Politique de confidentialité

Dernière mise à jour : juillet 2026

1. Préambule

La société KESTIO accorde une importance particulière à la protection de la vie privée et des données personnelles des utilisateurs de son site internet, de ses clients, prospects, partenaires et bénéficiaires de ses actions de formation.

La présente politique de confidentialité a pour objet de vous informer, de manière claire et transparente, sur les traitements de données à caractère personnel mis en œuvre par KESTIO, conformément au Règlement (UE) 2016/679 du 27 avril 2016 (« RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée, dite « Informatique et Libertés ».

Elle s'applique au site www.kestio.com, à ses sous-domaines, ainsi qu'aux services, plateformes et formulaires accessibles depuis ce site.

2. Responsable de traitement

Le responsable des traitements décrits dans la présente politique est :

3. Données que nous collectons

Nous ne collectons que les données strictement nécessaires aux finalités poursuivies (principe de minimisation).

3.1 Données que vous nous fournissez directement

3.2 Données collectées automatiquement

• Adresse IP, type et version de navigateur, système d'exploitation
• Pages consultées, date et heure de connexion, durée de visite, page de provenance
• Identifiants de cookies et traceurs (voir article 8)

3.3 Données issues de sources tierces

Dans le cadre de notre activité de prospection B2B, nous pouvons collecter des données professionnelles auprès de sources publiques ou de fournisseurs de données (annuaires professionnels, réseaux sociaux professionnels, bases de données B2B). Dans ce cas, vous êtes informé lors du premier contact de l'origine des données et de votre droit d'opposition.

Données sensibles : nous ne collectons pas de données sensibles au sens de l'article 9 du RGPD. À titre exceptionnel, dans le cadre de nos actions de formation, des informations relatives à une situation de handicap peuvent nous être communiquées à votre seule initiative afin d'adapter les modalités pédagogiques. Ces informations sont traitées de manière confidentielle, sur la base de votre consentement explicite, et supprimées à l'issue de la formation.

4. Finalités et bases légales des traitements

Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans que cela remette en cause la licéité des traitements effectués auparavant.

5. Destinataires des données

Vos données sont accessibles :

• En interne : aux seuls collaborateurs de KESTIO habilités, dans la limite de leurs attributions (équipes commerciale, pédagogique, marketing, administrative).
• À nos sous-traitants, agissant sur instruction de KESTIO et liés par un contrat conforme à l'article 28 du RGPD :

• À des tiers autorisés : administrations, organismes financeurs (OPCO, France Compétences), auditeurs de certification, dans le cadre strict des obligations légales et réglementaires applicables aux organismes de formation.

Vos données ne font l'objet d'aucune cession, location ou vente à des tiers à des fins commerciales.

6. Transferts hors de l'Union européenne

Nous privilégions des prestataires hébergeant les données au sein de l'Union européenne.

Lorsqu'un transfert vers un pays tiers ne peut être évité, il est encadré par l'un des mécanismes prévus au chapitre V du RGPD : décision d'adéquation de la Commission européenne, clauses contractuelles types, ou garanties appropriées équivalentes.

Concernant Google Analytics, les données sont collectées par Google Ireland Limited et peuvent être transférées vers les États-Unis. Ces transferts s'appuient sur la décision d'adéquation du 10 juillet 2023 relative au cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework), auquel Google LLC est certifié, complétée par les clauses contractuelles types de la Commission européenne.

Vous pouvez obtenir une copie de ces garanties en écrivant à nicolas.boissard@kestio.com.

7. Durées de conservation

À l'expiration de ces durées, les données sont supprimées ou anonymisées de manière irréversible.

8. Cookies et traceurs

Un cookie est un petit fichier déposé sur votre terminal lors de la consultation d'un site.

8.1 Cookies strictement nécessaires

Indispensables au fonctionnement du site (session, sécurité, mémorisation de vos préférences de consentement), ils ne requièrent pas votre accord et sont déposés dès votre arrivée sur le site.

Le cookie enregistrant votre choix en matière de traceurs est conservé 6 mois.

8.2 Traceurs soumis à votre consentement

Ces traceurs ne sont déposés qu'après votre acceptation explicite via le bandeau de consentement.

Les données de fréquentation issues de ces traceurs sont conservées 25 mois maximum, conformément aux recommandations de la CNIL.

8.3 Votre choix

Lors de votre première visite, un bandeau vous permet d'accepter, de refuser ou de paramétrer finement les traceurs non essentiels. Refuser est aussi simple qu'accepter. Aucun traceur non exempté n'est déposé avant votre consentement.

Vous pouvez modifier votre choix à tout moment via le lien « Gérer mes cookies » présent en pied de page, ou par les paramètres de votre navigateur. Le refus de certains cookies peut affecter le fonctionnement de certaines fonctionnalités du site.

9. Sécurité des données

KESTIO met en œuvre les mesures techniques et organisationnelles appropriées pour préserver la confidentialité, l'intégrité et la disponibilité de vos données : chiffrement des échanges via le protocole HTTPS, gestion des habilitations et des droits d'accès, politique de mots de passe, sauvegardes régulières, sensibilisation des collaborateurs, sélection de sous-traitants offrant des garanties suffisantes.

En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, vous en serez informé dans les meilleurs délais, conformément à l'article 34 du RGPD.

10. Vos droits

Conformément à la réglementation, vous disposez des droits suivants :

• Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie.
• Droit de rectification : faire corriger des données inexactes ou incomplètes.
• Droit à l'effacement : demander la suppression de vos données, dans les limites prévues par la loi.
• Droit à la limitation du traitement.
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.
• Droit d'opposition : vous opposer à tout moment à un traitement fondé sur l'intérêt légitime, et sans motif en matière de prospection commerciale.
• Droit de retirer votre consentement à tout moment.
• Droit de définir des directives relatives au sort de vos données après votre décès.

Comment exercer vos droits

Par e-mail : nicolas.boissard@kestio.com

Par courrier : KESTIO — À l'attention de Nicolas Boissard, Référent Protection des Données — 57 Place de la République, 69002 Lyon

Nous répondons dans un délai d'un mois à compter de la réception de votre demande, délai prorogeable de deux mois en cas de complexité. Une pièce justificative d'identité pourra vous être demandée en cas de doute raisonnable sur votre identité.

Réclamation

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL :

CNIL — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr

11. Désinscription des communications

Chaque e-mail marketing comporte un lien de désinscription en un clic. Vous pouvez également nous écrire à contact@kestio.com. La désinscription est prise en compte sous 72 heures et ne fait pas obstacle à l'envoi des messages liés à l'exécution d'un contrat en cours (convocations, convention de formation, facturation).

12. Mineurs

Nos services s'adressent exclusivement à des professionnels. Nous ne collectons pas sciemment de données concernant des personnes de moins de 15 ans. Si de telles données nous étaient transmises, elles seraient supprimées sans délai.

13. Liens vers des sites tiers

Le site peut contenir des liens vers des sites externes qui ne sont pas gérés par KESTIO. La présente politique ne s'applique pas à ces sites ; nous vous invitons à consulter leurs propres politiques de confidentialité.

14. Modification de la politique

KESTIO peut être amenée à faire évoluer la présente politique afin de refléter les évolutions légales, techniques ou organisationnelles. La version applicable est celle publiée sur cette page, dont la date de dernière mise à jour figure en tête de document. En cas de modification substantielle, vous en serez informé par un moyen approprié.

15. Contact

Pour toute question relative à la présente politique ou au traitement de vos données :