Politique de Confidentialité

Responsable du traitement

CAP OASIA s'engage à traiter vos données personnelles dans le strict respect du Règlement Général sur la Protection des Données (RGPD - Règlement UE 2016/679) et de la loi Informatique et Libertés du 6 janvier 1978 modifiée.

Données collectées et finalités

2.1 - Lors de l'utilisation des quiz gratuits

Les quiz gratuits de CAP OASIA peuvent être réalisés sans création de compte. Si vous choisissez de recevoir votre rapport par email, les données suivantes sont collectées :

• Adresse email (obligatoire pour l'envoi du rapport)
• Prénom (optionnel, pour personnaliser l'envoi)
• Résultats du quiz (le profil obtenu, généré à partir de vos réponses)

2.2 - Lors d'un achat

Pour le traitement d'une commande, les données suivantes sont collectées :

• Nom et prénom
• Adresse email
• Adresse de facturation
• Données de transaction (montant, date - transmises à Stripe, jamais stockées par CAP OASIA)

2.3 - Lors de la navigation sur le site

Nous mesurons nous-mêmes la fréquentation de nos sites, sans recourir à un outil tiers. À chaque page consultée, nous enregistrons uniquement des informations anonymes : la date, la page visitée, la provenance et le type d'appareil (ordinateur ou mobile). Aucune adresse IP, aucun cookie et aucun identifiant ne sont enregistrés : rien n'est déposé sur votre appareil. Ces statistiques restent agrégées, dans notre propre outil, et ne sont transmises à personne. La navigation ne fait donc l'objet d'aucun profilage et d'aucun suivi publicitaire. Pour ces raisons, cette mesure ne requiert pas votre consentement et aucun bandeau n'est nécessaire. Base légale : notre intérêt légitime à connaître la fréquentation de nos sites afin de les améliorer (article 6.1.f du RGPD).

2.4 - Communications et emails marketing

Si vous avez consenti à recevoir nos communications (case marketing), CAP OASIA peut vous adresser des emails d'information et des offres (nouveautés, contenus, promotions). Ces emails sont envoyés via Google Workspace (Gmail), depuis l'adresse support@cap-oasia.fr. La base légale de ce traitement est votre consentement (article 6.1.a du RGPD).

Chaque email contient un lien de désabonnement permettant de retirer votre consentement à tout moment, sans frais ni justification. Le désabonnement met fin aux communications marketing, sans affecter les emails strictement liés à vos achats (confirmation de commande, accès aux contenus, réponses à vos demandes).

2.5 - Connexion par lien magique (accès à votre espace)

Après un achat ou l'ouverture d'une licence, vous recevez par email un lien vous permettant d'accéder à votre bibliothèque. Ce lien est valable 30 minutes. Il n'est jamais conservé en clair : seule une empreinte chiffrée (SHA-256) est enregistrée. Pour un accès CSE ou entreprise, votre adresse est reliée au nom de la structure et au code d'accès de la licence, aux seules fins d'ouvrir le bon espace. Les liens expirés ou déjà utilisés sont purgés chaque jour.

2.6 - Sauvegarde sur votre appareil

Votre profil et les résultats de vos quiz, Boussoles et 4 Tendances sont enregistrés directement sur votre appareil (dans la mémoire locale de votre navigateur), afin de vous permettre de retrouver votre lecture et vos accès. Ces informations restent sur votre appareil. Ce ne sont pas des cookies publicitaires, aucun traçage n'est effectué et elles ne sont transmises à personne. Vous pouvez les effacer à tout moment en vidant les données de site de votre navigateur.

2.7 - Jeu Attrape la Lumière

Selon votre palier de score, un code de réduction (10, 15, 20 ou 25 %) peut vous être envoyé par courriel, après saisie de votre adresse. Il s'agit d'un avantage de fidélité : le palier atteint est conservé et le code reste utilisable chaque mois lorsque vous rejouez. Votre adresse est utilisée uniquement pour vous envoyer ce code : la base légale de ce traitement est votre consentement (article 6.1.a du RGPD). Votre score est conservé sur votre appareil.

2.8 - Demande de brochure (entreprise, CSE, RH)

Lorsque vous demandez notre brochure ou des informations sur nos Kits, votre adresse professionnelle est utilisée pour vous envoyer les documents demandés et pour reprendre contact avec vous au sujet de nos offres à destination des organisations (entreprise, CSE, service RH). La base légale de ce traitement repose sur les mesures précontractuelles et l'intérêt légitime (articles 6.1.b et 6.1.f du RGPD). Vous pouvez vous opposer à ce traitement à tout moment en écrivant à contact@cap-oasia.fr.

Bases légales des traitements

Conformément au RGPD, chaque traitement de données repose sur une base légale identifiée :

Destinataires des données

CAP OASIA ne vend pas vos données personnelles. Elles peuvent être transmises aux sous-traitants suivants, dans le strict cadre de leurs missions :

Chaque sous-traitant a signé un accord de traitement des données conforme aux exigences du RGPD. Aucune donnée n'est transmise à des tiers à des fins publicitaires ou commerciales sans votre consentement explicite.

Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

Sécurité des données

CAP OASIA met en oeuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, destruction ou altération :

• Connexions chiffrées via HTTPS / SSL sur l'ensemble du site
• Données de paiement traitées exclusivement par Stripe (certifié PCI-DSS niveau 1) - CAP OASIA ne stocke aucune donnée bancaire
• Accès restreint aux données personnelles aux seules personnes habilitées
• Sous-traitants sélectionnés pour leurs garanties de conformité RGPD

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, CAP OASIA s'engage à notifier la CNIL dans un délai de 72 heures, et à vous informer dans les meilleurs délais si le risque est élevé.

Cookies et traceurs

7.1 - Ce que CAP OASIA n'utilise PAS

• Cookies publicitaires ou de retargeting
• Cookies de profilage comportemental
• Partage de données avec des réseaux sociaux (pixels Meta, etc.) sans consentement

7.2 - Ce que CAP OASIA utilise

• Cookies techniques (strictement nécessaires) : maintien de la session, sécurité du formulaire, préférences de langue. Ces cookies ne nécessitent pas de consentement.
• Sauvegarde locale : votre profil et vos résultats de quiz sont enregistrés dans la mémoire locale de votre navigateur, sur votre appareil, sans cookie publicitaire et sans traçage.
• Mesure d'audience interne : des statistiques de fréquentation anonymes (voir l'article 2.3), sans cookie ni adresse IP, qui restent dans notre propre outil.

7.3 - Gestion de vos préférences

Vous pouvez configurer votre navigateur pour refuser ou supprimer les cookies. Cette opération peut affecter le bon fonctionnement de certaines fonctionnalités du site. Les principaux navigateurs proposent des guides de gestion des cookies :

• Google Chrome
• Mozilla Firefox
• Safari

Transferts hors Union Européenne

Certains sous-traitants de CAP OASIA (Netlify, Stripe, Google) sont établis aux États-Unis. Ces transferts sont encadrés par les Clauses Contractuelles Types (CCT) approuvées par la Commission Européenne, ou par le mécanisme de l'EU-US Data Privacy Framework pour les entreprises certifiées.

Ces garanties assurent un niveau de protection équivalent à celui en vigueur dans l'Union Européenne.

Mineurs

Les services de CAP OASIA sont destinés aux personnes de 18 ans et plus. CAP OASIA ne collecte pas sciemment de données personnelles concernant des mineurs. Si vous êtes parent ou tuteur et que vous pensez que votre enfant nous a communiqué des données personnelles, contactez-nous à contact@cap-oasia.fr afin que nous procédions à leur suppression immédiate.

Modifications de la politique de confidentialité

CAP OASIA se réserve le droit de modifier la présente politique de confidentialité à tout moment, notamment pour se conformer à l'évolution de la réglementation. La date de dernière mise à jour est indiquée en haut de cette page.

En cas de modification substantielle, les utilisateurs inscrits seront informés par email. La poursuite de l'utilisation du site après modification vaut acceptation de la nouvelle politique.