Site concerné : https://www.alicoque.com/rentabilite-et-legitimite (ci-après « le Site »)
Dernière mise à jour : 20 août 2026
Article 1 - Préambule et identité du responsable de traitement
La présente politique de confidentialité a pour objet d'informer les visiteurs et clients du Site, de manière claire et transparente, sur la façon dont leurs données à caractère personnel sont collectées et traitées à l'occasion de la consultation du Site, de l'inscription à la liste de diffusion et de l'achat de la formation en ligne « Rentabilité & Légitimité », conformément au Règlement (UE) 2016/679 du 27 avril 2016 (« RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée (« loi Informatique et Libertés »).
Le responsable de traitement est :
ODP, société à responsabilité limitée à associé unique (EURL) au capital de 1 000 €, immatriculée au RCS de Paris sous le numéro 939 921 995 (SIRET du siège : 939 921 995 00014), dont le siège social est situé 40 rue Damrémont, 75018 Paris, France, représentée par sa gérante, Madame Alice Alacoque, exploitant le Site sous le nom commercial « ALICOQUE », marque française n° 5188753 déposée par Alice Alacoque (ci-après « la Société » ou « nous »).
La Société n'a pas désigné de délégué à la protection des données (DPO), cette désignation n'étant pas obligatoire au regard de son activité. Pour toute question relative à la protection de vos données personnelles ou pour exercer vos droits, vous pouvez nous contacter à tout moment à l'adresse suivante :
Le Site est un tunnel de vente hébergé sur la plateforme systeme.io et s'adresse à une clientèle de professionnels du secteur ongulaire (relations B2B).
Article 2 - Données collectées
Nous collectons uniquement les données adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités décrites à l'article 3 :
• Données d'identité : nom, prénom ;
• Coordonnées : adresse e-mail et, le cas échéant, les coordonnées que vous nous communiquez spontanément (numéro de téléphone, adresse postale) ;
• Données professionnelles et de facturation : dénomination ou nom commercial de votre entreprise, adresse de facturation et, le cas échéant, numéros d'identification (SIREN/SIRET, numéro de TVA intracommunautaire) que vous renseignez pour l'établissement de la facture ;
• Données de transaction : produit acheté, montant, date, statut du paiement, identifiant de transaction. Important : vos données de carte bancaire (numéro complet, cryptogramme) sont collectées et traitées exclusivement par notre prestataire de paiement Stripe, sur des pages sécurisées. La Société n'a jamais accès à votre numéro de carte complet et ne stocke aucune donnée bancaire ;
• Données de connexion et de navigation : adresse IP, journaux de connexion, type de navigateur et d'appareil, pages consultées, données collectées par les cookies et traceurs (voir article 7), sous réserve de votre consentement lorsqu'il est requis ;
• Données de suivi de formation : identifiants d'accès à l'espace de formation, historique de connexion et progression dans les modules ;
• Données relatives à vos demandes : contenu de vos échanges avec nous (e-mails, demandes d'exercice de droits).
Caractère obligatoire de la collecte : les données signalées comme obligatoires dans les formulaires du Site (notamment nom, adresse e-mail et informations de facturation lors de la commande) sont nécessaires à la conclusion et à l'exécution du contrat. À défaut de les fournir, la commande ne peut pas être traitée ni l'accès à la formation délivré.
La Société ne collecte aucune donnée dite « sensible » (article 9 RGPD) et ne prend aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques vous concernant. Le Site ne s'adressant qu'à des professionnels, il n'est pas destiné aux mineurs.
Article 3 - Finalités, bases légales et durées de conservation
• Finalité : vente et fourniture de la formation « Rentabilité & Légitimité » (traitement de la commande, ouverture et gestion de l'accès à l'espace de formation, support client) / Base légale : exécution du contrat (art. 6.1.b) / Durée : durée de la relation contractuelle (base active), puis archivage intermédiaire pendant 5 ans (prescription commerciale)
• Finalité : encaissement du paiement et prévention de la fraude / Base légale : exécution du contrat (art. 6.1.b) ; la lutte contre la fraude est mise en œuvre par Stripe, qui agit en qualité de responsable de traitement autonome / Durée : aucune donnée bancaire conservée par la Société ; durées appliquées par Stripe : voir sa politique de confidentialité (stripe.com/fr/privacy)
• Finalité : facturation et comptabilité / Base légale : obligation légale (art. 6.1.c ; art. L. 123-22 du code de commerce) / Durée : 10 ans à compter de la clôture de l'exercice pour les factures et pièces comptables
• Finalité : newsletter et contenus (inscription volontaire à la liste e-mail) / Base légale : consentement (art. 6.1.a) ; vous pouvez vous désinscrire à tout moment via le lien présent dans chaque e-mail / Durée : jusqu'à la désinscription et, au plus tard, 3 ans après votre dernier contact
• Finalité : prospection commerciale B2B, limitée aux adresses e-mail professionnelles de personnes démarchées en rapport avec leur profession, informées lors de la collecte de leur adresse et disposant d'un moyen de s'y opposer dès cette collecte puis dans chaque message / Base légale : intérêt légitime (art. 6.1.f ; régime de l'art. L. 34-5 du CPCE) ; les adresses personnelles ne sont prospectées que sur consentement / Durée : 3 ans à compter du dernier contact émanant de votre part (référentiel CNIL)
• Finalité : publicité ciblée et mesure des conversions via le Meta Pixel / Base légale : consentement (art. 6.1.a et art. 82 de la loi Informatique et Libertés), recueilli via le bandeau Axeptio ; le Pixel n'est déclenché qu'après votre acceptation / Durée : cookies fbp et fbc : 90 jours ; durée de vie des traceurs déposés sur le Site : 13 mois maximum ; informations que la Société en tire : 25 mois maximum ; Meta applique ses propres durées de conservation, décrites dans sa politique de confidentialité
• Finalité : sécurité du Site, journalisation des connexions et gestion des accès à l'espace de formation / Base légale : intérêt légitime (art. 6.1.f — sécurité des systèmes) / Durée : journaux de connexion : 12 mois maximum
• Finalité : gestion du consentement aux cookies et preuve de ce consentement (module Axeptio) / Base légale : obligation légale (art. 6.1.c ; art. 82 de la loi Informatique et Libertés et art. 7.1 RGPD) / Durée : votre choix (acceptation ou refus) est conservé 6 mois, conformément à la recommandation de la CNIL, avant que le bandeau ne vous soit représenté ; la preuve du consentement est conservée aussi longtemps que nécessaire à la démonstration de notre conformité
• Finalité : gestion des demandes d'exercice de droits RGPD / Base légale : obligation légale (art. 6.1.c ; art. 12 et suivants RGPD) / Durée : durée nécessaire au traitement de la demande, puis archivage pendant les délais de prescription applicables
À l'issue de ces durées, les données sont supprimées ou anonymisées de manière irréversible.
Article 4 - Destinataires, sous-traitants et responsabilité conjointe
Les données collectées sont destinées aux services habilités de la Société. Elles sont également traitées par les prestataires suivants :
• systeme.io / Rôle : sous-traitant (art. 28 RGPD) — hébergement du tunnel de vente, gestion de la liste e-mail et des envois, espace de formation en ligne, orchestration de l'encaissement / Entité et adresse : ITACWT Limited, société de droit irlandais (n° 577269), 2 Cruise Park Rise, Tyrrelstown, Dublin 15, D15 H271, Irlande
• Stripe / Rôle : responsable de traitement autonome pour les services de paiement et la prévention de la fraude (voir sa politique de confidentialité : stripe.com/fr/privacy) / Entité et adresse : Stripe Payments Europe, Limited, société de droit irlandais (n° 513174), One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irlande
• Meta (Meta Pixel) / Rôle : responsable conjoint du traitement avec la Société pour la collecte et la transmission des données d'événements (uniquement si vous y avez consenti), puis responsable autonome pour ses propres finalités / Entité et adresse : Meta Platforms Ireland Limited (n° 462932), Merrion Road, Dublin 4, D04 X2K5, Irlande
• Axeptio / Rôle : sous-traitant (art. 28 RGPD) — plateforme de gestion du consentement aux cookies (CMP) / Entité et adresse : AGILITATION, SAS, RCS Montpellier 821 947 009, 15 rue Général Campredon, 34000 Montpellier, France
Lorsque ces prestataires agissent en qualité de sous-traitants, la Société s'assure qu'ils présentent des garanties suffisantes quant à la mise en œuvre de mesures techniques et organisationnelles appropriées et que la relation est encadrée par des engagements contractuels de protection des données conformes à l'article 28 du RGPD.
Cas particulier du Meta Pixel : pour la collecte et la transmission des données d'événements réalisées via le Pixel, la Société et Meta Platforms Ireland Limited agissent en qualité de responsables conjoints du traitement, dans les conditions définies par les « Conditions relatives aux responsables conjoints du traitement » de Meta, consultables à l'adresse https://www.facebook.com/legal/controller_addendum. Aux termes de cet accord, Meta Platforms Ireland assume notamment la responsabilité de répondre aux demandes d'exercice de droits et d'assurer la sécurité des données pour cette phase de traitement conjoint. Meta traite ensuite ces données en qualité de responsable de traitement autonome, pour ses propres finalités, décrites dans sa politique de confidentialité : https://www.facebook.com/privacy/policy.
Vos données ne sont ni vendues ni louées à des tiers. Elles peuvent par ailleurs être communiquées aux autorités administratives ou judiciaires lorsque la loi l'exige.
Article 5 - Transferts de données hors de l'Union européenne
• systeme.io : selon la politique de confidentialité de l'éditeur ITACWT Limited, les données sont hébergées sur les serveurs d'Amazon Web Services situés en Irlande et ne sont pas transférées en dehors de l'Union européenne.
• Stripe : notre relation est établie avec Stripe Payments Europe, Limited (Irlande). Dans le cadre du fonctionnement du service, certaines données peuvent être transférées à l'entité américaine du groupe Stripe. Ces transferts sont encadrés par la certification de cette entité au cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework) et, le cas échéant, par les clauses contractuelles types de la Commission européenne.
• Meta Pixel : les données collectées via le Pixel (si vous y avez consenti) sont traitées par Meta Platforms Ireland Limited et peuvent être transférées à Meta Platforms, Inc. (États-Unis). Ces transferts sont encadrés par la certification de Meta Platforms, Inc. au EU-U.S. Data Privacy Framework et, à titre complémentaire, par les clauses contractuelles types.
Le EU-U.S. Data Privacy Framework est un mécanisme reconnu par la décision d'adéquation de la Commission européenne du 10 juillet 2023 ; la liste des entreprises certifiées est consultable sur www.dataprivacyframework.gov. Vous pouvez obtenir davantage d'informations sur ces garanties, ou copie des documents pertinents, en nous écrivant à contact@alicoque.com.
Article 6 - Vos droits sur vos données
Conformément aux articles 15 à 22 du RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :
• Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie ;
• Droit de rectification : faire corriger des données inexactes ou incomplètes ;
• Droit à l'effacement (« droit à l'oubli »), dans les conditions prévues par l'article 17 RGPD ;
• Droit à la limitation du traitement ;
• Droit d'opposition, pour des raisons tenant à votre situation particulière, aux traitements fondés sur notre intérêt légitime, et droit d'opposition à tout moment et sans motif à la prospection commerciale (il vous suffit de cliquer sur le lien de désinscription présent dans chacun de nos e-mails ou de nous écrire) ;
• Droit à la portabilité des données que vous nous avez fournies, lorsque le traitement est fondé sur votre consentement ou sur le contrat ;
• Droit de retirer votre consentement à tout moment, pour les traitements fondés sur celui-ci (newsletter, cookies publicitaires), sans que ce retrait ne remette en cause la licéité des traitements antérieurs ;
• Droit de définir des directives relatives à la conservation, à l'effacement et à la communication de vos données après votre décès (article 85 de la loi Informatique et Libertés), et de les modifier ou révoquer à tout moment.
Modalités d'exercice : adressez votre demande par e-mail à contact@alicoque.com (ou par courrier au siège social : ODP, 40 rue Damrémont, 75018 Paris). Nous vous répondrons dans un délai d'un mois à compter de la réception de la demande, ce délai pouvant être prolongé de deux mois en cas de demande complexe ou de nombre élevé de demandes, auquel cas vous en serez informé. Un justificatif d'identité ne vous sera demandé qu'en cas de doute raisonnable sur votre identité.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l'informatique et des libertés (CNIL) :
CNIL — Service des plaintes — 3 Place de Fontenoy — 75007 Paris. Tél. : 01 53 73 22 22. Plainte en ligne : www.cnil.fr/fr/adresser-une-plainte.
Article 7 - Cookies et traceurs
7.1 - Qu'est-ce qu'un cookie ?
Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, tablette, smartphone) lors de la consultation d'un site. Il permet de reconnaître votre navigateur, de faire fonctionner le site ou d'analyser votre navigation. D'autres traceurs (pixels, scripts) obéissent aux mêmes règles.
7.2 - Traceurs utilisés sur le Site
Traceurs strictement nécessaires (exemptés de consentement) :
• les cookies techniques de la plateforme systeme.io, nécessaires au fonctionnement du tunnel de vente, du panier et de l'espace de formation ;
• les cookies déposés par Axeptio (notamment axeptio_cookies, axeptio_all_vendors, axeptio_authorized_vendors), qui enregistrent vos choix en matière de consentement. Ces cookies expirent après 6 mois, conformément aux recommandations de la CNIL.
Ces traceurs, ayant pour seule finalité de permettre la communication en ligne ou étant strictement nécessaires au service que vous demandez, ne requièrent pas votre consentement (article 82 de la loi Informatique et Libertés).
Traceurs de publicité et de mesure d'audience (soumis à consentement) :
• le Meta Pixel, qui n'est déclenché qu'après votre consentement exprès recueilli via le bandeau Axeptio. Il dépose notamment les cookies fbp (identifiant publicitaire du navigateur, durée de vie de 90 jours) et, si vous arrivez depuis une publicité Meta, fbc (identifiant de clic, durée de vie de 90 jours). Les données ainsi collectées (pages vues, événements de conversion, données techniques) sont transmises à Meta Platforms Ireland Limited et peuvent être transférées à Meta Platforms, Inc. aux États-Unis dans les conditions décrites à l'article 5.
Aucun traceur soumis à consentement n'est déposé avant votre choix, et le refus est aussi simple que l'acceptation. L'inventaire détaillé des traceurs effectivement déposés (y compris les cookies techniques de la plateforme systeme.io) et leurs durées de vie est consultable à tout moment dans le panneau de détail du module Axeptio.
7.3 - Gérer vos choix
Vous pouvez à tout moment :
• rouvrir le bandeau Axeptio via le widget de gestion des cookies accessible en bas de page du Site, pour modifier ou retirer votre consentement ;
• paramétrer votre navigateur pour refuser ou supprimer les cookies (rubrique d'aide de votre navigateur) ;
• gérer vos préférences publicitaires directement dans les paramètres de publicité de votre compte Meta (Facebook / Instagram) et vous informer sur la publicité ciblée via la plateforme www.youronlinechoices.com/fr/.
La durée de vie des traceurs déposés sur le Site n'excède pas 13 mois ; les informations que la Société en tire sont conservées pour une durée maximale de 25 mois, conformément aux recommandations de la CNIL.
Article 8 - Sécurité des données
La Société met en œuvre, avec ses prestataires, des mesures techniques et organisationnelles appropriées afin de garantir un niveau de sécurité adapté au risque (article 32 RGPD), notamment :
• chiffrement des échanges sur le Site via le protocole HTTPS/TLS ;
• traitement des paiements exclusivement par Stripe, prestataire conforme à la norme PCI-DSS (niveau 1) selon sa documentation, sur des pages de paiement sécurisées : aucune donnée de carte bancaire ne transite en clair par nos systèmes ni n'y est stockée ;
• hébergement des données du tunnel et de la liste e-mail sur les infrastructures d'Amazon Web Services situées dans l'Union européenne (Irlande), via systeme.io ;
• limitation des accès aux données aux seules personnes habilitées, protégées par authentification.
En cas de violation de données à caractère personnel, la CNIL sera notifiée dans les conditions de l'article 33 du RGPD (dans les 72 heures, sauf si la violation n'est pas susceptible d'engendrer un risque pour vos droits et libertés) et, si la violation est susceptible d'engendrer un risque élevé pour vos droits et libertés, vous en serez informé individuellement conformément à l'article 34 du RGPD.
Article 9 - Modification de la présente politique
La Société peut modifier la présente politique à tout moment, notamment pour tenir compte des évolutions légales, réglementaires ou techniques, ou de l'évolution des outils utilisés. La version applicable est celle publiée sur le Site, identifiée par sa date de mise à jour. En cas de modification substantielle, les personnes inscrites sur notre liste de diffusion en seront informées par tout moyen approprié.
Date de dernière mise à jour : 20 août 2026.