Politique de Confidentialité

Responsable du traitement

CAP OASIA s'engage à traiter vos données personnelles dans le strict respect du Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et de la loi Informatique et Libertés du 6 janvier 1978 modifiée.

Données collectées et finalités

2.1 — Lors de l'utilisation des quiz gratuits

Les quiz gratuits de CAP OASIA peuvent être réalisés sans création de compte. Si vous choisissez de recevoir votre rapport par email, les données suivantes sont collectées :

• Adresse email (obligatoire pour l'envoi du rapport)
• Prénom (optionnel, pour personnaliser l'envoi)
• Résultats du quiz (profil obtenu — résultats du quiz et profil obtenu au sens de l'article 9 du RGPD)

2.2 — Lors d'un achat

Pour le traitement d'une commande, les données suivantes sont collectées :

• Nom et prénom
• Adresse email
• Adresse de facturation
• Données de transaction (montant, date — transmises à Stripe, jamais stockées par CAP OASIA)

2.3 — Lors de la navigation sur le site

CAP OASIA utilise Plausible Analytics, un outil de mesure d'audience RGPD-friendly. Plausible ne collecte aucune donnée personnelle identifiable, n'utilise pas de cookies de traçage et ne transmet aucune information à des tiers.

Les données collectées par Plausible sont exclusivement agrégées et anonymes : pages visitées, source de trafic, type d'appareil.

Bases légales des traitements

Conformément au RGPD, chaque traitement de données repose sur une base légale identifiée :

Destinataires des données

CAP OASIA ne vend pas vos données personnelles. Elles peuvent être transmises aux sous-traitants suivants, dans le strict cadre de leurs missions :

Chaque sous-traitant a signé un accord de traitement des données conforme aux exigences du RGPD. Aucune donnée n'est transmise à des tiers à des fins publicitaires ou commerciales sans votre consentement explicite.

Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

Sécurité des données

CAP OASIA met en oeuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, destruction ou altération :

• Connexions chiffrées via HTTPS / SSL sur l'ensemble du site
• Données de paiement traitées exclusivement par Stripe (certifié PCI-DSS niveau 1) — CAP OASIA ne stocke aucune donnée bancaire
• Accès restreint aux données personnelles aux seules personnes habilitées
• Sous-traitants sélectionnés pour leurs garanties de conformité RGPD

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, CAP OASIA s'engage à notifier la CNIL dans un délai de 72 heures, et à vous informer dans les meilleurs délais si le risque est élevé.

Cookies et traceurs

7.1 — Ce que CAP OASIA n'utilise PAS

• Cookies publicitaires ou de retargeting
• Cookies de profilage comportemental
• Partage de données avec des réseaux sociaux (pixels Meta, etc.) sans consentement

7.2 — Ce que CAP OASIA utilise

• Cookies techniques (strictement nécessaires) : maintien de la session, sécurité du formulaire, préférences de langue. Ces cookies ne nécessitent pas de consentement.
• Plausible Analytics : mesure d'audience 100% anonyme, sans cookie, conforme RGPD par conception.

7.3 — Gestion de vos préférences

Vous pouvez configurer votre navigateur pour refuser ou supprimer les cookies. Cette opération peut affecter le bon fonctionnement de certaines fonctionnalités du site. Les principaux navigateurs proposent des guides de gestion des cookies :

• Google Chrome
• Mozilla Firefox
• Safari

Transferts hors Union Européenne

Certains sous-traitants de CAP OASIA (Netlify, Stripe, PayPal) sont établis aux États-Unis. Ces transferts sont encadrés par les Clauses Contractuelles Types (CCT) approuvées par la Commission Européenne, ou par le mécanisme de l'EU-US Data Privacy Framework pour les entreprises certifiées.

Ces garanties assurent un niveau de protection équivalent à celui en vigueur dans l'Union Européenne.

Mineurs

Les services de CAP OASIA sont destinés aux personnes de 18 ans et plus. CAP OASIA ne collecte pas sciemment de données personnelles concernant des mineurs. Si vous êtes parent ou tuteur et que vous pensez que votre enfant nous a communiqué des données personnelles, contactez-nous à capoasia@solaryagroup.fr afin que nous procédions à leur suppression immédiate.

Modifications de la politique de confidentialité

CAP OASIA se réserve le droit de modifier la présente politique de confidentialité à tout moment, notamment pour se conformer à l'évolution de la réglementation. La date de dernière mise à jour est indiquée en haut de cette page.

En cas de modification substantielle, les utilisateurs inscrits seront informés par email. La poursuite de l'utilisation du site après modification vaut acceptation de la nouvelle politique.