Politique de confidentialité
Version du 5 novembre 2026
1. Qui est responsable
Serenaudit est édité par Adrien Choulet, entrepreneur individuel, SIRET 106 971 575 00019, 6 rue de la Mairie, 25210 Saint-Julien-lès-Russey. Contact pour toute question sur vos données : bonjour@serenaudit.fr.
Serenaudit joue deux rôles différents, selon les données :
- Responsable du traitement pour les données de votre compte client (vous, formateur ou organisme).
- Sous-traitant, au sens de l'article 28 du RGPD, pour les données de vos stagiaires : c'est vous, organisme de formation, qui en êtes responsable. Serenaudit les traite uniquement pour vous rendre le service.
2. Les données de votre compte
| Données | Pourquoi | Base légale | Durée |
|---|---|---|---|
| E-mail, mot de passe (chiffré) | Créer et sécuriser votre compte | Contrat | Durée de l'abonnement, puis 3 ans |
| Organisme, NDA, SIRET, adresse, ville, signature | Les faire figurer sur vos feuilles d'émargement et attestations | Contrat | Durée de l'abonnement |
| Données de facturation (nom, adresse, historique de paiement) | Encaisser l'abonnement, établir les factures | Obligation légale | 10 ans (obligations comptables) |
| Échanges par e-mail | Répondre à vos demandes | Intérêt légitime | 3 ans après le dernier échange |
3. Les données de vos stagiaires
Pour vous permettre de prouver la qualité de vos formations, Serenaudit traite, pour votre compte : nom, prénom, e-mail et entreprise des stagiaires, leurs signatures d'émargement horodatées, leurs réponses aux questionnaires de satisfaction et aux quiz, leurs résultats et les réclamations éventuelles.
- Serenaudit n'utilise ces données à aucune autre fin et ne les communique à personne en dehors des sous-traitants listés ci-dessous.
- Vous pouvez les exporter ou les supprimer à tout moment depuis l'application.
- À la fin de votre abonnement, elles restent exportables pendant 30 jours, puis sont supprimées.
- En cas de violation de données les concernant, Serenaudit vous prévient dans les meilleurs délais.
Il vous appartient d'informer vos stagiaires de ce traitement, par exemple dans votre livret d'accueil ou votre convocation.
4. Les sous-traitants de Serenaudit
| Prestataire | Rôle | Lieu des données |
|---|---|---|
| Supabase Pte. Ltd. | Base de données et comptes | Région de Paris (UE) |
| Vercel Inc. | Hébergement de l'application | Traitements exécutés à Paris (UE) |
| Sendinblue SAS (Brevo), 9-17 rue Salneuve, 75017 Paris | Envoi des e-mails de compte | Union européenne |
| Stripe Payments Europe, Ltd. | Paiement de l'abonnement | Union européenne et États-Unis |
| Netlify, Inc. | Hébergement du site serenaudit.fr | États-Unis |
Lorsque des données peuvent être traitées hors de l'Union européenne, le transfert est encadré par les clauses contractuelles types de la Commission européenne ou par le cadre de protection des données UE–États-Unis.
5. Sécurité
Les échanges sont chiffrés (HTTPS). Chaque compte n'accède qu'à ses propres données, grâce à une séparation appliquée au niveau de la base de données. Les mots de passe ne sont jamais stockés en clair.
6. Cookies
L'application utilise uniquement les cookies nécessaires à votre connexion. Aucun cookie de mesure d'audience ou de publicité n'est déposé, ni sur l'application, ni sur le site serenaudit.fr.
7. Vos droits
Vous pouvez accéder à vos données, les rectifier, les supprimer, les exporter, vous opposer à un traitement ou en demander la limitation, en écrivant à bonjour@serenaudit.fr. Une réponse vous est apportée sous un mois.
Les stagiaires qui souhaitent exercer leurs droits doivent s'adresser à leur organisme de formation. Si une demande arrive directement à Serenaudit, elle lui est transmise.
Vous pouvez aussi adresser une réclamation à la CNIL : cnil.fr.