← Retour

Politique de confidentialité

Kinestage s'engage à protéger la vie privée de ses utilisateurs et à traiter leurs données personnelles conformément au Règlement Général sur la Protection des Données (RGPD) (UE) 2016/679 et à la loi française Informatique et Libertés. La présente politique explique quelles données nous collectons, pourquoi, comment nous les utilisons et quels sont vos droits.

Sommaire

Identité du responsable de traitement
Données collectées
Finalités et bases légales des traitements
Durée de conservation
Destinataires des données
Transferts hors Union européenne
Cookies et traceurs
Sécurité des données
Vos droits
Modification de la politique
Contact

1. Identité du responsable de traitement

Le responsable du traitement des données personnelles collectées sur Kinestage est :

Guillaume PLAZENET
Adresse : 25 avenue Paul Valéry - 37230 Fondettes
E-mail : via le formulaire de contact
Site web : https://kinestage.fr

2. Données collectées

Nous collectons uniquement les données strictement nécessaires au fonctionnement du service. Voici le détail des données collectées selon les actions effectuées :

2.1 Lors de la création d'un compte utilisateur

Donnée	Obligatoire	Finalité
Nom d'utilisateur	Oui	Identification sur la plateforme
Adresse e-mail	Oui	Connexion, notifications, validation
Mot de passe (chiffré)	Oui	Sécurité du compte
Date d'inscription	Auto	Gestion du compte

2.2 Lors de la complétion du profil

Donnée	Obligatoire	Finalité
Année de naissance	Oui	Statistiques agrégées anonymisées
Année de diplôme	Oui	Statistiques agrégées anonymisées
Mode d'exercice	Oui	Statistiques agrégées anonymisées
Titulaire de cabinet	Oui	Statistiques agrégées anonymisées
Département d'exercice	Oui	Statistiques agrégées anonymisées

2.3 Lors de la publication d'un avis

Donnée	Obligatoire	Finalité
Nom de la formation et de l'organisme	Oui	Publication de l'avis
Notes et commentaires	Partiel	Publication de l'avis
Lieu, durée, année de formation	Non	Information des lecteurs

2.4 Lors de l'utilisation de la messagerie

Donnée	Obligatoire	Finalité
Contenu des messages	Oui	Communication entre utilisateurs
Date et heure d'envoi	Auto	Horodatage des échanges

2.5 Données techniques collectées automatiquement

Donnée	Finalité
Adresse IP (anonymisée quotidiennement)	Statistiques de fréquentation, sécurité
Pages visitées	Statistiques internes
Date et heure de connexion	Sécurité, statistiques

2.6 Données des organismes de formation

Donnée	Finalité
Nom de l'organisme, SIRET	Vérification et validation du compte organisme
Nom, prénom et fonction du responsable	Identification du demandeur
E-mail professionnel	Communication et connexion

3. Finalités et bases légales des traitements

Finalité	Base légale
Gestion des comptes utilisateurs et connexion	Exécution du contrat (CGU)
Publication et affichage des avis	Exécution du contrat (CGU)
Envoi de notifications (messages reçus, validation e-mail)	Exécution du contrat (CGU)
Statistiques de fréquentation (données anonymisées)	Intérêt légitime
Lutte contre les faux avis et la fraude	Intérêt légitime
Traitement des demandes de contact	Intérêt légitime
Validation des comptes organismes	Exécution du contrat
Respect des obligations légales (RGPD, LCEN)	Obligation légale

4. Durée de conservation

Donnée	Durée de conservation
Données de compte (profil, email, mot de passe haché)	Conservées tant que le compte est actif. Supprimées immédiatement à la demande de l'utilisateur à l'exception de l'email (archivé de façon chiffrée pour traçabilité légale).
Email archivé après suppression de compte (chiffré, inaccessible sans clé)	Conservé sans limite de durée, pour traçabilité légale
Avis publiés	Durée de vie du compte ; conservés sous forme anonymisée après suppression du compte si accord de l'auteur
Messages privés	Durée de vie du compte ; supprimés (expéditeur anonymisé) en cas de suppression de compte
Données techniques (IP anonymisée, logs)	13 mois maximum
Attestations de participation (justificatifs)	Supprimées immédiatement après vérification par l'équipe de modération
IP d'auteurs d'avis (chiffrée — obligation LCEN)	1 an à compter de la publication de l'avis, puis purge automatique
Messages de contact	3 ans
Données des comptes organismes	Durée de validité du compte + 3 ans
Tokens de validation et réinitialisation	24 heures (puis suppression automatique)

5. Destinataires des données

Vos données personnelles sont destinées exclusivement à l'équipe de Kinestage. Elles ne sont jamais vendues, louées ou cédées à des tiers à des fins commerciales.

Vos données peuvent être transmises à :

L'hébergeur du site (OVH SAS, France) — pour l'hébergement des données dans le cadre de l'exécution du service.
Le prestataire d'envoi d'emails (OVH mail) — pour les notifications et validations par e-mail.
Les autorités compétentes — en cas d'obligation légale ou de réquisition judiciaire.

Ces sous-traitants sont soumis à des obligations contractuelles garantissant la protection de vos données conformément au RGPD.

Sous-traitant	Service	Localisation	Politique de données
OVH SAS RCS Lille Métropole 424 761 419	Hébergement web	France (Roubaix)	ovhcloud.com
OVH Mail	Envoi d'emails transactionnels	France	ovhcloud.com

6. Transferts hors Union européenne

Les données personnelles collectées sur Kinestage sont hébergées en France (OVH, Roubaix) et ne font l'objet d'aucun transfert hors de l'Union européenne.

7. Cookies et traceurs

7.1 Cookies utilisés

Kinestage utilise uniquement des cookies strictement nécessaires au fonctionnement du service :

Cookie	Finalité	Durée
`PHPSESSID`	Maintien de la session de l'utilisateur (connexion, panier de session)	Session (supprimé à la fermeture du navigateur)
`csrf_token` (variable de session)	Protection contre les attaques CSRF (falsification de requêtes)	Session
`remember_me`	Reconnexion automatique de l'utilisateur qui a explicitement coché l'option « Rester connecté sur ce poste » lors de sa connexion. Ce cookie contient un identifiant anonyme lié à un token sécurisé stocké en base de données. Il ne contient ni mot de passe, ni données personnelles. L'utilisateur peut le supprimer à tout moment en se déconnectant.	30 jours

7.2 Cookies non utilisés

Kinestage n'utilise aucun cookie publicitaire, analytique tiers ou de traçage. Aucun outil d'analyse externe (Google Analytics, Facebook Pixel, etc.) n'est intégré au site.

ℹ️ Les cookies utilisés par Kinestage sont strictement nécessaires au fonctionnement du service ou activés sur demande explicite de l'utilisateur. Aucun bandeau de consentement aux cookies n'est requis conformément aux recommandations de la CNIL.

8. Sécurité des données

Kinestage met en œuvre les mesures techniques et organisationnelles suivantes pour protéger vos données :

Chiffrement des mots de passe avec l'algorithme bcrypt (via la fonction PHP password_hash).
Anonymisation des adresses IP utilisées pour les statistiques (hachage quotidien).
Tokens à usage unique pour la validation d'e-mail et la réinitialisation de mot de passe, avec expiration automatique sous 24 heures.
Sessions sécurisées avec identifiants régénérés à chaque connexion.
Requêtes préparées (PDO) pour prévenir les injections SQL.
Accès restreint aux données : seul l'administrateur du site a accès aux données personnelles des utilisateurs.

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, vous en serez notifié dans les meilleurs délais, conformément à l'article 34 du RGPD.

8bis. Sécurité des mots de passe

Pour sécuriser votre compte, nous vous recommandons :

D'utiliser un mot de passe unique et complexe (au moins 8 caractères, avec majuscules, minuscules, chiffres et caractères spéciaux).
De ne pas partager vos identifiants avec des tiers.
De mettre à jour votre mot de passe si vous suspectez une compromission de votre compte.

Les mots de passe sont stockés sous forme chiffrée et irréversible avec l'algorithme bcrypt (via la fonction PHP password_hash). Kinestage ne peut pas accéder à votre mot de passe en clair.

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

Droit	Description
Droit d'accès (art. 15)	Obtenir une copie de toutes vos données personnelles que nous détenons.
Droit de rectification (art. 16)	Corriger des données inexactes ou incomplètes vous concernant.
Droit à l'effacement (art. 17)	Demander la suppression de vos données ("droit à l'oubli").
Droit à la limitation (art. 18)	Demander la suspension temporaire du traitement de vos données.
Droit à la portabilité (art. 20)	Recevoir vos données dans un format structuré et lisible par machine.
Droit d'opposition (art. 21)	Vous opposer au traitement de vos données fondé sur l'intérêt légitime.
Droit de retrait du consentement	Retirer votre consentement à tout moment, sans affecter la licéité des traitements antérieurs.

9bis. Suppression de compte

Vous pouvez demander la suppression de votre compte à tout moment depuis votre espace personnel. La suppression entraîne les conséquences suivantes :

Vos données personnelles (nom d'utilisateur, adresse e-mail, mot de passe, profil) sont effacées dans les 30 jours.
Vos avis peuvent être conservés sous forme anonyme sous la mention « Compte supprimé », sauf si vous demandez expressément leur suppression lors de la clôture du compte.
Vos messages privés sont anonymisés (l'expéditeur n'est plus identifiable).
Vos favoris et votes « utile » sont définitivement supprimés.

Comment exercer vos droits ?

Pour exercer l'un de ces droits, contactez-nous via le formulaire de contact en précisant votre demande. Nous nous engageons à vous répondre dans un délai d'un mois à compter de la réception de votre demande (délai pouvant être prolongé à trois mois en cas de demande complexe).

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr/fr/plaintes

10. Modification de la politique de confidentialité

La présente politique de confidentialité peut être mise à jour à tout moment pour refléter les évolutions légales, réglementaires ou techniques. Toute modification substantielle sera notifiée aux utilisateurs par e-mail ou par une notification lors de leur prochaine connexion.

11. Contact

Pour toute question relative à la présente politique ou à l'exercice de vos droits, contactez-nous via le formulaire de contact.

Dernière mise à jour : juin 2026