Politique de confidentialité

Dernière mise à jour : 11/09/2025

La présente politique explique comment Dare Yourself (ci‑après « nous ») collecte, utilise et protège vos données personnelles lorsque vous utilisez notre site https://www.dare-yourself.com (le « Site »), nos formulaires, nos espaces clients et, plus largement, nos services de formation et de coaching (les « Services »).

1. Qui sommes‑nous ?

Responsable de traitement : Dare Yourself – Société à responsabilité limitée (Associé Unique) au capital social de 1000€ – SIRET : 98414891600013 – Siège : 445 Route des Milles, La Montaurie, 13090 Aix-en-Provence – N° de déclaration d’activité (formation) : 93132237113 (cet enregistrement ne vaut pas agrément de l’État) – Contact : contact@dare-yourself.com

2. Champ d’application

Cette politique s’applique à toutes les données personnelles traitées par Dare Yourself dans le cadre du Site et des Services. Elle complète nos CGV et nos Mentions légales.

3. Définitions utiles

• « Données personnelles » : toute information se rapportant à une personne identifiée ou identifiable.
• « Traitement » : toute opération appliquée à des données (collecte, conservation, utilisation, etc.).
• « Sous‑traitant » : prestataire qui traite des données pour notre compte.
• « RGPD » : Règlement (UE) 2016/679 et Loi « Informatique et Libertés » modifiée.

4. Quelles données collectons‑nous ?

Nous collectons uniquement les données strictement nécessaires :

• Identification & contact : prénom, nom, email, téléphone, entreprise, fonction, adresse postale.
• Données de relation commerciale : historique des demandes, devis, commandes, facturation, paiements, échanges.
• Données pédagogiques (formations) : inscription, prérequis, feuilles d’émargement, évaluations à chaud/à froid, attestations/certificats.
• Données de navigation : pages vues, horodatages, identifiants de cookies/traceurs, adresse IP (abrégée/anonymisée si paramétrée), navigateur, appareil.
• Préférences marketing : abonnements/désabonnements, consentements, oppositions.

Nous ne collectons pas de catégories particulières de données (dites « sensibles ») dans le cadre habituel de nos Services.

5. Comment collectons‑nous vos données ?

• Directement auprès de vous (formulaires, email, téléphone, visio, inscription formation, prise de rendez‑vous).
• Indirectement via nos prestataires (outil de paiement, e‑learning, prise de rendez‑vous, emailing, analytics) ou vos employeurs/OPCO lorsque la formation est financée.
• Par le biais de cookies/traceurs (voir § 9).

6. Finalités & bases légales

7. Destinataires & sous‑traitants

Vos données peuvent être communiquées aux destinataires strictement habilités :

• Prestataires/Sous‑traitants :

• Hébergeur web – OVHcloud (France/UE) — Traitements et hébergement en UE, pas de transfert hors UE.
• Outil d’emailing – Intuit Mailchimp (États-Unis) — Transferts vers les USA fondés sur le EU-U.S. Data Privacy Framework (DPF) ; SCC 2021 en sauvegarde si nécessaire. C
• Prise de rendez-vous – Calendly, LLC (États-Unis) — DPF ; SCC 2021 en sauvegarde si nécessaire.
• Paiement – Stripe, Inc. (États-Unis) — DPF ; SCC 2021 en sauvegarde si nécessaire.
• Analytics – Google Analytics (via Site Kit) — Google Ireland Limited (UE) en qualité d’entité européenne ; transferts éventuels vers Google LLC (USA) encadrés par le DPF ; SCC 2021 en sauvegarde si nécessaire.
• Bureautique cloud – Google Workspace (Google Ireland Ltd / Google LLC USA) — DPF ; régions de données configurables (UE) ; SCC 2021 en sauvegarde si nécessaire.
• Bureautique cloud – Microsoft 365 (Microsoft Ireland Operations / Microsoft Corp USA) — EU Data Boundary (stockage/traitements en UE) ; DPF et SCC 2021 si transferts résiduels.
• CRM – HubSpot, Inc. (États-Unis) — DPF ; SCC 2021 en sauvegarde si nécessaire.
• OPCO / financeurs : lorsqu’une formation est prise en charge (subrogation, justificatifs).
  • Autorités : uniquement en cas d’obligation légale ou réquisition.

Nous exigeons de nos sous-traitants qu’ils offrent des garanties suffisantes (confidentialité, sécurité, respect du RGPD) et qu’ils n’utilisent pas vos données à d’autres fins.

8. Transferts hors Union européenne

Certains prestataires sont situés hors UE (principalement aux États-Unis). Dans ce cas, les transferts sont encadrés par :

• le EU-U.S. Data Privacy Framework (DPF) lorsque le prestataire est certifié ; et/ou
• les Clauses Contractuelles Types (SCC 2021), avec mesures complémentaires si nécessaire.

Prestataires impliquant des transferts hors UE : Intuit Mailchimp (emailing), Calendly (prise de RDV), Stripe (paiement), Google LLC (Analytics/Workspace le cas échéant), Microsoft Corp (Microsoft 365, transferts résiduels), HubSpot (CRM)

Nota bene : Microsoft a achevé l’EU Data Boundary (févr. 2025), visant à conserver en UE la majorité des données clients et journaux ; des flux résiduels peuvent subsister (support, etc.) et restent couverts par DPF/SCC.

9. Cookies & traceurs

Nous utilisons des cookies/traceurs pour : (i) le fonctionnement du Site, (ii) la mesure d’audience, (iii) la personnalisation et (iv) la publicité le cas échéant.

• Le dépôt de cookies non essentiels nécessite votre consentement préalable via notre bandeau et notre outil de gestion des consentements (CMP) : [Nom du CMP + lien].
• Vous pouvez retirer votre consentement à tout moment via le lien “Paramètres cookies” en pied de page.
• En alternative, nous pouvons recourir à des solutions de mesure d’audience exemptées si elles respectent les critères de la CNIL ; le cas échéant, cela sera précisé ici.

Types de cookies :

• Fonctionnels (strictement nécessaires) ;
• Mesure d’audience (statistiques) ;
• Personnalisation ;
• Publicitaires (remarketing) – [désactivés par défaut / si utilisés, préciser].

10. Durées de conservation (référentiel indicatif)

Les durées ci‑dessus peuvent être adaptées en fonction des obligations légales ou des recommandations CNIL. À l’issue, les données sont supprimées ou anonymisées.

11. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées (chiffrement TLS, restrictions d’accès, journalisation, sauvegardes, politiques internes). Toutefois, aucun système n’est infaillible ; nous vous invitons à rester vigilant (mots de passe robustes, confidentialité des accès).

12. Vos droits

Vous disposez des droits suivants : accès, rectification, effacement, opposition, limitation, portabilité, et directive post‑mortem (France). Vous pouvez aussi retirer votre consentement à tout moment pour les traitements fondés sur celui‑ci.

Exercer vos droits : écrivez‑nous à l’adresse mail contact@dare-yourself.com en précisant votre identité et l’objet de la demande. En cas de doute, un justificatif pourra être demandé. Nous vous répondrons dans un délai d’un mois (prolongeable de deux mois pour complexité).

Vous disposez également du droit d’introduire une réclamation auprès de la CNIL : www.cnil.fr

13. Prospection & communication

Vous pouvez vous désabonner de nos emails à tout moment via le lien de désinscription. Nous pouvons adresser des communications B2B en lien avec vos fonctions ; vous pouvez vous y opposer à tout moment.

14. Mineurs

Nos Services s’adressent à des adultes (professionnels). Nous ne ciblons pas intentionnellement les mineurs.

15. Décisions automatisées

Nous ne prenons aucune décision produisant des effets juridiques fondée exclusivement sur un traitement automatisé, y compris le profilage, sans votre information spécifique.

16. Mise à jour de la politique

Nous pouvons modifier la présente politique pour des raisons légales ou opérationnelles. Toute mise à jour sera publiée sur cette page avec une nouvelle date d’entrée en vigueur.

Contacts

• RGPD / vie privée : contact@dare-yourself.com

Médiateur de la consommation (B2C) : : Société de la Médiation Professionnelle (SMP)– saisine@www.mediateur-consommation-smp.fr | https://www.mediateur-consommation-smp.fr/ (gratuit pour le consommateur ; adhésion à la charge du professionnel).