Vos données

Politique de confidentialité

Dernière mise à jour : 23 septembre 2026

La présente politique décrit la manière dont CASTELAIN FORMATION collecte et traite les données personnelles des utilisateurs et clients du site, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi « Informatique et Libertés ».

1. Responsable du traitement

Le responsable du traitement est CASTELAIN FORMATION, SARL unipersonnelle (EURL), dont le siège social est situé 32 Place des Basques, 64100 Bayonne (SIRET 950 779 843 00016), représentée par son gérant, M. Denis Personnic.

Contact : bayonne@castelainpermis.fr. Aucun délégué à la protection des données (DPO) n’a été désigné.

2. Données que nous collectons

Nous collectons uniquement les données nécessaires aux finalités décrites ci-dessous. Selon les cas, il peut s’agir de :

2.1. Lors d'une commande via WooCommerce

  • identité (nom, prénom) ;
  • coordonnées (adresse e-mail, adresse postale, numéro de téléphone) ;
  • informations relatives à la commande (formation choisie, montant, date) ;
  • données de paiement traitées par les prestataires de paiement (voir §8) ; les coordonnées bancaires complètes ne sont pas conservées par CASTELAIN FORMATION.

2.2. Via les formulaires de contact

  • identité et coordonnées ;
  • contenu de votre message et informations que vous choisissez de nous transmettre.

2.3. Pour la gestion des clients et le suivi de la relation

  • historique des commandes et des échanges ;
  • informations utiles au suivi de votre dossier.

2.4. Pour la gestion administrative des formations

  • données nécessaires à l’inscription et au suivi pédagogique ;
  • informations relatives à la catégorie de permis et aux conditions d’accès à la formation.

2.5. Dans le cadre des démarches liées au permis et au dossier ANTS

Certaines formations impliquent des démarches administratives (par exemple auprès de l’ANTS). Les données susceptibles d’être traitées à ce titre (par exemple pièces d’identité, justificatifs de domicile, photo d’identité numérique) le sont dans la seule mesure nécessaire à ces démarches et à leurs obligations propres.

3. Gestion des paiements

Les paiements en ligne sont traités par des prestataires spécialisés, qui agissent en qualité de responsables de traitement ou de sous-traitants selon les cas. CASTELAIN FORMATION n’a pas accès à vos données bancaires complètes.

3.1. Stripe

Les paiements par carte bancaire, ainsi que via Apple Pay et Google Pay, sont traités par Stripe. Les données de paiement sont transmises et traitées directement par Stripe, selon ses propres conditions et sa politique de confidentialité. Nous n’avons pas accès aux numéros complets de carte bancaire.

4. CPF (Compte Personnel de Formation)

Lorsqu’une formation est financée dans le cadre du CPF, certaines données peuvent être échangées avec la plateforme Mon Compte Formation et les organismes compétents (notamment la Caisse des Dépôts et consignations, gestionnaire du dispositif) afin de constituer et suivre le dossier de financement, lorsque la formation et le dossier remplissent les conditions applicables. Ces traitements interviennent uniquement dans ce cadre et selon les règles propres à ce dispositif.

5. Outils de mesure d'audience

5.1. Google Analytics

Le site utilise Google Analytics, via l’extension Google Site Kit, à des fins de mesure d’audience. Le dépôt des traceurs de mesure d’audience est soumis à votre consentement préalable, recueilli via la bannière de gestion des cookies. Vous pouvez accepter, refuser ou retirer votre consentement à tout moment.

6. Finalités des traitements

  • traiter et suivre les commandes et les inscriptions ;
  • fournir les formations et assurer le suivi de la relation client ;
  • réaliser les démarches administratives liées aux formations et au permis ;
  • répondre aux demandes envoyées via les formulaires de contact ;
  • gérer les paiements et respecter les obligations comptables et fiscales ;
  • assurer la sécurité du site ;
  • le cas échéant, mesurer l’audience du site.

7. Bases légales

  • Exécution du contrat (ou de mesures précontractuelles) : gestion des commandes, des inscriptions et des formations.
  • Obligation légale : conservation des documents comptables et respect des obligations réglementaires.
  • Intérêt légitime : sécurité du site, gestion de la relation client, réponse aux demandes de contact.
  • Consentement : traceurs non strictement nécessaires (par ex. mesure d’audience), lorsque le consentement est requis.

Le consentement n’est pas requis pour les traitements reposant sur l’exécution du contrat ou sur une obligation légale.

8. Destinataires, sous-traitants et prestataires

Vos données sont destinées à CASTELAIN FORMATION et à son personnel habilité. Elles peuvent être communiquées à des prestataires agissant pour son compte : hébergeur (o2switch), prestataire de paiement (Stripe), et, le cas échéant, prestataires techniques du site ainsi que fournisseurs d’outils tiers (Google, pour Analytics). Des données peuvent également être transmises aux administrations compétentes lorsque la loi ou la démarche l’exige (par ex. ANTS, dispositif CPF).

9. Transferts hors Union européenne

Certains prestataires (notamment des outils américains tels que Google) sont susceptibles de traiter des données en dehors de l’Union européenne. De tels transferts n’interviennent que dans le cadre de garanties appropriées prévues par le RGPD (par exemple clauses contractuelles types ou mécanisme d’adéquation applicable, tel que le cadre de protection des données UE–États-Unis / Data Privacy Framework pour les prestataires certifiés).

10. Durées de conservation

  • Données de commande et de facturation : conservées pendant la durée requise par les obligations comptables et fiscales (en principe 10 ans pour les pièces comptables).
  • Données de gestion des clients et des formations : conservées pendant la durée de la relation, puis archivées ou supprimées selon les besoins et obligations applicables (en général jusqu’à 3 ans après le dernier contact à des fins de prospection).
  • Messages envoyés via les formulaires de contact : conservés le temps nécessaire au traitement de la demande, puis jusqu’à 3 ans à compter du dernier échange.
  • Traceurs et mesure d’audience : durée conforme aux recommandations de la CNIL (13 mois maximum pour les traceurs, 25 mois pour les données d’audience qui en sont issues).

11. Vos droits

Conformément à la réglementation, vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition, de portabilité, ainsi que du droit de retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci, et du droit de définir des directives relatives au sort de vos données après votre décès.

12. Exercer vos droits

Vous pouvez exercer vos droits en écrivant à bayonne@castelainpermis.fr ou par courrier à l’adresse du siège social. Une preuve d’identité pourra être demandée en cas de doute raisonnable sur votre identité.

13. Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l’Informatique et des Libertés), 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

14. Sécurité des données

CASTELAIN FORMATION met en œuvre des mesures techniques et organisationnelles raisonnables afin de protéger les données contre la perte, l’accès non autorisé, la divulgation ou l’altération. Aucun système n’étant infaillible, une sécurité absolue ne peut être garantie.

15. Modification de la politique

La présente politique peut être mise à jour afin de refléter les évolutions légales, techniques ou organisationnelles. La version applicable est celle publiée sur le site à la date de votre consultation.

Pour les traceurs et cookies, voir également la Politique de cookies.

Une question sur vos données ?

Notre équipe vous répond dans les meilleurs délais.

Share with