Politique de confidentialité

Dernière mise à jour : 5 novembre 2026

La présente politique de confidentialité explique comment PÉDA CONCEPT collecte, utilise et protège les données personnelles des personnes qui visitent le site https://www.pedaconcept.com, remplissent un formulaire, effectuent un achat ou échangent avec PÉDA CONCEPT.

Elle a été rédigée conformément au Règlement (UE) 2016/679 du 27 avril 2016, dit Règlement général sur la protection des données (RGPD), ainsi qu’à la loi Informatique et Libertés.

Sommaire
  1. Qui est concerné ?
  2. Responsable du traitement
  3. Données collectées et bases légales
  4. Tableau récapitulatif des traitements
  5. Prestataires et destinataires
  6. Transferts de données hors UE
  7. Durées de conservation
  8. Vos droits
  9. Sécurité des données
  10. Cookies et traceurs
  11. Données concernant les mineurs
  12. Modification de la politique
  13. Contact et CNIL

1. Qui est concerné ?

Cette politique concerne les visiteurs du site, les prospects, les clients et plus généralement toute personne qui communique des données personnelles à PÉDA CONCEPT.

PÉDA CONCEPT commercialise principalement des ressources pédagogiques numériques destinées aux formateurs, coachs, consultants et professionnels de la transmission.

Ces ressources peuvent notamment comprendre des activités pédagogiques, fiches Animateur et Participant, guides, ouvrages numériques, banques de prompts pour l’intelligence artificielle, planificateurs et checklists.

PÉDA CONCEPT propose également la Plateforme PÉDA CONCEPT, un espace de travail en ligne réservé à ses clients, qui permet de concevoir des cours, des fiches, des quiz et des diaporamas, de préparer des sessions de formation et de suivre des apprenants ou des clients, avec l’aide d’un outil d’intelligence artificielle.

2. Responsable du traitement

Le responsable du traitement des données personnelles est :

Iris Anne LEGROS – PÉDA CONCEPT
Entrepreneur individuel
38 C chemin des Saphirs
97450 Saint-Louis
France

SIRET : 883 326 191 00029
Site : https://www.pedaconcept.com
Contact RGPD : contact@pedaconcept.com

3. Quelles données sont collectées et pourquoi ?

PÉDA CONCEPT ne collecte que les données nécessaires aux finalités décrites ci-dessous.

Données concernées Pourquoi ? Base légale
Nom, prénom, adresse e-mail, téléphone et, si nécessaire, adresse de facturation Traiter une commande, identifier le client, créer ou gérer son accès aux ressources, communiquer au sujet de sa commande et assurer le service client. Exécution du contrat ou mesures précontractuelles – article 6.1.b du RGPD.
Produit acheté, date de commande, montant, référence de transaction, statut du paiement Gérer la commande, délivrer les ressources numériques, assurer le suivi de la transaction et répondre aux demandes du client. Exécution du contrat – article 6.1.b du RGPD.
Informations nécessaires à la facturation Émettre et conserver les factures et respecter les obligations comptables, fiscales et légales. Obligation légale – article 6.1.c du RGPD.
Informations liées au paiement Permettre le règlement d’une commande via Stripe ou PayPal, vérifier le statut du paiement et prévenir les fraudes. Exécution du contrat – article 6.1.b du RGPD.

Intérêt légitime pour la prévention de la fraude – article 6.1.f du RGPD.
Adresse IP, informations techniques, journaux de connexion, date et heure de connexion Assurer la sécurité du site, détecter des usages anormaux, résoudre les incidents techniques et protéger les ressources. Intérêt légitime de PÉDA CONCEPT à sécuriser son site et ses services – article 6.1.f du RGPD.
Contenu des e-mails et messages adressés à PÉDA CONCEPT Répondre aux questions, demandes d’information, demandes d’assistance et réclamations. Exécution du contrat ou mesures précontractuelles – article 6.1.b du RGPD.

Intérêt légitime pour les demandes ne relevant pas directement d’un contrat – article 6.1.f du RGPD.
Adresse e-mail et informations relatives aux inscriptions aux communications commerciales Envoyer une newsletter, des informations sur PÉDA CONCEPT ou des offres commerciales lorsque la personne a demandé à les recevoir. Consentement – article 6.1.a du RGPD.
Données de navigation collectées par des cookies non strictement nécessaires (pixel de Meta, lecteur YouTube), uniquement avec votre accord Mesurer l’audience, analyser l’utilisation du site ou, le cas échéant, mesurer l’efficacité de campagnes publicitaires. Consentement – article 6.1.a du RGPD et article 82 de la loi Informatique et Libertés.
Données communiquées lors d’une demande d’exercice de droits Traiter les demandes d’accès, rectification, effacement, opposition, limitation ou portabilité. Obligation légale – article 6.1.c du RGPD.
Plateforme : adresse e-mail, code personnel (enregistré uniquement sous une forme chiffrée irréversible), date d’activation et statut de l’accès Créer et sécuriser votre accès à la Plateforme, vérifier qu’il est actif et vous identifier lors de la connexion. Exécution du contrat – article 6.1.b du RGPD.
Plateforme : contenus que vous créez ou saisissez (cours, fiches, quiz, diaporamas, fiche de cadrage, planning, suivi, liste de clients, prénom d’affichage) Les sauvegarder en ligne lorsque vous êtes connecté et vous permettre de les retrouver sur un autre appareil. Exécution du contrat – article 6.1.b du RGPD.
Plateforme : texte des demandes envoyées à l’intelligence artificielle (sujet, consignes, extraits que vous collez) et réponses générées Produire le contenu que vous demandez. PÉDA CONCEPT ne conserve pas ces demandes : elles sont transmises au prestataire d’intelligence artificielle, qui renvoie la réponse. Exécution du contrat – article 6.1.b du RGPD.
Plateforme : nombre de demandes à l’intelligence artificielle par mois, tentatives de connexion Appliquer le plafond d’utilisation prévu par l’offre et protéger les comptes contre les tentatives d’accès frauduleuses. Exécution du contrat – article 6.1.b du RGPD. Intérêt légitime à sécuriser le service – article 6.1.f du RGPD.

Les données que vous saisissez sur d’autres personnes dans la Plateforme

La Plateforme permet d’enregistrer des informations sur des tiers, par exemple le prénom de vos stagiaires et leur progression, ou le nom de vos clients. Pour ces données, vous êtes responsable du traitement et PÉDA CONCEPT agit en tant que sous-traitant au sens de l’article 28 du RGPD : elle les héberge pour votre compte, uniquement pour vous fournir le service, et ne les utilise à aucune autre fin.

Nous vous recommandons de limiter ces informations au strict nécessaire (prénom et initiale, par exemple) et de ne jamais saisir de données sensibles : santé, handicap, situation sociale ou familiale, opinions, numéro de sécurité sociale. Ces informations ne doivent pas non plus être collées dans une demande à l’intelligence artificielle.

Données bancaires :

PÉDA CONCEPT ne stocke pas les numéros complets de carte bancaire, cryptogrammes ou identifiants bancaires utilisés pour effectuer un paiement.

Ces données sont traitées directement par les prestataires de paiement Stripe et/ou PayPal selon le moyen de paiement choisi.

4. Tableau récapitulatif : finalités, bases légales et durées

Finalité Base légale Durée principale
Gestion des commandes et accès aux ressources Contrat – art. 6.1.b RGPD Pendant la relation contractuelle, puis archivage lorsque cela est nécessaire pour la preuve ou la gestion d’un litige.
Facturation et comptabilité Obligation légale – art. 6.1.c RGPD 10 ans pour les pièces comptables concernées.
Service client et échanges liés à une commande Contrat – art. 6.1.b RGPD Pendant le traitement de la demande puis, lorsque nécessaire, pendant la durée permettant la défense des droits de PÉDA CONCEPT ou du client.
Prospection commerciale auprès d’un prospect Consentement – art. 6.1.a RGPD 3 ans à compter de la collecte ou du dernier contact provenant du prospect.
Prospection auprès d’un ancien client Consentement ou, lorsque les conditions légales sont remplies, intérêt légitime Pendant la relation commerciale puis jusqu’à 3 ans après sa fin.
Sécurité et journaux techniques Intérêt légitime – art. 6.1.f RGPD Durée limitée aux besoins de sécurité, généralement jusqu’à 12 mois, sauf incident ou nécessité particulière.
Prévention et gestion d’un litige Intérêt légitime – art. 6.1.f RGPD Durée nécessaire à la défense des droits et délais de prescription applicables, pouvant notamment atteindre 5 ans.
Newsletter et communications commerciales sur consentement Consentement – art. 6.1.a RGPD Jusqu’au retrait du consentement, avec réévaluation des données de prospects au plus tard après 3 ans sans contact.
Cookies et traceurs soumis au consentement Consentement – art. 6.1.a RGPD Selon le traceur concerné et dans la limite nécessaire à sa finalité. Le choix d’acceptation ou de refus peut être conservé environ 6 mois avant d’être redemandé.
Gestion des demandes RGPD Obligation légale – art. 6.1.c RGPD Pendant le temps nécessaire au traitement de la demande puis archivage limité permettant de démontrer son traitement.
Accès à la Plateforme et sauvegarde en ligne des contenus Contrat – art. 6.1.b RGPD Pendant toute la durée de l’accès, puis suppression dans un délai de 3 mois après sa fin, sauf demande d’effacement plus rapide. Pendant ce délai, vous pouvez récupérer vos contenus avec la fonction « Sauvegarder mes données ».
Compteur d’utilisation de l’intelligence artificielle Contrat – art. 6.1.b RGPD 40 jours environ (remise à zéro chaque mois).
Demandes envoyées à l’intelligence artificielle Contrat – art. 6.1.b RGPD Non conservées par PÉDA CONCEPT. Conservées par Anthropic pour une durée limitée, selon ses conditions (voir partie 5).

5. À qui les données peuvent-elles être transmises ?

PÉDA CONCEPT ne vend pas les données personnelles de ses utilisateurs.

Les données sont uniquement accessibles à PÉDA CONCEPT et, lorsque cela est nécessaire au fonctionnement du service, à certains prestataires techniques.

Systeme.io

Le site, les pages de vente, formulaires et certaines automatisations sont exploités à l’aide de systeme.io, édité par :

ITACWT Limited
2 Cruise Park Rise
Tyrrelstown
Dublin 15
Irlande

Systeme.io peut traiter notamment les données nécessaires à l’hébergement du site, aux formulaires, à l’envoi d’e-mails, aux commandes et à l’accès aux ressources selon les fonctionnalités utilisées.

Stripe

Lorsque le paiement est effectué par carte bancaire via Stripe, les informations nécessaires au paiement sont traitées directement par Stripe.

PÉDA CONCEPT peut recevoir les informations nécessaires au suivi de la transaction, par exemple le montant, la date, le statut du paiement et une référence de transaction.

PÉDA CONCEPT ne reçoit pas le numéro complet de la carte bancaire ni son cryptogramme.

PayPal

Lorsque l’utilisateur choisit PayPal, les données nécessaires au paiement sont traitées par PayPal (Europe) S.à r.l. et Cie, S.C.A., établissement situé au Luxembourg.

PÉDA CONCEPT reçoit uniquement les informations nécessaires à la gestion de la commande et à la confirmation du paiement.

YouTube

La vidéo de présentation de la page de vente est hébergée sur YouTube, service exploité dans l’Union européenne par Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande), et intégrée en mode « confidentialité avancée » (youtube-nocookie.com).

Le lecteur n’est chargé qu’avec votre accord (bandeau cookies, ou clic sur « Lancer la vidéo »). Lors de l’affichage ou de la lecture de cette vidéo, Google peut recevoir des données techniques, par exemple l’adresse IP, les informations sur le navigateur et l’interaction avec le lecteur. Ces données sont traitées selon les règles de confidentialité de Google. PÉDA CONCEPT ne reçoit pas ces données.

Meta (Facebook, Instagram)

Uniquement si vous l’acceptez dans le bandeau cookies, les pages de vente, de commande et de remerciement utilisent le pixel de Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irlande), qui exploite Facebook et Instagram dans l’Union européenne.

Le pixel sert à mesurer l’efficacité des publicités de PÉDA CONCEPT. Il transmet à Meta des informations sur la visite, par exemple les pages consultées, les clics sur les boutons, le début d’une commande ou un achat (montant et devise), ainsi que des données techniques comme l’adresse IP, le navigateur et les identifiants des cookies de Meta. PÉDA CONCEPT n’a pas activé la transmission de votre nom, de votre adresse e-mail ou de vos données de paiement à Meta.

Pour la collecte et la transmission de ces données, PÉDA CONCEPT et Meta Platforms Ireland Limited sont responsables conjoints du traitement ; leur utilisation ultérieure par Meta relève de sa seule responsabilité et de ses propres règles de confidentialité. Vous pouvez retirer votre accord à tout moment avec le lien « Gérer mes cookies », en bas de ces pages.

Cloudflare

Le serveur de la Plateforme PÉDA CONCEPT et la sauvegarde en ligne des contenus sont hébergés par Cloudflare, Inc. (États-Unis). Les contenus sauvegardés sont stockés dans l’Union européenne. Cloudflare traite ces données pour le compte de PÉDA CONCEPT, dans le cadre de son accord de traitement des données.

Anthropic (Claude)

Les demandes à l’intelligence artificielle de la Plateforme sont traitées par Anthropic, éditeur des modèles Claude, au moyen de son interface de programmation (API). Seul le texte de la demande est transmis : ni votre adresse e-mail, ni vos données de paiement. Selon ses conditions commerciales, Anthropic n’utilise pas ces échanges pour entraîner ses modèles et ne les conserve que pour une durée limitée, notamment pour la sécurité et la lutte contre les abus.

6. Transferts de données en dehors de l’Union européenne

PÉDA CONCEPT privilégie des prestataires établis dans l’Union européenne ou disposant de garanties conformes au RGPD.

Systeme.io est exploité par une société irlandaise et indique héberger ses données sur des serveurs AWS situés en Irlande.

Certains prestataires internationaux, notamment les prestataires de paiement, Google (YouTube) et Meta, peuvent néanmoins traiter certaines données en dehors de l’Espace économique européen.

Pour la Plateforme, Cloudflare et Anthropic sont des sociétés établies aux États-Unis. Les contenus sauvegardés sont stockés dans l’Union européenne ; les demandes à l’intelligence artificielle peuvent être traitées aux États-Unis. Ces transferts sont encadrés par les garanties prévues aux articles 44 et suivants du RGPD, en particulier le EU-US Data Privacy Framework ou les clauses contractuelles types de la Commission européenne, selon le prestataire.

Lorsqu’un transfert hors de l’Espace économique européen intervient, il doit être encadré conformément aux articles 44 et suivants du RGPD.

Selon les situations, ces garanties peuvent notamment reposer sur :

  • une décision d’adéquation de la Commission européenne ;
  • le EU-US Data Privacy Framework lorsqu’il est applicable ;
  • les clauses contractuelles types approuvées par la Commission européenne ;
  • des règles d’entreprise contraignantes approuvées.

7. Combien de temps conservons-nous vos données ?

PÉDA CONCEPT ne conserve pas les données personnelles indéfiniment.

La durée dépend de la raison pour laquelle les données ont été collectées et des obligations légales applicables.

Certaines données peuvent être placées en archivage intermédiaire lorsque leur utilisation courante n’est plus nécessaire mais qu’elles doivent encore être conservées pour répondre à une obligation légale ou défendre un droit.

Les principales durées appliquées sont précisées dans le tableau récapitulatif de la présente politique.

8. Quels sont vos droits ?

Conformément au RGPD et à la loi Informatique et Libertés, vous pouvez, selon votre situation, exercer les droits suivants :

  • Droit d’accès : savoir quelles données PÉDA CONCEPT détient à votre sujet et en obtenir une copie.
  • Droit de rectification : demander la correction de données inexactes ou incomplètes.
  • Droit à l’effacement : demander la suppression de certaines données lorsque les conditions légales sont réunies.
  • Droit d’opposition : vous opposer à certains traitements fondés sur l’intérêt légitime et à la prospection commerciale.
  • Droit à la limitation : demander temporairement la suspension de l’utilisation de certaines données.
  • Droit à la portabilité : recevoir certaines données fournies à PÉDA CONCEPT dans un format structuré et lisible par machine lorsque les conditions du RGPD sont réunies.
  • Droit de retirer votre consentement : lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment.

Le retrait du consentement ne remet pas en cause la licéité des traitements effectués avant ce retrait.

Comment exercer vos droits ?

Vous pouvez adresser votre demande à :

contact@pedaconcept.com

Merci d’indiquer suffisamment d’informations pour permettre à PÉDA CONCEPT de comprendre votre demande et de vous identifier.

Une pièce d’identité ne sera demandée que lorsque cela est nécessaire pour vérifier votre identité en cas de doute raisonnable.

PÉDA CONCEPT répond aux demandes dans les délais prévus par le RGPD, en principe dans un délai d’un mois.

9. Comment vos données sont-elles protégées ?

PÉDA CONCEPT met en œuvre des mesures techniques et organisationnelles adaptées afin de limiter les risques de perte, modification, divulgation ou accès non autorisé aux données personnelles.

Ces mesures comprennent notamment, selon les outils utilisés :

  • la limitation des accès aux comptes professionnels ;
  • l’utilisation de mots de passe sécurisés ;
  • l’authentification renforcée lorsqu’elle est disponible ;
  • l’utilisation de connexions sécurisées HTTPS ;
  • la limitation des données collectées au strict nécessaire ;
  • le recours à des prestataires professionnels spécialisés ;
  • la surveillance et la gestion des incidents de sécurité ;
  • pour la Plateforme, l’enregistrement du code personnel sous une forme chiffrée irréversible et le blocage temporaire après plusieurs essais erronés ;
  • pour la Plateforme, un plafond d’utilisation mensuel de l’intelligence artificielle par compte.

Aucun système informatique ne pouvant garantir une sécurité absolue, PÉDA CONCEPT adapte régulièrement ses pratiques au niveau de risque et aux recommandations applicables.

10. Cookies et autres traceurs

Le site peut utiliser des cookies et technologies similaires.

Cookies strictement nécessaires

Certains cookies sont indispensables au fonctionnement du site, à la sécurité, au processus de commande ou à la mémorisation de certains choix techniques.

Lorsque ces traceurs sont strictement nécessaires au service demandé par l’utilisateur, ils peuvent être déposés sans consentement préalable conformément à l’article 82 de la loi Informatique et Libertés.

Cookies de mesure, publicité ou analyse

Les cookies ou traceurs non strictement nécessaires, notamment ceux destinés à la mesure d’audience non exemptée ou à la publicité, ne sont utilisés qu’après recueil du consentement lorsque celui-ci est exigé.

L’utilisateur doit pouvoir accepter ou refuser ces traceurs avec le même niveau de simplicité.

Il doit également pouvoir modifier ou retirer son choix à tout moment.

Sur pedaconcept.com, ce choix se fait dans le bandeau « Tes cookies, ton choix » et peut être modifié à tout moment avec le lien « Gérer mes cookies », en bas des pages de vente, de commande et de remerciement.

Les détails des cookies effectivement utilisés, de leur finalité et de leur durée sont précisés dans la :

Politique de cookies.

Plateforme PÉDA CONCEPT

La Plateforme enregistre vos contenus et vos réglages dans le stockage local de votre navigateur (« localStorage »), sur votre appareil, afin de fonctionner. Ce stockage est strictement nécessaire au service que vous demandez et ne sert ni à la publicité ni à la mesure d’audience. Vous pouvez l’effacer à tout moment depuis les réglages de votre navigateur ; pensez alors à faire une sauvegarde, ou à vous connecter pour retrouver vos contenus en ligne.

11. Données concernant les mineurs

Les produits et services PÉDA CONCEPT s’adressent principalement à des professionnels et ne sont pas spécifiquement destinés aux enfants.

PÉDA CONCEPT ne cherche pas à collecter volontairement les données personnelles de mineurs.

En France, lorsqu’un service de la société de l’information est directement proposé à un mineur et qu’un traitement repose sur son consentement, un mineur peut consentir seul à partir de l’âge de 15 ans.

Pour un mineur de moins de 15 ans, lorsque cette règle est applicable, le consentement doit être donné conjointement par le mineur et le ou les titulaires de l’autorité parentale conformément à l’article 45 de la loi Informatique et Libertés.

Si PÉDA CONCEPT apprend que des données ont été transmises par un mineur dans des conditions non conformes, les mesures nécessaires seront prises pour supprimer ou régulariser leur traitement.

12. Modification de cette politique

Cette politique peut être mise à jour lorsque les pratiques de PÉDA CONCEPT évoluent, lorsqu’un nouvel outil est utilisé ou lorsque la réglementation change.

La date figurant en haut de cette page permet de connaître la dernière version applicable.

En cas de modification importante affectant la manière dont les données sont utilisées, PÉDA CONCEPT pourra en informer les personnes concernées lorsque cela est nécessaire.

13. Contact et réclamation auprès de la CNIL

Pour toute question concernant cette politique ou vos données personnelles :

PÉDA CONCEPT – Iris LEGROS
E-mail : contact@pedaconcept.com

Si vous estimez, après avoir contacté PÉDA CONCEPT, que vos droits relatifs à vos données personnelles ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL.

Commission nationale de l’informatique et des libertés – CNIL
3 Place de Fontenoy
TSA 80715
75334 Paris Cedex 07
France

Site : https://www.cnil.fr