Politique de confidentialité
Le GIE Groupe École de Commerce de Lyon (SIREN 834 269 904), dont le siège social est situé 84 rue de la Charité, 69002 Lyon, agit en qualité de responsable du traitement des données personnelles collectées via le site https://groupe-ecole-de-commerce-de-lyon.fr. La présente politique décrit comment nous collectons, utilisons, conservons et protégeons vos données, conformément au Règlement Général sur la Protection des Données (RGPD). Contact : contact@eclyon.fr — Délégué à la protection des données : dpd@eclyon.fr.
1. Responsable du traitement
- GIE Groupe École de Commerce de Lyon — SIREN 834 269 904
- Siège : 84 rue de la Charité, 69002 Lyon, France
- Email : contact@eclyon.fr — Délégué à la protection des données (DPO) : dpd@eclyon.fr
- Site : https://groupe-ecole-de-commerce-de-lyon.fr
2. Données collectées
Lorsque vous utilisez un formulaire du site ou notre assistant conversationnel « Léo/Léa » (contact, candidature, demande de brochure ou de documentation), nous collectons les données que vous fournissez : nom et prénom, adresse e-mail, numéro de téléphone, informations relatives à votre projet d'études, et tout message complémentaire. Lors de la navigation, seules des données techniques strictement nécessaires au fonctionnement et à la sécurité du site (journaux de connexion) peuvent être enregistrées.
3. Finalités et bases légales
- Répondre à vos demandes d'information — intérêt légitime / mesures précontractuelles
- Traiter les candidatures étudiantes — mesures précontractuelles
- Vous transmettre les documents demandés (brochure, livret, règlement intérieur) — consentement
- Assurer la sécurité et le bon fonctionnement du site — intérêt légitime / obligation légale
4. Cookies
Le site utilise des cookies strictement nécessaires à son fonctionnement, ainsi que — uniquement sous réserve de votre consentement — des cookies de mesure d'audience et de publicité déposés via Google Tag Manager (notamment les services Google Analytics et Google Ads). Aucun cookie de mesure d'audience ou de publicité n'est déposé avant le recueil de votre consentement, obtenu via le bandeau affiché lors de votre première visite (mécanisme Google Consent Mode). Vous pouvez à tout moment accepter, refuser ou modifier votre choix, et supprimer les cookies via les paramètres de votre navigateur.
5. Destinataires et sous-traitants
Vos données sont destinées aux équipes d'admission du groupe, aux entreprises d'accueil partenaires (transmission de votre CV et de vos coordonnées dans le cadre de votre recherche d'alternance, uniquement avec votre accord), et aux sous-traitants nécessaires au service : Zoho (gestion de la relation candidat / CRM), Brevo (envoi de nos e-mails de notification), Anthropic (assistant conversationnel du site ; traitement aux États-Unis encadré par des garanties appropriées : clauses contractuelles types ou Data Privacy Framework) et, sous réserve de votre consentement, Google (mesure d'audience et publicité via Google Tag Manager). Aucune donnée personnelle n'est vendue ni cédée à des tiers à des fins commerciales.
6. Transferts hors Union européenne
Certains prestataires sont susceptibles de traiter des données en dehors de l'Union européenne. Le cas échéant, ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne ou mécanismes équivalents).
7. Durée de conservation
- Données des prospects et candidats non inscrits : 3 ans à compter du dernier contact
- Données des candidats inscrits : durée de la relation puis archivage selon les obligations légales
- Journaux techniques et logs de sécurité : durée limitée conforme aux obligations légales
8. Sécurité des données
Le site est hébergé par Hetzner Online GmbH (Allemagne, Union européenne). Plusieurs mesures protègent vos données : connexion sécurisée HTTPS (SSL), accès restreint aux données, sécurisation des accès administrateurs et protection contre les intrusions.
9. Vos droits
Conformément au RGPD, vous disposez des droits suivants : accès, rectification, effacement, opposition, limitation, portabilité de vos données et retrait de votre consentement à tout moment. Pour les exercer, écrivez à dpd@eclyon.fr ou contact@eclyon.fr. Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) — www.cnil.fr.
10. Violation de données
En cas de violation de données personnelles susceptible d'engendrer un risque pour vos droits et libertés, les personnes concernées et, le cas échéant, la CNIL seront informées dans les délais prévus par la réglementation. Les mesures nécessaires seront immédiatement mises en œuvre pour identifier l'origine de l'incident, en limiter l'impact et sécuriser les systèmes concernés.
