Politique de confidentialité
Dernière mise à jour : 15 juin 2026
La présente politique décrit la manière dont stage21.fr traite les données à caractère personnel, conformément au Règlement général sur la protection des données (RGPD, UE 2016/679) et à la loi Informatique et Libertés.
1. Responsable du traitement
Le responsable du traitement est STAGE 21 (SAS), 10 rue des Danys, 06110 Le Cannet, dont les coordonnées figurent dans les mentions légales. Contact pour toute question relative aux données : contact@stage21.fr.
2. Traitements, bases légales et durées de conservation
| Traitement | Base légale | Conservation |
|---|---|---|
| Gestion des commandes et de la relation client | Exécution du contrat (art. 6.1.b) | Durée de la relation + obligations légales |
| Facturation et comptabilité | Obligation légale (art. 6.1.c) | 10 ans |
| Newsletter | Consentement (art. 6.1.a), double opt-in | Jusqu’au retrait / inactivité (~3 ans) |
| Cookies de mesure d’audience | Consentement (art. 6.1.a) | 13 mois (cookie) / 25 mois (résultats) |
| Données de santé de l’enfant (Bordeaux, art. 9) | Contrat + consentement parental sur données sensibles | Suppression à J+30 après le stage |
| Consentement au droit à l’image | Consentement (art. 6.1.a), séparé | Jusqu’au retrait |
3. Destinataires et sous-traitants
Les données sont traitées par l’organisateur et par des sous-traitants encadrés par un accord de traitement (DPA) :
- Supabase : base de données et authentification (hébergement région UE, Irlande).
- Vercel : hébergement du site (États-Unis).
- Stripe : traitement des paiements (États-Unis / UE).
- Resend : envoi des e-mails transactionnels et de la newsletter (États-Unis).
4. Transferts hors Union européenne
Certains sous-traitants (Vercel, Stripe, Resend) sont établis aux États-Unis. Les transferts sont encadrés par les mécanismes appropriés (clauses contractuelles types de la Commission européenne et/ou Data Privacy Framework). Supabase héberge les données en région UE.
5. Données de santé des mineurs (stage Bordeaux)
Les données de santé collectées pour l’encadrement d’un mineur (allergies, projet d’accueil individualisé, contact d’urgence) constituent des données sensibles au sens de l’article 9 du RGPD. À ce titre :
- elles sont recueillies avec le consentement du représentant légal ;
- elles sont stockées dans une table dédiée, chiffrée au repos, isolée des données de commande, et accessibles uniquement à l’équipe d’encadrement habilitée ;
- elles ne sont jamais transmises au prestataire de paiement ni aux outils d’e-mailing ;
- elles sont supprimées au plus tard 30 jours après la fin du stage.
6. Cookies
Le site privilégie une mesure d’audience sans cookie ni identifiant. Seuls les cookies strictement nécessaires au fonctionnement (session, sécurité du paiement) sont déposés sans consentement. Tout cookie de mesure d’audience soumis à consentement n’est déposé qu’après votre accord, recueilli via le bandeau de consentement (refus aussi simple qu’acceptation, aucune case pré-cochée). Vous pouvez modifier votre choix à tout moment : .
7. Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives relatives au sort de vos données après votre décès. Pour les exercer, écrivez à contact@stage21.fr.
- Effacement / anonymisation : l’identité du client est anonymisée, tout en conservant les factures que la loi impose de garder 10 ans.
- Données de santé du mineur : suppression effective à échéance ou sur demande anticipée.
- Portabilité : export de vos données de commande et de compte sur demande.
Vous pouvez également introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL : www.cnil.fr).
8. Sécurité
L’organisateur met en œuvre des mesures techniques et organisationnelles appropriées (chiffrement des données sensibles, contrôle d’accès, journalisation) pour protéger les données contre tout accès non autorisé.