Politique de Confidentialité

Responsable du traitement

Les données personnelles traitées au sein de l'application GlobalOF le sont sous la responsabilité de la société MOVE UP ! FORMATION (SASU au capital de 11 100 €, Immeuble Maille Nord III, 5e étage, Hall B, 7 porte de Neuilly, 93160 Noisy-le-Grand, RCS Bobigny 852 392 125), organisme de formation certifié Qualiopi.

L'application est éditée et exploitée techniquement par GROUPE GDKI(SAS, Clermont-Ferrand, RCS 833 633 795), qui agit en qualité de prestataire/éditeur du logiciel pour le compte du responsable de traitement.

Données collectées

Dans le cadre de l'activité, les catégories de données suivantes peuvent être traitées :

• Identité et coordonnées (nom, prénom, adresse postale, email, téléphone) ;
• Données relatives au parcours de formation et aux examens (sessions, émargements, résultats, assiduité, documents administratifs) ;
• Échanges et communications (emails, SMS, messages WhatsApp, notes d'entretien, prises de rendez-vous) ;
• Données de connexion et d'usage de l'application (identifiants, journaux, adresse IP) ;
• Données nécessaires à la gestion des salariés et formateurs utilisateurs de l'outil (planning, suivi d'activité).

Finalités et bases légales

• Gestion administrative et pédagogique des formations et des examens — exécution du contrat et obligation légale ;
• Suivi de la relation, prise de rendez-vous et communications liées au dossier — exécution de mesures précontractuelles / du contrat ;
• Prospection et information commerciale — consentement ou intérêt légitime, avec droit d'opposition ;
• Sécurité, prévention de la fraude et bon fonctionnement de l'outil — intérêt légitime ;
• Respect des obligations légales et réglementaires — obligation légale.

Destinataires et sous-traitants

Les données sont accessibles aux personnels habilités du responsable de traitement et de son groupe. Pour fournir le service, des prestataires techniques (sous-traitants au sens du RGPD) peuvent intervenir, notamment : OVH (hébergement), Google (services d'intelligence artificielle et de stockage documentaire), Meta/WhatsApp (messagerie), Mailchimp (emailing), SMS Factor (envoi de SMS), Sellsy et TramitApp (gestion). Ces prestataires sont encadrés par des engagements contractuels de confidentialité et de sécurité.

Transferts hors Union européenne

Certains prestataires (notamment Google et Meta) peuvent traiter des données en dehors de l'Union européenne, en particulier aux États-Unis. Ces transferts sont encadrés par des garanties appropriées au sens du RGPD (clauses contractuelles types de la Commission européenne et/ou mécanismes d'adéquation reconnus).

Durées de conservation

Les données sont conservées le temps strictement nécessaire aux finalités poursuivies : pendant la durée de la relation, puis en archivage conformément aux délais légaux (notamment comptables et liés à la formation professionnelle). Les données de prospection sont conservées au maximum 3 ans à compter du dernier contact resté sans suite.

Sécurité

Le responsable de traitement et l'éditeur mettent en œuvre des mesures techniques et organisationnelles appropriées (contrôle d'accès, chiffrement des échanges, traçabilité, sauvegardes, supervision de sécurité) afin de protéger les données contre toute perte, altération ou accès non autorisé.

Cookies

L'application utilise uniquement des cookies strictement nécessaires à son fonctionnement (maintien de la session d'authentification et sécurité, dont un dispositif anti-robot). Ces cookies ne nécessitent pas de consentement préalable et ne sont pas utilisés à des fins publicitaires ou de mesure d'audience tierce.

Décisions automatisées

Certaines fonctionnalités s'appuient sur des traitements automatisés (par exemple l'aide à la qualification de prospects). Ces traitements assistent les équipes mais ne produisent pas, à eux seuls, de décision ayant un effet juridique ou significatif sur les personnes, lesquelles conservent l'intervention d'un collaborateur.

Vos droits

Les modalités d'exercice de vos droits (accès, rectification, effacement, opposition, limitation, portabilité, retrait du consentement) ainsi que le droit de réclamation auprès de la CNIL sont détaillés dans la Politique RGPD.