Préambule
Falcon School (LKN Formation), organisme de formation professionnelle, accorde une grande importance à la protection de vos données personnelles et au respect de votre vie privée.
La présente Politique de Confidentialité a pour objectif de vous informer sur la manière dont nous collectons, utilisons, partageons et protégeons vos données personnelles conformément au :
- Règlement Général sur la Protection des Données (RGPD) - Règlement UE 2016/679
- Loi Informatique et Libertés du 6 janvier 1978 modifiée
- Code du travail relatif aux organismes de formation
En utilisant notre site web, en vous inscrivant à nos formations ou en nous contactant, vous acceptez les termes de cette politique.
1. Identité du responsable du traitement
Raison sociale : LKN Formation / FALCON SCHOOL
SIRET : 98755790700027
Adresse : 16 avenue Pierre Brossolette, 92240 MALAKOFF
Email : contact@falconschool.com
Téléphone : 06 99 46 39 94
Représentant légal : [Nom du directeur - À compléter]
Délégué à la Protection des Données (DPO) : Pour toute question relative à vos données personnelles, vous pouvez contacter notre DPO à l'adresse : dpo@falconschool.com
2. Données personnelles collectées
2.1. Catégories de données
Dans le cadre de nos activités de formation professionnelle, nous sommes susceptibles de collecter les données suivantes :
Données d'identité
- Nom, prénom
- Date et lieu de naissance
- Copie de pièce d'identité (pour l'inscription)
Données de contact
- Adresse postale
- Adresse email
- Numéro de téléphone
Données professionnelles
- Situation professionnelle (salarié, demandeur d'emploi, etc.)
- Employeur et fonction
- CV et parcours professionnel
- Niveau de formation et diplômes
Données relatives à la formation
- Formation choisie
- Motivations et objectifs
- Évaluations et résultats pédagogiques
- Assiduité et participation
- Certificats et attestations délivrés
Données de financement
- Mode de financement (OPCO, employeur, etc.)
- Informations bancaires (RIB pour remboursement le cas échéant)
Données de connexion et de navigation
- Adresse IP
- Type de navigateur
- Pages visitées et durée des visites
- Cookies (voir section dédiée)
2.2. Caractère obligatoire ou facultatif
Les données marquées d'un astérisque (*) dans nos formulaires sont obligatoires. Sans ces informations, nous ne pourrons pas traiter votre demande d'inscription ou vous fournir nos services.
2.3. Données sensibles
Nous ne collectons pas de données sensibles (origine raciale, opinions politiques, convictions religieuses, données de santé, etc.) sauf si la législation l'impose dans le cadre de nos obligations en tant qu'organisme de formation (ex: reconnaissance de travailleur handicapé pour aménagement pédagogique).
3. Finalités et bases légales du traitement
Nous collectons et traitons vos données personnelles pour les finalités suivantes :
| Finalité |
Base légale |
| Gestion des inscriptions et contrats de formation |
Exécution du contrat (Art. 6.1.b RGPD) |
| Délivrance de la formation et suivi pédagogique |
Exécution du contrat |
| Gestion administrative et facturation |
Obligation légale (Art. 6.1.c RGPD) |
| Conformité réglementaire (bilan pédagogique et financier) |
Obligation légale |
| Gestion des financements (OPCO, etc.) |
Obligation légale et exécution du contrat |
| Communication commerciale et marketing |
Consentement (Art. 6.1.a RGPD) |
| Amélioration de nos services et satisfaction client |
Intérêt légitime (Art. 6.1.f RGPD) |
| Statistiques et analyses d'audience |
Intérêt légitime |
| Gestion des réclamations et litiges |
Intérêt légitime |
4. Destinataires des données
Vos données personnelles sont destinées aux services internes de Falcon School (administration, pédagogie, commercial).
Elles peuvent également être transmises, dans le strict respect de la réglementation, aux destinataires suivants :
Destinataires externes
- Organismes financeurs : OPCO
- Organismes certificateurs : Pour la délivrance de certifications professionnelles
- Autorités administratives : DRIEETS, URSSAF, services fiscaux (dans le cadre de nos obligations légales)
- Prestataires techniques : Hébergement web, plateforme LMS, outils CRM, emailing
- Partenaires pédagogiques : Formateurs externes, sous-traitants pédagogiques
- Conseils externes : Cabinet d'expertise-comptable, avocats (sous confidentialité)
Ces destinataires n'ont accès qu'aux données strictement nécessaires à l'exécution de leurs missions et sont soumis à des obligations de confidentialité.
5. Durée de conservation des données
Vos données personnelles sont conservées pendant des durées variables selon leur nature et leur finalité :
| Type de données |
Durée de conservation |
| Dossier stagiaire complet |
3 ans après la fin de la formation |
| Documents comptables et fiscaux |
10 ans (obligation légale) |
| Feuilles d'émargement |
3 ans |
| Contrats et conventions de formation |
5 ans (prescription contractuelle) |
| Prospects non convertis |
3 ans après le dernier contact |
| Cookies et traceurs |
13 mois maximum |
| Données de connexion |
1 an |
À l'issue de ces durées, vos données sont soit supprimées, soit anonymisées à des fins statistiques.
6. Sécurité et confidentialité des données
Falcon School met en œuvre toutes les mesures techniques et organisationnelles appropriées pour garantir la sécurité de vos données personnelles et prévenir leur destruction, perte, altération, divulgation ou accès non autorisé.
Mesures de sécurité techniques
- Hébergement sécurisé avec certificat SSL/TLS (HTTPS)
- Pare-feu et systèmes anti-intrusion
- Sauvegardes régulières et chiffrées
- Accès restreints par mots de passe robustes
- Authentification à double facteur pour les accès sensibles
- Chiffrement des données sensibles
Mesures organisationnelles
- Formation des équipes à la protection des données
- Politique de confidentialité interne
- Gestion des droits d'accès selon le principe du "besoin d'en connaître"
- Clauses de confidentialité dans les contrats de travail
- Audits de sécurité réguliers
En cas de violation de données personnelles susceptible d'engendrer un risque pour vos droits et libertés, nous nous engageons à vous en informer dans les meilleurs délais et à notifier la CNIL dans un délai de 72 heures.
7. Vos droits sur vos données personnelles
Conformément au RGPD et à la Loi Informatique et Libertés, vous disposez des droits suivants :
Droit d'accès (Art. 15 RGPD)
Vous pouvez obtenir la confirmation que des données vous concernant sont traitées ainsi qu'une copie de ces données.
Droit de rectification (Art. 16 RGPD)
Vous pouvez demander la correction de données inexactes ou incomplètes.
Droit à l'effacement / "droit à l'oubli" (Art. 17 RGPD)
Vous pouvez demander la suppression de vos données dans certaines conditions (finalité atteinte, retrait du consentement, opposition légitime, etc.).
Droit à la limitation du traitement (Art. 18 RGPD)
Vous pouvez demander le gel temporaire de vos données dans l'attente de la résolution d'un litige ou d'une vérification.
Droit à la portabilité (Art. 20 RGPD)
Vous pouvez récupérer vos données dans un format structuré et lisible par machine ou demander leur transfert direct à un autre responsable de traitement.
Droit d'opposition (Art. 21 RGPD)
Vous pouvez vous opposer à tout moment au traitement de vos données à des fins de prospection commerciale ou pour des motifs légitimes.
Droit de retirer votre consentement
Lorsque le traitement est fondé sur votre consentement, vous pouvez le retirer à tout moment.
Droit de définir des directives post-mortem
Vous pouvez définir des directives relatives à la conservation, l'effacement et la communication de vos données après votre décès.
Comment exercer vos droits ?
Pour exercer vos droits, vous pouvez nous contacter :
Votre demande doit être accompagnée d'une copie de votre pièce d'identité. Nous vous répondrons dans un délai maximum d'1 mois.
Droit de réclamation auprès de la CNIL
Si vous estimez que nous ne respectons pas vos droits, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :
CNIL
3 Place de Fontenoy - TSA 80715
75334 PARIS CEDEX 07
www.cnil.fr
8. Cookies et traceurs
8.1. Qu'est-ce qu'un cookie ?
Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, smartphone, tablette) lors de la visite d'un site web. Il permet de collecter des informations relatives à votre navigation.
8.2. Cookies utilisés sur notre site
Cookies strictement nécessaires (exemptés de consentement)
- Cookies de session pour la navigation
- Cookies de sécurité (CSRF)
- Cookies de mémorisation des choix de consentement
Cookies de mesure d'audience (soumis à consentement)
- Google Analytics : Analyse du trafic et du comportement des visiteurs
- Durée de conservation : 13 mois
Cookies de personnalisation
- Mémorisation des préférences (langue, affichage)
Cookies publicitaires et de ciblage (soumis à consentement)
- Facebook Pixel, LinkedIn Insight Tag (si applicable)
- Finalité : Mesure de la performance des campagnes publicitaires
8.3. Gestion des cookies
Lors de votre première visite, un bandeau cookies vous permet d'accepter ou de refuser les cookies non essentiels.
Vous pouvez à tout moment modifier vos préférences :
- Via le lien "Gérer mes cookies" en bas de page
- Via les paramètres de votre navigateur
- Via les plateformes de gestion des cookies (ex: www.youronlinechoices.com)
Attention : Le refus de certains cookies peut limiter l'accès à certaines fonctionnalités du site.
9. Transferts de données hors UE
Vos données personnelles sont hébergées et traitées au sein de l'Union Européenne.
Dans le cas où certains prestataires seraient situés hors de l'UE (ex: services cloud, outils SaaS), nous veillons à ce que des garanties appropriées soient mises en place :
- Clauses Contractuelles Types approuvées par la Commission Européenne
- Certification Privacy Shield (si applicable)
- Décision d'adéquation de la Commission Européenne
Vous pouvez obtenir une copie de ces garanties en nous contactant.
10. Mineurs
Nos services s'adressent aux personnes âgées de 18 ans et plus.
Si vous avez moins de 18 ans, vous devez obtenir le consentement de vos parents ou tuteurs légaux avant de nous communiquer des données personnelles.
Si nous découvrons que nous avons collecté des données d'un mineur sans consentement parental, nous prendrons les mesures pour supprimer ces informations dans les plus brefs délais.
11. Liens hypertextes
Notre site peut contenir des liens vers des sites web tiers. Nous ne sommes pas responsables des pratiques de confidentialité de ces sites externes.
Nous vous encourageons à lire les politiques de confidentialité de chaque site que vous visitez.
12. Modifications de la politique de confidentialité
Nous nous réservons le droit de modifier la présente Politique de Confidentialité à tout moment pour refléter les évolutions légales, réglementaires, technologiques ou de nos pratiques.
Toute modification sera publiée sur cette page avec une nouvelle date de mise à jour.
En cas de modification substantielle, nous vous en informerons par email ou via un message sur notre site.
13. Contact
Pour toute question relative à cette Politique de Confidentialité ou à la protection de vos données personnelles, vous pouvez nous contacter :