RGPD

2. Données collectées

Selon votre interaction avec le site, nous collectons :

• données d'identité et de contact : nom, prénom, e-mail, téléphone ;
• données relatives à votre demande : agence souhaitée, examen ou formation visé, messages, créneaux de rendez-vous ;
• documents nécessaires à l'inscription aux examens d'État (le cas échéant, pièces préfectorales) ;
• échanges avec l'assistant conversationnel du site (voir article 8) ;
• données techniques et de navigation (adresse IP, type de navigateur, cookies — voir article 7) ;
• données d'usage du site, collectées par notre propre outil de mesure (voir article 7) : pages consultées, défilement, boutons et liens utilisés, formulaires commencés ou envoyés, durée de visite, source de provenance (moteur de recherche, campagne publicitaire, site référent), appareil et adresse IP. Lorsque vous nous envoyez une demande, ce parcours de navigation est rattaché à votre demande.

3. Finalités et bases légales

• Gestion des demandes de contact et de rendez-vous — base : mesures précontractuelles / consentement.
• Inscription, organisation et suivi des formations et examens — base : exécution du contrat.
• Facturation et obligations comptables — base : obligation légale.
• Publicité et mesure d'audience par des outils tiers (Google, Meta) — base : consentement (cookies).
• Mesure d'usage du site par notre propre outil et analyse du parcours ayant conduit à une demande (comprendre quelles pages et quels contenus aident réellement les candidats, détecter les parcours abandonnés) — base : intérêt légitime de l'éditeur à améliorer son service. Vous pouvez vous y opposer à tout moment (article 9).
• Prévention de la fraude et sécurité du site — base : intérêt légitime.

4. Destinataires et sous-traitants

Vos données sont traitées par les services internes habilités de MOVE UP ! FORMATION et par des sous-traitants agissant sur instruction :

• OVH (France) — hébergement du site et des données ;
• GlobalOF — outil de gestion de la relation client (CRM) et de suivi des inscriptions ;
• Google — service d'intelligence artificielle (Gemini) pour l'assistant conversationnel, ainsi que les outils de mesure d'audience et de publicité (Google Ads / Analytics) ;
• WhatsApp / Meta — uniquement si vous nous contactez via ce canal ;
• Google — service Vertex AI, région europe-west1 (Union européenne) — analyse automatique du journal de sécurité décrit à l'article 10, pour qualifier les tentatives d'intrusion.

S'y ajoute, lorsque votre demande concerne l'un de leurs centres, la structure indépendante du réseau exploitant ce centre. Elle n'agit pas comme sous-traitant mais comme responsable du traitement pour le suivi de votre demande (voir section 1).

Vos données ne sont jamais vendues ni cédées à des tiers à des fins commerciales.

5. Transferts hors Union européenne

Certains sous-traitants (notamment Google et, le cas échéant, Meta) sont susceptibles de traiter des données en dehors de l'Union européenne, en particulier aux États-Unis. Ces transferts sont encadrés par des garanties appropriées au sens des articles 44 et suivants du RGPD : clauses contractuelles types de la Commission européenne et/ou adhésion au cadre de protection des données UE–États-Unis (Data Privacy Framework).

6. Durées de conservation

• Prospects (demandes sans inscription) : jusqu'à 3 ans à compter du dernier contact.
• Clients : pendant la durée de la relation contractuelle, puis archivage pour les durées légales (notamment 10 ans pour les pièces comptables).
• Copies locales du tableau de bord interne : les demandes de contact et de rendez-vous sont automatiquement purgées au bout de 180 jours, et les conversations avec l'assistant conversationnel au bout de 90 jours.
• Données d'usage du site (outil de mesure interne) : 13 mois, puis suppression automatique.
• Journal de sécurité (requêtes anormales, voir article 10) : relevé régulièrement par notre serveur de supervision, puis remis à zéro ; il ne dépasse jamais 512 Ko sur le site.
• Cookies : voir article 7 ci-dessous (durée maximale 13 mois pour les traceurs de mesure/publicité).

7. Cookies et traceurs

Le site dépose un cookie strictement nécessaire mémorisant votre choix de consentement (muf_consent, 12 mois). Les traceurs de mesure d'audience et de publicité (Google Ads / Analytics) ne sont déposés qu'avec votre consentement, recueilli via le bandeau dédié. Vous pouvez modifier ou retirer votre choix à tout moment via ce bandeau et les réglages de votre navigateur.

Le site utilise également son propre outil de mesure, hébergé sur nos serveurs et sans transmission à un tiers. Il repose sur un identifiant aléatoire (muf_vid, 13 mois) et un identifiant de visite (muf_sid, effacé à la fermeture du navigateur). Il enregistre les pages consultées, votre progression dans la page, les boutons et liens utilisés, les formulaires commencés ou envoyés, la durée de la visite, la provenance de la visite, l'appareil utilisé et votre adresse IP. Si vous nous adressez une demande, ces informations sont rattachées à celle-ci afin de comprendre le parcours qui y a conduit. Vous pouvez vous opposer à ce suivi en supprimant ces cookies ou en nous écrivant (article 9).

8. Assistant conversationnel (intelligence artificielle)

Le site propose un assistant conversationnel reposant sur le service d'IA Google Gemini. Les messages que vous y saisissez sont transmis à ce service pour générer une réponse, et les conversations peuvent être conservées (90 jours maximum) à des fins d'amélioration du service et de suivi de la qualité ; les coordonnées que vous y laissez sont rattachées à la conversation pour la même durée. Pour que la conversation ne soit pas perdue si vous rechargez la page, elle est conservée dans la mémoire de session de votre navigateur pendant 30 minutes d'inactivité au plus, puis effacée à la fermeture de l'onglet ; elle n'est jamais partagée avec un tiers. Nous vous invitons à ne pas y communiquer de données sensibles. Aucune décision produisant des effets juridiques n'est prise sur le seul fondement d'un traitement automatisé.

10. Sécurité

MOVE UP ! FORMATION met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données (hébergement en Union européenne, chiffrement des échanges, contrôle des accès, journalisation et surveillance des incidents). En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, vous en serez informé conformément à l'article 34 du RGPD.

Le journal de sécurité

Pour détecter les tentatives d'intrusion, ce site tient un journal technique des requêtes anormales : page inexistante, soumission refusée, limite de débit atteinte, erreur serveur. Chaque ligne contient la date, le type d'évènement, l'adresse IP, l'adresse demandée sans ses paramètres, le navigateur déclaré et la page de provenance — jamais le contenu d'un formulaire : ni nom, ni adresse électronique, ni message, ni identifiant de rendez-vous. Les requêtes qui aboutissent ne sont pas journalisées : ce journal ne permet pas de reconstituer votre navigation.

Base légale : intérêt légitime à protéger le site et ses visiteurs. Conservation : le journal est relevé régulièrement par notre serveur de supervision, puis remis à zéro ; il ne dépasse jamais 512 Ko sur le site. Destinataires : l'équipe technique, et Google — service Vertex AI, région europe-west1 (Union européenne) — qui analyse automatiquement ces journaux pour qualifier les tentatives d'intrusion. Les identifiants, jetons et adresses électroniques éventuellement présents sont masqués avant cette transmission.