Politique de confidentialité – TrustMyEnglish

Dernière mise à jour : juin 2026

TrustMyEnglish accorde une grande importance à la confidentialité de vos données. La présente politique générale précise de quelles manières vos données sont traitées et collectées. Vous trouverez également toutes les informations relatives à l’exercice de vos droits.

1. Qui est responsable de vos données ?

Le responsable du traitement de vos données personnelles est la micro‑entreprise TrustMyEnglish, exploitée par Fabienne Gaillot, immatriculée sous le n° 107 605 412, dont le siège est situé 91 avenue d’Espagne, appartement A44, 64600 Anglet.

Le responsable de traitement peut être contacté par les moyens suivants :

En raison de la taille de l’entreprise et des données traitées, TrustMyEnglish n’a pas à nommer un Délégué à la Protection des Données selon les dispositions de l’article 37 du RGPD.

2. Quelles données sont collectées ?

TrustMyEnglish collecte uniquement les données nécessaires à son activité selon le principe de minimisation des données :

  • données d’identification : nom, prénom, coordonnées (email, téléphone), ville/pays ;
  • données liées aux commandes : offre(s) choisie(s), dates, informations de facturation ;
  • données pédagogiques : niveau approximatif en anglais, besoins et objectifs d’apprentissage recueillis lors de l’inscription ou d’un questionnaire de positionnement, ainsi que les retours éventuels sur les séances ;
  • échanges avec vous (emails, messages via formulaires de contact, etc.) ;
  • données échangées pendant les séances : informations que vous communiquez oralement ou par écrit lors des cours individuels ou collectifs (chat de visioconférence, exercices), étant précisé que les échanges tenus en séance, notamment en petits groupes, doivent rester confidentiels entre participants.

Lorsque la prestation est commandée par un client professionnel (par exemple une résidence séniors ou un établissement partenaire), TrustMyEnglish traite également les données d’identification et de contact des interlocuteurs de cet établissement, ainsi que les données nécessaires à l’inscription et au suivi pédagogique des apprenants (résidents) qui lui sont confiés. Dans ce cas, l’établissement partenaire est responsable d’informer ses apprenants du traitement de leurs données.

Les données de paiement (numéro de carte, etc.) sont traitées directement par le prestataire de paiement ([Stripe / [autre]]) et ne sont pas conservées par TrustMyEnglish.

3. Pour quelles raisons vos données sont‑elles utilisées ?

TrustMyEnglish traite vos données pour :

  1. Gérer vos commandes et prestations
    Inscriptions, facturation, suivi des séances, accès à la plateforme.
    Base légale : exécution du contrat.
  2. Assurer le fonctionnement du site et de la plateforme
    Création et gestion de compte, sécurité des accès, amélioration du service.
    Base légale : intérêt légitime.
  3. Communiquer avec vous
    Réponses à vos demandes, envoi d’informations pratiques (rappels, modifications, mises à jour).
    Base légale : exécution du contrat ou mesures précontractuelles.
  4. Vous informer sur les offres TrustMyEnglish
    Envoi occasionnel d’informations sur les nouvelles offres ou ateliers, si vous l’avez accepté (newsletter, emails d’info via Brevo).
    Base légale : consentement (retirable à tout moment).
  5. Respecter les obligations légales et comptables
    Conservation des factures, gestion de la comptabilité.
    Base légale : obligation légale.
  6. Garantir le bon déroulement des séances et le respect de la Charte Apprenant
    Gestion des accès personnels, prévention du partage de compte et des usages non autorisés (enregistrement, diffusion des contenus), traitement des incidents éventuels en séance.
    Base légale : intérêt légitime.

4. Combien de temps vos données sont‑elles conservées ?

  • Vos données sont conservées uniquement pendant la durée nécessaire à ces finalités, puis archivées ou supprimées :Données liées aux factures : durée légale de conservation comptable de 10 ans ;
  • Données de compte et d’utilisation de la plateforme : l’accès à la plateforme e‑learning et aux packs de séances est ouvert pour une durée de six (6) mois ; les données de connexion sont ensuite archivées au maximum un (1) an après le dernier contact actif, sauf obligation légale plus longue ;
  • Données utilisées à des fins d’information commerciale et de prospection : il s’agit principalement de vos nom, prénom, adresse email, de votre catégorie de contact (par exemple “Seniors / Grand public”, “PVT” ou “Partenaire / Professionnel”) et de l’historique de base de vos interactions commerciales (inscription à une newsletter, participation à un atelier, demande de rendez‑vous ou de séance découverte). Ces données sont conservées au maximum trois (3) ans à compter de votre dernier contact avec TrustMyEnglish (par exemple dernière ouverture d’un email, dernière demande ou dernière participation à un atelier), ou jusqu’au retrait de votre consentement lorsque celui‑ci est la base légale du traitement.

5. Qui a accès à vos données ?

Vos données sont traitées par TrustMyEnglish et, lorsque c’est nécessaire, par :

  • Les prestataires techniques :
    • WordPress pour le CRM et site web
    • Abby pour la gestion administrative
    • Stripe pour les paiements en ligne
    • Brevo pour l’emailing
    • Microsoft Teams pour la visioconférence
    • Matomo pour l’analyse des statistiques
  • Les partenaires comptables ou juridiques (expert‑comptable, conseil) pour leurs missions ;
  • le cas échéant, l’établissement partenaire (par exemple une résidence séniors) ayant commandé la prestation, pour les données de suivi des apprenants qui lui sont confiés.

TrustMyEnglish ne vend pas vos données personnelles.

Si certains prestataires sont situés hors de l’Union européenne, TrustMyEnglish s’assure de l’existence de garanties appropriées (par exemple, clauses contractuelles types de la Commission européenne).

7. Quels sont vos droits ?

Vous disposez des droits suivants sur vos données :

  • droit d’accès ;
  • droit de rectification ;
  • droit d’effacement (dans certaines conditions) ;
  • droit d’opposition, notamment à la prospection ;
  • droit à la limitation ;
  • droit à la portabilité lorsque cela s’applique.

Vous pouvez exercer vos droits en écrivant à : contact@trustmyenglish.fr.
Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr) si vous estimez que vos droits ne sont pas respectés.

8. Sécurité

TrustMyEnglish met en œuvre des mesures techniques et organisationnelles appropriées pour garantir la confidentialité, l’intégrité et la disponibilité de vos données, conformément à l’article 32 du RGPD.

Ces mesures incluent notamment :

  • Mesures techniques : site accessible en HTTPS (chiffrement des échanges via le protocole TLS) ; hébergement configuré par le prestataire technique (site WordPress avec le thème Divi), assorti de sauvegardes automatiques des fichiers et de la base de données et d’une procédure de restauration ; installation d’un plugin de sécurité (limitation des tentatives de connexion, alertes) ; mises à jour de WordPress, du thème et des extensions réalisées à la mise en ligne du site, puis de manière régulière ;
  • Mesures de contrôle d’accès : accès limité aux seules personnes habilitées, au moyen d’identifiants individuels, d’une politique de mots de passe robustes et d’une authentification renforcée lorsque l’outil le permet ;
  • Mesures organisationnelles : séparation des rôles et des outils entre le site WordPress, l’outil de facturation (Abby) et le prestataire de paiement (Stripe), de sorte que les données de paiement ne transitent pas par le site ; sensibilisation aux bonnes pratiques de protection des données ; gestion des habilitations et procédures internes en cas d’incident ;

 

Il vous appartient également de contribuer à la sécurité de vos données, notamment en conservant la confidentialité de vos identifiants de connexion.

En cas de violation de données à caractère personnel susceptible d’engendrer un risque élevé pour vos droits et libertés, TrustMyEnglish vous en informera dans les meilleurs délais, conformément à l’article 34 du RGPD. Cette notification précisera la nature de la violation, ses conséquences probables et les mesures prises pour y remédier.

La CNIL sera également notifiée dans un délai de 72 heures à compter de la prise de connaissance de la violation, dans les conditions prévues à l’article 33 du RGPD.

9. Mise à jour

La présente politique peut être mise à jour pour tenir compte de l’évolution des services ou des exigences légales.
La version applicable est celle publiée sur le site à la date de votre consultation ; en cas de changement, TrustMyEnglish pourra vous en informer par email ou via un message sur le site.