Politique de confidentialité

En vigueur au 16 août 2026

La présente politique décrit la manière dont Créat Formation (SAS, R.C.S. Paris 904 438 587, 60 rue François 1er, 75008 Paris) collecte, utilise et protège les données personnelles des utilisateurs de ses sites creat.com, creat.fr et cré.at.

Elle est établie conformément au Règlement général sur la protection des données (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée, dite « Informatique et Libertés ».

Responsable du traitement : Créat Formation

Contact : creat.avenir@gmail.com

1. Données que nous collectons

Données collectées automatiquement

Lors de votre navigation, nous pouvons recueillir :

• votre adresse IP ;
• des données de localisation approximative ;
• les caractéristiques techniques de votre matériel et de votre navigateur ;
• les pages consultées et les liens sur lesquels vous cliquez ;
• la date, l'heure et la durée de votre visite, ainsi que la page ou le site depuis lequel vous êtes arrivé ;
• vos mouvements de souris, vos défilements et vos clics, sous forme d'enregistrement anonyme de votre navigation.

Ces données ne sont recueillies qu'après votre consentement, exprimé via le bandeau affiché lors de votre première visite. Si vous refusez, aucun outil de mesure n'est chargé et aucune de ces informations n'est collectée.

L'enregistrement de navigation ne capte ni le contenu que vous saisissez dans les formulaires - nos réglages en suppriment automatiquement la saisie - ni aucune donnée permettant de vous identifier nominativement. Il sert uniquement à repérer les pages mal comprises et les parcours qui échouent.

Données que vous nous communiquez

Lorsque vous remplissez un formulaire ou passez commande, nous collectons :

• vos nom et prénom ;
• votre adresse électronique ;
• votre numéro de téléphone ;
• votre adresse postale de facturation ;
• votre profession et votre spécialité, lorsque vous les renseignez ;
• les informations nécessaires au paiement, traitées directement par notre prestataire de paiement (voir article 4).

Nous ne collectons jamais de données sensibles au sens de l'article 9 du RGPD (santé, opinions, origine, orientation) et ne conservons aucune donnée bancaire sur nos serveurs.

2. Finalités et bases légales

• Traitement et suivi des commandes de formation - base légale : exécution du contrat
• Établissement des conventions, attestations et factures - base légale : obligation légale
• Réponse à vos demandes de contact - base légale : intérêt légitime
• Envoi d'informations sur nos formations (newsletter) - base légale : consentement
• Mesure d'audience - comprendre la fréquentation du site, les pages les plus consultées et les sources de visite - base légale : consentement
• Analyse du comportement de navigation  cartes de chaleur et enregistrements de sessions anonymes, afin d'identifier les points de friction et d'améliorer l'ergonomie du site - base légale : consentement
• Respect de nos obligations en tant qu'organisme de formation certifié Qualiopi - base légale : obligation légale

Nous ne collectons que les données nécessaires aux finalités énoncées ci-dessus et ne procédons à aucun traitement supplémentaire sans vous en informer préalablement.

3. Durées de conservation

• Données de prospect (sans commande) : 3 ans à compter du dernier contact
• Données client et dossier de formation : 5 ans après la fin de la formation
• Documents comptables et factures : 10 ans (obligation légale)
• Données liées à la certification Qualiopi : durée requise par le référentiel
• Cookies de mesure d'audience et d'analyse : 2 ans maximum à compter de leur dépôt
• Données de fréquentation collectées par Google Analytics : 14 mois maximum
• Enregistrements de navigation et cartes de chaleur : 365 jours maximum

À l'issue de ces durées, les données sont supprimées ou anonymisées.

4. Destinataires et sous-traitants

Vos données sont accessibles aux seuls membres de Créat Formation qui en ont besoin dans l'exercice de leurs fonctions, ainsi qu'aux prestataires suivants, agissant en qualité de sous-traitants :

• Webflow, Inc. - hébergement du site et gestion des formulaires (États-Unis) ;
• Stripe, Inc. - traitement sécurisé des paiements (États-Unis / Irlande) ;
• MailChimp, LLC et Alphabet, Inc. (Gmail) - envoi des communications par courriel ;
• Google Ireland Limited (et Google LLC pour certains traitements) - mesure d'audience du site via Google Analytics (Irlande et États-Unis) ;
• Hotjar Ltd - analyse du comportement de navigation, cartes de chaleur et enregistrements de sessions (Malte, données hébergées dans l'Union européenne) ;
• notre cabinet d'expertise comptable, pour les seules obligations comptables et fiscales.

Nous ne vendons ni ne louons vos données à des tiers. Elles ne peuvent être communiquées en dehors des cas suivants : obligation légale, procédure judiciaire, défense de nos droits, ou transmission dans le cadre d'une cession d'entreprise.

Transferts hors Union européenne. Certains de nos prestataires sont établis aux États-Unis : Webflow, Stripe, MailChimp, ainsi que Google pour une partie de ses traitements. Vos données peuvent y être transférées. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, lorsque le prestataire y adhère, par le cadre de protection des données UE–États-Unis.

Notre outil d'analyse de navigation, Hotjar, conserve pour sa part les données au sein de l'Union européenne.

5. Sécurité

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l'accès non autorisé, la divulgation ou l'altération : connexions chiffrées, accès restreints et authentifiés, sous-traitants sélectionnés pour leurs garanties de sécurité.

Aucun système n'étant infaillible, nous ne pouvons toutefois garantir une sécurité absolue.

6. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

• droit d'accès à vos données ;
• droit de rectification des données inexactes ;
• droit à l'effacement de vos données ;
• droit à la limitation du traitement ;
• droit à la portabilité de vos données ;
• droit d'opposition au traitement ;
• droit de retirer votre consentement à tout moment, sans que cela remette en cause la licéité du traitement effectué auparavant ;
• droit de définir des directives relatives au sort de vos données après votre décès.

S'agissant des cookies, le retrait de votre consentement s'effectue directement depuis le site, via le lien « Gérer mes cookies » décrit à l'article 7.

Pour exercer ces droits, contactez-nous à l'adresse : creat.avenir@gmail.com

Ou par courrier : Créat Formation - 60 rue François 1er, 75008 Paris

Nous répondons dans un délai maximum d'un mois. Une pièce justificative d'identité pourra vous être demandée en cas de doute raisonnable sur votre identité.

Réclamation. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr

7. Cookies

Un cookie est un fichier déposé sur votre terminal lors de la consultation d'un site. Nous utilisons :

Cookies strictement nécessaires. Indispensables au fonctionnement du site et à la sécurisation du parcours de commande. Ils ne requièrent pas votre consentement.

Cookies de mesure d'audience. Déposés par Google Analytics (Google Ireland Limited). Ils nous permettent de savoir combien de personnes consultent le site, quelles pages elles lisent et par quel chemin elles sont arrivées. Cookies concernés : _ga et _ga_82THF5PD3L, d'une durée de deux ans.

Cookies d'analyse de navigation. Déposés par Hotjar (Hotjar Ltd). Ils établissent des cartes de chaleur et des enregistrements anonymes de navigation, qui nous montrent où les visiteurs hésitent ou abandonnent. Cookies concernés : _hjSessionUser_3640408, d'une durée de 365 jours, et _hjSession_3640408, d'une durée de 30 minutes. La saisie des formulaires est automatiquement supprimée de ces enregistrements.

Ces deux catégories ne sont déposées qu'après votre acceptation explicite. Tant que vous n'avez pas cliqué sur « Accepter », aucun de ces cookies n'est écrit et aucune requête n'est adressée à Google ni à Hotjar. Refuser est aussi simple qu'accepter et n'altère en rien votre navigation.

Vous pouvez revenir sur votre choix à tout moment : Gérer mes cookies. Le bandeau réapparaît et votre nouvelle décision remplace l'ancienne. Si vous retirez votre consentement, les outils cessent immédiatement d'être chargés.

Vous pouvez également configurer votre navigateur pour refuser tout ou partie des cookies. Le refus des cookies strictement nécessaires peut altérer le fonctionnement du site ; le refus des autres n'a aucun effet sur votre navigation.

La durée de conservation des cookies déposés n'excède pas deux ans.

8. Mineurs

Nos formations et nos services s'adressent exclusivement à des personnes majeures. Conformément à l'article 8 du RGPD tel que transposé en droit français, les mineurs de moins de 15 ans ne peuvent consentir seuls au traitement de leurs données ; le consentement du titulaire de l'autorité parentale est requis.

9. Modifications

La présente politique peut être modifiée afin de rester conforme à la législation et de refléter l'évolution de nos traitements. Nous vous invitons à la consulter régulièrement. En cas de modification substantielle, nous vous en informerons par courrier électronique.

10. Contact

Pour toute question relative à la présente politique :

Créat Formation

60 rue François 1er, 75008 Paris

creat.avenir@gmail.com

Dernière mise à jour : 16 août 2026