Politique de confidentialité

Cette page dit ce que nous faisons des données personnelles que vous nous confiez sur ce site, pourquoi, avec qui, pendant combien de temps, et ce que vous pouvez exiger de nous. Elle est écrite pour être lue, pas pour être opposée.

Dernière mise à jour : 19 octobre 2026.

Qui est responsable de vos données

MERLIN/LEONARD, SAS au capital de 50 000 €, 128 rue La Boétie, 75008 Paris, RCS Paris B 835 115 148 est responsable des traitements décrits sur cette page.

Nous n'avons pas désigné de délégué à la protection des données : les conditions de l'article 37 du RGPD ne sont pas réunies. Pour toute question sur cette politique, ou pour exercer vos droits, il y a un seul chemin — notre formulaire de contact, ou un courrier à l'adresse ci-dessus.

Nous ne publions pas d'adresse e-mail sur ce site. Une adresse en clair est moissonnée en quelques jours, et la boîte noyée qui en résulte est précisément celle dont on rate le délai de réponse. Le formulaire arrive au même endroit et il est relevé.

Ce que cette page couvre

Ce site fait cinq choses avec des données personnelles : il permet de réserver un rendez-vous, de nous écrire, il mesure son audience, il donne accès à l'Académie (comptes apprenants, progression, attestations) et il recueille des évaluations et questionnaires. Chacune est décrite ci-dessous avec ce qu'elle collecte, pourquoi, sur quel fondement juridique, et pour combien de temps.

Prise de rendez-vous

Quand vous réservez un créneau, nous enregistrons votre nom et votre e-mail, et — si vous les renseignez, ils sont facultatifs — votre téléphone, votre société, votre ville et le message que vous laissez. Nous enregistrons également, sans vous le demander, la page d'où vous venez et les paramètres de campagne présents dans l'adresse : c'est ce qui nous dit d'où viennent nos demandes. Aucun de ces deux éléments n'est lu dans un cookie ; ils viennent de la requête elle-même.

Votre réservation déclenche trois choses :

• Votre rendez-vous est créé dans Google Agenda, avec vous en participant. C'est Google qui vous envoie l'invitation et le lien Google Meet : c'est donc votre canal de confirmation, et vous le voyez.
• Vos coordonnées sont enregistrées dans notre outil de relation client, où elles alimentent notre suivi commercial et un score de priorisation.
• L'origine de votre demande est enregistrée pour notre mesure interne.

Sur quel fondement. Organiser le rendez-vous répond à votre propre demande : ce sont des mesures précontractuelles prises à votre initiative — article 6.1.b du RGPD. Le suivi commercial et la mesure d'origine reposent sur notre intérêt légitime à développer notre activité auprès de professionnels — article 6.1.f. Sur ces deux derniers traitements, vous pouvez vous opposer à tout moment, et pour la prospection commerciale vous n'avez pas à vous en justifier (voir Vos droits).

Sur le score. Nous attribuons à chaque contact un score de priorisation. C'est du profilage au sens de l'article 4(4) du RGPD, mais il ne fonde aucune décision automatisée : il ordonne une relance faite par une personne, et il ne produit à votre égard ni effet juridique ni effet comparable. L'article 22 ne s'applique pas.

Formulaires de contact et de demande

Quand vous nous écrivez, nous recevons ce que vous saisissez — au minimum votre e-mail et votre message, plus les champs facultatifs du formulaire — et nous enregistrons de la même façon l'origine de votre demande.

Sur quel fondement. Traiter votre demande relève de mesures précontractuelles prises à votre initiative (article 6.1.b). Le suivi commercial qui peut en découler et la mesure d'origine reposent sur notre intérêt légitime (article 6.1.f), avec le même droit d'opposition.

Si votre message est une demande d'exercice de vos droits, nous le traitons au titre de l'obligation légale qui nous impose d'y répondre (article 6.1.c, articles 12 à 22 du RGPD), et non à des fins commerciales.

À côté du bouton d'envoi, une case facultative vous propose d'autoriser la mesure de votre navigation sur ce site à des fins d'analyse marketing. Elle n'est jamais pré-cochée, la laisser vide n'a aucune incidence sur l'envoi de votre demande ni sur notre réponse, et vous pouvez retirer cet accord à tout moment via « Gérer mes cookies ».

Mesure d'audience du site

Nous mesurons l'audience de ce site avec notre outil de relation client et avec Google Analytics 4, tous deux déclenchés par Google Tag Manager. Ils ne se déclenchent qu'après votre accord — donné soit dans le bandeau de cookies, soit en cochant la case proposée à côté d'un formulaire ou d'une réservation. Tant que vous n'avez pas répondu, ils ne se déclenchent pas.

Ce qui n'est jamais conditionné à votre accord : les formulaires, la prise de rendez-vous, les boutons d'action et les vidéos. Ils fonctionnent quel que soit votre choix. Nous ne bloquons l'accès à aucune page tant que vous n'avez pas répondu au bandeau : il n'y a pas de mur de cookies sur ce site, et refuser ne dégrade rien.

Sur quel fondement. Votre consentement — article 6.1.a du RGPD et article 82 de la loi Informatique et Libertés. Vous pouvez le retirer à tout moment, sans que cela remette en cause ce qui a été mesuré avant, via « Gérer mes cookies » en pied de page.

La preuve de votre choix. Nous devons pouvoir démontrer que votre accord a été donné (article 7.1 du RGPD). Chaque fois que vous acceptez, refusez ou modifiez votre choix, nous en conservons une trace dans notre propre registre : un identifiant pseudonyme propre à ce gestionnaire, votre choix pour chaque finalité et chaque outil, la version du texte que vous aviez sous les yeux, la date et l'heure, le geste utilisé (bandeau, personnalisation, case à côté d'un formulaire, retrait) et le site concerné. Nous n'y conservons jamais votre adresse IP, l'adresse complète de la page, l'identification complète de votre navigateur ni la page d'où vous venez. Fondement : l'obligation légale de démontrer le consentement (article 6.1.c, article 7.1 du RGPD).

Compte Académie et suivi de formation

Quand un accès à une formation vous est ouvert, nous créons un compte auquel vous vous connectez par un lien envoyé sur votre e-mail : il n'y a pas de mot de passe à retenir, donc pas de mot de passe à protéger. Nous conservons alors votre e-mail, votre nom si vous le renseignez, votre langue d'affichage, les formations auxquelles vous avez accès, votre progression leçon par leçon, vos tentatives de quiz et leurs résultats, et les attestations qui vous sont délivrées — numéro de série, date et document.

Aucun paiement ne passe par ce site. Il n'y a pas de page de paiement et nous ne collectons aucune donnée bancaire : les accès sont ouverts manuellement après une commande traitée hors du site.

Sur quel fondement. L'exécution de la prestation de formation que vous ou votre employeur avez commandée — article 6.1.b du RGPD.

Évaluations et questionnaires

Deux cas, qui n'ont ni le même public ni la même finalité.

Les auto-évaluations ouvertes à tous. Vous répondez à un questionnaire et nous vous en restituons le résultat. Nous conservons vos réponses, le score obtenu et, si vous nous le donnez pour recevoir le résultat, votre e-mail.

Les questionnaires de satisfaction de formation. Ils sont envoyés par un lien qui vous est propre après une session, et ils servent notre démarche qualité Qualiopi. Nous conservons la session concernée, votre rôle vis-à-vis d'elle — stagiaire, commanditaire ou financeur — et vos réponses.

Sur quel fondement. Les auto-évaluations reposent sur notre intérêt légitime à vous proposer un outil d'évaluation et à en tirer des enseignements (article 6.1.f) ; si vous nous confiez votre adresse e-mail pour recevoir votre résultat, elle sert d'abord à vous l'envoyer. Les questionnaires de satisfaction de formation relèvent d'une obligation légale : le recueil des appréciations des parties prenantes est imposé par le référentiel national qualité (article 6.1.c ; article L. 6316-1 du code du travail, décrets n° 2019-564 et n° 2019-565 du 6 juin 2019). En revanche, l'usage de votre adresse e-mail pour vous tenir informé de nos formations repose sur notre intérêt légitime (article 6.1.f) : vous pouvez vous y opposer à tout moment, sans que cela remette en cause la conservation de votre réponse comme pièce de notre démarche qualité.

Vidéos

Les vidéos de ce site sont diffusées par notre prestataire vidéo. Rien n'est chargé chez lui tant que vous n'avez pas cliqué sur « Lire » : jusque-là, vous ne voyez qu'une image et un bouton servis par nous. Au clic, le lecteur se charge chez notre prestataire vidéo, et il peut alors déposer ses propres cookies de mesure d'audience vidéo — c'est écrit sur le bouton, avant que vous cliquiez.

Contenus intégrés

Certaines pages affichent un contenu servi par un service extérieur, par exemple un graphique Google Trends ou un tableau Miro ; le nom du service figure sur le contenu lui-même. Lorsque ce contenu s'affiche, le service reçoit votre adresse IP, comme pour toute page web ; nous le faisons sur le fondement de notre intérêt légitime à illustrer nos contenus (article 6.1.f). S'il dépose des cookies, rien n'est chargé chez lui tant que vous n'avez pas cliqué sur « Afficher » ; ce qu'il fait ensuite relève de sa propre politique de confidentialité.

Qui reçoit vos données

Nous ne vendons ni ne louons vos données, et nous ne les transmettons à personne à des fins publicitaires. Elles sont traitées pour notre compte par les prestataires suivants, chacun lié par un contrat de sous-traitance :

• Google (Workspace et Analytics) — l'agenda et la visioconférence de vos rendez-vous et, si vous l'acceptez, la mesure d'audience avec Google Analytics. Pour vos rendez-vous, voit votre nom, votre e-mail, l'objet du rendez-vous et les notes qui l'accompagnent. Pour la mesure d'audience, voit les pages que vous consultez sur ce site, votre parcours, un identifiant de cookie et votre adresse IP, dont Google Analytics ne tire qu'une localisation approximative sans la conserver.
• Paminga — notre outil de relation client, nos formulaires et une partie de notre mesure d'audience. Voit vos coordonnées, l'historique de nos échanges et votre score de priorisation.
• Supabase — la base de données de l'Académie, des questionnaires et du registre de vos choix en matière de cookies, hébergée dans l'Union européenne. Voit votre compte, votre progression, vos attestations, vos réponses et la trace de vos choix en matière de cookies.
• Vercel — l'hébergement de ce site. Voit les journaux techniques du serveur : adresse IP, page demandée, horodatage.
• Sentry — la détection des erreurs techniques. Voit des journaux d'erreur techniques.
• TwentyThree — le lecteur vidéo. Ne voit rien tant que vous n'avez pas cliqué sur « Lire ».

Le gestionnaire de consentement de ce site est notre propre outil : aucun prestataire tiers ne voit vos choix en matière de cookies. Il fonctionne sur chaque page, y compris avant que vous ayez fait un choix : c'est ce qui lui permet d'enregistrer ce choix, puis de le faire respecter par les autres outils.

Nous pouvons également communiquer des données lorsqu'une obligation légale nous l'impose, ou pour établir, exercer ou défendre un droit en justice.

Transferts hors de l'Union européenne

Ce site et la base de données de l'Académie sont hébergés dans l'Union européenne.

Certains de nos prestataires sont établis hors de l'Union européenne, ou peuvent y traiter des données. C'est le cas de Google, dont les traitements pour notre compte reposent sur les clauses contractuelles types adoptées par la Commission européenne, complétées par les mesures techniques et organisationnelles du prestataire. Lorsqu'un autre de nos prestataires traite des données en dehors de l'Union européenne, le transfert repose sur le même fondement.

Vous pouvez nous demander copie des garanties applicables via notre formulaire de contact.

Combien de temps nous les conservons

• Rendez-vous et demandes commerciales — 3 ans à compter de votre dernier contact avec nous, puis suppression.
• Rendez-vous rattaché à une prestation facturée — 10 ans, parce qu'il devient une pièce justificative comptable (article L. 123-22 du code de commerce). Le RGPD demande une durée proportionnée à la finalité, pas une durée courte par principe.
• Compte Académie, progression et résultats de quiz — tant que votre compte est ouvert. Sans connexion de votre part pendant 3 ans, nous vous prévenons par e-mail et le fermons si vous ne nous demandez pas de le maintenir. Vous pouvez en demander la fermeture à tout moment.
• Attestations de formation — 10 ans à compter de leur délivrance. Une attestation est la preuve qu'une prestation facturée a bien été réalisée : elle suit donc la même durée que nos pièces comptables (article L. 123-22 du code de commerce). Elle est conservée même si votre compte est fermé, pour que vous puissiez toujours nous en demander une copie.
• Réponses aux évaluations et questionnaires — 3 ans. Pour les questionnaires de satisfaction, cette durée est celle du cycle de notre certification qualité : au-delà, votre réponse n'est plus une pièce que notre organisme certificateur peut examiner. Passé ce délai, nous ne conservons que des résultats agrégés, qui ne permettent plus de vous identifier.
• Vos choix en matière de cookies — votre choix est mémorisé sur votre appareil pendant 6 mois, après quoi nous vous le redemandons. La preuve de ce choix est conservée 3 ans à compter de la date du choix, puis supprimée automatiquement.
• Cookies de mesure d'audience — 13 mois au maximum sur votre appareil.
• Journaux techniques du site et journaux d'erreur — 12 mois au maximum, et le plus souvent bien moins : ces journaux servent au diagnostic technique et à la sécurité du site (dont la limitation du nombre de requêtes pour prévenir les abus), et nos hébergeurs les suppriment automatiquement selon leurs propres réglages. Ils ne sont jamais utilisés à des fins commerciales, ni rapprochés de votre compte ni de la preuve de vos choix en matière de cookies. Fondement : notre intérêt légitime à assurer la sécurité et la disponibilité du site — .

Ce que « dernier contact » veut dire, précisément, parce qu'une durée que personne ne sait calculer n'est pas une durée : c'est la date de votre dernier rendez-vous tenu, ou la date de votre réservation si vous l'avez annulée — annuler ne fait pas disparaître le fait que vous vous êtes manifesté. Si vous prenez plusieurs rendez-vous, c'est le plus récent qui compte : nous n'effaçons pas un dossier dont une partie est encore vivante.

Vos droits

Sur les données qui vous concernent, vous disposez des droits suivants :

• Accès — obtenir confirmation que nous traitons vos données, et en recevoir une copie (article 15).
• Rectification — faire corriger une donnée inexacte ou compléter une donnée incomplète (article 16).
• Effacement — faire supprimer vos données lorsque l'un des motifs de l'article 17 s'applique.
• Limitation — faire geler l'usage de vos données le temps d'une contestation (article 18).
• Portabilité — recevoir, dans un format lisible par machine, les données que vous nous avez fournies, et nous demander de les transmettre à un autre responsable (article 20).
• Opposition — vous opposer, pour des raisons tenant à votre situation particulière, aux traitements fondés sur notre intérêt légitime ; et vous opposer sans avoir à vous justifier lorsqu'il s'agit de prospection commerciale (article 21).
• Retrait du consentement — retirer à tout moment votre accord à la mesure d'audience, sans que cela remette en cause ce qui a été fait avant (article 7.3).

Comment les exercer. Écrivez-nous via notre formulaire de contact, ou par courrier à l'adresse indiquée en tête de cette page. Dites-nous quel droit vous exercez ; si un doute raisonnable existe sur votre identité, nous pourrons vous demander un élément permettant de la vérifier — et rien d'autre.

Nous répondons dans un délai d'un mois à compter de la réception de votre demande. Si elle est complexe, ce délai peut être prolongé de deux mois : nous vous le disons alors dans le premier mois, avec le motif (article 12.3).

Si vous estimez que nous ne respectons pas vos droits, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), sur cnil.fr. Nous préférons évidemment que vous nous en parliez d'abord.

Cookies et traceurs

Ce site utilise trois familles de fichiers déposés sur votre appareil.

• Ceux qui sont nécessaires au service que vous demandez — votre session de connexion à l'Académie, la mémorisation de votre choix en matière de cookies, la sécurité. Ils ne demandent pas votre accord, parce que sans eux le service ne fonctionne pas.
• Ceux de mesure d'audience — déposés uniquement après votre accord, et retirés de la même façon.
• Ceux des lecteurs vidéo et des contenus intégrés — déposés uniquement si vous cliquez sur « Lire » ou « Afficher », et seulement par le service que vous chargez ainsi.

Il n'y a pas de mur de cookies. Refuser ne ferme aucune page, ne désactive aucun formulaire, aucune réservation et aucune vidéo. Vous pouvez revenir sur votre choix à tout moment via « Gérer mes cookies » en pied de page.

Sécurité

Les échanges avec ce site sont chiffrés en transit. Les données de l'Académie sont cloisonnées au niveau de la base de données : chaque compte ne peut lire que ses propres lignes, et cette règle est appliquée par le serveur de base de données lui-même, pas seulement par l'application qui l'interroge — une distinction qui compte le jour où l'application se trompe. Les documents d'attestation ne sont accessibles que par un lien signé de courte durée, délivré après vérification que le compte demandeur en est bien le titulaire.

Modifications de cette politique

Nous mettons cette page à jour lorsque nos traitements changent. La date de dernière mise à jour figure en tête.