Politique de confidentialité

NDSA — Pôle Consultations attache une grande importance à la protection de vos données personnelles. La présente politique vous informe de la manière dont nous collectons, utilisons, partageons et protégeons vos informations lorsque vous utilisez le site ndsa.online et ses services.

En utilisant nos services, vous reconnaissez avoir pris connaissance de la présente politique et l'accepter. Vous acceptez également de ne jamais formuler de fausses allégations concernant l'utilisation de vos données.

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est :

NDSA OÜ

Osaühing (société à responsabilité limitée de droit estonien)

Narva mnt 5, Kesklinna linnaosa, 10117 Tallinn, Harju maakond, Estonie

Numéro d'enregistrement d'État (registry code) : 14614272

Numéro de TVA intracommunautaire : EE102384501

Email : support@ndsa.online

2. Données collectées

Nous collectons les catégories de données suivantes :

Identification

Nom, prénom, adresse email, numéro de téléphone

Profil et évaluations

Réponses aux questionnaires, résultats de bilans, préférences de santé (préventives)

Paiement et accès

Historique d'achat, accès aux formations Podia, données de connexion

Navigation

Adresse IP, cookies, pages visitées, durée de session, type de navigateur

Nous ne collectons pas intentionnellement de données de santé sensibles au sens médical du terme. Les informations relatives à vos habitudes de vie et préférences ont un caractère préventif et non médical.

3. Finalités et base légale du traitement

Vos données sont traitées pour les finalités suivantes :

Finalité	Base légale
Fourniture des Services (bilans, parcours, formations)	Exécution du contrat
Communication et support client	Intérêt légitime
Envoi d'informations et newsletters	Consentement
Amélioration des algorithmes IA	Intérêt légitime (données agrégées et anonymisées)
Sécurité et prévention des fraudes	Obligation légale

4. Transferts de données hors UE

Transferts internationaux

Dans le cadre de nos services, vos données peuvent être transférées vers des pays hors de l'Union Européenne, notamment les États-Unis. L'hébergement principal du site est situé en Allemagne, au sein de l'Union Européenne.

Allemagne — Netcup GmbH

Hébergement principal du site et des données. L'Allemagne est membre de l'Union Européenne : les données restent au sein de l'EEE, conformément au RGPD (article 45 — décision d'adéquation).

États-Unis — Podia (New York)

Hébergement des formations en ligne. Le transfert est encadré par les clauses contractuelles types (CCT) approuvées par la Commission Européenne et le cadre Privacy Shield (DPF) le cas échéant.

États-Unis — Services d'IA

Les outils d'intelligence artificielle utilisés pour l'analyse et les recommandations peuvent impliquer des transferts de données vers les États-Unis, encadrés par les garanties contractuelles appropriées.

5. Durée de conservation

Vos données sont conservées aussi longtemps que nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées, et au maximum :

Données de compte utilisateur : durée de vie du compte + 3 ans après la dernière activité ;
Données d'évaluation/bilan : 5 ans à des fins de suivi et d'amélioration ;
Données de paiement : durée légale de conservation comptable et fiscale (10 ans) ;
Données de navigation (cookies) : 13 mois maximum.

6. Vos droits RGPD

Conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679), vous disposez des droits suivants :

Droit d'accès

Obtenir la confirmation que vos données sont traitées et en obtenir une copie

Droit de rectification

Demander la correction de données inexactes ou incomplètes

Droit à l'effacement

Demander la suppression de vos données (droit à l'oubli)

Droit à la limitation

Limiter temporairement le traitement de vos données

Droit à la portabilité

Recevoir vos données dans un format structuré et réutilisable

Droit d'opposition

Vous opposer au traitement pour des motifs légitimes

Pour exercer vos droits, contactez-nous à : support@ndsa.online. Nous nous engageons à répondre dans un délai maximum d'un (1) mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'Andmekaitse Inspektsioon, l'autorité estonienne de protection des données (www.aki.ee).

7. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour garantir la sécurité et la confidentialité de vos données, incluant le chiffrement des transmissions (TLS/SSL), le contrôle d'accès strict, et la sécurisation des serveurs.

Nous ne pouvons garantir une sécurité absolue sur Internet. En cas de violation de données, nous nous engageons à vous en informer dans les 72 heures conformément au RGPD.

8. Contact

Pour toute question relative à la présente politique ou à l'exercice de vos droits :

Email : support@ndsa.online

Adresse postale : NDSA OÜ, Narva mnt 5, Kesklinna linnaosa, 10117 Tallinn, Harju maakond, Estonie

9. Modifications de la politique

Nous nous réservons le droit de modifier la présente politique à tout moment. Les utilisateurs seront informés des modifications substantielles par email ou par une notification sur le Site. La date de la dernière mise à jour figure en haut de cette page.