Politique de confidentialité

1. Introduction

Dans le cadre de notre activité, nous sommes amenés à traiter des informations vous concernant.

Le responsable de ces traitements est Louis Gamain Daugé, entrepreneur individuel immatriculé sous le numéro SIREN 943 140 483, exerçant sous le nom commercial « Major PASS », dont le siège est situé 60 rue François 1er, 75008 Paris. Pour toute question relative à vos données personnelles : legal@majorpass.fr.

Par exemple, en remplissant un formulaire d'inscription, en faisant un achat sur notre site, en contactant notre Service clients, en vous inscrivant à un événement que nous organisons, en participant à un jeu concours, en naviguant sur nos sites Internet, en cliquant sur un lien publicitaire que nous vous présentons, vous nous transmettez des informations dont certaines sont de nature à vous identifier (« données personnelles »).

La présente Politique de confidentialité vous informe de la manière dont nous recueillons et traitons vos données personnelles. Nous vous invitons à la lire attentivement.

2. Comment se fait la collecte des données ?

a. Données recueillies automatiquement (cookies)

Lors de chacune de vos visites sur nos sites, nous recueillons des informations relatives à votre connexion et à votre navigation. Différentes technologies peuvent être mises en œuvre pour recueillir ces données. Nous les désignons de façon générique « cookies ». Les cookies recueillis automatiquement sont ceux nécessaires au fonctionnement de nos sites Web. Les autres relèvent de deux choix distincts dans notre bandeau : la mesure d'audience seule (« Audience seulement »), ou la mesure d'audience et la publicité (« Tout accepter ») ; vous pouvez aussi tout refuser.

b. Données que vous nous communiquez

En faisant un achat sur notre site, vous nous communiquez les informations personnelles suivantes : civilité, nom, prénom, adresse email, téléphone, adresse postale. Si vous faites une demande de réduction dans le cadre de notre programme « Égalité des chances », des informations supplémentaires peuvent être transmises (avis d'imposition, notification de bourse, pièce d'identité…).

En vous inscrivant à l'un de nos événements gratuits, en nous posant une question via nos formulaires de contact, en participant à un jeu concours, etc., vous nous communiquez certaines informations personnelles comme votre nom, prénom, adresse email, téléphone, et la formation qui vous intéresse.

En vous inscrivant à notre newsletter, vous nous communiquez votre adresse e-mail ; nous enregistrons aussi la page d'inscription, le texte d'accord affiché à côté du bouton et la date à laquelle vous confirmez votre inscription par e-mail, qui forment la preuve de votre consentement.

3. Comment les données sont-elles utilisées ?

a. Pourquoi les données sont-elles récoltées ?

Les données collectées lors d'un achat sont essentielles pour :

1. créer votre compte « élève » ;
2. assurer votre accompagnement individualisé durant votre formation ;
3. assurer le fonctionnement de nos plateformes d'apprentissage et de gestion ;
4. confirmer votre commande et générer des documents administratifs comme votre facture.

Grâce aux données personnelles récoltées, nous pouvons répondre à vos questions, vous envoyer des rappels pour l'événement ou le rendez-vous auquel vous vous êtes inscrits, vous envoyer les résultats du jeu concours auquel vous avez participé, etc. Si vous y avez consenti lors de la collecte, si vous êtes déjà client pour des services analogues, ou si vous avez créé un compte élève ou commencé une inscription sans la terminer, nous pouvons vous adresser des communications sur nos services (voir le point d ci-dessous). Vous pouvez à tout moment vous désinscrire de nos listes de diffusion.

Les cookies de mesure d'audience nous aident à comprendre comment le site est utilisé, afin de l'améliorer. Les cookies publicitaires, déposés seulement si vous acceptez tout, servent à mesurer l'efficacité de nos publicités et à les personnaliser. Avec ce même accord, notre serveur signale aussi à Meta et à TikTok quelques étapes de votre parcours (prise de contact, création de compte, essai, paiement), sans votre nom, votre adresse e-mail, votre téléphone ni votre adresse IP (voir le point 4). Cette utilisation des cookies n'est en aucune façon liée à des informations personnelles identifiables sur notre site.

b. Confidentialité des données (non-utilisation par des tiers)

Nous sommes les seuls propriétaires des informations recueillies sur nos sites. Vos informations personnelles ne seront pas vendues, échangées, transférées, ou données à une autre société sans votre consentement, en dehors de ce qui est nécessaire pour répondre à une demande et / ou une transaction.

c. Protection des données

Nous mettons en œuvre une variété de mesures de sécurité pour préserver la sécurité de vos informations personnelles. Nous utilisons un cryptage dans le standard des technologies actuelles pour protéger les informations sensibles transmises en ligne. Nous protégeons également vos informations hors ligne. Seuls les employés qui ont besoin d'effectuer un travail spécifique (par exemple, la facturation ou le service à la clientèle) ont accès aux informations personnelles identifiables. Les ordinateurs et serveurs utilisés pour stocker des informations personnelles identifiables sont conservés dans un environnement sécurisé. L'utilisateur qui ne souhaite pas faire l'objet de prospection commerciale par voie téléphonique peut gratuitement s'inscrire sur une liste d'opposition au démarchage téléphonique.

d. Prospection commerciale par e-mail ou SMS

Nous adressons des messages commerciaux par courrier électronique :

1. aux personnes qui y ont préalablement consenti ;
2. à nos clients, pour des services analogues à ceux qu'ils ont déjà souscrits (conseils de prise en main, reprise après une pause, annonces de lives, fin d'un accès) ;
3. aux personnes qui ont créé un compte élève sur edu.majorpass.fr sans choisir de formule, ou qui ont commencé un paiement sans le terminer : au plus trois e-mails dans les douze jours qui suivent la création du compte, et deux dans les jours qui suivent un paiement interrompu, pour les aider à démarrer ou à finaliser leur inscription. Ces envois reposent sur notre intérêt légitime à accompagner une démarche que vous avez engagée ; ils s'arrêtent dès que vous souscrivez une formule ou réservez un rendez-vous.
4. aux personnes qui se sont inscrites à notre newsletter sur www.majorpass.fr et ont confirmé leur inscription par e-mail (consentement), ainsi qu'aux titulaires d'un compte sur edu.majorpass.fr (intérêt légitime, comme pour les e-mails ci-dessus) : la newsletter Major PASS, un e-mail à chaque nouvel article ou actualité de notre blog, jamais plus d'un par jour, envoyé entre 8 h et 21 h 30 par notre prestataire Resend (seul l'e-mail de bienvenue, envoyé aux personnes inscrites sans compte, part dès la confirmation de leur inscription, à toute heure). Chaque newsletter comporte son propre lien « Se désinscrire », qui n'arrête que la newsletter ; le lien « Se désinscrire » des autres e-mails de conseils arrête tous ces e-mails, newsletter comprise.

Nous n'envoyons de SMS de prospection qu'aux personnes qui y ont préalablement consenti. Chaque message indique qui en est l'auteur et comporte un moyen simple et gratuit de s'y opposer : un lien « Se désinscrire », qui prend effet immédiatement, en bas de chaque e-mail. Lorsque des données ne nous ont pas été communiquées directement par vous, nous vous en indiquons la source dès notre premier contact. Vous pouvez à tout moment, sans avoir à vous justifier, vous opposer à toute prospection en écrivant à legal@majorpass.fr : votre demande est prise en compte sans délai. Les e-mails nécessaires à votre compte (paiement, accès, sécurité, rendez-vous) ne sont pas concernés par cette désinscription.

4. Comment et pour combien de temps vos données sont-elles stockées ?

La durée de conservation selon le type de données est :

1. Informations collectées dans le cadre d'une relation commerciale (civilité, prénom, nom, adresse e-mail, numéro de téléphone, adresse postale, etc.) : 3 ans à compter du dernier contact avec le prospect
2. Informations soumises dans le cadre du programme « Égalité des chances » (situation financière, situation fiscale, etc.) : 3 ans à compter du dernier contact avec le prospect
3. Informations collectées dans le cadre d'une inscription à une formation (civilité, prénom, nom, adresse e-mail, numéro de téléphone, adresse postale, etc.) : 10 ans à compter de la fin de la relation contractuelle
4. Désinscription de nos e-mails commerciaux : conservée sous la forme d'une empreinte irréversible de votre adresse, aussi longtemps que nous sommes susceptibles de vous écrire, afin de la respecter
5. Inscription à notre newsletter (adresse e-mail, page d'inscription, texte d'accord affiché, date de confirmation) : jusqu'à votre désinscription, puis suppression ; seule l'empreinte de désinscription décrite ci-dessus est conservée. Une inscription qui n'a pas été confirmée par e-mail est supprimée au bout de 30 jours
6. Cookies de consentement mp-consent et mp-consent-until (date d'expiration) (déposés sur le domaine .majorpass.fr, donc communs à www.majorpass.fr et edu.majorpass.fr) : ils mémorisent votre choix (tout refuser, mesure d'audience seulement, ou tout accepter), afin de ne pas vous le redemander à chaque page. Votre choix vaut donc sur les deux sites ; sur edu.majorpass.fr, le bandeau ne porte que sur la mesure d'audience et ne permet jamais d'autoriser la publicité. Nécessaires à la gestion de ce choix, ces cookies n'exigent pas un consentement distinct. Durée : 180 jours, au terme desquels votre choix vous est redemandé.
7. Cookies de mesure d'audience Google Analytics (_ga, _ga_*) : déposés uniquement si vous acceptez la mesure d'audience (« Audience seulement » ou « Tout accepter »), jamais avant et jamais si vous refusez. Durée : 13 mois au maximum, sans prolongation à chaque visite. Vous pouvez retirer votre consentement à tout moment via « Gérer les cookies » en bas de page : ces cookies sont alors supprimés de votre appareil.
8. Cookies publicitaires (signaux publicitaires de Google — _gcl_* —, pixel Meta — _fbp, _fbc —, pixel TikTok — _ttp, ttclid) : déposés uniquement si vous cliquez « Tout accepter » sur www.majorpass.fr, jamais avec « Audience seulement ». _fbc et ttclid retiennent l'identifiant du clic sur l'annonce Meta ou TikTok qui vous a amené, y compris si vous acceptez après avoir changé de page. Finalités : mesurer l'efficacité de nos publicités et les personnaliser. Sur edu.majorpass.fr, ce même choix sert seulement à mesurer nos publicités (cookies _gcl_* de Google, et envois de notre serveur à Meta et à TikTok décrits ci-dessous) : savoir si une inscription, un essai ou un paiement fait suite à l'une de nos annonces, jamais pour vous cibler, et sans pixel Meta ni TikTok sur edu.majorpass.fr. Durée : 13 mois au maximum. Supprimés de votre appareil si vous retirez ce consentement via « Gérer les cookies ».
9. Conversions transmises par notre serveur à Meta et à TikTok (aucun cookie supplémentaire) : uniquement si vous avez cliqué « Tout accepter », et tant que ce choix est valable, notre serveur leur signale quatre étapes : votre premier message dans la messagerie du site ou un rendez-vous confirmé, la création de votre compte sur edu.majorpass.fr, le début d'un essai et chaque paiement encaissé (montant et formule). Chaque envoi ne contient que les identifiants publicitaires que leurs pixels ont déposés avec votre accord (_fbp, _fbc, _ttp, ttclid), le type de navigateur et l'adresse de la page sans ses paramètres : jamais votre nom, votre adresse e-mail ou votre téléphone, même chiffrés, ni votre adresse IP. Finalités : mesurer et optimiser nos campagnes ; aucune liste de ciblage n'est constituée à partir de ces envois. Pour les paiements des mois suivants (fin d'essai, mensualités), ces identifiants sont enregistrés avec votre passage en caisse chez notre prestataire de paiement Stripe et ne servent plus au-delà de 180 jours. Retirer « Tout accepter » via « Gérer les cookies » arrête tout envoi ultérieur. Meta et TikTok peuvent traiter ces données hors de l'Union européenne, sous les garanties prévues par le RGPD (clauses contractuelles types ou décision d'adéquation).
10. Cookie d'origine de visite mp_attrib (domaine .majorpass.fr) : il retient par quel type de canal vous êtes arrivé la première et la dernière fois (moteur de recherche, réseau social, lien de parrainage…) et par quelle rubrique du site, sous forme de catégories — jamais l'adresse exacte de la page d'origine —, afin de mesurer quels canaux amènent des inscriptions. Déposé uniquement si vous acceptez la mesure d'audience ; supprimé si vous retirez votre consentement. Durée : 180 jours.
11. Traceurs de mesure d'audience et d'analyse produit MajorPASS (traceurs ph_*, cookie et stockage local) : les données sont reçues par notre collecteur puis conservées dans notre système interne OpenLeviator ; elles ne sont plus transmises au service hébergé PostHog. Finalités : statistiques d'usage, parcours de navigation et relecture de session (les champs de saisie y sont masqués). Déposés uniquement si vous acceptez la mesure d'audience ; supprimés si vous retirez votre consentement via « Gérer les cookies ». Durée : 12 mois au maximum.
12. Cookie de gestion du consentement aux statistiques de paiement mp-ga4-commerce : il conserve une référence chiffrée de votre passage en caisse, pendant 180 jours au maximum, afin de répercuter un retrait de consentement sur les statistiques des paiements ultérieurs et sur les conversions transmises à Meta et à TikTok. Il est inaccessible au JavaScript et ne contient ni adresse e-mail ni identifiant Google Analytics. Les paiements ne sont transmis à Google Analytics que si la mesure d'audience a été acceptée et que cet accord est toujours valable ; son retrait arrête les transmissions ultérieures. Si vous aviez choisi « Tout accepter », ils peuvent aussi servir à mesurer nos publicités Google, sans personnalisation.
13. Journal de connexion de notre serveur (aucun cookie, aucun traceur déposé sur votre appareil) : lorsque votre navigateur demande une page, notre serveur enregistre les informations que cette demande contient nécessairement — adresse IP, page demandée, page d'où vous venez, type d'appareil et de navigateur, pays et ville approximative. Finalités : mesure d'audience (savoir quelles pages sont lues et d'où viennent nos visiteurs) et sécurité du service. Base légale : notre intérêt légitime (article 6.1.f du RGPD) ; ces informations n'étant pas lues sur votre appareil mais reçues avec votre demande, elles ne relèvent pas du consentement aux cookies. Elles ne sont jamais utilisées pour de la publicité, jamais recoupées avec d'autres sites, jamais revendues. Vous pouvez vous y opposer à tout moment en nous écrivant (voir section 5). Durée : 6 mois.
14. Rapports d'erreurs techniques anonymes (aucun cookie, aucun traceur, aucun identifiant) : si une page du site rencontre une erreur alors que vous n'avez pas accepté la mesure d'audience, votre navigateur nous envoie un court rapport technique — le type d'erreur, son message expurgé (adresses e-mail, liens, nombres et textes cités en sont retirés), la rubrique du site concernée sans l'adresse exacte de la page, le fichier et la fonction du code en cause, et la version du site. Nous ne lisons ni n'écrivons rien sur votre appareil pour l'envoyer, et ce rapport ne contient ni votre nom, ni ce que vous avez saisi, ni aucun identifiant ; votre adresse IP sert seulement à limiter le nombre de rapports : elle n'est gardée qu'en mémoire, sous une forme brouillée, quelques minutes au plus, et n'est jamais enregistrée. Finalité unique : détecter et corriger les pannes du site. Base légale : notre intérêt légitime (article 6.1.f du RGPD) à vous fournir un site qui fonctionne. Durée : 12 mois au maximum, comme nos statistiques d'usage. Que vous ayez accepté ou non la mesure d'audience, votre navigateur nous transmet aussi de simples compteurs anonymes des réponses en erreur qu'il reçoit de notre site (par exemple une page introuvable) — la rubrique du site ou la fonction concernée sans l'adresse exacte de la page, le code d'erreur et le type de requête (lecture ou envoi), sans cookie ni aucun identifiant —, pour la même finalité, sur la même base légale (intérêt légitime) et pour la même durée de 12 mois au maximum.
15. Empreinte technique de votre navigateur (traceur mp_fp_*, stockage local) : nous calculons une empreinte à partir du rendu d'une image (canvas) et des caractéristiques de votre carte graphique (WebGL), puis nous n'en conservons qu'un condensé irréversible — jamais l'image ni les caractéristiques elles-mêmes. Finalité unique : reconnaître un visiteur déjà venu qui aurait effacé ses cookies, afin de ne pas le compter deux fois dans nos statistiques. Cette empreinte n'est jamais utilisée pour de la publicité, jamais recoupée avec d'autres sites, jamais transmise à Google ni à un annonceur. Calculée uniquement si vous acceptez la mesure d'audience ; effacée de votre appareil si vous retirez votre consentement via « Gérer les cookies ». Durée : 12 mois au maximum.

5. Comment avoir un regard sur vos données ou demander à les modifier ?

a. Ce que vous pouvez modifier

Conformément à la réglementation en vigueur, les utilisateurs de notre site disposent des droits suivants concernant leurs données personnelles :

1. droit d'accès et de rectification si elles sont inexactes, incomplètes, équivoques ou périmées ;
2. droit de verrouillage ou de suppression lorsqu'elles sont inexactes, incomplètes, équivoques, périmées, ou si leur collecte, leur utilisation ou leur conservation est interdite ;
3. droit de retirer votre consentement ;
4. droit d'opposition à leur enregistrement pour des motifs légitimes, et droit de vous opposer à tout moment et sans motif à leur utilisation à des fins de prospection commerciale ;
5. droit à la portabilité des données ;
6. droit de définir des directives relatives au sort de vos données après votre décès.

b. À qui s'adresser pour procéder aux modifications :

Pour exercer les droits susmentionnés ou pour toute question sur le traitement de vos données dans le cadre de l'utilisation de notre site, vous pouvez nous écrire à legal@majorpass.fr ou nous adresser un courrier à Louis Gamain Daugé (EI) – Major PASS – 60 rue François 1er, 75008 Paris. Si vous estimez, après nous avoir contactés, que vos droits Informatique et Libertés ne sont pas respectés ou que le dispositif de collecte n'est pas conforme aux règles de protection des données, il vous est possible d'adresser une réclamation à la CNIL.