Politique de confidentialité

Le responsable du traitement est Fabrice Ducarme, entrepreneur individuel exerçant sous le nom WPFormation (SIREN 478 478 332). Vous pouvez le contacter à contact@wpformation.com ou au 09 62 61 32 24. Les coordonnées postales figurent dans les mentions légales.

Cette politique concerne les formulaires du site, les emails, les ressources gratuites, la veille sécurité, la newsletter et les prestations de WPFormation. Les cookies et la mesure d'audience du site sont décrits dans la politique de cookies.

Selon le formulaire, WPFormation reçoit votre nom, votre prénom, votre email, votre téléphone, votre société, l'adresse de votre site et le contenu de votre demande. Des informations techniques, notamment l'adresse IP, servent à protéger les formulaires contre les abus.

Ces données servent à vous répondre, préparer un devis, étudier une demande de formation ou organiser la prestation demandée. Le traitement repose sur les mesures précontractuelles prises à votre demande (article 6.1.b du RGPD). Pour une question générale ou un contact professionnel effectué pour une organisation, il repose sur notre intérêt légitime à répondre aux demandes liées à notre activité (article 6.1.f).

Les champs marqués comme obligatoires sont nécessaires pour traiter la demande. Sans eux, le formulaire ne peut pas être envoyé. Les autres champs précisent votre besoin. La case « J'ai pris connaissance » confirme la lecture de cette information ; elle ne constitue pas un consentement à la newsletter.

Les messages sont transmis à WPFormation par email et les contacts peuvent être enregistrés dans Brevo pour le suivi de la demande. L'envoi d'un message n'entraîne pas, à lui seul, d'inscription à la newsletter.

WPFormation utilise Brevo pour gérer les inscriptions et envoyer les emails annoncés dans chaque formulaire : newsletter, ressource demandée ou alertes de sécurité. Les données comprennent votre email, les renseignements saisis dans le formulaire et la preuve de confirmation (date, source de l'inscription et adresse IP). Pour la veille sécurité, l'adresse du site et la liste des plugins ou du thème servent à cibler les alertes.

L'inscription aux emails annoncés repose sur votre consentement (article 6.1.a du RGPD), confirmé par un lien envoyé par email. Sur les formulaires de contact et de veille, l'inscription à la newsletter est une option distincte, décochée par défaut. La newsletter est limitée à deux emails par mois ; les alertes de sécurité suivent les vulnérabilités détectées. Chaque email contient un lien de désabonnement.

Suivi des ouvertures et des clics

Les emails envoyés avec Brevo comportent actuellement un pixel de suivi et des liens suivis. Brevo associe à un abonné les ouvertures détectées et les liens cliqués, avec leur date, pour mesurer la lecture des emails. Ces informations ne constituent pas une preuve certaine de lecture : certains logiciels de messagerie chargent automatiquement les images ou les liens.

Le consentement à recevoir la newsletter ne couvre pas, à lui seul, tout usage de ce suivi individuel. Les mesures soumises au consentement doivent faire l'objet d'un accord spécifique ; les exemptions sont limitées à leurs conditions légales. Pour une question sur les mesures associées à votre adresse, ou pour exercer vos droits, écrivez à contact@wpformation.com.

Les coordonnées, devis, contrats, échanges, informations de facturation et documents de suivi servent à exécuter la prestation (article 6.1.b), à respecter les obligations comptables et de formation applicables (article 6.1.c) et à conserver les preuves nécessaires en cas de contestation (intérêt légitime, article 6.1.f).

Selon la formation et son financement, les documents nécessaires peuvent être transmis au financeur, à l'organisme de contrôle ou au certificateur concerné. Ils ne sont pas utilisés pour vous inscrire automatiquement à la newsletter. WPFormation ne revend pas vos données.

Fabrice Ducarme traite les demandes et les dossiers de WPFormation. Des prestataires techniques interviennent selon l'opération :

• Brevo : contacts, confirmation d'inscription et envoi des emails.
• OVH et Google : acheminement et réception des messages dans la messagerie professionnelle.
• Vercel et Hetzner : hébergement du site et de ses services.
• Cloudflare : protection des formulaires contre les abus.
• Upstash : stockage temporaire des demandes en attente de confirmation.
• Google Analytics : mesure d'audience, selon les modalités décrites dans la politique de cookies.

Les financeurs, certificateurs, conseils ou autorités ne reçoivent des documents que si leur intervention ou une obligation applicable le nécessite. L'usage d'un outil d'assistance distant est décrit ci-dessous.

Une simple ouverture d'email ne prolonge pas le délai de conservation des prospects. En cas de désabonnement, les données sortent de l'usage de prospection ; les seules preuves encore nécessaires sont conservées séparément, avec un accès limité. Une obligation légale ou un litige peut justifier une conservation plus longue des pièces concernées, sans autoriser leur réutilisation commerciale.

Certains prestataires ou leurs sous-traitants sont établis hors de l'Espace économique européen, notamment aux États-Unis. Un hébergement en Europe ne suffit pas à exclure tout accès depuis un autre pays.

Les conditions des prestataires prévoient, selon le service et le destinataire, des garanties telles que les clauses contractuelles types de la Commission européenne ou une décision d'adéquation applicable. Vous pouvez demander à WPFormation les informations concernant les destinataires et les garanties d'un transfert qui concerne vos données. Les documents des principaux prestataires sont consultables ici :

• Conditions et protection des données de Brevo
• Accord de traitement des données de Vercel
• Accord de traitement des données de Cloudflare
• Conditions et accord de traitement des données d'Upstash
• Politique de confidentialité de Google

Les dossiers clients sont conservés sur un support local chiffré. Le chiffrement du disque protège le stockage local ; il ne rend pas local le fonctionnement d'un outil distant.

WPFormation utilise Claude Code, fourni par Anthropic, pour l'assistance au code et aux modèles de documents. Les contenus ajoutés à une session sont transmis à Anthropic. La consigne de travail impose de limiter cet usage aux contenus techniques, aux modèles vierges et aux données fictives ou irréversiblement anonymisées. Les dossiers nominatifs et les données permettant de retrouver une personne ne doivent pas être intégrés à ces sessions.

Cette consigne n'efface pas les contenus déjà transmis et ne constitue pas un accord de traitement des données avec Anthropic. Leurs règles de conservation sont décrites dans la documentation Claude Code.

Selon les conditions prévues par le RGPD, vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation du traitement ou leur portabilité. Vous pouvez vous opposer à la prospection à tout moment et, pour un traitement fondé sur l'intérêt légitime, pour des raisons tenant à votre situation. Vous pouvez retirer un consentement sans remettre en cause la licéité du traitement effectué avant ce retrait.

Envoyez votre demande à contact@wpformation.com ou utilisez le formulaire de contact, en précisant l'adresse concernée et votre demande. Un justificatif d'identité n'est demandé qu'en cas de doute raisonnable sur l'identité du demandeur. La réponse intervient dans un délai d'un mois ; une prolongation de deux mois est possible si la complexité ou le nombre de demandes le justifie, avec information dans le premier mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL. Les traitements décrits ici ne prennent pas de décision entièrement automatisée produisant des effets juridiques à votre égard.