Dernière mise à jour : 17 juin 2026
La présente politique décrit comment WEB AVALANCHE collecte et traite vos données personnelles lorsque vous naviguez sur son site, la remplissez un formulaire, devenez client ou achetez une formation, et comment vous pouvez exercer vos droits. Nous nous engageons à un traitement licite, loyal et transparent, conforme au Règlement général sur la protection des données (« RGPD ») et à la loi Informatique et Libertés.
Le site webavalanche.com (et le domaine webavalanche.fr, utilisé pour la messagerie et la redirection) est édité par la société ci-après désignée « nous » ou la « Société » :
La Société est responsable de traitement des données des internautes, prospects et clients. Aucun délégué à la protection des données (DPO) n'est désigné à ce jour, la désignation n'étant pas obligatoire au regard de notre activité. Pour toute question ou pour exercer vos droits : via le formulaire de contact du site ou par courrier au 6 rue Farjon, 13001 Marseille.
Une donnée personnelle est toute information se rapportant à une personne physique identifiée ou identifiable. Un traitement est toute opération portant sur de telles données. Le responsable de traitement détermine les finalités et moyens du traitement ; le sous-traitant traite les données pour son compte. Un destinataire est toute entité qui reçoit communication des données.
Selon votre interaction avec nous, nous traitons : des données d'identité (civilité, nom, prénom), de contact (e-mail, adresse postale, téléphone), de compte (identifiant, mot de passe), contractuelles et de paiement (produit commandé, montant, moyen et date de paiement, n° de commande), de demande (objet et contenu de vos messages), et de navigation (adresse IP, pages vues, horodatage, terminal — voir l'article 10 « Cookies »).
| Finalité | Base légale |
|---|---|
| Gestion des devis, commandes, contrats, livraisons, factures et suivi de la relation commerciale | Exécution du contrat / mesures précontractuelles |
| Comptabilité, facturation et obligations fiscales | Obligation légale |
| Gestion de votre compte et de l'accès à l'espace membre (authentification, perte de mot de passe) | Exécution du contrat |
| Réponse à vos demandes via le formulaire de contact | Intérêt légitime / mesures précontractuelles |
| Prospection commerciale et newsletter (y compris relance de panier abandonné) | Intérêt légitime pour les professionnels et clients (art. L34-5 CPCE, avec droit d'opposition) ; consentement pour les particuliers |
| Mesure d'audience et amélioration du site (Google Analytics, PostHog) | Consentement (dépôt de traceurs, art. 82 loi I&L) |
| Publicité ciblée et réseaux sociaux, le cas échéant | Consentement |
| Prévention de la fraude (notamment à la carte bancaire), gestion des impayés et du contentieux | Intérêt légitime / obligation légale |
Caractère obligatoire. Les champs obligatoires des formulaires sont signalés par un astérisque ; à défaut, votre demande (inscription, commande, contact) ne pourra être traitée. Exactitude. Vous vous engagez à fournir des informations exactes et à jour, et à ne pas créer de compte pour un tiers sans son autorisation. Vous êtes responsable de la confidentialité de vos identifiants et de tout usage en résultant ; signalez-nous sans délai toute perte ou vol.
Lorsque vous souscrivez une formation ou un service donnant accès à un espace membre, nous traitons, sur base contractuelle, les données de profil (prénom, nom, e-mail, mot de passe ; champs facultatifs éventuels), de suivi pédagogique (consultation des modules, temps passé, progression, quiz, badges), de prise de notes, et de participation aux échanges et publications. Les ventes de formations peuvent être opérées via notre CRM Axonaut, via WooCommerce ou via systeme.io, avec paiement par carte bancaire ou par prélèvement (voir articles 5 et 9).
Nous ne vendons ni ne louons vos données. Elles sont traitées par nos personnels habilités et par des sous-traitants présentant des garanties conformes au RGPD, uniquement pour les finalités décrites :
| Prestataire | Rôle | Localisation des données |
|---|---|---|
| o2switch — 222-224 boulevard Gustave Flaubert, 63000 Clermont-Ferrand | Hébergement du site et messagerie e-mail | Union européenne (France) |
| Google (Google Analytics 4) | Mesure d'audience | UE + États-Unis (encadré, voir art. 6) |
| PostHog | Mesure d'audience / analyse produit | Union européenne ou États-Unis (selon votre configuration) |
| Axonaut | CRM, facturation, gestion clients | Union européenne (France) |
| GoCardless | Prélèvement SEPA | UE / Royaume-Uni (décision d'adéquation) |
| Stripe | Paiement par carte | UE + États-Unis (encadré, voir art. 6) |
| WooCommerce / systeme.io | Vente de formations | UE (systeme.io) / selon configuration (WooCommerce) |
| systeme.io | Envoi de newsletters et d'e-mails | Union européenne (France) |
Vos données peuvent également être communiquées en application d'une loi, d'un règlement ou d'une décision d'une autorité compétente. En matière de prospection, nous recueillons votre accord avant de transmettre des informations vous concernant à un partenaire commercial.
Nous privilégions un hébergement et des prestataires situés dans l'Union européenne. Lorsqu'un transfert hors UE est nécessaire (notamment vers les États-Unis pour Google ou certains prestataires de paiement), il est encadré par l'un des mécanismes prévus par le RGPD : décision d'adéquation, adhésion du destinataire à l'EU-US Data Privacy Framework (qui a remplacé le Privacy Shield, invalidé en 2020), ou clauses contractuelles types de la Commission européenne, assorties de garanties complémentaires le cas échéant.
| Données | Durée |
|---|---|
| Prospects (sans relation contractuelle) | 3 ans à compter du dernier contact |
| Clients (gestion de la relation) | Durée de la relation contractuelle, puis archivage |
| Pièces comptables, factures, bons de commande, contrats | 10 ans (obligations légales) |
| Données de compte / espace membre | Durée de l'abonnement, puis suppression après clôture du compte |
| Preuve du consentement aux cookies | Conservée à titre de preuve ; consentement redemandé au plus tard tous les 13 mois |
| Cookies et traceurs déposés | 13 mois maximum ; données de mesure d'audience : 25 mois maximum |
| Justificatifs liés à l'exercice des droits (pièce d'identité) | Le temps nécessaire au traitement de la demande |
| Données utiles en cas de contentieux | Jusqu'à l'expiration des délais de prescription applicables |
Au-delà de ces durées, les données sont supprimées ou anonymisées à des fins exclusivement statistiques.
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, d'opposition (notamment à la prospection, à tout moment, via le lien de désinscription des e-mails), de limitation, de portabilité, du droit de retirer votre consentement à tout moment (sans remettre en cause les traitements antérieurs), et du droit de définir des directives post-mortem. Pour les exercer : via le formulaire de contact du site ou par courrier au siège. Nous pouvons vous demander un justificatif d'identité. Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL (www.cnil.fr). L'exercice de certains droits au cours d'une commande peut empêcher la validation de celle-ci.
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, altération, perte ou divulgation. Les paiements par carte sont traités par nos prestataires de paiement sécurisés (chiffrement, protocole HTTPS) : nous ne sommes jamais en possession de vos coordonnées bancaires complètes. En cas de violation de données, nous en examinons les causes, limitons ses effets et la notifions à la CNIL et/ou aux personnes concernées lorsque la loi l'exige ; ces engagements ne valent pas reconnaissance de faute ou de responsabilité. Si vous constatez une faille, merci de nous en informer immédiatement.
Un cookie est un fichier déposé sur votre terminal lors de la consultation du site, qui enregistre des informations de navigation lisibles lors de vos visites ultérieures. Conformément à l'article 82 de la loi Informatique et Libertés, le dépôt et la lecture de traceurs non strictement nécessaires sont soumis à votre consentement préalable.
Lors de votre première visite, un bandeau vous permet d'accepter ou de refuser les traceurs non essentiels, le refus étant aussi simple que l'acceptation, et de paramétrer vos choix par catégorie. Aucun traceur de mesure d'audience ou de publicité n'est déposé avant votre consentement. Vous pouvez modifier ou retirer votre choix à tout moment via le module de gestion des cookies accessible sur le site. Votre consentement est conservé comme preuve et redemandé au plus tard tous les 13 mois.
| Cookie / outil | Émetteur | Finalité | Consentement | Durée |
|---|---|---|---|---|
| Cookies de fonctionnement et de sécurité (session, équilibrage, mémorisation du choix cookies) | Site | Strictement nécessaires au fonctionnement | Non requis (exemptés) | Session à 13 mois |
| Google Analytics 4 (_ga, _ga_*) | Mesure d'audience | Requis | ≤ 13 mois | |
| PostHog | PostHog | Mesure d'audience et analyse du parcours | Requis | ≤ 13 mois |
| Publicité / réseaux sociaux (Google Ads, Meta, TikTok…) | Tiers | Non utilisés à ce jour ; le cas échéant, ciblage publicitaire — déposés uniquement après consentement | Requis | ≤ 13 mois |
La liste détaillée et les durées exactes des cookies sont accessibles dans le module de gestion des cookies du site. Vous pouvez aussi configurer votre navigateur pour limiter ou supprimer les cookies ; certaines fonctionnalités du site peuvent alors ne plus fonctionner correctement.
La présente politique est régie par le droit français et rédigée en français (seul le texte français fait foi). Nous pouvons la modifier pour l'adapter aux évolutions légales ou techniques ; la date de mise à jour figure en en-tête et nous vous invitons à la consulter régulièrement. L'inapplication d'une clause ne vaut pas renonciation aux autres.
