Données personnelles

Responsable du traitement

Le responsable du traitement est CEFIOB, Centre de formation des intermédiaires en opérations de banque, SARL immatriculée au RCS Paris 753 159 490, dont le siège est 91 rue du Faubourg Saint-Honoré, 75008 Paris. Il est représenté par son directeur de la publication, Bachir TAGUEMOUNT.

Le CEFIOB n’a pas désigné de délégué à la protection des données. Toute question sur vos données s’adresse directement au responsable du traitement, par courriel à contact@cefiob.fr ou par courrier au siège.

Les traitements décrits ici respectent le règlement (UE) 2016/679 du 27 avril 2016, dit RGPD, et la loi n° 78-17 du 6 janvier 1978 modifiée.

Ce que le site collecte, et pourquoi

Le site ne collecte que ce que vous lui confiez. Les champs obligatoires sont marqués sur chaque formulaire ; les autres sont facultatifs et servent à mieux répondre. Voici, traitement par traitement, les données et leur finalité.

• Demande de devis (page Mon devis) : civilité, nom, prénom, adresse électronique, téléphone, formations retenues, nombre de stagiaires, besoins et objectifs. Facultatifs : adresse postale, coordonnées de l’entreprise et de son dirigeant quand elle finance la formation, commentaire. Finalité : établir et vous transmettre le devis, puis la convention ou le contrat de formation.
• Situation de handicap : la demande de devis vous demande si vous avez besoin de dispositions particulières, par oui ou non, sans détail. Vous n’êtes pas tenu de répondre. Si vous répondez oui, le référent handicap vous contacte pour étudier les aménagements avec vous, et rien d’autre n’en est fait.
• Demande de rappel : civilité, nom, prénom, téléphone, adresse électronique, activité et obligation concernée. Finalité : vous rappeler au sujet de la formation qui vous intéresse.
• Formulaire de contact : nom, adresse électronique, message. Facultatifs : prénom, téléphone, sujet, famille de formation. Finalité : répondre à votre demande.
• Chat avec l’équipe : prénom, adresse électronique, messages échangés. Finalité : répondre à votre question, y compris par courriel si vous quittez le site avant la réponse.
• Réclamation : nom, prénom, adresse électronique, formation et faits concernés. Finalité : instruire la réclamation et en garder trace, comme l’exige la démarche qualité. La procédure est décrite sur la page Réclamations et médiation.
• Dossier de formation, une fois inscrit : identité, convention ou contrat, factures, relevés de connexion à la plateforme, temps passé, résultats des quiz, documents remis et certificat de réalisation. Finalité : exécuter la formation, en attester la réalisation auprès de vous, de votre financeur et de l’administration, et vous délivrer les documents qui servent à votre immatriculation.
• Newsletter : adresse électronique, prénom et nom si vous les donnez. Finalité : vous informer des évolutions réglementaires et des formations du CEFIOB, uniquement si vous l’avez demandé (article 8).
• Adresse IP : elle est enregistrée avec chaque formulaire envoyé et à l’ouverture d’une conversation, pour repousser les envois automatisés et les abus. Un champ invisible aux visiteurs sert au même but : il écarte les robots qui remplissent tout.

Base légale de chaque traitement

Chaque traitement repose sur l’un des fondements prévus à l’article 6 du RGPD.

• Mesures précontractuelles prises à votre demande : devis, rappel, contact, chat. Sans ces données, le CEFIOB ne peut pas vous répondre.
• Exécution du contrat : le dossier de formation, de l’ouverture des accès à la remise du certificat de réalisation.
• Obligation légale : la conservation des pièces qui prouvent la réalisation de la formation et des pièces comptables, que le code du travail et le code de commerce imposent à tout organisme de formation.
• Intérêt légitime : la sécurité du site et du service, dont l’enregistrement de l’adresse IP, et la tenue du registre des réclamations.
• Consentement : la newsletter, et la réponse à la question sur une situation de handicap. Vous pouvez retirer votre accord à tout moment, sans effet sur ce qui a été fait avant.

Qui reçoit vos données

Vos données sont traitées par l’équipe du CEFIOB, pédagogique et administrative, et par les seuls prestataires qui en ont besoin pour faire fonctionner le site et la formation. Le CEFIOB ne vend pas vos données, ne les cède à aucun partenaire commercial et ne les transfère pas hors de l’Union européenne.

• Brevo (Sendinblue SAS, Paris) : envoi des courriels du site, accusés de réception, alertes à l’équipe, newsletter, et tenue de la liste des contacts. Ses serveurs sont dans l’Union européenne. Brevo agit comme sous-traitant, sur instruction du CEFIOB.
• OVH SAS : hébergement du site et du service qui reçoit les formulaires et porte le chat, sur un serveur situé en France.
• La plateforme de formation, sur laquelle un compte vous est ouvert à l’inscription, pour les relevés de connexion et les résultats des quiz.
• Votre financeur, quand il y en a un (OPCO, France Travail, entreprise) : il reçoit les seules pièces que sa prise en charge exige, convention, relevés de connexion et certificat de réalisation.
• L’administration, sur demande fondée sur un texte : le service régional de contrôle de la formation professionnelle, l’administration fiscale, les autorités judiciaires.

Durées de conservation

Les durées suivent la finalité. Passé le délai, les données sont supprimées ou rendues anonymes.

• Demandes de devis, de rappel et de contact restées sans suite : trois ans après le dernier contact de votre part.
• Conversations du chat : douze mois après le dernier message, puis suppression automatique par le service, messages compris.
• Dossier de formation : dix ans après la fin de la formation, pour répondre aux contrôles des financeurs et de l’administration et pour vous délivrer un duplicata des documents remis.
• Factures et pièces comptables : dix ans, durée légale de conservation.
• Registre des réclamations : cinq ans après la clôture de la réclamation.
• Newsletter : jusqu’à votre désinscription, puis trois ans au plus sans ouverture de votre part.
• Adresse IP : avec la demande ou la conversation à laquelle elle est attachée, et pas plus longtemps.

Cookies et stockage local

Le site ne dépose aucun cookie. Il n’utilise aucun outil de mesure d’audience, aucun pixel publicitaire, aucun réseau social embarqué. Les polices de caractères sont servies depuis le serveur du site, sans appel à un tiers.

Le navigateur conserve deux informations dans son stockage local, et seulement là : la liste des formations que vous ajoutez à votre devis, et le jeton qui vous permet de reprendre une conversation du chat après avoir fermé l’onglet. Ces informations sont strictement nécessaires au service que vous demandez, ce qui les dispense de consentement au titre de l’article 82 de la loi Informatique et Libertés. Elles ne quittent pas votre navigateur, à l’exception du jeton, envoyé au service pour retrouver votre conversation. Vous les effacez en supprimant les données du site dans votre navigateur.

Deux pages, l’accueil et la page d’erreur, chargent une bibliothèque d’animation depuis le réseau de diffusion cdnjs, opéré par Cloudflare. Ce chargement transmet votre adresse IP à Cloudflare, comme toute ressource servie par un tiers, sans cookie ni traçage de notre part.

Sécurité

Le site est servi en HTTPS. Les formulaires et le chat sont reçus par un service dédié, sur le même serveur, dont la boîte de réception n’est accessible qu’à l’équipe, par un code distinct. Le jeton de reprise d’une conversation n’est conservé qu’à l’état haché : la base, si elle était lue par un tiers, ne donnerait pas accès aux conversations. Les liens envoyés à l’équipe pour reprendre une conversation expirent après vingt-quatre heures et n’ouvrent qu’elle.

Les clés d’accès aux prestataires ne sont jamais présentes dans le navigateur. La base est sauvegardée régulièrement. Les accès de l’équipe sont limités à ce que chacun a besoin de voir.

Aucune mesure n’écarte tout risque. Si une violation de données vous concernant survenait, le CEFIOB la notifierait à la CNIL dans les 72 heures et vous en informerait quand elle présente un risque élevé pour vos droits, comme le prévoient les articles 33 et 34 du RGPD.

Newsletter et prospection

La newsletter n’est envoyée qu’aux personnes qui l’ont demandée par une case dédiée, non cochée par défaut, distincte de l’accord donné pour traiter une demande. Chaque envoi contient un lien de désinscription, et un courriel à contact@cefiob.fr produit le même effet. Le CEFIOB n’achète ni ne loue aucun fichier d’adresses.

Le CEFIOB ne vous appelle que si vous l’avez demandé, par le formulaire de rappel ou dans un échange. Vous pouvez aussi inscrire votre numéro sur la liste d’opposition au démarchage téléphonique Bloctel.

Vos droits

Vous disposez, sur les données qui vous concernent, des droits que le RGPD et la loi Informatique et Libertés vous reconnaissent.

• Accès : savoir quelles données le CEFIOB détient sur vous et en obtenir copie.
• Rectification : faire corriger une donnée inexacte ou compléter une donnée incomplète.
• Effacement : obtenir la suppression de vos données, sauf celles que le CEFIOB doit conserver au titre d’une obligation légale, le dossier de formation notamment.
• Limitation : demander le gel d’un traitement le temps de vérifier une contestation.
• Opposition : vous opposer à un traitement fondé sur l’intérêt légitime, pour des raisons tenant à votre situation, et à toute prospection sans avoir à vous justifier.
• Portabilité : recevoir les données que vous avez fournies dans un format lisible par une machine.
• Directives post mortem : définir le sort de vos données après votre décès, comme le permet l’article 85 de la loi Informatique et Libertés.

Exercer vos droits et réclamer

Écrivez au CEFIOB par courriel à contact@cefiob.fr ou par courrier à CEFIOB, 91 rue du Faubourg Saint-Honoré, 75008 Paris, en précisant le droit que vous exercez. En cas de doute sur votre identité, un justificatif peut vous être demandé ; il n’est pas conservé.

Le CEFIOB vous répond dans un délai d’un mois à compter de la réception de la demande. Ce délai peut être porté à trois mois pour une demande complexe ou nombreuse ; vous en êtes alors informé dans le premier mois, avec le motif. L’exercice des droits est gratuit.

Si vous estimez, après nous avoir écrit, que vos droits ne sont pas respectés, vous pouvez saisir la Commission nationale de l’informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur www.cnil.fr.

Mise à jour de cette politique

Cette politique est datée du 20 septembre 2026. Elle est mise à jour quand un traitement change, quand un prestataire change ou quand un texte l’impose. La version en ligne fait foi ; sa date figure en tête de page.