Politique de confidentialité
Cette page décrit ce que la plateforme enregistre à votre sujet, pourquoi, pendant combien de temps, et qui d’autre y a accès. Elle est écrite pour être lue.
1. Qui est responsable
Hekalia (Société par actions simplifiée (SAS)), 58 rue de Monceau, 75008 Paris, qui exploite le site sous le nom commercial MPK Formations, est responsable des traitements décrits ici. Pour toute question ou pour exercer vos droits : contact@mpkformations.fr. Aucun délégué à la protection des données n’est désigné : l’activité ne relève d’aucun des cas où la désignation est obligatoire.
2. Ce qui est enregistré, et pourquoi
| Données | Pourquoi | Base légale | Conservation |
|---|---|---|---|
| Prénom, nom, adresse électronique, mot de passe (jamais en clair : seule une empreinte est conservée) | Créer et tenir votre compte, vous identifier | Exécution du contrat | Durée du compte, puis 3 ans après la dernière connexion |
| Formations achetées, montants, factures, codes de réduction utilisés | Vous donner accès à ce que vous avez acheté, tenir la comptabilité | Contrat, puis obligation légale | 10 ans (obligation comptable) |
| Progression : leçons ouvertes et terminées, temps passé, modules validés | Débloquer la suite du parcours, vous montrer où vous en êtes | Exécution du contrat | Durée du compte |
| Copies déposées, fichiers rendus, notes et commentaires de correction | Corriger votre travail et vous le restituer | Exécution du contrat | 3 ans après le dépôt, ou suppression à votre demande |
| Dates de concours, disponibilités, séances planifiées | Construire votre rétroplanning | Exécution du contrat | Durée du compte |
| Appareils utilisés : empreinte du navigateur (conservée hachée), libellé, adresse IP, ville approximative | Protéger le compte, détecter un partage d’identifiants | Intérêt légitime (sécurité, protection des contenus) | 12 mois après la dernière utilisation |
| Journaux techniques : connexions, adresses IP, horodatages, courriels envoyés et leur sort | Sécurité, preuve d’envoi, traitement des réclamations | Intérêt légitime et obligation légale | 12 mois |
| Inscription à la lettre d’information, date et origine du consentement, ouverture des messages | Vous envoyer la lettre et prouver votre accord | Consentement | Jusqu’au retrait, puis 3 ans de preuve du consentement |
| Messages de support échangés via Telegram, le cas échéant | Répondre à vos questions | Exécution du contrat | 3 ans |
Aucune donnée sensible n’est demandée : ni situation de santé, ni origine, ni opinion, ni appartenance syndicale. Si vous en mentionnez dans un message ou une copie, elles ne sont pas exploitées et sont supprimées avec le reste.
3. Cookies
Le site ne dépose qu’un seul cookie, celui qui maintient votre session ouverte après la connexion. Il est strictement nécessaire au fonctionnement du service, et disparaît à la déconnexion ou à l’expiration de la session.
Il n’y a ni mesure d’audience, ni régie publicitaire, ni pixel de réseau social, ni traceur d’aucune sorte. C’est pour cette raison qu’aucun bandeau de consentement ne vous est présenté : il n’y a rien à consentir.
4. Qui d’autre y a accès
Les données ne sont ni vendues, ni louées, ni transmises à des tiers à des fins de prospection. Elles sont traitées par les prestataires strictement nécessaires au fonctionnement de la plateforme, chacun lié par contrat et limité à ce qu’il exécute pour nous :
| Prestataire | Ce qu’il traite | Où |
|---|---|---|
| Hostinger International Ltd | Hébergement du site et de la base de données | Paris, France — société de droit chypriote |
| Cloudflare, Inc. | Stockage des vidéos de cours et des fichiers déposés | Union européenne, société de droit américain |
| Stripe | Paiement par carte — le site ne voit aucun numéro de carte | Irlande et États-Unis |
| Prestataire d’envoi de courriels | Acheminement des messages de compte et de la lettre d’information | Union européenne |
| Telegram | Messages de support, pour qui choisit ce canal | Hors Union européenne |
Les transferts hors de l’Union européenne s’appuient sur les clauses contractuelles types de la Commission européenne et, lorsqu’il existe, sur le cadre d’adéquation applicable. Le recours au support par Telegram est facultatif : le courriel permet d’obtenir les mêmes réponses sans transfert.
5. Sécurité
Le site n’est accessible qu’en HTTPS. Les mots de passe sont conservés sous forme d’empreintes, jamais en clair, et ne peuvent pas être relus, y compris par la formatrice. La base de données n’est joignable depuis aucun réseau extérieur. Une sauvegarde chiffrée est réalisée chaque nuit et conservée quatorze jours. Enregistrer un nouveau mot de passe referme toutes les sessions ouvertes, sur tous les appareils.
6. Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité, et du droit de vous opposer à un traitement fondé sur l’intérêt légitime. Vous pouvez retirer à tout moment votre consentement à la lettre d’information, d’un clic sur le lien de désinscription présent dans chaque message.
Vous modifiez vous-même votre mot de passe et vos appareils depuis votre espace. Votre adresse électronique n’est pas modifiable seule — c’est elle qui identifie le compte : demandez-le nous, le changement est fait et horodaté.
Pour toute demande, écrivez à contact@mpkformations.fr. Une réponse vous parvient sous un mois. L’effacement du compte est possible à tout moment ; les pièces comptables liées à un achat sont conservées jusqu’au terme légal, car la loi l’impose, mais ne servent plus à rien d’autre.
Si la réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l’informatique et des libertés — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.
7. Modifications
Cette page peut évoluer avec la plateforme. La date de dernière mise à jour figure en bas. Un changement qui vous concerne directement — une nouvelle finalité, un nouveau prestataire — vous est signalé dans votre espace. Les règles de vente figurent dans les conditions générales.
Dernière mise à jour — 21 septembre 2026