Politique de confidentialité

Dernière mise à jour : 30 juillet 2026

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur le site lengva.com est Sarl Hatman Courses, société à responsabilité limitée immatriculée en France, dont le siège social est situé au 210 Rue Du Puits Pinet, 42320 La Grand Croix. Numéro de TVA intracommunautaire : FR 83419942156. Date d'immatriculation : 29 décembre 2020.

Pour toute question relative au traitement de vos données, vous pouvez nous contacter à [email protected] ou au +33477732247. Nous nous engageons à répondre dans un délai de 30 jours conformément à l'article 12 du Règlement Général sur la Protection des Données (UE) 2016/679 (ci-après « RGPD »).

2. Cadre juridique applicable

Le traitement de vos données personnelles est encadré par les textes suivants :

• Le Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel (RGPD), applicable depuis le 25 mai 2018
• La loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, modifiée par la loi n° 2018-493 du 20 juin 2018 transposant le RGPD
• Les recommandations et lignes directrices de la Commission Nationale de l'Informatique et des Libertés (CNIL), notamment la délibération n° 2020-091 du 17 septembre 2020 portant adoption de lignes directrices relatives aux cookies
• La loi n° 2004-575 du 21 juin 2004 pour la confiance dans l'économie numérique (LCEN)

Conformément aux obligations du RGPD, nous appliquons les principes de licéité, loyauté, transparence, limitation des finalités, minimisation des données, exactitude, limitation de la conservation, intégrité et confidentialité (article 5 du RGPD).

3. Données collectées

Dans le cadre de l'utilisation de nos services et du remplissage de nos formulaires, nous collectons les catégories de données suivantes :

3.1 Données d'identification

Prénom, nom, adresse e-mail, numéro de téléphone. Ces données sont collectées via le formulaire de demande de programme personnalisé et le formulaire d'inscription au programme de formation. Elles sont indispensables pour vous identifier, vous contacter et assurer le suivi de votre parcours.

3.2 Données professionnelles

Secteur d'activité visé, niveau d'expérience, objectifs de carrière, créneau de disponibilité pour l'appel de cadrage. Ces données nous permettent de personnaliser le parcours de formation proposé et d'orienter les modules les plus pertinents pour votre situation.

3.3 Données de navigation

Adresse IP, type de navigateur, système d'exploitation, pages consultées, durée de visite, source de trafic. Ces données sont collectées via des cookies de mesure d'audience, uniquement avec votre consentement préalable exprimé via le bandeau de consentement (voir notre politique de cookies). Aucune donnée de navigation n'est collectée en l'absence de consentement.

3.4 Données de paiement

Les données de paiement (numéro de carte, date d'expiration, cryptogramme visuel) sont traitées exclusivement par notre prestataire de paiement certifié PCI-DSS. Sarl Hatman Courses ne stocke jamais vos coordonnées bancaires sur ses propres serveurs. Nous ne recevons qu'un jeton de transaction (token) permettant la gestion des remboursements éventuels.

3.5 Données de formation

Progression dans les modules, scores d'analyse IA, enregistrements audio des exercices pratiques, historiques de simulation. Ces données sont utilisées exclusivement pour le suivi pédagogique et l'amélioration de votre parcours. Elles ne sont jamais partagées avec des tiers ni utilisées à des fins commerciales.

4. Finalités et bases légales du traitement

Conformément à l'article 6 du RGPD, chacun de nos traitements repose sur une base légale identifiée :

• Exécution d'un contrat (art. 6.1.b) : inscription et suivi de la formation, accès aux contenus pédagogiques, planification des sessions de coaching, envoi des supports de cours, gestion du paiement et de la facturation
• Consentement (art. 6.1.a) : communications marketing et newsletters, dépôt de cookies non essentiels, enregistrement audio des exercices (consentement explicite recueilli avant chaque session d'enregistrement)
• Intérêt légitime (art. 6.1.f) : amélioration de nos services, analyses statistiques anonymisées, prévention de la fraude, sécurité du site et des comptes utilisateurs, gestion des impayés
• Obligation légale (art. 6.1.c) : conservation des factures et documents comptables pendant 10 ans (article L123-22 du Code de commerce), réponse aux réquisitions des autorités judiciaires ou administratives

5. Durées de conservation

Vos données sont conservées pendant les durées suivantes, conformément aux obligations légales et aux recommandations de la CNIL :

• Données de prospect (formulaire rempli sans achat) : 3 ans à compter du dernier contact de votre part
• Données de client actif : durée de la relation contractuelle augmentée de 5 ans (délai de prescription civile de droit commun, article 2224 du Code civil)
• Données de facturation et comptabilité : 10 ans (article L123-22 du Code de commerce)
• Enregistrements audio des exercices : 12 mois après la fin du programme, puis suppression définitive et irréversible
• Cookies et traceurs : 13 mois maximum à compter du dépôt (recommandation CNIL, délibération n° 2020-091)
• Logs de connexion : 12 mois (article L34-1 du Code des postes et des communications électroniques)

À l'issue de ces durées, les données sont supprimées de manière sécurisée ou anonymisées de façon irréversible, de sorte qu'aucune réidentification n'est possible.

6. Vos droits sur vos données

Conformément aux articles 15 à 22 du RGPD et aux articles 39 et suivants de la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès (art. 15 RGPD) : obtenir la confirmation que des données vous concernant sont ou ne sont pas traitées et, lorsqu'elles le sont, recevoir une copie de ces données ainsi que les informations sur les finalités, les catégories de données, les destinataires et les durées de conservation
• Droit de rectification (art. 16 RGPD) : obtenir la correction de données inexactes ou l'ajout de données incomplètes
• Droit à l'effacement (art. 17 RGPD) : demander la suppression de vos données dans les cas prévus par le règlement (retrait du consentement, opposition au traitement, données non nécessaires)
• Droit à la limitation du traitement (art. 18 RGPD) : obtenir la suspension du traitement dans certaines situations (contestation de l'exactitude, traitement illicite)
• Droit à la portabilité (art. 20 RGPD) : recevoir les données que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, et les transmettre à un autre responsable de traitement
• Droit d'opposition (art. 21 RGPD) : vous opposer au traitement de vos données pour des raisons tenant à votre situation particulière, y compris le profilage
• Droit de retirer votre consentement : à tout moment, sans que cela n'affecte la licéité du traitement fondé sur le consentement effectué avant ce retrait
• Droit de définir des directives post-mortem (art. 40-1 loi Informatique et Libertés) : définir des directives générales ou particulières relatives à la conservation, à l'effacement et à la communication de vos données après votre décès

Pour exercer l'un de ces droits, adressez votre demande à [email protected] en précisant l'objet de votre demande et en joignant une copie d'un titre d'identité signé. Nous répondons dans un délai maximum de 30 jours à compter de la réception de votre demande complète. Ce délai peut être prorogé de 2 mois en cas de complexité ou de nombre élevé de demandes, conformément à l'article 12.3 du RGPD.

En cas de litige ou d'absence de réponse satisfaisante, vous pouvez introduire une réclamation auprès de la CNIL : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur le site cnil.fr. Vous disposez également du droit d'introduire un recours juridictionnel.

7. Sécurité des données

Conformément à l'article 32 du RGPD, nous mettons en œuvre les mesures techniques et organisationnelles appropriées afin de garantir un niveau de sécurité adapté au risque, notamment :

• Chiffrement TLS 1.3 pour l'ensemble des communications entre votre navigateur et nos serveurs
• Chiffrement AES-256 des données au repos sur nos serveurs de stockage
• Contrôle d'accès basé sur les rôles (principe du moindre privilège) : seuls les membres de l'équipe pédagogique et technique habilités ont accès aux données personnelles
• Sauvegardes quotidiennes chiffrées, stockées dans un centre de données géographiquement distinct
• Audit de sécurité annuel réalisé par un prestataire indépendant certifié
• Journalisation des accès aux données personnelles et surveillance des anomalies
• Procédure interne de notification de violation de données à la CNIL sous 72 heures (article 33 du RGPD) et aux personnes concernées en cas de risque élevé (article 34 du RGPD)

Nos sous-traitants sont contractuellement soumis aux mêmes exigences de sécurité et font l'objet d'audits réguliers. En cas de sous-traitance en cascade, chaque sous-traitant ultérieur est lié par les mêmes obligations.

8. Transferts de données hors Union européenne

Certains de nos sous-traitants techniques (notamment la plateforme d'analyse IA) peuvent être situés en dehors de l'Union européenne. Dans ce cas, nous nous assurons que des garanties appropriées sont en place conformément au chapitre V du RGPD :

• Clauses contractuelles types adoptées par la Commission européenne (décision d'exécution du 4 juin 2021)
• Décision d'adéquation de la Commission européenne pour le pays destinataire
• Règles d'entreprise contraignantes (Binding Corporate Rules) approuvées par une autorité de contrôle

Une analyse d'impact relative à la protection des données (AIPD) est réalisée avant tout transfert présentant un risque élevé. Vous pouvez obtenir une copie des garanties mises en place en nous contactant à [email protected].

9. Prise de décision automatisée et profilage

Le moteur d'analyse IA utilisé dans le cadre de la formation produit des scores et des suggestions pédagogiques à partir de vos enregistrements audio. Ces analyses ne constituent pas une prise de décision automatisée au sens de l'article 22 du RGPD : elles n'ont aucun effet juridique sur vous et ne vous affectent pas de manière significative de façon autonome. Elles sont utilisées exclusivement comme outil d'aide à l'apprentissage et sont systématiquement complétées par l'intervention et l'interprétation d'un coach humain.

Aucun profilage à des fins de marketing ou de segmentation commerciale n'est réalisé sur la base de vos données de formation.

10. Cookies et traceurs

L'utilisation de cookies sur notre site est détaillée dans notre Politique de cookies, accessible depuis le pied de page. Conformément à l'article 82 de la loi Informatique et Libertés et aux recommandations de la CNIL, les cookies non essentiels ne sont déposés qu'après recueil de votre consentement explicite via le bandeau d'information. Vous pouvez retirer votre consentement à tout moment.

11. Modifications de la présente politique

Nous nous réservons le droit de modifier la présente politique de confidentialité à tout moment afin de refléter les évolutions légales, réglementaires, jurisprudentielles ou techniques. Toute modification sera publiée sur cette page avec une date de mise à jour actualisée. En cas de modification substantielle affectant vos droits (nouvelle finalité de traitement, nouveau destinataire, transfert hors UE), un e-mail d'information sera envoyé aux utilisateurs inscrits au moins 15 jours avant l'entrée en vigueur de la modification.

Nous vous recommandons de consulter régulièrement cette page. La poursuite de l'utilisation de nos services après publication d'une modification vaut acceptation de la politique mise à jour.