Conforme RGPD 2025
Informations générales
Responsable du traitement : Web-In
Représentant : Retrif Hugo
Adresse : 146 rue basse, CAEN, 14000
Email de contact : direction@web-in.fr
Téléphone : Bientôt disponible
Date d’entrée en vigueur : Août 2025
Web-In s’engage à protéger la vie privée des utilisateurs de ses services et à traiter leurs
données personnelles conformément au Règlement Général sur la Protection des Données
RGPD) et à la loi Informatique et Libertés modifiée.
Secteur d’activité : Développement de plateformes e-learning pour coachs, formateurs et
professionnels de l’accompagnement.
Données collectées
Collecte directe via notre site
Formulaires de contact :
- Nom et prénom
- Téléphone
- Message/projet décrit
- Préférences de contact
Demandes de devis :
- Informations de contact complètes
- Détails du projet (type de coaching, nombre d’élèves attendus)
- Budget estimé
- Délais souhaités
- Besoins fonctionnels spécifiques
Données collectées sur les plateformes développées
Pour nos clients coachs/formateurs :
- Données d’identification et de contact
- Informations professionnelles (certifications, spécialisations)
- Contenus pédagogiques créés
- Statistiques d’utilisation de leur plateforme
- Données financières (paiements, abonnements)
Pour les élèves/clients finaux :
- Données d’inscription (nom, email, âge si pertinent)
- Progression dans les cours
- Préférences d’apprentissage
- Historique des interactions avec les coachs
- Données sensibles (si applicable) : données de santé, condition physique, objectifs personnels
Collecte automatique
- Données de navigation : adresse IP, navigateur, pages visitées
- Cookies d’analyse : comportement sur les plateformes e-learning
- Données de performance : temps passé sur les cours, taux de complétion
- Géolocalisation : si activée pour les cours en présentiel
Données sensibles – Attention particulière
Dans le cadre du coaching sportif, bien-être ou développement personnel, des données
sensibles peuvent être collectées :
- État de santé ou condition physique
- Données biométriques (si utilisation d’objets connectés)
- Informations sur le mode de vie
- Objectifs personnels sensibles
⚠ Ces données ne sont collectées qu’avec votre consentement explicite et pour
des finalités précises.
Finalités et bases légales du traitement
Finalités | Base légale | Durée de conservation | Destinataire |
Nos propres services | |||
Développement plateformes sur mesure | Exécution du contrat | Durée du contrat + 10 ans | Équipe développement |
Support technique 7/7 | Exécution du contrat | Durée du contrat + 3 ans | Équipe support |
Amélioration des services | Intérêt légitime | 3 ans | Équipe produit |
Facturation et comptabilité | Obligation légale | 10 ans | Service comptable |
Plateformes développées | |||
Gestion des cours en ligne | Exécution du contrat | Selon contrat coach | Coach concerné |
Suivi progression élèves | Intérêt légitime du coach | Défini par le coach | Coach + élève |
Communications directes | Consentement | Jusqu’à désinscription | Coach + élève |
Données de santé (si applicable) | Consentement explicite | Maximum 3 ans | Coach agréé uniquement |
Paiements et abonnements | Exécution du contrat | 10 ans (obligations fiscales) | Prestataires paiement |
Destinataires et transferts des données
Destinataires internes
- Équipe développement : Développeurs (accès technique)
- Support client : équipe support 7/7
- Direction : supervision et amélioration des services
Prestataires externes
- Hébergement : serveurs français sécurisés (mentionné sur le site)
- Outils d’analyse : Google Analytics (avec anonymisation IP
- Solutions de paiement : Stripe, PayPal ou équivalents
- Support technique : outils de gestion des tickets
Spécificité plateformes e-learning
Séparation des données : Chaque plateforme de coach est isolée. Un coach n’a accès qu’aux
données de ses propres élèves.
Transferts hors UE
Certains outils peuvent transférer des données vers les États-Unis Google, outils SaaS) dans le
cadre du Data Privacy Framework ou avec garanties appropriées.
Sécurité des données
Mesures techniques spécifiques au secteur
Chiffrement
- Transmission SSL/TLS pour toutes les communications
- Chiffrement des données sensibles de santé en base
- Authentification renforcée pour l’accès aux plateformes
Isolation des données :
- Chaque plateforme coach dispose d’un environnement séparé
- Cloisonnement strict entre les données de différents coachs
- Sauvegardes chiffrées et géolocalisées en France
Accès contrôlé :
- Authentification à deux facteurs pour les coachs
- Journalisation des accès aux données sensibles
- Révision régulière des habilitations
Procédures organisationnelles
- Formation RGPD de l’équipe Web-In
- Clauses de confidentialité avec tous les intervenants
- Audits de sécurité réguliers des plateformes
- Plan de réponse aux incidents de sécurité
Vos droits
Droits généraux
- Droit d’accès : obtenir une copie de vos données
- Droit de rectification : corriger des données inexactes
- Droit à l’effacement : supprimer vos données dans certaines conditions
- Droit à la limitation : restreindre le traitement temporairement
- Droit à la portabilité : récupérer vos données dans un format standard
- Droit d’opposition : vous opposer au traitement pour motif légitime
Droits spécifiques aux données sensibles
- Retrait du consentement : possible à tout moment pour les données de santé
- Information préalable : explication claire avant toute collecte sensible
- Finalités précises : utilisation uniquement pour les objectifs convenus
Droits des coachs sur leurs plateformes
- Maîtrise des données élèves : paramétrage des collectes autorisées
- Export des données : récupération complète en cas d’arrêt du service
- Suppression à la demande : effacement des données d’un élève
Exercice de vos droits
Contact :
privacy@web-in.fr ou via notre formulaire sécurisé
Délai de réponse : 30 jours maximum
Justificatif d’identité : requis pour la sécurité
Pour les élèves : Vous pouvez également exercer vos droits directement auprès de votre coach
via sa plateforme.
Cookies et traceurs
Cookies sur web-in.fr
Cookies strictement nécessaires :
- Session utilisateur
- Préférences de navigation
- Sécurité du formulaire de contact
Cookies analytiques :
- Google Analytics (anonymisé)
- Mesure de performance du site
- Optimisation de l’expérience utilisateur
Cookies sur les plateformes développées
Cookies fonctionnels :
- Connexion sécurisée des coachs et élèves
- Préférences d’affichage des cours
- Progression sauvegardée automatiquement
Cookies d’analyse :
- Statistiques d’utilisation pour les coachs
- Mesure d’engagement des contenus
- Optimisation des parcours pédagogiques
Gestion des cookies
Chaque plateforme développée intègre un gestionnaire de cookies conforme RGPD permettant :
- Acceptation/refus granulaire par catégorie
- Modification des préférences à tout moment
- Information claire sur chaque type de cookie
Conservation des données
Durées de conservation générales
Type de données | Durée active | Archivage | Base |
Prospects non convertis | 3 ans | – | Intérêt commercial |
Clients actifs | Durée contractuelle | 10 ans | Obligations comptables |
Données de support | 3 ans après résolution | – | Amélioration service |
Données de navigation | 13 mois | – | CNIL |
Spécificités e-learning
- Plateformes actives : Conservation selon les paramètres définis par chaque coach
- Plateformes fermées : Suppression ou anonymisation sous 90 jours
- Données de progression : Conservation selon la politique pédagogique du coach
- Données sensibles : Maximum 3 ans ou durée moindre définie par le coach
Suppression automatique
- Alertes automatiques avant expiration des durées
- Purge automatique des données expirées
- Confirmation de suppression avec les coachs concernés
Mineurs et données sensibles
Coaching de mineurs
Si des plateformes accueillent des mineurs :
- Autorisation parentale obligatoire pour les moins de 16 ans
- Interface dédiée pour le consentement parental
- Restrictions sur la collecte de données sensibles
- Durées de conservation réduites
Données de santé et bien-être
- Consentement explicite requis dans tous les cas
- Information détaillée sur l’utilisation prévue
- Droit de retrait facilité et immédiat
- Chiffrement renforcé et accès ultra-restreint
Violations de données
Procédure d’incident
En cas de violation de données personnelles :
- Sous 72h : Notification à la CNIL si risque pour les droits et libertés
- Sans délai : Information des personnes concernées si risque élevé
- Spécificité coaching : Information prioritaire en cas de données sensibles compromises
Mesures préventives
- Monitoring continu des accès aux données
- Tests de pénétration réguliers
- Chiffrement de bout en bout pour les données sensibles
- Sauvegardes sécurisées et testées
Évolutions et mises à jour
Évolutions et mises à jour
- S’adapter aux nouvelles fonctionnalités développées
- Respecter les évolutions réglementaires
- Améliorer la protection des données
Notification des changements :
- Email aux clients avec 30 jours de préavis
- Publication sur
- web-in.fr avec date de mise à jour
- Information dans l’interface des plateformes actives
Contact et réclamations
Réclamations
Contact direct :
privacy@web-in.fr avec description précise
Délai de réponse : 30 jours maximum
Autorité de contrôle : En cas de réponse insatisfaisante
CNIL :
www.cnil.fr – 01 53 73 22 22
Adresse : 3 Place de Fontenoy – TSA 80715 75334 PARIS CEDEX 07
Pour les litiges liés aux plateformes de coaching, vous pouvez saisir le médiateur de la
consommation compétent du secteur de la formation professionnelle.
Coopération avec les coachs
Responsabilités partagées
- Web-In : sécurité technique, conformité RGPD des outils
- Coachs : utilisation conforme, information des élèves, respect des finalités
Formation et accompagnement
- Formation RGPD incluse pour tous les coachs clients
- Documentation technique mise à jour
- Support dédié pour les questions de conformité
- Audits périodiques optionnels
Web-In – Agence spécialisée plateformes de coaching
Votre partenaire pour une digitalisation respectueuse de la vie privée
Dernière mise à jour : Août 2025
Version : 2.0 (spécialisée coaching/formation + RGPD 2025