Cette politique décrit la manière dont MarketFrame collecte, utilise et protège vos données personnelles, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi « Informatique et Libertés » du 6 janvier 1978 modifiée.
1. Responsable du traitement
Le responsable du traitement est la société MarketFrame (SAS), 199 Impasse de Beaurende, 43110 Aurec-sur-Loire. Contact pour toute question relative à vos données : contact@marketframe.fr
2. Données collectées
• Contact et demande de devis : nom, prénom, e-mail, téléphone, entreprise, fonction, site web et message. • Prise de rendez-vous : nom, prénom, e-mail, téléphone, entreprise, fonction, offre concernée, message, date et créneau choisis. • Demande de plaquette (PDF) : nom, prénom, e-mail et téléphone ; entreprise et fonction sont facultatives. Vous pouvez aussi indiquer si vous acceptez d’être recontacté(e) au sujet de la formation. • Candidature : nom, prénom, e-mail, téléphone, situation professionnelle, domaine recherché, message, CV et lettre de motivation éventuelle. • Newsletter : adresse e-mail, statut et date de confirmation de l’inscription. • Questionnaire de positionnement (formation) : nom, prénom, entreprise, fonction, niveau d’usage des outils d’IA, tâches à traiter pendant la formation et équipement disponible. • Données des stagiaires : présences, évaluations des acquis et questionnaires de satisfaction. • Données de facturation : pour les clients ayant souscrit une prestation (devis, factures). • Sécurité des formulaires : empreinte (hachage) de l’adresse IP et, selon le formulaire, de l’adresse e-mail, pour limiter les envois abusifs. • Mesure d’audience : page consultée, site de provenance (nom de domaine seulement), paramètres de campagne éventuels (utm), type d’appareil (mobile ou ordinateur) et étapes du parcours (clic vers la prise de rendez-vous, demande de fiche programme, inscription à la newsletter…). Aucune adresse IP, aucun identifiant ni cookie n’est enregistré dans nos statistiques : elles ne permettent pas de vous reconnaître d’une visite à l’autre. Dans chaque formulaire, les champs obligatoires sont signalés par un astérisque ; les autres sont facultatifs. Sans les champs obligatoires, nous ne pouvons pas traiter votre demande. Le site ne propose pas de compte utilisateur ni d’espace client.
3. Finalités et bases légales
• Répondre aux demandes de contact et de devis → mesures précontractuelles prises à votre demande / intérêt légitime à répondre aux sollicitations • Organiser les rendez-vous demandés → mesures précontractuelles / intérêt légitime • Étudier les candidatures → mesures précontractuelles / intérêt légitime • Envoyer la fiche programme demandée → mesures précontractuelles prises à votre demande • Vous recontacter au sujet d’une formation (prospection entre professionnels) → intérêt légitime ; vous pouvez vous y opposer à tout moment, simplement et sans motif. Lors d’une demande de fiche programme, une case facultative vous permet d’indiquer que vous acceptez d’être recontacté(e) : sans elle, nous ne vous relançons pas. • Envoyer la newsletter → consentement, recueilli par double confirmation (double opt-in) et révocable à tout moment • Établir les devis, factures et exécuter les prestations souscrites → exécution du contrat / obligation légale (comptable) • Adapter la formation au positionnement de chaque participant, évaluer les acquis, attester la réalisation → exécution de la convention de formation / obligation légale (Code du travail) • Sécurité et prévention des abus des formulaires → intérêt légitime (protéger le site et nos boîtes de réception contre les envois automatisés) • Mesurer la fréquentation du site et améliorer ses contenus → intérêt légitime Aucune décision fondée exclusivement sur un traitement automatisé, ni aucun profilage, n’est réalisé à partir de vos données.
4. Sécurité et prévention des abus des formulaires
Pour limiter le nombre d’envois par source (par exemple 3 demandes par heure), nos fonctions serveur calculent une empreinte chiffrée (hachage salé) de votre adresse IP et, selon le formulaire, de votre adresse e-mail. Seule cette empreinte est enregistrée, jamais l’adresse en clair, et elle est supprimée au plus tard 24 heures après votre envoi. Les journaux techniques de nos fonctions serveur ne contiennent pas non plus votre adresse IP ni vos coordonnées, seulement un identifiant court non réversible. Comme tout service web, nos hébergeurs (Netlify, Supabase) tiennent par ailleurs des journaux techniques de connexion, qui comprennent l’adresse IP, pour assurer la sécurité et le bon fonctionnement de leurs services. Ces journaux sont conservés pour une durée limitée fixée par chaque hébergeur.
5. Destinataires et sous-traitants
Vos données sont destinées à l’équipe de MarketFrame. Elles sont traitées, pour notre compte, par les prestataires suivants (prestataire : rôle · localisation) : • Netlify, Inc. : hébergement du site · États-Unis • Supabase : base de données et fonctions serveur (formulaires, newsletter, mesure d’audience) · données stockées dans l’Union européenne (Paris) ; société du groupe Supabase, Inc. (États-Unis) • Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114) : envoi des e-mails du site et de l’espace de formation (accusés de réception et transmission de vos demandes, fiches programme, confirmations de rendez-vous, codes et liens de connexion, notifications de formation) ; les e-mails partent d’Irlande, mais leur contenu et les journaux d’envoi sont stockés aux États-Unis et conservés 30 jours · États-Unis • Hostinger International Ltd : messagerie contact@marketframe.fr et serveur hébergeant n8n · société établie à Chypre (Union européenne), 61 Lordou Vironos Street, 6023 Larnaca • n8n : logiciel d’automatisation installé sur notre propre serveur Hostinger, qui prépare et orchestre l’envoi de la newsletter à partir de la liste des inscrits ; l’éditeur de n8n n’a pas accès à vos données · serveur Hostinger • Brevo (Sendinblue SAS, 17 rue Salneuve, 75017 Paris) : envoi de la newsletter · France (Union européenne) • Google (Google LLC) : Google Agenda et Google Meet pour les rendez-vous (l’événement contient vos nom, e-mail, téléphone, entreprise, fonction et message) et les classes virtuelles des formations à distance ; tableau de bord interne de mesure d’audience, qui ne reçoit que des totaux agrégés · États-Unis • Outil de formulaire en ligne : hébergement du questionnaire de positionnement des formations ; le service utilisé est indiqué sur le questionnaire lui-même • Unsplash (groupe Getty Images) : certaines images de l’aperçu de la newsletter sont chargées depuis images.unsplash.com, qui reçoit à cette occasion votre adresse IP · Canada / États-Unis Vos données ne sont jamais vendues ni cédées à des tiers à des fins commerciales.
6. Transferts hors Union européenne
Certains destinataires sont situés hors de l’Union européenne ou appartiennent à des groupes établis hors de l’Union. Ces transferts sont encadrés comme suit : • Netlify, Inc. (États-Unis) : adhésion au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), reconnu adéquat par la décision de la Commission européenne du 10 juillet 2023, et clauses contractuelles types de la Commission européenne. • Google LLC (États-Unis) : adhésion à l’EU-US Data Privacy Framework (décision d’adéquation du 10 juillet 2023) et clauses contractuelles types. • Resend (Plus Five Five, Inc., États-Unis) : clauses contractuelles types de la Commission européenne (décision 2021/914) intégrées à son accord de traitement des données, et adhésion à l’EU-US Data Privacy Framework. • Supabase : les données sont stockées à Paris, mais Supabase Pte. Ltd. (Singapour) et sa maison mère Supabase, Inc. (États-Unis) peuvent y accéder pour l’exploitation et le support du service ; ces accès sont encadrés par les clauses contractuelles types de la Commission européenne intégrées à l’accord de traitement des données de Supabase. • Unsplash (groupe Getty Images) : adhésion du groupe Getty Images à l’EU-US Data Privacy Framework et clauses contractuelles types. Vous pouvez obtenir une copie de ces garanties en écrivant à contact@marketframe.fr.
7. Durée de conservation
• Demandes de contact, de devis, de rendez-vous et de fiche programme : 3 ans à compter du dernier contact • Candidatures : 2 ans après le dernier contact avec le candidat, sauf demande de suppression anticipée • Données clients : durée de la relation contractuelle + 5 ans (prescription commerciale) • Données de facturation : 10 ans (obligation comptable légale) • Questionnaire de positionnement et données des stagiaires (présences, évaluations) : 5 ans après la fin de la formation (preuve de réalisation) • Newsletter : jusqu’à votre désinscription. Une inscription non confirmée est supprimée au bout de 30 jours. Après désinscription, votre adresse est conservée 3 ans dans une liste d’opposition, uniquement pour ne plus vous écrire. • Empreintes utilisées contre les envois abusifs : 24 heures au plus • Données de mesure d’audience : 25 mois, puis suppression automatique
8. Vos droits
Vous disposez des droits suivants sur vos données : • droit d’accès et droit de rectification ; • droit à l’effacement ; • droit à la limitation du traitement ; • droit à la portabilité des données que vous nous avez fournies ; • droit d’opposition, notamment à la prospection commerciale, à tout moment et sans avoir à vous justifier ; • droit de retirer votre consentement à tout moment (newsletter : lien de désinscription présent dans chaque envoi), sans remettre en cause les traitements déjà réalisés ; • droit de définir des directives relatives au sort de vos données après votre décès (article 85 de la loi Informatique et Libertés). Pour exercer ces droits, écrivez à contact@marketframe.fr. Une réponse vous sera apportée dans un délai d’un mois, qui peut être prolongé de deux mois en cas de demande complexe ; nous pourrons vous demander un justificatif d’identité en cas de doute raisonnable. Vous pouvez également introduire une réclamation auprès de la CNIL (Commission nationale de l’informatique et des libertés, 3 place de Fontenoy, 75007 Paris, www.cnil.fr).
9. Sécurité
MarketFrame met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des connexions (HTTPS), hébergement de la base de données dans l’Union européenne, contrôle d’accès par rôles et politiques de sécurité au niveau de la base de données (Row Level Security), hachage des adresses IP et e-mails utilisés contre les abus, accès aux données limité aux personnes qui en ont besoin. Dernière mise à jour : 8 octobre 2026