Confidentialité

POLITIQUE DE CONFIDENTIALITÉ — WEBINFUN FORMATIONS
Version du 29 octobre 2026 — périmètre : https://formations.webinfun.com.

1. QUI EST RESPONSABLE DES DONNÉES ?

Yann Cabarrou, entrepreneur individuel (WebInFun), Apt A17, 11 bis route de Saint-Caprais, 31790 Saint-Jory, France, SIRET 792 656 977 00024, est responsable des traitements nécessaires à cette plateforme. Contact : webmaster@webinfun.com ; téléphone : 06 07 91 60 59.
Cette politique explique l’usage des données pour les comptes, les achats, l’apprentissage et l’affiliation. Elle est distincte des conditions de vente. Les sites externes, dont Stripe et PayPal, présentent également leurs propres informations de confidentialité.

2. COMPTE ET APPRENTISSAGE

Nous utilisons votre nom ou prénom, votre email, votre mot de passe sous forme de hachage, les formations accessibles, leurs échéances et votre progression. Ces données permettent de créer le compte, sécuriser la connexion, ouvrir les contenus achetés et retrouver votre parcours. Le fondement est l’exécution du contrat ou des démarches nécessaires à votre demande.
Le nom, l’email et le mot de passe sont nécessaires à l’inscription. La création d’un compte ne vaut pas inscription à une newsletter. Un refus de fournir une donnée nécessaire peut empêcher la création du compte ou l’exécution de la commande.

3. COMMANDES, FACTURES ET RÉCLAMATIONS

Nous conservons les références de commande et de paiement, la formation, le prix, la réduction, la TVA, le statut du paiement, les accès associés, la version des conditions acceptées et la date de l’accord. Les références et liens de facture permettent d’afficher vos documents. La gestion de l’achat relève du contrat ; la conservation comptable relève des obligations légales ; les éléments strictement nécessaires à une réclamation ou à la défense de droits peuvent être archivés à cette fin.
Les données de carte sont saisies sur la page sécurisée de Stripe. WebInFun ne conserve ni le numéro complet ni le cryptogramme. Stripe traite les données de facturation, paiement, prévention de la fraude et vérifications requises selon ses conditions et sa politique : https://stripe.com/fr/privacy.

4. EMAILS TRANSACTIONNELS ET RAPPELS FACULTATIFS

Les emails de confirmation, d’accès, de récupération de mot de passe et de suivi d’un règlement ou remboursement sont nécessaires au fonctionnement du service ou au traitement de votre demande. Leur file technique conserve les destinataires, objets, corps et états d’envoi nécessaires à leur remise et au suivi d’incidents.
Les rappels pédagogiques sont facultatifs et désactivés par défaut. Si vous les activez dans « Mon compte », nous utilisons l’état de la progression et la dernière activité pédagogique pour proposer au maximum trois rappels par parcours après 3, 7 et 14 jours d’inactivité. Ils s’arrêtent à la reprise d’activité, à l’achèvement du parcours, au retrait de l’accès ou à leur désactivation. Vous pouvez retirer cet accord dans « Mon compte » sans modifier votre achat.

5. PARTENAIRES ET RÈGLEMENT DES COMMISSIONS

Une candidature partenaire comprend l’identité déclarée, le site ou profil éventuellement fourni, la décision d’approbation, un code et la version des règles acceptées. La gestion du programme, des ventes attribuées et des demandes de règlement relève du contrat partenaire.
Le partenaire voit ses références de ventes et commissions, sans recevoir l’identité ou l’email des acheteurs dans son tableau de bord. Les codes promo associés peuvent attribuer une vente lorsqu’ils sont saisis volontairement, indépendamment du cookie de recommandation.
Les coordonnées de virement ou l’email PayPal sont enregistrés chiffrés. La demande de paiement conserve un exemplaire chiffré des coordonnées choisies à sa création, son mode, sa facture PDF, son montant, son état et sa référence de règlement. La facture est privée ; seuls son propriétaire et l’administration habilitée peuvent y accéder. La consultation administrative des coordonnées requiert une vérification du mot de passe et est journalisée.
Un paiement PayPal est réalisé manuellement par WebInFun hors de la plateforme, à la demande du partenaire ayant choisi ce mode. Les informations nécessaires au règlement sont alors traitées par PayPal selon ses propres conditions : https://www.paypal.com/fr/legalhub/paypal/privacy-full. Le choix de PayPal ne donne aucun accès aux mots de passe ni au compte PayPal du partenaire.

6. COOKIES ET VISITES PARTENAIRES

Le cookie de session wif_formations est nécessaire à l’authentification et à la protection des formulaires. La session applicative expire après deux heures d’inactivité ; sa fermeture côté navigateur dépend également de celui-ci.
Le cookie de recommandation wif_aff_ref est facultatif : il n’est utilisé qu’après votre accord et peut mémoriser le dernier partenaire accepté pendant trente jours. Le cookie wif_aff_choice mémorise votre accord ou votre refus pendant six mois. Le cookie de recommandation est signé et inaccessible aux scripts de la page.
Vous pouvez refuser ou retirer votre accord depuis « Préférences partenaires », dans le pied de page : https://formations.webinfun.com/?page=affiliate-privacy. Le retrait supprime le cookie de recommandation pour les attributions futures. Il ne modifie pas rétroactivement une commande déjà attribuée.
Les ouvertures d’un lien partenaire sont comptées de manière agrégée par jour et par environnement de paiement, sans identifiant de visiteur dans cette statistique. Le compteur ne mesure pas des visiteurs uniques. La version actuelle n’intègre pas de pixel publicitaire ou d’outil tiers de mesure d’audience sur les pages de formation.

7. DESTINATAIRES, PRESTATAIRES ET TRANSFERTS

L’administration WebInFun accède aux informations utiles à la gestion du service. L’hébergement et l’acheminement SMTP sont assurés par Easy-Hébergement, activité de SWIIPTEL SAS, 35 rue Paule Raymondis, 31200 Toulouse, France. Les autres destinataires possibles sont Stripe pour le paiement et la facturation, PayPal pour le règlement partenaire choisi, les prestataires comptables habilités et les autorités légalement autorisées.
Nous ne vendons pas les données des apprenants aux affiliés. Une recommandation ne donne pas au partenaire l’accès à votre espace personnel.
Stripe ou PayPal peuvent traiter certaines données depuis des pays extérieurs à l’Espace économique européen. Leurs politiques décrivent les destinations et les garanties utilisées, notamment les mécanismes de transfert applicables et, selon les cas, les clauses contractuelles types. Vous pouvez demander à WebInFun les informations utiles sur les transferts relevant de son périmètre. Les précisions sur les infrastructures affectées à l’hébergement et à la messagerie peuvent être demandées à WebInFun.

8. CONSERVATION ET ARCHIVAGE

Les données nécessaires à un accès acheté sont conservées pendant son exécution. Les informations qui ne sont plus utiles à l’usage courant sont ensuite triées, supprimées, anonymisées ou placées en archive à accès limité selon leur finalité.
Compte sans commande : revue et suppression ou anonymisation au plus tard trois ans après sa création, sauf nécessité justifiée ou demande de fermeture plus tôt. Données de compte et progression devenues inutiles après le dernier accès : revue au plus tard trois ans après la fin de cet accès. Les preuves contractuelles strictement nécessaires peuvent être archivées pendant cinq ans à compter de la fin de la relation concernée, sous réserve d’un délai légal différent ou d’un litige.
Les factures et pièces comptables, y compris celles justifiant les commissions, sont conservées pendant dix ans selon les règles comptables applicables. Les échanges de support non comptables sont revus au plus tard trois ans après la clôture de la demande ; une conservation justifiée par un litige est limitée à ce qui est nécessaire.
Les notifications techniques et historiques de sécurité font l’objet d’une revue au plus tard douze mois après leur enregistrement ; les exemplaires constituant une preuve contractuelle ou comptable relèvent des délais correspondants. Les délais des journaux d’hébergement et sauvegardes sont gérés avec l’hébergeur ; les sauvegardes ne doivent pas être utilisées pour réintroduire durablement une donnée effacée.
Ces opérations supposent une revue et une intervention de WebInFun. La tâche d’envoi d’emails ne réalise pas automatiquement la suppression des comptes, documents ou archives. Les cookies ont les durées spécifiques indiquées à l’article 6.

9. SÉCURITÉ

La plateforme utilise HTTPS, des contrôles d’accès, des protections de formulaires et des limitations de tentatives. Les mots de passe sont hachés ; les coordonnées de règlement et les secrets techniques sont chiffrés. Les accès apprenants et factures sont limités aux utilisateurs habilités. Ces mesures réduisent les risques sans promettre l’absence absolue d’incident.
Les contrôles de sécurité nécessaires et le suivi d’incidents reposent sur l’intérêt légitime de protéger le service et ses utilisateurs. N’envoyez jamais par email votre mot de passe, le cryptogramme d’une carte ou une clé Stripe.

10. VOS DROITS ET LE CONTACT À UTILISER

Vous pouvez demander l’accès et la rectification de vos données, leur effacement, la limitation de leur utilisation et, selon le fondement du traitement, exercer votre droit d’opposition ou à la portabilité. Un retrait du consentement n’affecte pas la licéité des traitements déjà réalisés. Certaines pièces restent conservées si une obligation légale ou la défense de droits le justifie.
Adressez votre demande à webmaster@webinfun.com, depuis l’email du compte si possible, ou par courrier à l’adresse de l’article 1. Nous ne demandons un justificatif supplémentaire qu’en cas de doute raisonnable sur votre identité et de manière proportionnée. Le délai de réponse est en principe d’un mois, avec prolongation motivée dans les cas prévus par le RGPD.
Vous pouvez également adresser une réclamation à la CNIL : https://www.cnil.fr/fr/plaintes. Aucune décision produisant des effets juridiques sur votre personne n’est prise uniquement par un système automatisé de cette plateforme ; la validation des partenaires et des règlements est manuelle.

11. ÉVOLUTION DE LA POLITIQUE

Une évolution des outils ou des traitements entraîne une mise à jour de cette information et, lorsque nécessaire, une nouvelle information ou demande d’accord. La date de version permet d’identifier le document applicable. Une modification ne peut transformer rétroactivement un refus de suivi ou de rappels en consentement.