Mentions légales
Politique de confidentialité
Comment Dallroz collecte, utilise, conserve et protège les données personnelles conformément au RGPD et à la loi française relative à la protection des données.
Dernière mise à jour : 18 juillet 2026En vigueur depuis : 18 juillet 2026
Cette politique de confidentialité explique comment Dallroz (« Dallroz », « nous »), exploité par Sarah Kassoul, traite les données personnelles lorsque vous visitez https://dallroz.com, réservez une séance, téléchargez des supports, demandez des modèles, nous contactez ou utilisez nos services de toute autre manière.
Nous traitons les données personnelles conformément au règlement (UE) 2016/679 (RGPD), à la loi française Informatique et Libertés, et aux règles ePrivacy applicables en matière de cookies et technologies similaires.
Si vous n'acceptez pas cette politique, veuillez ne pas utiliser le site ni nous communiquer de données personnelles.
1. Responsable du traitement
Le responsable du traitement est Sarah Kassoul, exerçant sous le nom commercial Dallroz, situé en France.
Demandes relatives à la confidentialité : dallroz14@gmail.com
Contact général : dallroz14@gmail.com
Site web : https://dallroz.com
2. Champ d'application de cette politique
Cette politique s'applique aux données personnelles traitées via le site web Dallroz, les outils de réservation, les communications par e-mail, les fiches de révision téléchargeables, les demandes de modèles et les services en ligne connexes.
Elle ne couvre pas les sites tiers vers lesquels nous établissons des liens (notamment Instagram, TikTok, YouTube, les prestataires de paiement ou les services Google lorsque vous quittez notre site). Ces services disposent de leurs propres politiques de confidentialité.
3. Données personnelles que nous collectons
Selon la manière dont vous interagissez avec nous, nous pouvons traiter les catégories de données suivantes :
- Données d'identité et de contact : nom, adresse e-mail et tout détail que vous fournissez volontairement dans vos messages ou formulaires de réservation.
- Données de réservation : type de service (accompagnement scolaire ou orientation professionnelle), date et heure souhaitées, informations de planification liées au fuseau horaire, et détails de confirmation de calendrier.
- Contenu des communications : informations que vous choisissez de partager sur vos études, votre situation professionnelle ou vos questions — qui peuvent inclure un contexte sensible que vous décidez de divulguer. Merci de ne partager que ce qui est nécessaire.
- Données de transaction et de demande : demandes de modèles ou de produits, informations de facturation si vous achetez des produits numériques, et correspondance associée.
- Données techniques : adresse IP, type de navigateur, informations sur l'appareil, localisation approximative déduite de l'IP, pages visitées, URL de provenance et horodatages — généralement via les journaux serveur et, en cas de consentement, les cookies analytiques.
- Données de cookies et de préférences : vos choix de consentement aux cookies et signaux de préférence similaires stockés localement sur votre appareil.
4. Finalités et bases légales
Nous ne traitons les données personnelles que lorsqu'une base légale du RGPD s'applique :
- Contrat / démarches précontractuelles (art. 6(1)(b)) : pour répondre aux demandes de réservation, planifier les séances, fournir les supports numériques demandés, et gérer les achats ou leur exécution.
- Intérêts légitimes (art. 6(1)(f)) : pour sécuriser et exploiter le site, prévenir les abus, améliorer la qualité du service, conserver des journaux de base, et défendre nos droits — dans un équilibre avec vos droits et attentes.
- Obligation légale (art. 6(1)(c)) : pour respecter les obligations comptables, fiscales, de consommation et réglementaires applicables.
- Consentement (art. 6(1)(a) et ePrivacy) : pour les cookies non essentiels/technologies d'analyse/marketing, ainsi que pour les newsletters ou e-mails marketing facultatifs si nous les proposons. Vous pouvez retirer votre consentement à tout moment sans affecter la licéité du traitement antérieur.
5. Données sensibles
Nous ne cherchons pas à collecter de données de catégories particulières (santé, opinions politiques, convictions religieuses, données biométriques, etc.). Si vous incluez volontairement de telles informations dans un message ou une séance, nous ne les traitons que dans la mesure nécessaire pour répondre à votre demande, sur le fondement de la communication expresse de ces informations par vous à cette fin, et nous vous invitons à limiter ces divulgations.
Dallroz propose des formations, du tutorat et de l'information juridique — et non des conseils juridiques personnalisés au sens de la loi française du 31 décembre 1971. Les notes de séance constituent des documents pédagogiques/informatifs, et non un dossier contentieux avocat-client, sauf accord écrit distinct dans le cadre d'un autre mandat.
6. Destinataires et sous-traitants
Nous ne partageons les données personnelles qu'avec les destinataires qui en ont besoin pour fournir les services ou se conformer à la loi :
- Google (Google Calendar / API Google / Gmail selon la configuration) : gestion des disponibilités, création d'événements de calendrier, et notifications de réservation associées.
- Prestataires d'hébergement, de CDN et d'infrastructure qui traitent les journaux techniques nécessaires au fonctionnement du site.
- Outils de messagerie et de communication utilisés pour vous répondre.
- Prestataires de paiement ou de facturation lorsque des produits numériques payants sont traités par leur intermédiaire.
- Conseillers professionnels (comptables, avocats) soumis à la confidentialité lorsque cela est requis.
- Autorités publiques lorsque la loi l'exige (décision de justice, demande réglementaire).
6.1 Vente de données
Nous exigeons de nos sous-traitants qu'ils ne traitent les données que sur instructions documentées et qu'ils mettent en œuvre des mesures de sécurité appropriées. Nous ne vendons pas vos données personnelles.
7. Transferts internationaux
Certains prestataires (notamment Google) peuvent traiter des données en dehors de l'Espace économique européen. Lorsque des transferts ont lieu, nous nous appuyons sur des garanties appropriées telles que les décisions d'adéquation, les clauses contractuelles types, et des mesures supplémentaires conformément au chapitre V du RGPD.
8. Durée de conservation
Nous ne conservons les données personnelles que le temps nécessaire aux finalités mentionnées ci-dessus :
- Réservations et correspondance client : généralement jusqu'à 3 ans après la dernière interaction, sauf durée plus longue requise en cas de litige ou de réclamation légale.
- Factures et documents comptables : conformément au droit commercial/fiscal français (généralement jusqu'à 10 ans lorsque applicable).
- Journaux techniques : généralement une durée plus courte (par exemple 6 à 12 mois), sauf besoin lié à des investigations de sécurité.
- Preuves de consentement aux cookies : pendant la durée de conservation de vos préférences de consentement et de la preuve du consentement associée, lorsque requis.
- Listes marketing (le cas échéant) : jusqu'à votre désinscription ou le retrait de votre consentement.
9. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre l'accès non autorisé, la perte, l'altération ou la divulgation, notamment des contrôles d'accès, le protocole HTTPS et le principe du moindre privilège. Aucune méthode de transmission ou de stockage n'est parfaitement sécurisée ; vous utilisez Internet à vos propres risques résiduels.
10. Vos droits
Sous réserve des conditions et exceptions prévues par le RGPD, vous pouvez demander :
- L'accès à vos données personnelles
- La rectification des données inexactes
- L'effacement (« droit à l'oubli ») lorsque applicable
- La limitation du traitement
- La portabilité des données lorsque le traitement est fondé sur le consentement ou le contrat et effectué par des moyens automatisés
- L'opposition au traitement fondé sur l'intérêt légitime
- Le retrait de votre consentement à tout moment (pour les traitements fondés sur le consentement)
- Le dépôt d'une réclamation auprès d'une autorité de contrôle — en France, la CNIL (Commission Nationale de l'Informatique et des Libertés), www.cnil.fr
10.1 Comment exercer vos droits
Pour exercer vos droits, envoyez un e-mail à dallroz14@gmail.com en fournissant suffisamment de détails pour identifier votre demande. Nous pouvons vous demander une vérification d'identité raisonnable. Nous vous répondrons dans un délai d'un mois, prolongeable comme le permet la loi pour les demandes complexes.
12. Mineurs
Nos services s'adressent aux adultes et aux étudiants ayant la capacité de contracter. Si vous avez moins de 15 ans (ou l'âge de consentement numérique applicable dans votre État membre), vous ne devez pas nous communiquer de données personnelles sans l'accord d'un titulaire de l'autorité parentale. Nous supprimerons les données collectées auprès d'enfants sans autorisation appropriée dès que nous en avons connaissance.
13. Décision automatisée
Nous n'utilisons pas les données personnelles à des fins de décision entièrement automatisée produisant des effets juridiques ou vous affectant de manière significative de façon similaire, y compris le profilage de ce type.
14. Modifications de cette politique
Nous pouvons mettre à jour cette politique de confidentialité pour refléter des évolutions légales, techniques ou commerciales. La date de « dernière mise à jour » en haut de page sera modifiée en conséquence. Les modifications substantielles pourront être mises en avant sur le site ou communiquées lorsque requis. La poursuite de l'utilisation après la date d'entrée en vigueur vaut reconnaissance de la politique mise à jour, dans la mesure permise par la loi.
15. Contact
Questions relatives à la confidentialité : dallroz14@gmail.com
Autres demandes : dallroz14@gmail.com