1. Responsable du traitement

La présente déclaration de confidentialité décrit la manière dont Gérald REY EI / CreAppStory, Entreprise individuelle, immatriculée sous le numéro SIREN 999420243, dont le siège est situé 73 rue plein sud 38300 Eclose-Badinières, collecte et traite les données à caractère personnel des utilisateurs de son site web www.creappstory.com.

Pour toute question relative à la protection des données, vous pouvez contacter : Gérald REY RGPD / DPO, contact@creappstory.com.

2. Champ d’application de la présente politique

Cette politique s’applique aux traitements de données réalisés via le site internet de l’organisme, notamment lors de la navigation, de l’utilisation des formulaires de contact, des demandes de devis, des demandes d’inscription ou de préinscription à une formation, de l’abonnement à une newsletter et de l’utilisation d’outils de mesure d’audience ou de cookies.

Elle complète, le cas échéant, les mentions d’information affichées directement sur les formulaires du site, qui doivent rester cohérentes avec la présente politique.

3. Données personnelles collectées

• Données d’identification : nom, prénom, fonction, société, adresse e-mail, numéro de téléphone.
• Données liées à la demande : objet de la demande, message, besoin de formation, informations sur la session souhaitée, modalités d’organisation.
• Données contractuelles et administratives : informations nécessaires à l’élaboration d’un devis, à l’inscription, à la convention de formation, à la facturation et au suivi de la relation client.
• Données de navigation : adresse IP, logs techniques, informations relatives au terminal et à la navigation, sous réserve des réglages de cookies et traceurs.
• Le cas échéant, données nécessaires à l’envoi d’informations commerciales ou d’une newsletter, lorsque vous y avez consenti ou lorsque la réglementation l’autorise.

4. Finalités et bases légales des traitements

Traitement	Finalité	Base légale	Durée indicative*
Formulaire de contact / demande d’information	Répondre aux demandes et assurer le suivi des échanges	Mesures précontractuelles ou intérêt légitime	2 ans après dernier contact prospect
Demande de devis / inscription / préinscription	Établir la proposition commerciale et organiser la formation	Mesures précontractuelles / exécution du contrat	Durée de la relation + archivage légal applicable
Gestion administrative et facturation	Gérer conventions, convocations, factures, obligations comptables	Exécution du contrat / obligation légale	Selon obligations légales et comptables
Newsletter / prospection	Envoyer des actualités ou offres de formation	Consentement ou intérêt légitime selon le cas	Jusqu’au retrait du consentement ou durée interne définie
Mesure d’audience / sécurité du site	Mesurer l’audience, sécuriser et maintenir le site	Consentement pour certains traceurs / intérêt légitime ou obligation de sécurité	Selon paramétrage retenu et politique cookies

5. Caractère obligatoire ou facultatif des réponses

Lorsque des formulaires sont présents sur le site, les champs strictement nécessaires au traitement de votre demande doivent être identifiés comme obligatoires. Si vous ne renseignez pas ces champs, l’organisme peut ne pas être en mesure de répondre à votre demande ou d’exécuter la prestation sollicitée.

6. Destinataires des données

Les données personnelles sont destinées aux personnes habilitées au sein de l’organisme de formation, dans la limite de leurs attributions : direction, administration, service commercial, formateurs, service support ou toute personne chargée du suivi des inscriptions et de la relation client.

Elles peuvent également être transmises à des sous-traitants agissant pour le compte de l’organisme, par exemple pour l’hébergement du site, la messagerie, la gestion des formulaires, l’outil CRM, l’outil de newsletter, l’outil d’analyse d’audience ou l’outil de signature / gestion documentaire.

Les principales catégories de sous-traitants ou les outils utilisés sont : Google Analytics, Hubspot, Zoom.

7. Transferts hors Union européenne

Aucun transfert de données hors UE n’est réalisé à notre connaissance dans le cadre des traitements décrits ci-dessus.

8. Sécurité des données

• Accès limité aux seules personnes habilitées.
• Mesures de sécurité techniques et organisationnelles adaptées au niveau de risque.
• Protection des accès, mots de passe robustes, sauvegardes, journalisation et mises à jour des outils.
• Précautions particulières pour les données envoyées via les formulaires, la messagerie ou les espaces documentaires.

9. Vos droits

Conformément à la réglementation applicable en matière de protection des données, vous pouvez, selon les cas, exercer les droits suivants : droit d’accès, de rectification, d’effacement, de limitation du traitement, d’opposition, ainsi que le droit à la portabilité lorsque celui-ci s’applique.

Lorsque le traitement repose sur votre consentement, vous pouvez retirer ce consentement à tout moment, sans remettre en cause la licéité du traitement effectué avant ce retrait.

Vous pouvez exercer vos droits en écrivant à : contact@creappstory.com. Afin de protéger votre vie privée, un justificatif d’identité pourra vous être demandé en cas de doute raisonnable sur votre identité.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL.

10. Cookies et autres traceurs

Le site peut utiliser des cookies ou traceurs strictement nécessaires à son fonctionnement, ainsi que, selon les outils installés, des cookies de mesure d’audience, de personnalisation, de partage sur les réseaux sociaux ou de publicité.

Lorsque le consentement est requis, le dépôt ou la lecture de ces traceurs n’intervient qu’après votre choix, recueilli au moyen d’un bandeau ou d’un centre de préférences. Vous pouvez modifier vos choix à tout moment.

La durée de vie des cookies et les modalités d’opposition est précisée dans la politique cookies.

11. Formulaires présents sur le site

Chaque formulaire du site comporte une mention d’information concise et visible, cohérente avec la présente politique, indiquant au minimum l’identité du responsable de traitement, la finalité, la base légale, le caractère obligatoire ou facultatif des réponses, les destinataires, la durée de conservation et les modalités d’exercice des droits.

12. Mise à jour de la politique

La présente politique peut être modifiée à tout moment afin de tenir compte de l’évolution du site, des traitements mis en œuvre, de la réglementation applicable ou des recommandations des autorités compétentes. La date de dernière mise à jour figure en bas du présent document ou de la page publiée.

Dernière mise à jour : 07/05/2026