Politique de Confidentialité

Polyglots Playhouse est le responsable du traitement des données personnelles collectées via nos services. Siège social : 1 Rue Pétigny, 78000 Versailles, France. Les informations d'identification de l'entreprise (SIREN, RCS, capital social) figurent sur notre page Mentions Légales. Tous les traitements de vos données sont décidés et supervisés par nous ; nous n'agissons en tant que sous-traitant pour aucun tiers.

Nous ne collectons que les données nécessaires au fonctionnement de nos programmes et au service de votre famille. Selon que vous êtes visiteur du site, famille inscrite ou parent prospect, nous pouvons collecter :

• Données d'identité et de contact : nom du parent, adresse postale, e-mail, numéro de téléphone.
• Données de l'enfant : prénom, âge ou date de naissance, niveau scolaire, allergies et informations utiles à la protection de l'enfant que vous choisissez de nous communiquer à l'inscription.
• Données d'inscription et de cours : programme choisi, présence, notes de progression, dossiers internes liés à votre contrat avec nous.
• Données de paiement : identité de facturation et référence du moyen de paiement renvoyée par notre prestataire de paiement — nous ne stockons pas les numéros de carte complets.
• Photos / vidéos de votre enfant : UNIQUEMENT si vous avez donné un consentement séparé, écrit et explicite pour qu'elles soient prises pendant les séances.
• Données de navigation : pages visitées, adresse IP, type d'appareil, source d'arrivée et données analytiques similaires (uniquement avec votre consentement via le bandeau cookies).
• Données marketing : votre e-mail, votre numéro de téléphone et votre statut de consentement — uniquement si vous avez explicitement opté pour recevoir des communications marketing.

Pour chaque finalité, l'article 6 du RGPD nous impose d'indiquer la base légale. Les nôtres sont :

• Exécution du contrat (Art. 6.1.b) : prendre votre réservation, dispenser les cours, vous facturer, organiser les rattrapages, communiquer sur le planning et la progression.
• Obligation légale (Art. 6.1.c) : tenue de la comptabilité (Code de commerce) et obligations de protection de l'enfance.
• Intérêt légitime (Art. 6.1.f) : sécuriser le site, prévenir la fraude, analyser le service de manière agrégée (données non identifiantes). Vous pouvez vous y opposer à tout moment.
• Consentement (Art. 6.1.a) : envoi d'e-mails marketing, dépôt de cookies analytiques ou marketing, prise de photos ou vidéos d'enfants. Vous pouvez retirer votre consentement à tout moment, sans affecter les traitements antérieurs.

Nous ne conservons pas les données au-delà du nécessaire. Durées par défaut :

• Données de prospect (contact sans inscription) : 3 ans après le dernier contact, puis suppression.
• Dossiers d'inscription et de cours : durée de l'inscription active, plus 3 ans (délai de prescription contractuelle française).
• Comptabilité et factures : 10 ans à compter de la clôture de l'exercice (Code de commerce, art. L123-22).
• Consentement marketing : jusqu'à votre désinscription, puis suppression de votre e-mail des envois actifs sous 1 mois.
• Enregistrement du consentement aux cookies : 13 mois, puis renouvellement via un nouveau bandeau (recommandation CNIL).
• Photos / vidéos de votre enfant : conservées uniquement pendant la durée indiquée sur le formulaire de consentement séparé (en général l'année scolaire en cours sauf accord pour une durée plus longue).

Nous ne partageons les données personnelles qu'avec les destinataires listés ci-dessous, dans le cadre d'un contrat de sous-traitance (art. 28 RGPD) lorsque c'est applicable. Nous ne vendons pas vos données et ne les transférons pas hors de l'Union européenne / Espace économique européen.

• Notre équipe interne : limitée au personnel ayant besoin d'accéder aux données pour enseigner ou gérer votre inscription.
• Notre prestataire de paiement : traite les transactions par carte sur une infrastructure conforme PCI-DSS. Nous recevons le statut de transaction et un jeton, pas le numéro de carte.
• Notre hébergeur de site : héberge le site et stocke les journaux d'accès. Nommé dans nos Mentions Légales.
• Notre comptable : reçoit les données de facturation à des fins de conformité comptable.
• Autorités françaises : uniquement lorsque la loi l'exige (contrôle URSSAF, signalement protection de l'enfance, décision judiciaire).

La vie privée des enfants est au cœur de notre mission. Nous ne collectons des données concernant les enfants qu'avec le consentement du parent ou du représentant légal, et uniquement les données utiles à l'enseignement, à l'encadrement et à la communication avec vous. Les photos et vidéos d'enfants ne sont JAMAIS prises sans consentement séparé, exprès et écrit, distinct de cette Politique de Confidentialité. Vous pouvez retirer votre consentement photo/vidéo à tout moment par e-mail ; nous retirerons les images concernées des usages futurs, mais ne pouvons rappeler les images déjà partagées avec les familles (par exemple dans un album de classe).

Notre site utilise des cookies strictement nécessaires à son fonctionnement (toujours actifs) et — uniquement avec votre consentement — des cookies analytiques et marketing. Vous pouvez tout accepter, tout refuser ou personnaliser vos choix depuis le bandeau cookies, et revenir sur votre choix à tout moment via le lien « Gérer les cookies » en pied de page. Tous les détails sont dans notre Politique de Cookies séparée.

Le RGPD vous reconnaît les droits suivants sur vos données. Pour les exercer, contactez-nous via les coordonnées de la section 11 — nous répondrons sous un mois.

• Droit d'accès : copie des données que nous détenons à votre sujet.
• Droit de rectification : correction des données inexactes ou incomplètes.
• Droit à l'effacement (« droit à l'oubli ») : suppression lorsque les données ne sont plus nécessaires ou lorsque vous retirez le consentement qui les fondait.
• Droit à la limitation du traitement : nous conservons les données mais cessons de les utiliser, dans les cas prévus à l'art. 18 RGPD.
• Droit d'opposition : notamment au traitement fondé sur l'intérêt légitime et à la prospection commerciale.
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.
• Droit de retrait du consentement à tout moment (n'affecte pas les traitements déjà effectués).
• Droit d'introduire une réclamation auprès de la CNIL : l'autorité française de protection des données, sur cnil.fr/fr/plaintes, si vous estimez vos droits violés.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre l'accès, l'altération, la divulgation ou la destruction non autorisés — connexions chiffrées (HTTPS), contrôles d'accès, accès interne limité au strict nécessaire. Aucun système n'est sûr à 100 % ; si nous prenons connaissance d'une violation affectant vos droits et libertés, nous notifierons la CNIL sous 72 heures et, le cas échéant, vous-même directement.

Vos données sont traitées au sein de l'Union européenne / Espace économique européen. Nous ne transférons pas de données personnelles vers des pays tiers. Si cela devait changer (par exemple en cas de changement d'hébergeur hors UE), nous mettrions à jour cette Politique, encadrerions le transfert via les garanties de l'article 46 RGPD (Clauses Contractuelles Types) et vous en informerions à l'avance.

Nous pouvons mettre à jour cette Politique de Confidentialité périodiquement. La date « Dernière mise à jour » en haut reflète la version la plus récente. Pour tout changement substantiel (nouvelle finalité, nouvelle catégorie de données, nouveau destinataire), nous informerons les familles inscrites directement par e-mail avant l'entrée en vigueur.