Politique de confidentialité

1. Qui sommes-nous et comment nous contacter

1.1 Le responsable du traitement est AVERON TECHNOLOGIES LIMITED, private limited company immatriculée en Angleterre et au pays de Galles sous le numéro 17479274, dont le siège social est situé Unit C Piccadilly Business Centre, Aldow Enterprise Park, Manchester M12 6AE, Royaume-Uni (« nous »). Pour toute question relative aux données personnelles, écrivez à privacy@makemefit.net ou à notre siège social.

1.2 Nous ne sommes pas tenus de désigner un délégué à la protection des données. Notre contact confidentialité traite toutes les demandes et réclamations relatives aux données personnelles.

1.3 Représentant dans l'UE. Comme nous proposons des services à des personnes situées dans l'Union européenne, nous désignons un représentant dans l'UE au titre de l'article 27 du RGPD. Son nom et ses coordonnées seront indiqués dans la présente section. D'ici là, les personnes situées dans l'UE peuvent nous contacter directement à privacy@makemefit.net ; cela n'affecte pas vos droits.

2. Personnes concernées

2.1 La présente politique s'applique : (a) aux visiteurs de makemefit.net ; (b) aux personnes qui nous envoient une demande, une demande de place, un Readiness Plan ou une demande de consultation ; (c) aux apprenants et clients qui réservent ou suivent un cours, un parcours ou une consultation avec un mentor ; (d) aux interlocuteurs des entreprises et autres organisations qui achètent des packs entreprises ou financent la formation de leur personnel ; et (e) aux mentors et aux candidats mentors.

2.2 Nos Conditions générales, nos Conditions des mentors ainsi que nos déclarations relatives aux Cookies et à l'IA responsable contiennent des informations complémentaires et doivent être lues avec la présente politique.

3. Données collectées et leur origine

3.1 Nous collectons les catégories de données personnelles suivantes :

• Données d'identité et de contact : nom, adresse e-mail, téléphone ou messagerie (facultatif), pays de résidence, langue préférée et, si vous réservez pour une entreprise, le nom de l'entreprise et votre fonction.
• Données de demande et Readiness : contenu de vos messages, cours ou parcours qui vous intéresse, vos réponses au Readiness Check et votre Readiness Plan si vous choisissez de les envoyer, date de début souhaitée.
• Données de réservation, de facturation et de paiement : services réservés, niveau d'accompagnement, dates de début, prix, factures, adresse de facturation, état du paiement et informations figurant sur le virement reçu (nom du payeur et référence bancaire). Nous ne recevons ni ne conservons vos données de carte.
• Données d'apprentissage : données de compte (votre adresse e-mail et un mot de passe conservé uniquement sous forme de hachage irréversible), progression dans le suivi des résultats, travaux et autres contenus remis, résultats d'évaluation, certificats et données de vérification, participation aux entretiens et ateliers, échanges avec les mentors et coordinateurs, et avis que vous nous transmettez.
• Données des mentors : informations de candidature (expérience, domaines, langues, disponibilité, liens de profil), lettre d'engagement, services fournis, factures ou relevés d'autofacturation, coordonnées de paiement, contrôles qualité et évaluations des apprenants.
• Données des clients professionnels : noms et coordonnées professionnelles des interlocuteurs, bons de commande, contrats et factures, ainsi que noms et adresses e-mail des apprenants désignés.
• Données techniques : adresse IP, type de navigateur et heure d'accès traités par notre hébergeur dans les journaux du serveur, et données nécessaires à la sécurité des comptes et de la plateforme d'apprentissage.

3.2 Nous collectons les données personnelles directement auprès de vous ; auprès de votre employeur ou d'une autre organisation si elle réserve un cours pour vous ou vous désigne comme apprenant ; auprès des mentors et coordinateurs (par exemple les retours sur votre travail) ; et auprès de notre banque lorsque nous recevons votre paiement.

3.3 Vous n'êtes pas obligé de nous fournir vos données personnelles, mais sans les informations signalées comme obligatoires, nous ne pouvons pas répondre à votre demande, conclure ou exécuter un contrat ni émettre de facture.

4. Finalités et bases juridiques

4.1 Nous utilisons les données personnelles pour les finalités et sur les bases juridiques suivantes, au titre de l'article 6, paragraphe 1, du UK GDPR et, le cas échéant, du RGPD :

• Répondre aux demandes et demandes de place, préparer les offres et factures : mesures précontractuelles prises à votre demande (point b) ; pour les interlocuteurs d'entreprises, notre intérêt légitime à échanger avec l'organisation qu'ils représentent (point f).
• Exécuter le contrat : accès aux cours, accompagnement par les mentors et coordinateurs, entretiens et ateliers, évaluations, certificats et suivi post-formation (point b).
• Facturation, comptabilité et conservation : respect de nos obligations légales en droit des sociétés et en droit fiscal (point c).
• Vérification des certificats : exécution du contrat et notre intérêt légitime à permettre aux tiers de vérifier l'authenticité d'un certificat (points b et f).
• Contrôle qualité : examen par échantillonnage des retours des mentors et des évaluations des apprenants pour maintenir nos standards (point f).
• Rapports aux clients professionnels : présence, progression, achèvement et résultats d'évaluation des apprenants dont le client professionnel finance le cours, comme expliqué à ces apprenants (point b à l'égard du client professionnel et point f).
• Candidatures et missions des mentors : mesures précontractuelles et exécution de la mission (point b) ; obligations fiscales et comptables (point c).
• Sécurité, prévention de la fraude et respect des sanctions : notre intérêt légitime à protéger nos services et leurs utilisateurs, et nos obligations légales (points f et c).
• Messages de service : informations sur votre réservation, les changements de calendrier et les mises à jour importantes (point b).
• Prospection : actualités de nos cours par e-mail uniquement avec votre consentement (point a) ou, pour nos clients existants, sur des services similaires selon la règle du « soft opt-in », avec possibilité gratuite de désabonnement dans chaque message (point f et regulation 22(3) des Privacy and Electronic Communications Regulations 2003).
• Droits en justice : constatation, exercice ou défense de droits en justice (point f).
• Amélioration de nos cours : utilisation d'informations anonymisées ou agrégées qui ne permettent pas de vous identifier.

4.2 Lorsque nous nous fondons sur l'intérêt légitime, nous l'avons mis en balance avec vos intérêts et droits. Vous pouvez demander le détail de cette évaluation et vous y opposer à tout moment (voir l'article 13).

5. Catégories particulières de données et mineurs

5.1 Nous ne demandons pas de données de santé ni d'autres catégories particulières de données. Si vous nous signalez un handicap ou un autre besoin afin que nous adaptions un cours, nous n'utilisons cette information que pour cet aménagement, sur la base de votre consentement explicite (article 9, paragraphe 2, point a), que vous pouvez retirer à tout moment. N'intégrez pas de catégories particulières de données dans vos travaux, sauf si le travail l'exige expressément.

5.2 Nos services s'adressent aux adultes. Les apprenants de moins de 18 ans ne peuvent participer que si un parent, un tuteur ou un client professionnel réserve pour eux et avec notre accord écrit ; nous ne traitons alors que les données nécessaires au cours.

6. Décisions automatisées et IA

6.1 Dans les cours Essential, les quiz et évaluations finales peuvent être notés automatiquement. Ces résultats ne produisent pas d'effets juridiques à votre égard et ne vous affectent pas de manière significative de façon similaire au sens de l'article 22 du UK GDPR et du RGPD ; vous pouvez demander qu'un membre de notre équipe réexamine un résultat dans un délai de 14 jours. Dans les cours Guided et Premium et dans les parcours, ce sont les mentors qui prennent les décisions d'évaluation.

6.2 Le Readiness Check est un questionnaire fondé sur des règles qui fonctionne dans votre navigateur. Il n'utilise pas d'intelligence artificielle et ne nous envoie pas vos réponses, sauf si vous choisissez d'envoyer votre Readiness Plan.

6.3 Lorsqu'un cours propose des fonctionnalités d'entraînement par IA, nous ne transmettons au fournisseur d'IA que les données nécessaires à la fonctionnalité, dans le cadre d'un accord de traitement des données. Nous n'utilisons pas les données des apprenants pour entraîner des modèles d'IA et ne l'autorisons pas à nos fournisseurs. Plus d'informations dans notre déclaration IA responsable.

7. Destinataires des données

7.1 Nous ne communiquons des données personnelles que dans la mesure nécessaire :

• aux prestataires agissant en qualité de sous-traitants dans le cadre d'accords de traitement des données : hébergement du site, messagerie électronique, traitement des formulaires, environnement d'apprentissage en ligne, outils de visioconférence, de messagerie et de partage de fichiers, et outils d'entraînement par IA ;
• aux mentors et coordinateurs, qui n'accèdent aux données des apprenants que sur notre plateforme, pour fournir les services, sur nos instructions et sous obligation de confidentialité ;
• aux clients professionnels, pour les rapports décrits à l'article 4 et uniquement pour les apprenants dont ils financent le cours ;
• aux banques et prestataires de services de paiement, pour recevoir les paiements et effectuer les remboursements et la rémunération des mentors ;
• aux conseils professionnels tels que comptables, commissaires aux comptes, assureurs et avocats, tenus au secret ;
• aux autorités, juridictions et régulateurs, lorsque la loi l'exige ou pour constater, exercer ou défendre des droits en justice ;
• à un acquéreur ou successeur de notre activité, en cas de cession de tout ou partie de celle-ci, dans le respect de la présente politique.

7.2 Nous ne vendons pas de données personnelles et ne les communiquons pas à des tiers pour leur propre prospection.

8. Transferts internationaux

8.1 Notre équipe, nos mentors et nos prestataires peuvent se trouver au Royaume-Uni, dans l'Espace économique européen ou dans d'autres pays. Les transferts entre le Royaume-Uni et l'EEE reposent sur les décisions d'adéquation en vigueur.

8.2 Lorsque des données personnelles sont transférées vers un pays ne bénéficiant pas d'une décision d'adéquation, nous recourons aux garanties prévues par la loi : pour les transferts depuis le Royaume-Uni, l'UK International Data Transfer Agreement ou les clauses contractuelles types de l'UE avec l'UK Addendum, ou l'extension britannique du cadre de protection des données UE–États-Unis lorsque le destinataire est certifié ; pour les transferts depuis l'EEE, les clauses contractuelles types de l'UE ou le cadre de protection des données UE–États-Unis. Les mentors situés hors du Royaume-Uni et de l'EEE n'accèdent aux données des apprenants que sur notre plateforme, sous obligations contractuelles de protection des données. Vous pouvez obtenir une copie des garanties applicables sur demande.

9. Durées de conservation

9.1 Nous conservons les données personnelles uniquement le temps nécessaire aux finalités décrites, notamment :

• Demandes, demandes de place et Readiness Plans non suivis de réservation : 24 mois après notre dernier contact.
• Documents contractuels, de réservation et de facturation : pendant la durée du contrat et six ans après sa fin, pour respecter nos obligations en droit des sociétés et en droit fiscal ainsi que les délais de prescription.
• Données d'apprentissage et travaux remis : jusqu'à 12 mois après la fin de votre durée d'accès, puis suppression ou anonymisation.
• Données de vérification des certificats (nom, cours, date, résultat) : tant que le certificat est valable, afin qu'il puisse être vérifié ; vous pouvez demander à tout moment la désactivation du lien de vérification public.
• Candidatures de mentors : 12 mois après la décision ; dossiers de mission des mentors : pendant la durée de la mission et six ans après sa fin.
• Journaux du serveur : jusqu'à 30 jours, sauf s'ils sont nécessaires pour enquêter sur un incident de sécurité.
• Préférences de prospection : jusqu'à votre désabonnement, après quoi nous conservons seulement une mention d'opposition afin de ne plus vous contacter.

9.2 Nous ne conservons des données plus longtemps que si la loi l'exige ou si nous en avons besoin pour constater, exercer ou défendre des droits en justice.

10. Sécurité de vos données

10.1 Nous appliquons des mesures techniques et organisationnelles appropriées, notamment des connexions chiffrées, des droits d'accès limités au strict nécessaire, des obligations de confidentialité pour notre personnel et nos mentors, des accords de traitement des données avec nos prestataires et des revues régulières des accès.

10.2 Si une violation de données personnelles est susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous en informons dans les meilleurs délais, et nous notifions l'autorité de contrôle compétente lorsque la loi l'exige.

11. Communications de prospection

11.1 Nous n'envoyons d'e-mails de prospection qu'avec votre consentement ou, si vous êtes déjà client, au sujet de cours similaires selon la règle du « soft opt-in ». Chaque e-mail de prospection contient un lien de désabonnement ; vous pouvez aussi écrire à privacy@makemefit.net. Les messages de service relatifs à votre réservation ne sont pas de la prospection et sont envoyés tant que votre contrat l'exige.

12. Cookies, site et Readiness Check

12.1 Le site public ne dépose aucun cookie et n'utilise aucun outil d'analyse, traceur publicitaire ou de réseau social. Les polices sont hébergées sur notre propre serveur. Les détails figurent dans notre déclaration relative aux Cookies.

12.2 Vos réponses au Readiness Check sont traitées uniquement dans votre navigateur. Elles ne nous parviennent que si vous envoyez votre Readiness Plan avec vos coordonnées.

12.3 Lorsque vous envoyez un formulaire, il nous est transmis soit par notre prestataire de traitement des formulaires, soit par votre propre messagerie, selon la configuration du formulaire.

12.4 L'espace cours dépose un cookie de session strictement nécessaire lors de la connexion, et les cours enregistrent votre langue, vos réglages de voix et vos résultats de test dans le stockage local de votre navigateur, sur votre appareil. Les outils de visioconférence utilisés dans les cours peuvent aussi utiliser des cookies strictement nécessaires à la connexion et à la sécurité. Si un outil nécessite d'autres cookies, nous recueillerons d'abord votre consentement.

13. Vos droits

13.1 En vertu du UK GDPR et, le cas échéant, du RGPD, vous disposez du droit d'accéder à vos données personnelles et d'en obtenir une copie ; de faire rectifier les données inexactes ; de faire effacer vos données ; d'obtenir la limitation du traitement ; de recevoir les données que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine et de les faire transmettre à un autre responsable du traitement ; et de vous opposer aux traitements fondés sur l'intérêt légitime. Vous pouvez vous opposer à tout moment à la prospection, sans avoir à vous justifier.

13.2 Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment pour l'avenir. Ce retrait n'affecte pas la licéité du traitement effectué auparavant.

13.3 Pour exercer vos droits, écrivez à privacy@makemefit.net. Nous pouvons vous demander de confirmer votre identité. Nous répondons dans un délai d'un mois, qui peut être prolongé de deux mois pour les demandes complexes ou nombreuses, auquel cas nous vous en expliquerons les raisons. L'exercice de vos droits est gratuit, sauf demande manifestement infondée ou excessive.

14. Réclamations

14.1 Si vous n'êtes pas satisfait de la manière dont nous traitons vos données personnelles, écrivez d'abord à privacy@makemefit.net. Nous accusons réception des réclamations relatives aux données dans un délai de 30 jours et y répondons dans les meilleurs délais.

14.2 Vous avez également le droit d'introduire une réclamation auprès de l'Information Commissioner's Office britannique (ico.org.uk, téléphone +44 303 123 1113) ou de l'autorité de contrôle de l'État de l'UE ou de l'EEE dans lequel vous résidez, travaillez ou dans lequel la violation alléguée a eu lieu.

15. Modification de la présente politique

15.1 Nous mettons à jour la présente politique lorsque nos services ou la réglementation évoluent. La version et la date d'entrée en vigueur figurent en bas de cette page. Si une modification affecte de manière significative l'utilisation de données que vous nous avez déjà fournies, nous vous en informerons à l'avance par e-mail.

AVERON TECHNOLOGIES LIMITED · 17479274 · Version 2.0 · En vigueur à partir du 29 octobre 2026