Politique de confidentialité
Cette page dit ce que nous faisons de vos données personnelles quand vous visitez toulali.fr, remplissez un formulaire, suivez un parcours ou réglez une formation. Elle est écrite pour être lue, pas pour être opposée.
Qui est responsable
Les données collectées sur ce site sont traitées par l’association ADéPA (loi 1901), éditrice de TOULALI.
Siège social : 7 rue André Malraux, 77000 Melun. Adresse administrative : 30 rue Nouvelle, 77190 Dammarie-lès-Lys. SIRET 820 051 852 00011. Numéro de déclaration d’activité de formation : 11771011677.
Contact : assoc.adepa@gmail.com · 06 25 91 35 94.
L’association n’a pas désigné de délégué à la protection des données. Les demandes relatives aux données personnelles sont traitées directement à l’adresse ci-dessus.
Ce que nous traitons, pourquoi, et pour combien de temps
Chaque traitement a sa finalité et sa base légale. Les voici, sans en omettre.
| Finalité | Données | Base légale | Durée |
|---|---|---|---|
| Répondre à une demande de contact, de rappel ou de conseil en financement | Prénom, nom, e-mail, téléphone, message, situation indiquée | Consentement (art. 6.1.a RGPD) | 3 ans à compter du dernier échange |
| Instruire une candidature à une formation | Identité, coordonnées, parcours, situation professionnelle, éléments de financement | Mesures précontractuelles (art. 6.1.b) | 3 ans si la candidature n’aboutit pas |
| Créer et gérer votre compte apprenant, suivre votre progression, délivrer l’attestation | Identité, e-mail, mot de passe (haché), avancement dans les leçons, résultats aux quiz | Exécution du contrat (art. 6.1.b) | Durée de la formation, puis archivage des éléments de traçabilité pendant la durée exigée par la réglementation de la formation professionnelle |
| Répondre à vos questions dans l’assistant TOULALIA | Question posée, parcours et leçon concernés | Exécution du contrat (art. 6.1.b) | 12 mois |
| Encaisser et facturer | Identité de facturation, montants, références de paiement. Le numéro de carte bancaire ne transite jamais par nos serveurs : il est saisi directement chez le prestataire de paiement | Obligation légale (art. 6.1.c) | 10 ans (art. L123-22 du code de commerce) |
| Justifier de la qualité de nos actions de formation (Qualiopi, financeurs, bilan pédagogique et financier) | Feuilles d’émargement, évaluations, attestations | Obligation légale (art. 6.1.c) | Durée prévue par les textes applicables à la formation professionnelle |
| Vous envoyer nos informations et nos offres de formation | E-mail, prénom, centres d’intérêt déduits de vos ouvertures | Consentement (art. 6.1.a), révocable à tout moment | 3 ans sans interaction de votre part |
| Vous envoyer des notifications sur le navigateur | Identifiant technique d’abonnement, navigateur, système | Consentement (art. 6.1.a), donné dans le navigateur et retirable au même endroit | Jusqu’au retrait de l’abonnement |
| Mesurer l’audience du site et l’efficacité de nos campagnes | Pages vues, provenance, appareil, identifiant de cookie | Consentement (art. 6.1.a), via le bandeau | 13 mois maximum pour les cookies, 25 mois pour les statistiques agrégées |
| Sécuriser le site | Adresse IP, date et issue des tentatives de connexion | Intérêt légitime (art. 6.1.f) : protéger les comptes | 12 mois |
Ces données ne sont ni vendues, ni louées, ni transmises à des tiers pour leur propre prospection.
Qui d’autre y a accès
Faire fonctionner un site de formation suppose des outils spécialisés. Ils agissent comme sous-traitants, sur nos seules instructions, et n’ont accès qu’à ce qui leur est nécessaire. Voici la liste, avec le pays d’hébergement — c’est ce qui détermine si vos données sortent de l’Union européenne.
- Hostinger (Lituanie, UE) — hébergement du site, de la base de données et des contenus de formation.
- Brevo (France, UE) — envoi des e-mails et gestion des listes de diffusion.
- WonderPush (France, UE) — notifications sur le navigateur, et la mesure associée.
- Google Ireland (Irlande, avec transfert aux États-Unis) — mesure d’audience et polices de caractères.
- Mixpanel (États-Unis, serveurs européens) — mesure d’usage des notifications.
- Stripe, PayPal et Razorpay — encaissement des paiements, chacun selon le moyen que vous choisissez. Ils sont responsables de traitement pour les données bancaires qu’ils collectent directement.
Transferts hors Union européenne. Les transferts vers les États-Unis s’appuient sur les clauses contractuelles types de la Commission européenne, complétées par le cadre de protection des données UE–États-Unis pour les prestataires qui y sont certifiés.
L’assistant TOULALIA travaille sur le contenu des leçons hébergé sur ce site et répond dans ce seul périmètre.
Cookies
Un cookie de session, strictement nécessaire à votre connexion et à votre panier, est déposé sans consentement : la loi le permet parce que le site ne peut pas fonctionner sans lui (art. 82 de la loi Informatique et Libertés).
Tous les autres — mesure d’audience et mesure de campagnes publicitaires — ne sont déposés qu’après votre accord, donné dans le bandeau. Vous pouvez revenir sur ce choix à tout moment, et le refus est aussi simple que l’acceptation.
Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Vous pouvez retirer votre consentement à tout moment lorsque le traitement repose sur lui, sans que cela remette en cause ce qui a été fait avant. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.
Pour les exercer, écrivez à assoc.adepa@gmail.com. Nous répondons sous un mois.
Si la réponse ne vous convient pas, vous pouvez saisir la CNIL : cnil.fr/fr/plaintes — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
Sécurité
Les échanges avec le site sont chiffrés (HTTPS). Les mots de passe sont hachés et ne sont lisibles par personne, pas même par nous. L’accès aux données des apprenants est limité aux personnes de l’association qui en ont besoin.
Dernière mise à jour : 25 août 2026. Toute évolution de cette politique est publiée sur cette page ; en cas de changement substantiel, les apprenants en sont informés par e-mail.