Confidentialité et cookies

Dernière mise à jour : 29 octobre 2026

Cette page explique quelles données personnelles nous collectons, pourquoi, avec qui nous les partageons, combien de temps nous les gardons, et comment exercer vos droits.

Une question ? Écrivez-nous à legal@edu-business-institute.com ou appelez le 01 79 72 32 33 (+33 1 79 72 32 33), du lundi au vendredi de 11 h à 19 h (heure de Paris).

1. Qui est responsable de vos données ?

Responsable du traitement : Lorvarion Management Training FZCO (anciennement EDU International Business Institute FZCO), Building A1, Dubai Digital Park, Dubai Silicon Oasis, PO Box 342001, Dubaï, Émirats arabes unis. N° d'enregistrement DSO-FZCO-7451. Licence KHDA n° 634240. Ci-après « EDU Business Institute » ou « nous ».

Filiale française : EDU International Business Institute SAS, 60 rue François Ier, 75008 Paris, SIREN 938 498 631. Elle assure la vente, la facturation et les paiements en France, et traite à ce titre les données de commande et de facturation. Elle agit pour le compte de Lorvarion Management Training FZCO, en tant que sous-traitant. Lorvarion Management Training FZCO est le seul responsable du traitement.

Personne à contacter pour vos données : Nicolas Ballaz, directeur, à legal@edu-business-institute.com.

Cette politique s'applique au site www.edu-business-institute.com, à ses sous-domaines (dont la plateforme de cours learning.edu-business-institute.com) et aux échanges avec nos équipes (e-mail, téléphone, chat).

Elle respecte le Règlement général sur la protection des données (RGPD, Règlement (UE) 2016/679) et la loi française Informatique et libertés du 6 janvier 1978 modifiée.

2. Quelles données et pourquoi ?

2.1 Visite du site et demandes de contact

• Données : nom, prénom, e-mail, téléphone, sujet et contenu de votre message ; données techniques de connexion (adresse IP, navigateur).
• Pourquoi : répondre à vos questions, vous présenter nos formations, protéger nos formulaires contre les robots.
• Base légale : votre consentement (case à cocher du formulaire) et notre intérêt légitime à sécuriser le site.
• Durée : 3 ans maximum après notre dernier échange.

2.2 Inscription et paiement d'une formation

• Données : identité et coordonnées ; contenu de la commande ; date, montant, moyen de paiement, numéro de commande, données de facturation.
• Pourquoi : enregistrer votre commande, encaisser le paiement (en une fois ou en 3 fois avec Klarna), émettre la facture, gérer le service client, les remboursements, les impayés et la lutte contre la fraude.
• Base légale : l'exécution du contrat (nos CGV) et nos obligations légales (comptabilité, fiscalité).
• Durée : 5 ans après la fin du service ; 10 ans pour les pièces comptables (factures, bons de commande).
• Carte bancaire : nous ne voyons jamais vos numéros de carte. Ils sont traités directement par nos prestataires de paiement (Stripe, Klarna, Apple Pay, Google Pay) sur une connexion chiffrée.

2.3 Accès aux cours en ligne

• Données : identifiant et mot de passe ; données de connexion (adresse IP, date et durée de connexion) ; suivi de progression, exercices, évaluations.
• Pourquoi : vous donner accès à la formation pendant 1 an, suivre votre progression, vous aider en cas de perte d'identifiants, et repérer les usages frauduleux (partage de compte, copie des contenus).
• Base légale : l'exécution du contrat ; notre intérêt légitime pour la lutte contre la fraude.
• Durée : pendant l'accès à la formation, puis 5 ans pour la preuve du contrat.

2.4 Convention de stage et certificat de scolarité

• Données : vos nom, prénom, date de naissance, téléphone, e-mail, dernier diplôme ou formation ; une pièce d'identité (passeport ou titre de séjour) ; le nom légal et le SIRET de l'entreprise d'accueil ; nom, prénom, e-mail et fonction du tuteur ; dates, lieu, intitulé et missions du stage ; gratification et avantages ; congés.
• Pourquoi : établir, signer électroniquement et envoyer la convention de stage et le certificat de scolarité ; vérifier, en cas de demande de remboursement, que la convention a bien été refusée.
• Base légale : l'exécution du contrat.
• Durée : 5 ans après la fin du stage, y compris la pièce d'identité.
• Destinataires : l'entreprise d'accueil et le tuteur désigné. Ils sont seuls responsables de l'usage qu'ils font de vos données pendant le stage.

2.5 Avis clients

• Données : nom ou pseudonyme, note, commentaire, date.
• Pourquoi : recueillir et publier vos avis sur nos formations, via la Société des Avis Garantis.
• Base légale : notre intérêt légitime ; votre consentement pour la publication.
• Durée : tant que l'avis est publié.

2.6 Prospection et informations

• Données : identité, e-mail, téléphone.
• Pourquoi : vous envoyer des informations sur nos formations et offres.
• Base légale : votre consentement, ou notre intérêt légitime pour nos clients (offres proches de ce qu'ils ont acheté).
• Durée : 3 ans après votre dernier contact actif.
• Désinscription : à tout moment, via le lien en bas de nos e-mails ou à legal@edu-business-institute.com. Pour ne plus être démarché par téléphone, vous pouvez aussi vous inscrire gratuitement sur bloctel.gouv.fr.

2.7 Exercice de vos droits

Si vous exercez vos droits, nous pouvons vous demander un justificatif d'identité. Il est conservé 1 an (accès ou rectification) ou 3 ans (opposition).

3. Nos prestataires (tableau des services)

Ces prestataires traitent vos données pour notre compte, uniquement pour la mission indiquée. Ce tableau est tenu à jour : chaque ajout ou retrait d'outil correspond à une ligne.

• Webflow, Inc. — Hébergement du site et réception des formulaires de contact — Données des formulaires, données techniques de connexion — États-Unis (EU-U.S. Data Privacy Framework)
• Cloudflare Turnstile — Protection des formulaires contre les robots — Adresse IP, données techniques du navigateur — États-Unis (EU-U.S. Data Privacy Framework)
• Ecwid (Lightspeed) — Page d'inscription et de commande, facturation — Identité, coordonnées, détail de la commande, données de facturation — États-Unis (EU-U.S. Data Privacy Framework + clauses contractuelles types)
• Stripe — Paiement par carte, Apple Pay, Google Pay ; remboursements — Données de paiement et de transaction — Irlande (UE) ; transferts vers les États-Unis encadrés par le Data Privacy Framework
• Klarna — Paiement en 3 fois (3 × 99 €) — Identité, coordonnées, données de paiement — Suède (UE)
• Apple Pay / Google Pay — Paiement mobile — Données de paiement — États-Unis
• Teachable (plateforme de cours learning.edu-business-institute.com) — Accès aux cours, suivi de progression, envoi de la newsletter — Identifiants, connexion, progression, e-mail — États-Unis et Brésil (groupe Hotmart) ; clauses contractuelles types
• Prestataire de signature électronique (UE) — Signature électronique des conventions de stage — Données de la convention (stagiaire, entreprise, tuteur) — Irlande (UE), sauvegardes en Suède (UE)
• Prestataire de messagerie (UE) — Messagerie e-mail — Contenu de vos e-mails et coordonnées — Allemagne (UE)
• Société des Avis Garantis — Collecte et affichage des avis clients — Nom ou pseudonyme, avis, e-mail de sollicitation — France (UE)
• Tidio — Chat en ligne avec notre service client — Messages, adresse IP — Serveurs dans l'UE ; transferts vers les États-Unis (Tidio LLC) encadrés par le Data Privacy Framework et des clauses contractuelles types
• YouTube (Google) — Lecture des vidéos du site — Adresse IP, données du navigateur (au lancement de la vidéo) — États-Unis
• jsDelivr, Amazon CloudFront — Chargement de scripts et de bibliothèques techniques du site — Adresse IP — Réseau mondial
• Cookiebot (Usercentrics A/S) — Bandeau cookies : recueil et preuve de vos choix — Choix de consentement, identifiant technique, adresse IP anonymisée — Danemark (UE)
• Google Tag Manager (Google) — Chargement des outils de mesure et de publicité, seulement après accord — Adresse IP, données techniques du navigateur — Irlande (UE) / États-Unis (Data Privacy Framework)
• Google Analytics (Google) — Mesure d'audience : pages vues, parcours, sources de trafic — Identifiant cookie, adresse IP, pages vues, appareil, localisation approximative — Irlande (UE) / États-Unis (Data Privacy Framework)
• Google Ads / DoubleClick (Google) — Publicité ciblée et mesure des campagnes (conversions, reciblage) — Identifiant cookie, pages vues, clics, conversions — Irlande (UE) / États-Unis (Data Privacy Framework)
• Meta Pixel et plugins Facebook (Meta) — Publicité ciblée et mesure des campagnes sur Facebook et Instagram — Identifiant cookie, pages vues, actions sur le site, adresse IP — Irlande (UE) / États-Unis (Data Privacy Framework)
• Hotjar — Analyse du comportement : clics, défilement, enregistrements de sessions anonymisés — Identifiant cookie, interactions, appareil, adresse IP masquée — Malte (UE), données hébergées en Irlande (UE)
• Microsoft Clarity — Analyse du comportement : cartes de clics, enregistrements de sessions — Identifiant cookie, interactions, appareil, adresse IP — États-Unis (Data Privacy Framework)
• Microsoft Advertising — Publicité sur Bing et mesure des conversions — Identifiant cookie, clics, conversions — États-Unis (Data Privacy Framework)
• Mapbox — Affichage de cartes — Adresse IP, zone de carte consultée — États-Unis (EU-U.S. Data Privacy Framework)
• Font Awesome — Affichage des icônes — Adresse IP — États-Unis (EU-U.S. Data Privacy Framework) ; aucun transfert si les icônes sont hébergées sur notre site
• Prestataire de téléphonie (France) — Ligne téléphonique du service client — Numéro de téléphone, date, heure et durée des appels — France (UE)

Les outils déjà utilisés pour les paiements, les e-mails et les cours figurent dans ce tableau même s'ils ne sont pas encore reliés au nouveau site.

Nos équipes. Seules les personnes habilitées y ont accès : l'équipe pédagogique et administrative (conventions, cours) et l'équipe commerciale et service client (commandes, demandes). Notre équipe est basée en France et à Dubaï.

Obligations légales. Vos données peuvent être communiquées aux autorités lorsque la loi ou une décision de justice l'exige.

Nous ne vendons jamais vos données.

La liste détaillée de nos prestataires est disponible sur demande à legal@edu-business-institute.com.

4. Transferts hors de l'Union européenne

Nous sommes établis à Dubaï (Émirats arabes unis), et certains prestataires sont aux États-Unis ou au Brésil (Teachable). Vos données peuvent donc être traitées hors de l'Union européenne.

Dans ce cas, nous encadrons ces transferts :

• vers des pays reconnus par la Commission européenne comme offrant une protection adéquate (par exemple, les entreprises américaines certifiées EU-U.S. Data Privacy Framework) ;
• sinon, au moyen de mesures de protection appropriées, comme les clauses contractuelles types de la Commission européenne.

Les échanges de données entre notre filiale française (France) et Lorvarion Management Training FZCO (Émirats arabes unis) sont encadrés par des mesures de protection appropriées, conformément aux articles 44 et suivants du RGPD.

Vous pouvez obtenir plus d'informations sur ces mesures à legal@edu-business-institute.com.

5. Vos droits

Vous pouvez à tout moment :

• accéder à vos données et en obtenir une copie ;
• les rectifier ou les mettre à jour ;
• les faire effacer, lorsqu'elles ne sont plus nécessaires ou que vous retirez votre consentement ;
• limiter leur utilisation, par exemple pendant la vérification d'une contestation ;
• vous opposer à leur utilisation fondée sur notre intérêt légitime, et à tout moment à la prospection ;
• retirer votre consentement à tout moment ;
• recevoir vos données dans un format lisible pour les transmettre à un autre organisme (portabilité) ;
• donner des directives sur le sort de vos données après votre décès.

Comment faire : écrivez à legal@edu-business-institute.com, ou par courrier à l'adresse indiquée à l'article 1. Nous répondons dans un délai d'un mois.

Réclamation : si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL (www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07) ou l'autorité de protection des données de votre pays.

6. Sécurité

Nous prenons des mesures techniques et organisationnelles adaptées pour protéger vos données contre la perte, l'accès non autorisé ou la divulgation :

• site en HTTPS ;
• paiements chiffrés chez nos prestataires ;
• accès limité aux personnes habilitées.

En cas de violation de données présentant un risque, nous en informons l'autorité compétente et, si la loi l'exige, les personnes concernées.

Soyez prudent avec ce que vous rendez public sur internet, notamment dans les avis ou sur les réseaux sociaux.

7. Cookies

Qu'est-ce qu'un cookie ? C'est un petit fichier déposé sur votre appareil lors de votre visite. Il permet au site de fonctionner ou de mémoriser certaines informations.

Ce que nous utilisons. Le site utilise des cookies nécessaires à son fonctionnement, et, uniquement si vous l'acceptez, des cookies de mesure d'audience et de publicité.

Votre accord d'abord. Lors de votre première visite, un bandeau cookies (Cookiebot) vous permet de tout accepter, de tout refuser (aussi simplement) ou de choisir par catégorie. Tant que vous n'avez pas accepté, aucun cookie de statistiques ou de publicité n'est déposé et les outils concernés ne sont pas chargés. Ignorer le bandeau vaut refus. Votre choix est conservé 6 mois, puis nous vous le redemandons. Vous pouvez le modifier à tout moment via le lien « Gérer les cookies » en bas de chaque page.

• Webflow — Fonctionnement et sécurité du site — Nécessaire — Non requis
• Cloudflare Turnstile — Protection des formulaires contre les robots — Nécessaire — Non requis
• Ecwid / Stripe / Klarna — Commande et paiement sécurisé — Nécessaire — Non requis
• Tidio — Chat en ligne — Fonctionnel — Oui, via le bandeau
• Société des Avis Garantis — Affichage du widget d'avis — Fonctionnel — Oui, via le bandeau
• YouTube — Lecture d'une vidéo, quand vous cliquez dessus — Tiers — Oui, via le bandeau
• Cookiebot — Mémoriser vos choix cookies — Nécessaire — Non requis
• Mapbox — Affichage des cartes — Fonctionnel — Oui, via le bandeau
• Font Awesome — Affichage des icônes — Fonctionnel — Non requis si hébergé sur notre site ; sinon oui, via le bandeau
• Google Analytics — Mesure d'audience — Statistiques — Oui, avant dépôt
• Hotjar / Microsoft Clarity — Analyse du comportement de navigation — Statistiques — Oui, avant dépôt
• Google Ads / DoubleClick — Publicité ciblée et mesure des campagnes — Publicité — Oui, avant dépôt
• Meta Pixel / plugins Facebook — Publicité ciblée et mesure des campagnes — Publicité — Oui, avant dépôt
• Microsoft Advertising — Publicité et mesure des conversions — Publicité — Oui, avant dépôt

Liste détaillée des cookies utilisés

Gérer les cookies depuis votre navigateur. Vous pouvez à tout moment bloquer ou supprimer les cookies dans les réglages de votre navigateur (Chrome, Firefox, Safari, Edge…). Certaines fonctions du site, comme la commande, peuvent alors ne plus marcher.

8. Liens et réseaux sociaux

Le site contient des liens vers nos pages Instagram et LinkedIn et vers d'autres sites. Quand vous les utilisez, ces services traitent vos données selon leur propre politique de confidentialité, dont nous ne sommes pas responsables.

Si vous nous contactez par un réseau social, nous pouvons vous répondre par ce biais.

9. Modifications

Nous pouvons modifier cette politique, par exemple quand nous changeons d'outil. La date de dernière mise à jour figure en haut de la page. En cas de changement important, nous vous en informerons.

Cette politique est rédigée en français ; en cas de traduction, la version française fait foi.