Données personnelles

Politique de confidentialité

1. Responsable du traitement

PROXIFORM SASU, 2 boulevard Roy, 93320 Les Pavillons-sous-Bois. Contact : contact@atelierdesposes.fr.

2. Données collectées

Via le formulaire d'inscription : prénom, nom, e-mail, téléphone, formation souhaitée, situation professionnelle et message.

Via le formulaire « Devenir modèle » : prénom, nom, téléphone, e-mail, ville, prestation souhaitée et disponibilités.

Via la fonction de rétractation en ligne (Renoncer au contrat ici) : prénom, nom, e-mail, formation concernée, date de signature du contrat, précisions éventuelles, ainsi que la date et l'heure de la rétractation.

Aucune donnée n'est collectée à votre insu.

3. Finalités et bases légales

• Traiter la demande envoyée par le formulaire d'inscription, organiser l'entretien préalable et vous aider à monter votre financement : mesures précontractuelles prises à votre demande (art. 6.1.b RGPD). Ces données sont nécessaires pour vous répondre ; elles ne sont utilisées à aucune autre fin.
• Vous recontacter pour une prestation en tant que modèle lors d'une journée de pratique : votre consentement, que vous pouvez retirer à tout moment (art. 6.1.a RGPD).
• Enregistrer votre rétractation, vous en adresser l'accusé de réception et vous rembourser : obligation légale (art. 6.1.c RGPD ; articles L221-21 et L221-24 du Code de la consommation).
• Assurer la sécurité du site (journaux techniques) : intérêt légitime (art. 6.1.f RGPD).

4. Destinataires

Vos données sont destinées exclusivement à l'équipe de PROXIFORM. Elles sont traitées par nos sous-traitants techniques, situés dans l'Union européenne : IONOS SE (hébergement du site et messagerie) et notre logiciel de gestion de la relation client, hébergé sur nos serveurs. Elles ne sont jamais vendues ni cédées. Elles peuvent être transmises, à votre demande, au financeur concerné (France Travail, OPCO, AGEFICE, FAFCEA).

Photo de profil (espace de formation) : facultative. Vous pouvez en ajouter une dans Mon profil, la changer ou la supprimer à tout moment ; ses données de position et d'appareil sont retirées. Elle est visible par notre équipe et, dans le tchat, par les autres apprenantes seulement si vous l'acceptez. Elle ne sert jamais de justificatif d'identité.

5. Durée de conservation

Demande de modèle : 1 an à compter de notre dernier contact, ou jusqu'au retrait de votre consentement. Demande sans suite : 3 ans à compter de notre dernier contact. Inscription : pendant la durée de la formation, puis selon nos obligations légales, comptables et de certification qualité. Journaux techniques : 12 mois maximum. Chaque demande envoyée par formulaire est aussi enregistrée dans un journal sur notre serveur, pour qu'aucune ne soit perdue en cas de panne de la messagerie : 12 mois maximum. Rétractation : 5 ans à compter de sa réception, pour la preuve de son exercice et de son traitement (délai de prescription de droit commun).

6. Espace apprenante

Après validation de votre inscription, nous créons votre espace apprenante (atelierdesposes.fr/espace) et vous envoyons un e-mail pour choisir votre mot de passe. Nous traitons :

• vos prénom, nom, adresse e-mail et téléphone ;
• votre mot de passe (au moins 8 caractères de 3 types différents, avec limitation des tentatives de connexion, conformément à la recommandation de la CNIL), uniquement sous la forme d'une empreinte irréversible (algorithme Argon2id) : nous ne le connaissons pas et ne pouvons pas vous le communiquer ;
• les dates de création, de confirmation et de dernière connexion de votre espace ;
• un journal des connexions et des événements de sécurité (date, adresse IP, navigateur) et des tentatives de connexion ;
• pendant votre formation, le relevé de votre activité dans l'espace : début et fin de chaque séance de travail, temps passé par jour, par module et par séquence (le compteur s'arrête à votre dernière action après 15 minutes sans action : le temps d'inactivité n'est pas compté, sauf si vous confirmez votre présence en répondant « Je suis là » ou, au retour sur la page après moins de 15 minutes, « Oui, je travaillais » ; chaque confirmation est enregistrée avec son heure), vos résultats aux quiz et vos travaux. Vous le consultez dans « Mon temps de formation ». Après 7 jours sans activité, nous vous envoyons un e-mail de relance, puis un second à 14 jours, et votre formatrice en est alors prévenue ;
• pendant que vous êtes connectée, l'affichage « En direct » réservé à l'équipe : l'administration et la formatrice de votre session voient que vous êtes en ligne, la page de l'espace que vous consultez et depuis quand. Aucune localisation ni adresse IP n'est utilisée pour cet affichage ; l'information est effacée à votre déconnexion et, au plus tard, 24 heures après votre dernière action ;
• vos messages échangés avec l'équipe dans la messagerie de l'espace et les photos que vous y joignez (la position GPS et les informations de l'appareil sont retirées des photos). Les messages sont lus par votre formatrice et notre équipe selon leur sujet ; un signalement de violence ou de harcèlement n'est lu que par la direction de l'organisme. Les e-mails qui vous préviennent d'un nouveau message n'en reprennent pas le contenu ;
• vos messages, photos et vidéos publiés dans le tchat de votre métier, Ongles ou Cils (la position GPS et les informations de l'appareil sont retirées des fichiers). Ils sont visibles des apprenantes des formations de ce métier, des formatrices et de notre équipe, et modérés par les formatrices du métier et la direction (signalements, messages masqués ou supprimés, suspensions temporaires, inscrits dans un journal de modération). Vous pouvez supprimer chacun de vos messages, ou tous à la fois depuis votre profil. Ils sont supprimés 12 mois après la fin de votre accès au tchat (fin de la formation + 6 mois de lecture), le journal de modération 12 mois après chaque action ;
• vos rendez-vous en visio avec votre formatrice : date, durée, présence et compte rendu (sujets abordés). La visio elle-même passe par le service indiqué dans le lien (Google Meet, Zoom, Microsoft Teams…), selon ses propres conditions ; nous ne l'enregistrons pas ;
• si vous demandez une adaptation de votre formation (situation de handicap, problème de santé, contrainte particulière), les informations que vous décrivez. Ces informations pouvant concerner votre santé, nous ne les traitons qu'avec votre consentement explicite (art. 9.2.a RGPD), recueilli dans le formulaire, que vous pouvez retirer à tout moment depuis votre espace. Elles ne sont lues que par le référent handicap et la direction de l'organisme ; votre formatrice ne reçoit que la consigne d'adaptation à appliquer, jamais le motif. La description de votre demande est effacée au retrait de votre consentement et au plus tard un an après la fin de votre formation ; la trace de la demande et la réponse sont conservées 5 ans, comme les autres preuves de la formation.

Connexion par Face ID, empreinte ou code de l'appareil (facultative) : elle utilise le standard WebAuthn (passkeys). La vérification a lieu sur votre appareil ; aucune donnée biométrique n'est transmise ni conservée. Seule une clé publique, propre à cet appareil, est enregistrée ; vous pouvez la supprimer à tout moment dans Mon profil. Votre mot de passe reste toujours valable.

Pièce d'identité et CV : vous les déposez dans votre espace pour vérifier votre identité (inscription, examen de certification) et constituer votre dossier. La pièce d'identité n'est visible que des personnes habilitées (chaque consultation est enregistrée), elle n'est jamais incluse dans un export groupé et elle est supprimée à la fin de la durée de conservation (par défaut : à la délivrance de la certification, ou un an après la fin de la formation). Si vous êtes inscrite à une certification et que nous avons donné notre accord de partage, le certificateur peut consulter ces pièces en lecture seule, sans en garder de copie.

Sondages de la plateforme : l'éditeur de la plateforme de formation peut vous proposer, dans votre espace, un court sondage facultatif sur l'espace lui-même. Vos réponses sont anonymes : elles sont enregistrées sans votre nom ni aucun identifiant, seulement avec le nom de l'organisme et le jour de la réponse, et servent uniquement à améliorer la plateforme. Répondre n'est jamais obligatoire : avec « Plus tard », la question revient une seule fois, quelques jours après.

Finalités et bases légales : gérer votre espace et vous donner accès aux informations sur votre formation, en exécution du contrat de formation ou des mesures précontractuelles prises à votre demande (art. 6.1.b RGPD) ; sécuriser l'accès aux comptes (limitation des tentatives de connexion, journal des connexions) : intérêt légitime (art. 6.1.f RGPD) ; établir vos heures de formation (attestation, certificat de réalisation) et justifier la réalisation de la formation auprès des financeurs : exécution du contrat de formation (art. 6.1.b RGPD) et respect de nos obligations légales (art. 6.1.c RGPD).

Durées de conservation :

• Votre espace reste actif tant que vous l'utilisez. Après 2 ans sans aucune connexion, il est anonymisé : vos nom, prénom, e-mail, téléphone et identifiants sont supprimés et la connexion devient impossible. Un e-mail vous prévient un mois avant ; il suffit de vous connecter pour conserver votre espace.
• Exception, si vous avez suivi une formation chez nous : les preuves de sa réalisation (inscription, relevés de connexion et de temps passé, travaux rendus, messages échangés, comptes rendus des visios, évaluations, attestations) sont conservées 5 ans après la fin de la formation, durée pendant laquelle nos financeurs peuvent nous les demander (Caisse des Dépôts pour le CPF : 5 ans ; France Travail : 4 ans). Ces preuves doivent permettre de vous identifier : votre espace n'est donc pas anonymisé tant qu'une de vos formations a pris fin il y a moins de 5 ans. Elles sont supprimées à l'issue de ce délai.
• Journal des connexions : 12 mois. Tentatives de connexion : 24 heures. Liens de confirmation et de réinitialisation : 7 jours après leur expiration.
• Affichage « En direct » : effacé à la déconnexion, au plus tard 24 heures après la dernière action.

Vos données sont accessibles à l'équipe de PROXIFORM (administration et formatrices). Vous pouvez modifier vos coordonnées depuis votre profil et demander la suppression de votre espace à contact@atelierdesposes.fr.

7. Annuaires des prothésistes et des techniciennes cils

Les anciennes stagiaires qui ont terminé une formation de prothésie ongulaire ou d'extension de cils peuvent, si elles le souhaitent, publier une fiche dans l'annuaire public correspondant du site (atelierdesposes.fr/prothesistes, atelierdesposes.fr/techniciennes-cils), pour que des clientes les trouvent et les contactent. Une stagiaire formée aux deux peut avoir une fiche dans chaque annuaire, chacune avec ses propres photos.

• Données publiées : nom commercial, ville et zone d'intervention, lieu de réception des clientes, prestations proposées, nom Instagram et numéro de téléphone (facultatifs), jusqu'à 6 photos de réalisations choisies par la stagiaire, la formation suivie à L'Atelier des Poses et, le cas échéant, l'obtention de la certification. L'adresse e-mail de la stagiaire n'est jamais affichée. Les photos publiées sont des copies dont la position GPS et les informations de l'appareil ont été retirées.
• Base légale : le consentement de la stagiaire (art. 6.1.a RGPD), donné en cochant une case lors de la demande de publication. Elle atteste aussi avoir l'autorisation des modèles qui apparaissent sur les photos. Chaque fiche est vérifiée par notre équipe avant d'être publiée, et chaque modification l'est de nouveau.
• Retrait et durée : la stagiaire peut retirer sa fiche à tout moment depuis son espace. La fiche disparaît aussitôt du site, son contenu est effacé et les copies des photos sont supprimées ; seules restent les dates de publication et de retrait et le nombre de messages reçus. La fiche est aussi supprimée en cas d'anonymisation de l'espace (section 6).
• Formulaire de contact : le nom, l'adresse e-mail, le téléphone (facultatif) et le message saisis par la personne qui écrit sont transmis par e-mail à la professionnelle concernée, qui lui répond directement. Nous ne gardons pas de copie du message : seul le nombre de messages reçus est enregistré sur la fiche. Pour éviter les abus (5 messages par heure au plus depuis une même connexion), une empreinte de l'adresse IP, calculée avec une clé secrète et qui ne contient pas l'adresse elle-même, est conservée 24 heures. Base légale : notre intérêt légitime à mettre en relation les clientes et les professionnelles formées chez nous, et à protéger ce formulaire contre les abus (art. 6.1.f RGPD). Destinataires : la professionnelle concernée et notre messagerie (IONOS SE, voir section 4).
• Les prothésistes et techniciennes cils des annuaires sont des professionnelles indépendantes. Elles sont seules responsables de leurs prestations et des données que vous leur transmettez ensuite.

8. Prospection des organismes de formation

La plateforme de formation éditée par PROXIFORM tient une base des organismes de formation, utilisée par PROXIFORM et par les certificateurs de la plateforme pour leur présenter ses services. Source : la Liste publique des organismes de formation (data.gouv.fr, Licence Ouverte), mise à jour chaque mois : dénomination, numéro de déclaration d'activité, SIRET, adresse, spécialités et nombre de stagiaires déclarés. Le site et l'adresse de contact professionnelle sont ajoutés à la main, depuis les informations publiées par l'organisme. Base légale : intérêt légitime (art. 6.1.f RGPD). Conservation : 3 ans sans réponse ni activité, puis suppression ou anonymisation. Opposition : à tout moment et sans frais, par le lien de désinscription présent dans chaque message, ou en écrivant à contact@atelierdesposes.fr ; votre adresse est alors inscrite sur une liste d'opposition et ne reçoit plus aucun message de prospection.

9. Sécurité

Le site est entièrement en HTTPS, l'accès aux données est restreint aux personnes habilitées et les outils sont protégés par authentification.

10. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Pour les exercer : contact@atelierdesposes.fr ou par courrier à l'adresse ci-dessus. Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

11. Cookies et traceurs

Certains cookies ne sont déposés qu'avec votre accord, donné ou refusé dans le bandeau affiché lors de votre première visite. Aucun de ces services n'est chargé avant votre choix. Vous pouvez changer d'avis à tout moment : gérer mes cookies (lien également présent en bas de chaque page).

• Google Analytics 4 : mesure d'audience (pages vues, parcours, provenance des visites) et de quelques actions sur le site : envoi d'une demande d'inscription ou de modèle, clic sur notre numéro de téléphone, téléchargement d'un programme, lecture de la vidéo de présentation. Ces mesures ne transmettent ni votre nom, ni votre e-mail, ni votre téléphone. Cookies : _ga, _ga_*. Durée : 13 mois au maximum. Destinataire : Google Ireland Limited (Google LLC pour certains traitements, avec des transferts possibles vers les États-Unis encadrés par le cadre de protection des données UE–États-Unis). Base légale : votre consentement.
• Cookie de session de l'espace apprenante (ADP_ESPACE) : déposé uniquement sur les pages de l'espace apprenante, quand vous l'utilisez, pour vous garder connectée. Il est supprimé à la fermeture du navigateur et votre session expire au plus tard 2 heures après votre dernière action. Dispensé de consentement, car strictement nécessaire à l'authentification. Aucune mesure d'audience n'a lieu dans l'espace apprenante.
• Cookie de consentement (tarteaucitron) : il mémorise vos choix pour ne pas vous les redemander à chaque page. Durée : 6 mois, puis votre choix vous est redemandé. Dispensé de consentement, car strictement nécessaire.

12. Mise à jour

Dernière mise à jour : 9 novembre 2026 (ajout de la prospection des organismes de formation, section 8). Version précédente : 6 novembre 2026.