Politique de confidentialité

Responsable du traitement

Le responsable des traitements décrits ci-dessous est Citrus-lab, 146 rue du Dix-Huit-Juin-1940, 27670 Bosroumois, France — contact : contact@citrus-lab.fr. Pour le détail de l'identité de l'éditeur, voir les mentions légales.

Données collectées et base légale

Le formulaire de contact du site collecte : prénom, nom, adresse email et thème de la demande (obligatoires), ainsi que, si vous les renseignez, votre téléphone, votre raison sociale et votre message. Ce traitement repose sur votre démarche volontaire de nous contacter (mesures précontractuelles prises à votre demande, article 6.1.b du RGPD).

Le formulaire est protégé par Google reCAPTCHA v3 (mode invisible, sans défi à résoudre), qui peut collecter des données techniques (adresse IP, identifiants de session, comportement de navigation) selon sa propre politique de confidentialité. Ce traitement repose sur votre consentement — il n'est activé que si vous l'acceptez via le bandeau de cookies, voir la section « Cookies et consentement » ci-dessous.

Le site utilise Google Analytics pour mesurer sa fréquentation (pages visitées, provenance du trafic, durée de visite), sous forme de données statistiques agrégées ne visant pas à vous identifier personnellement. Comme pour reCAPTCHA, ce traitement repose sur votre consentement et n'est activé que si vous l'acceptez via le bandeau de cookies.

Si vous créez un compte sur le site, les données collectées sont : nom d'utilisateur et adresse email, sur la base de l'exécution du contrat vous liant au service concerné. Le mot de passe n'est jamais conservé en clair : il est stocké sous forme de hachage cryptographique non réversible, conformément aux mécanismes de sécurité fournis par Django.

Finalité

Les données du formulaire de contact sont utilisées uniquement pour répondre à votre demande, celles de reCAPTCHA exclusivement pour la lutte contre le spam, et celles de Google Analytics exclusivement pour la mesure d'audience du site. Les données de compte servent à l'authentification et à la gestion de votre espace personnel. Les données de la plateforme pédagogique servent à suivre votre progression et à délivrer votre attestation de suivi.

Destinataires des données

Les données sont accessibles aux équipes de Citrus-lab habilitées, ainsi qu'aux sous-traitants techniques strictement nécessaires au fonctionnement du site : Brevo (envoi des emails issus du formulaire de contact), Google (vérification anti-spam reCAPTCHA et mesure d'audience Google Analytics, avec votre consentement dans les deux cas) et OVH (hébergement). Aucune donnée n'est vendue ni cédée à des tiers à des fins commerciales.

Transferts hors Union européenne

Google reCAPTCHA et Google Analytics peuvent entraîner un transfert de données vers les États-Unis. Ce transfert est encadré par les clauses contractuelles types de la Commission européenne, conformément au cadre prévu par Google pour ses services professionnels.

Durée de conservation

Les demandes envoyées via le formulaire de contact ne sont pas stockées dans une base de données du site : elles sont transmises par email aux équipes de Citrus-lab et conservées selon la durée de rétention de sa messagerie et de son prestataire d'envoi d'emails (Brevo). Les données de compte sont conservées tant que le compte existe ; vous pouvez le supprimer à tout moment depuis votre espace personnel.

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement et de limitation de vos données, ainsi que d'un droit d'opposition et de portabilité lorsque le traitement s'y prête. Pour l'exercer, contactez : contact@citrus-lab.fr.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés).

Cookies et consentement

Aucun cookie publicitaire n'est utilisé sur ce site. À votre première visite, un bandeau vous permet de tout accepter, tout refuser ou personnaliser votre choix par finalité ; il est ré-affichable à tout moment via le lien « Gérer les cookies » en pied de page. Votre choix est conservé 6 mois avant qu'il ne vous soit à nouveau demandé.

Cookies déposés selon votre choix :

• Cookies nécessaires (toujours actifs, aucun consentement requis) — csrftoken et sessionid (Django, sécurité et fonctionnement du site) ainsi que cl_consent, qui mémorise votre choix de cookies pendant 6 mois.
• Cookie de sécurité soumis à consentement — déposé par Google reCAPTCHA v3 (protection anti-spam du formulaire de contact) uniquement si vous l'acceptez. Sans ce cookie, le formulaire de contact ne peut pas être envoyé ; vous pouvez toujours nous écrire directement à contact@citrus-lab.fr. Les données sont traitées par Google selon sa politique de confidentialité et ses conditions d'utilisation.
• Cookies de mesure d'audience soumis à consentement — _ga et _ga_*, déposés par Google Analytics uniquement si vous l'acceptez, conservés au maximum 13 mois. Ils permettent de mesurer la fréquentation du site de façon statistique. Sans ce cookie, la navigation sur le site reste entièrement fonctionnelle. Les données sont traitées par Google selon sa politique de confidentialité et ses conditions d'utilisation.