portabilité | Récupérer vos données dans un format exploitable |
| Opposition | Refuser certains traitements, comme la newsletter |
| Limitation | Geler un traitement, par exemple en cas de litige |
| Réclamation | Saisir la CNIL en cas de désaccord |
Pour exercer vos droits, écrivez à support@sherpas.com en précisant votre demande. Nous vous répondons sous 1 mois, un délai qui peut être prolongé de 2 mois pour une demande complexe, comme le prévoit le RGPD.
Pour ne plus recevoir nos newsletters ou nos offres par e-mail, un clic sur le lien de désinscription en bas de chaque message suffit.
Et si l'élève est mineur ?
L'inscription d'un élève mineur est faite par un parent ou un tuteur légal, qui exerce ses droits en son nom. Les données des mineurs font l'objet d'une protection renforcée : accès interne plus restreint et conservation limitée.