Politique de confidentialite

Marbo Finance SAS, editeur de Talki Academy, est responsable du traitement de vos donnees personnelles. Contact DPO : dpo@talki-app.fr

Nous collectons les donnees suivantes : - Donnees d'identification : nom, prenom, adresse email, entreprise, OPCO - Donnees de connexion : adresse IP, logs de connexion - Donnees de formation : progression, resultats aux quiz, certificats - Donnees de facturation : adresse, informations de paiement (traitees par Stripe — nous ne stockons pas vos donnees bancaires) - Donnees d'analyse : pages visitees, duree de session, source d'acquisition (Google Analytics 4, uniquement avec votre consentement) - Donnees du chatbot : conversations avec l'assistant IA (traitees par Anthropic)

Vos donnees sont traitees pour : - La gestion de votre compte et l'acces aux formations - Le suivi de votre progression pedagogique - L'emission de certificats et attestations - La facturation et le suivi comptable - L'amelioration de nos services (donnees anonymisees) - La communication sur nos nouvelles formations (avec votre consentement)

Les traitements reposent sur : - L'execution du contrat (acces aux formations achetees) - L'obligation legale (facturation, conservation comptable) - L'interet legitime (amelioration des services, securite) - Le consentement (newsletters, communications marketing)

- Donnees de compte : duree de la relation commerciale + 3 ans - Donnees de facturation : 10 ans (obligation legale) - Leads non convertis : 3 ans apres le dernier contact - Logs de connexion : 12 mois - Donnees de progression : duree de l'acces a la formation - Donnees d'analyse (GA4) : 14 mois - Conversations chatbot : 30 jours - Cookies : 13 mois maximum

Conformement au RGPD, vous disposez des droits suivants : - Droit d'acces a vos donnees - Droit de rectification - Droit d'effacement (droit a l'oubli) - Droit a la portabilite - Droit d'opposition - Droit a la limitation du traitement - Droit de retirer votre consentement Pour exercer ces droits : dpo@talki-app.fr Delai de reponse : 30 jours maximum.

Vos donnees sont hebergees au sein de l'Union Europeenne (AWS region eu-west-1, Irlande). Nos sous-traitants : - Amazon Web Services EMEA SARL (hebergement) — Luxembourg — Clauses Contractuelles Types (CCT) - Stripe Inc. (paiement) — Etats-Unis — Certifie PCI-DSS, CCT, DPA en place - Google LLC (analytics GA4) — Etats-Unis — CCT, donnees anonymisees, collecte conditionnee au consentement - Anthropic PBC (chatbot IA) — Etats-Unis — DPA en place, conversations non utilisees pour l'entrainement Les transferts hors UE sont encadres par des Clauses Contractuelles Types (CCT) conformement aux articles 46 et 49 du RGPD.

Nous mettons en oeuvre les mesures techniques et organisationnelles appropriees : chiffrement TLS, authentification securisee, acces restreint aux donnees, sauvegardes regulieres, journalisation des acces.

Cookies strictement necessaires (pas de consentement requis) : - Authentification et session - Preferences utilisateur Aucun cookie de tracking publicitaire n'est utilise sur ce site.

Si vous estimez que le traitement de vos donnees constitue une violation du RGPD, vous pouvez introduire une reclamation aupres de la CNIL : CNIL - 3 Place de Fontenoy, TSA 80715 75334 Paris Cedex 07 https://www.cnil.fr