Politique de confidentialité

Dernière mise à jour : 19 septembre 2025

1. Responsable du traitement

Le site whotrain.com et la plateforme app.whotrain.com sont exploités par :
WhoTrain – SASU au capital de 1 000 €
Siège social : 3 avenue de la Porte Royale, 17000 La Rochelle, France
SIRET : 943 326 256 00014 – RCS La Rochelle
📧 contact@whotrain.com

WhoTrain est responsable du traitement des données personnelles collectées via le site et la plateforme.

2. Données collectées

WhoTrain peut collecter les données suivantes :

• Identification : nom, prénom, email, téléphone, entreprise.

• Professionnelles : profil formateur, expériences, CV, documents administratifs.

• Navigation : adresse IP, cookies, pages visitées.

• Financières : coordonnées bancaires (via Stripe et Qonto).

• Contrats & échanges : conventions, bons de commande, devis.

3. Finalités et bases légales

Finalité Base légale (art. 6 RGPD) Exemple

Création et gestion de comptes Exécution du contrat Ouverture d’un compte formateur / entreprise

Mise en relation entreprise ↔ formateur Exécution du contrat Publication d’une mission

Facturation et paiements Obligation légale / Contrat Facture client, reversement formateur

Signature électronique Exécution du contrat Yousign

Visioconférence Exécution du contrat Jitsi

Amélioration du service Intérêt légitime Statistiques d’utilisation

Prospection commerciale Consentement Newsletter

Analyse CV via IA (OpenAI API) Consentement explicite Pré-remplissage profil

4. Sous-traitants et transferts de données

WhoTrain utilise des prestataires tiers pour assurer le bon fonctionnement de ses services :

• Stripe (paiements en ligne) – USA

• Qonto (gestion bancaire) – France

• Yousign (signature électronique) – France

• Fillout (formulaires) – UE/USA

• Jitsi (visioconférence) – UE/USA

• OpenAI (analyse IA des CV) – USA

• OVH (hébergement plateforme) – France

• Hostinger (hébergement vitrine) – Chypre

Les transferts hors UE (notamment via OpenAI, Stripe, Jitsi) sont encadrés par les Clauses Contractuelles Types (CCT) validées par la Commission européenne.

5. Durée de conservation

• Données de compte : conservées tant que le compte est actif + 3 ans après suppression.

• Données contractuelles et facturation : 10 ans (obligation légale comptable).

• Cookies & logs techniques : 13 mois max.

• Données CV transmises via IA : supprimées immédiatement après traitement.

• Données de prospection (newsletter) : 3 ans après le dernier contact.

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Accès, rectification, effacement,

• Limitation, opposition, portabilité,

• Retrait du consentement à tout moment,

• Définition du sort de vos données après décès.

Pour exercer vos droits :
📧 contact@whotrain.com
📮 3 avenue de la Porte Royale, 17000 La Rochelle, France
Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

7. Cookies

WhoTrain utilise des cookies nécessaires, statistiques et fonctionnels.
👉 Voir la Politique cookies.

8. Sécurité

WhoTrain met en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données (cryptage, contrôle d’accès, sauvegardes).

Toutefois, aucun système n’étant inviolable, WhoTrain ne peut garantir une sécurité absolue.

9. Modification de la politique

WhoTrain se réserve le droit de modifier la présente Politique.
La version en ligne fait foi et la date de mise à jour est indiquée en en-tête.