Cette politique décrit les données personnelles traitées par MILINI26 lorsqu'une personne consulte milini26.com ou y dépose une demande de rappel, conformément au règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés.
1. Responsable du traitement
Éditeur du site : MILINI26, entreprise individuelle spécialisée dans le conseil en formation, exploitée par Raphaël Avidan.
- Adresse : 3 Zalman Shazar, Netanya, Israël
- Téléphone : +33 7 43 39 58 53
- Courriel : [email protected]
- Numéro d'identification de l'entreprise : 209719046
- Directeur de la publication : Raphaël Avidan
MILINI26 n'est pas immatriculée en France et ne dispose donc ni d'un numéro SIRET, ni d'une immatriculation au registre du commerce et des sociétés français. Son activité est entièrement francophone et s'adresse à un public situé en France : elle se soumet, à ce titre, au droit français applicable à son activité ainsi qu'au règlement général sur la protection des données.
Délégué à la protection des données : MILINI26 n'a pas désigné de délégué à la protection des données. Son activité n'entre dans aucun des cas de désignation obligatoire prévus à l'article 37 du RGPD. Toute question relative aux données est traitée directement par le responsable du traitement, à l'adresse indiquée ci-dessus.
MILINI26 étant établie hors de l'Union européenne, les personnes concernées peuvent exercer l'ensemble de leurs droits directement auprès du responsable du traitement, aux coordonnées ci-dessus, en français, sans frais et sans intermédiaire.
2. Données collectées
MILINI26 ne traite que les données transmises volontairement par la personne en même temps que sa demande de rappel — sur ce site ou sur un site partenaire — et les données techniques nécessaires à l'établissement de l'origine de cette demande.
Données que vous nous transmettez
- prénom et nom ;
- numéro de téléphone ;
- adresse électronique, utilisée pour vous envoyer votre code de demande ;
- statut professionnel, fait d'avoir travaillé ou non au moins trois ans, domaine et formation souhaités, préférence de créneau de rappel ;
- le fait d'avoir coché la case de demande de rappel, et le texte exact de cette case.
Demandes déposées sur un site partenaire
Une personne peut aussi avoir demandé à être rappelée sur un site ou une campagne d'information partenaire consacré à la formation, en acceptant d'être recontactée par un conseiller en formation. Le partenaire transmet alors à MILINI26 : ses nom et prénom, son numéro de téléphone, son adresse électronique le cas échéant, la formation ou le sujet qui l'intéresse, la date de sa demande, le site d'origine et le texte de l'accord qu'elle y a donné. Le conseiller lui indique cette origine dès le début de l'appel, et elle peut à tout moment demander à MILINI26 d'où provient sa demande.
Données techniques enregistrées avec la demande
- date et heure de l'envoi, et horodatage du consentement ;
- adresse de la page depuis laquelle la demande a été déposée, et première page consultée lors de la visite ;
- site ou campagne à l'origine de la visite (site référent, paramètres de campagne, identifiants de clic publicitaire) ;
- adresse IP publique et pays correspondant ;
- navigateur, langue, résolution d'écran et fuseau horaire ;
- durée écoulée entre l'arrivée sur le site et l'envoi du formulaire ;
- un code de demande généré automatiquement, qui vous est affiché et envoyé par e-mail.
Données que MILINI26 ne collecte jamais
MILINI26 ne demande ni n'enregistre le numéro de sécurité sociale, les identifiants de connexion, le mot de passe ou le code secret d'un espace personnel, ni aucune coordonnée bancaire. Ces données ne sont d'aucune utilité au service rendu, et aucun organisme légitime ne les demande par téléphone ou par formulaire.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Rappeler la personne au sujet de sa demande, l'écouter et l'orienter | Exécution de mesures prises à la demande de la personne avant la conclusion d'un contrat (art. 6.1.b du RGPD) |
| Transmettre le dossier à l'organisme de formation partenaire choisi | Consentement explicite recueilli lors de l'envoi du formulaire (art. 6.1.a) |
| Établir et conserver la preuve de l'origine de la demande et du consentement | Intérêt légitime de MILINI26 à pouvoir justifier que chaque contact résulte d'une démarche volontaire, et respect de ses obligations (art. 6.1.f et 6.1.c) |
| Mesurer l'audience du site et le parcours des visiteurs (pages vues, provenance, étapes du formulaire), et l'efficacité de nos annonces | Consentement recueilli via le bandeau cookies (art. 6.1.a du RGPD et art. 82 de la loi Informatique et Libertés) |
| Répondre à une demande d'accès, de rectification, d'effacement ou d'opposition | Obligation légale (art. 6.1.c) |
Le refus de fournir les données du formulaire empêche simplement d'être rappelé ; il n'emporte aucune autre conséquence.
4. Destinataires
- les conseillers de MILINI26 et les conseillers en formation qui travaillent en partenariat avec MILINI26, dans la limite de ce qui est nécessaire au traitement de la demande ;
- l'organisme de formation partenaire vers lequel la personne est orientée, avec son accord explicite et pour cette seule orientation. L'organisme concerné lui est nommé avant toute transmission. Il devient responsable de traitement pour ses propres traitements ;
- les prestataires techniques strictement nécessaires : hébergement du site (Cloudflare, Inc.), hébergement du registre des demandes et messagerie (Google Ireland Limited / Google LLC), service de résolution de l'adresse IP publique (Cloudflare, Inc., avec ipify en secours)
- Cloudflare, Inc. (service Workers AI), pour générer les réponses de l'assistant IA, sans conservation ni réutilisation des contenus (point 10) ;
- pour la météo de la barre du haut : les prévisions de la ville choisie sont demandées à l'institut météorologique norvégien (MET Norway), en principe par nos serveurs, sans aucune donnée vous concernant ; si nos serveurs ne répondent pas, votre navigateur les demande directement à MET Norway, qui reçoit alors votre adresse IP (sans cookie). Le site ne demande jamais votre géolocalisation (point 12) ;
- pour le calendrier : lorsque vous l'ouvrez, votre navigateur interroge directement les services publics français data.education.gouv.fr (ministère de l'Éducation nationale) et calendrier.api.gouv.fr (direction interministérielle du numérique), qui reçoivent, comme tout site consulté, votre adresse IP et des informations techniques de connexion. Aucun cookie n'est déposé et aucune autre donnée ne leur est transmise (point 12) ;
- Google Ireland Limited, pour la mesure d'audience (Google Analytics) et la mesure des conversions publicitaires (Google Ads) : avec des cookies uniquement si vous l'avez accepté via le bandeau cookies, sinon seulement par des signaux techniques sans cookie ; rien du tout si vous avez tout refusé (voir point 9).
Aucune donnée n'est vendue, louée, échangée ni transmise à des fins publicitaires.
5. Transferts hors de l'Union européenne
Certaines données sont traitées en dehors de l'Union européenne :
- États-Unis — hébergement du site et des outils de bureautique, et service de secours de résolution de l'adresse IP (ipify). Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par la certification des prestataires au cadre de protection des données UE–États-Unis.
- Pays d'établissement de MILINI26 (Israël) — les demandes y sont consultées par l'équipe. Ce pays bénéficie d'une décision d'adéquation de la Commission européenne (31 janvier 2011, confirmée en janvier 2024), qui reconnaît une protection des données équivalente à celle de l'Union européenne : les données y sont protégées au même niveau qu'en France.
6. Durées de conservation
Les données ne sont pas conservées indéfiniment : le RGPD impose une durée déterminée, proportionnée à la finalité poursuivie. MILINI26 retient une durée de trois ans, calculée à compter du dernier contact ou du recueil selon les données (voir le tableau ci-dessous) avec la personne, conformément à la durée de référence retenue par la CNIL en matière de prospection commerciale et de conservation de la preuve du consentement.
| Données | Durée |
|---|---|
| Coordonnées d'une personne rappelée, qu'une suite ait été donnée ou non | 3 ans à compter du dernier contact |
| Preuve de la demande de rappel et du consentement (horodatage, origine, adresse IP, texte accepté) | 3 ans à compter du recueil |
| Demande d'effacement ou de retrait des listes d'appel | 3 ans, sous la forme d'une inscription minimale permettant de garantir que la personne n'est plus recontactée |
Au terme de ces durées, les données sont supprimées automatiquement du registre des demandes. Une personne peut évidemment demander leur effacement avant ce terme : il est alors effectué sans délai.
7. Vos droits
Toute personne dispose d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer son consentement à tout moment et de définir des directives relatives au sort de ses données après son décès.
Ces droits s'exercent par courriel à [email protected] ou par courrier à l'adresse indiquée au point 1. Une réponse est apportée dans un délai d'un mois. Une pièce d'identité peut être demandée en cas de doute sérieux sur l'identité du demandeur, et uniquement dans ce cas.
Retrait des listes d'appel : il suffit de le demander, par courriel ou pendant un appel. Le retrait est immédiat et définitif.
Toute personne peut introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés : cnil.fr — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
8. Sécurité
Le site est servi en HTTPS. L'accès au registre des demandes est restreint aux personnes habilitées et protégé par une authentification individuelle. Les demandes sont transmises par une liaison chiffrée.
9. Cookies et traceurs
Lors de votre première visite, un bandeau vous permet d'accepter, de refuser ou de personnaliser les traceurs soumis à consentement. Refuser est aussi simple qu'accepter et n'a aucune incidence sur l'utilisation du site. Votre choix est conservé 6 mois dans votre navigateur ; vous pouvez le modifier à tout moment grâce au lien Gérer mes cookies, présent en bas de chaque page.
| Traceur | Finalité | Consentement | Durée |
|---|---|---|---|
| Choix de consentement (localStorage) | Mémoriser votre choix sur les cookies | Non requis (strictement nécessaire) | 6 mois |
| Origine de la visite (sessionStorage) | Conserver, le temps de la visite, la première page consultée et les paramètres de campagne (utm), pour documenter l'origine de la demande que vous choisissez d'envoyer. Les identifiants de clic publicitaire (gclid, fbclid…) n'y sont conservés que si vous avez accepté la mesure publicitaire | Non requis (nécessaire au service demandé) | Effacé à la fermeture de l'onglet |
| Vote sans compte dans la communauté MLN (localStorage « m26_dev ») | Identifiant aléatoire pour qu'un vote « Utile » ne compte qu'une fois (voir point 11) | Non requis (nécessaire au service demandé) | Jusqu'à ce que vous effaciez les données du site |
| Connexion à la communauté MLN (sessionStorage) | Rester connecté(e) avec votre compte Google le temps de la visite pour publier dans la communauté (voir point 11) | Non requis (nécessaire au service demandé) | Effacé à la fermeture de l'onglet |
| Préférences du calendrier et de la météo (localStorage : zone scolaire, ville) | Retenir la zone (A, B ou C) et la ville que vous avez choisies, pour vous les réafficher à la visite suivante. Rien n'est enregistré tant que vous ne faites pas de choix | Non requis (nécessaire au service demandé) | Jusqu'à ce que vous changiez de choix ou effaciez les données du site |
| Mémoire temporaire du calendrier et de la météo (sessionStorage) | Éviter de recharger les mêmes dates et prévisions à chaque page | Non requis (strictement nécessaire) | Effacé à la fermeture de l'onglet |
| Conversation avec l'assistant IA (sessionStorage) | Garder votre conversation avec l'assistant d'une page à l'autre pendant la visite (voir point 10) | Non requis (nécessaire au service demandé) | Effacé à la fermeture de l'onglet |
| Google Analytics — mesure d'audience (cookies _ga, _ga_9KB7JJT62C) | Compter les visites et comprendre le parcours sur le site (pages vues, provenance, durée, étapes du formulaire), de façon statistique | Oui — déposés uniquement si vous acceptez la « mesure d'audience » | 13 mois maximum |
| Google Ads — balise Google (cookies _gcl_au, _gcl_aw et cookies Google associés) | Mesurer si une visite ou une demande fait suite à un clic sur l'une de nos annonces Google (mesure des conversions) | Oui — déposés uniquement si vous acceptez | 13 mois maximum |
Google Ads. Tant que vous n'avez pas fait de choix, la balise Google est chargée en mode « consentement » : elle ne dépose ni ne lit aucun cookie et n'envoie à Google que des signaux techniques sans identifiant (par exemple : une page de confirmation a été affichée), qui lui permettent d'estimer de façon statistique le nombre de demandes issues de nos annonces. Si vous cliquez sur « Tout refuser », plus aucune balise Google n'est chargée lors de vos visites suivantes. Si vous acceptez, Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande) reçoit des données techniques de navigation (identifiant de clic publicitaire, pages vues, adresse IP, type de navigateur) afin de mesurer l'efficacité de nos annonces. Aucune publicité personnalisée (reciblage) n'est activée. Vos nom, téléphone et e-mail ne sont transmis à Google que si vous cochez, dans notre formulaire, la case facultative « mesurer l'efficacité des annonces » : votre e-mail et votre téléphone sont alors chiffrés (hachage SHA-256) avant l'envoi et transmis avec l'identifiant de votre clic, uniquement pour vérifier qu'une demande fait suite à l'une de nos annonces ; ils ne servent pas à vous proposer de la publicité. Sans cette case, rien n'est transmis. Vous pouvez retirer ce consentement à tout moment en écrivant à [email protected]. Des transferts vers les États-Unis peuvent intervenir dans le cadre du Data Privacy Framework UE–États-Unis. Plus d'informations : règles de Google relatives à la publicité.
Google Analytics. Tant que vous n'avez pas accepté la mesure d'audience, Google Analytics ne dépose ni ne lit aucun cookie et ne reçoit que des signaux techniques sans identifiant, utilisés de façon statistique ; si vous avez tout refusé, il n'est pas chargé. Si vous acceptez, Google Ireland Limited reçoit des données techniques de navigation (pages vues, provenance, type d'appareil et de navigateur, adresse IP tronquée par Google, étapes franchies dans le formulaire) afin d'établir des statistiques de fréquentation. Ces statistiques ne sont pas utilisées pour de la publicité personnalisée : le partage des données avec Google pour la publicité personnalisée est désactivé. Vos nom, téléphone et e-mail ne sont jamais transmis à Google Analytics. Les données sont conservées 14 mois au maximum dans Google Analytics. Des transferts vers les États-Unis peuvent intervenir dans le cadre du Data Privacy Framework UE–États-Unis.
Ce site n'utilise ni pixel Meta, ni cookie de réseau social. L'adresse IP publique est obtenue par un appel à un service tiers au moment de l'envoi du formulaire, uniquement pour documenter l'origine de la demande.
10. Assistant IA
Le site propose un assistant d'intelligence artificielle, « MLN Assistant AI » (barre de question en haut de l'accueil et bouton « Une question ? »). Conformément au règlement européen sur l'intelligence artificielle (règlement (UE) 2024/1689, article 50), vous êtes informé(e), dès l'ouverture de l'assistant et sur chaque réponse concernée, que vous échangez avec un système d'IA et non avec une personne.
- Ce qu'il fait : il répond à vos questions sur la formation, son financement et les démarches, à partir des informations publiées sur ce site, et vous oriente vers la page, l'outil ou le formulaire utile. Ses réponses sont indicatives et peuvent comporter des erreurs : seules les sources officielles (moncompteformation.gouv.fr, service-public.fr, francecompetences.fr) et la décision du financeur font foi. Il ne prend aucune décision vous concernant et ne constitue pas un conseil juridique.
- Fournisseur technique : les réponses sont générées par le modèle Mistral Small 3.1 (Mistral AI), exécuté par Cloudflare, Inc. (service Workers AI), en qualité de sous-traitant. Cloudflare n'utilise pas les contenus envoyés pour entraîner des modèles et ne les conserve pas. Transferts éventuels vers les États-Unis encadrés comme indiqué au point 5.
- Données traitées : le texte de vos questions et des réponses de la conversation en cours, et des données techniques (adresse IP, utilisée seulement pour limiter les abus). N'y indiquez pas de données personnelles (nom, téléphone, numéro de dossier, identifiants) : les numéros de téléphone et adresses e-mail saisis sont automatiquement masqués avant traitement.
- Finalité et base légale : répondre à votre question, à votre demande (exécution de mesures précontractuelles et intérêt légitime de MILINI26 à informer les visiteurs de son site).
- Conservation : MILINI26 n'enregistre pas vos conversations. La conversation reste dans votre navigateur (sessionStorage) et s'efface à la fermeture de l'onglet. Si vous envoyez ensuite une demande via le formulaire, un résumé de vos questions y est joint, pour que le conseiller n'ait pas à vous les reposer ; il est alors conservé avec votre demande (point 6).
- Si le service d'IA est indisponible, l'assistant répond en mode automatique simple, à partir des pages du site.
11. Communauté MLN
La communauté MLN permet de publier des messages, réponses, témoignages et avis. Lire est libre. Poser une nouvelle question ou publier un avis se fait avec un compte Google. Répondre à une discussion ou voter « Utile » est possible sans compte (un prénom ou un pseudo suffit) ; ces réponses sont vérifiées avant d'être affichées.
- Données traitées : l'identifiant de votre compte Google, votre adresse e-mail et votre nom (transmis par Google lors de la connexion), vos messages et votes, leurs dates, et le résultat de leur modération. Seuls votre prénom et l'initiale de votre nom sont affichés publiquement ; votre adresse e-mail n'est jamais publiée.
- Finalités et base légale : permettre votre participation à la communauté (exécution des conditions d'utilisation de la communauté) et modérer les contenus (intérêt légitime et obligations légales de MILINI26). Ces données ne servent pas à vous démarcher : aucun conseiller ne vous contacte à la suite d'un message publié.
- Modération : chaque message est analysé automatiquement par un filtre puis par un modèle d'intelligence artificielle (Mistral Small 3.1, exécuté par Cloudflare, Inc.), et relu par un modérateur de MILINI26 en cas de doute. Un message refusé n'est pas publié et la raison vous est indiquée.
- Destinataires : les modérateurs de MILINI26 ; Cloudflare, Inc. (hébergement de la base de données, située en Europe de l'Ouest, et analyse par intelligence artificielle) ; Google (service de connexion, chargé uniquement lorsque vous cliquez sur « Se connecter avec Google »).
- Conservation : vos messages restent publiés tant que vous ne les supprimez pas ; votre compte est supprimé après 3 ans sans connexion. Vous pouvez à tout moment supprimer votre compte et tous vos messages avec le bouton « Supprimer mon compte ».
- Stockage dans votre navigateur : le jeton de connexion Google est conservé le temps de la visite (sessionStorage) et s'efface à la fermeture de l'onglet.
- Participation sans compte : nous enregistrons le prénom ou pseudo choisi, le message et sa date. Pour limiter les abus (robots, votes multiples), nous calculons une empreinte technique non réversible à partir de votre adresse IP, qui elle n'est pas enregistrée, et votre navigateur garde un identifiant aléatoire (localStorage « m26_dev ») pour qu'un vote « Utile » ne compte qu'une fois. Pour faire supprimer un message publié sans compte, faites-en la demande (voir « Vos droits »).
12. Calendrier et météo
- Ce qui est affiché : la date du jour, la météo d'une ville (Paris par défaut, ou celle que vous choisissez), les vacances scolaires de la zone choisie et les jours fériés.
- Aucune géolocalisation : le site ne demande pas et ne déduit pas votre position. La ville est celle que vous sélectionnez dans une liste.
- Météo : les prévisions sont obtenues auprès de MET Norway, l'institut météorologique norvégien (données sous licence CC BY 4.0), en principe par l'intermédiaire de nos serveurs (Cloudflare, Inc.) : votre adresse IP ne lui est alors pas communiquée. En secours, si nos serveurs ne répondent pas, votre navigateur interroge directement MET Norway (Norvège, pays de l'Espace économique européen soumis au RGPD), qui reçoit votre adresse IP et des informations techniques de connexion, sans cookie.
- Calendrier : les dates officielles sont chargées, à l'ouverture du calendrier, depuis data.education.gouv.fr et calendrier.api.gouv.fr (services de l'État français). En cas d'indisponibilité, le site affiche les dates officielles enregistrées lors de sa dernière mise à jour.
- Base légale : intérêt légitime de MILINI26 à proposer des informations pratiques utiles à l'organisation d'une formation. Vos choix (zone, ville) restent dans votre navigateur et ne nous sont pas transmis, sauf le nom de la ville, nécessaire pour obtenir sa météo.
13. Organismes de formation, formateurs et conseillers
Cette partie concerne les formulaires « Organismes : devenir partenaire », « Formateurs : rejoindre le vivier » et « Conseillers : rejoindre l'équipe MLN ». Ils sont distincts du formulaire d'accompagnement : les informations envoyées ne servent pas à vous proposer une formation et ne sont pas enregistrées avec les demandes d'accompagnement.
- Données traitées : pour un organisme, l'identité de l'organisme (raison sociale, SIRET, numéro de déclaration d'activité, certification Qualiopi, catalogue) et les coordonnées professionnelles de la personne de contact ; pour un formateur, l'identité, les coordonnées, la ville ou le département, le domaine, l'expérience, le parcours, les disponibilités, le tarif indicatif et, si vous la fournissez, une photo ; pour un conseiller, l'identité, les coordonnées, la ville ou le département, l'expérience, le parcours, la motivation, les disponibilités et, si vous le fournissez, un CV.
- Finalités et base légale : étudier une demande de partenariat et échanger avec l'organisme (mesures précontractuelles) ; constituer un vivier de formateurs et vous proposer des missions auprès d'organismes de formation partenaires ; étudier une candidature de conseiller en formation (votre consentement, que vous pouvez retirer à tout moment).
- Mode de réception : les informations sont transmises par e-mail à la messagerie professionnelle de MILINI26 et enregistrées dans un tableau de suivi interne (Google Sheets), tous deux hébergés par Google et accessibles à la seule équipe MILINI26. Elles ne sont pas publiées sur le site.
- Destinataires : l'équipe MILINI26 ; Google (messagerie et tableau de suivi). Les coordonnées d'un formateur ne sont transmises à un organisme de formation qu'avec son accord, pour une mission précise.
- Conservation : 2 ans à compter de l'envoi pour un profil de formateur ou une candidature de conseiller, 3 ans pour une demande de partenariat sans suite ; pendant la durée du partenariat et les délais légaux de prescription s'il est conclu.
- Vos droits : accès, rectification, suppression et retrait du consentement à tout moment, en écrivant à l'adresse indiquée au point 15, avec votre numéro de demande (PAR-…), de profil (FOR-…) ou de candidature (CON-…).
14. Modification
Cette politique peut être modifiée pour tenir compte d'évolutions légales ou techniques. La date de dernière mise à jour figure en tête de page.
15. Contact
Pour toute question relative à vos données : [email protected].