Politique de confidentialité
et de protection des données personnelles

Préambule

La présente politique de confidentialité (ci-après la « Politique ») explique comment l’entité exploitant l’enseigne SK’IN CARE Academy (ci-après « SK’IN CARE Academy », « l’Académie », « nous » ou « notre ») collecte, utilise, conserve, partage et protège les données à caractère personnel des personnes qui prennent contact avec elle, visitent son site, s’inscrivent à ses formations ou participent à ses parcours.

Elle s’applique notamment aux prospects, clients, stagiaires, participantes, modèles, représentants d’entreprises, prescripteurs et partenaires intervenant dans le cadre : de la préparation au CAP Esthétique Cosmétique Parfumerie ; des formations aux technologies esthétiques avancées ; des formations à distance et de la plateforme e-learning ; du parcours « Valorisation de soi » ; ainsi que de toute autre action de formation proposée par l’Académie.

1. Responsable du traitement

SK’IN CARE Academy détermine les finalités et les moyens des traitements décrits dans la présente Politique. Lorsqu’un financeur, un prescripteur ou un partenaire détermine ses propres finalités et moyens, il agit comme responsable de traitement distinct pour les traitements qui lui appartiennent.

2. Données personnelles collectées

Nous appliquons le principe de minimisation : seules les données adéquates, pertinentes et nécessaires au regard de la finalité poursuivie sont collectées.

2.1 Données d’identification et de contact

• nom, prénom, civilité et, le cas échéant, raison sociale, fonction et statut juridique ;
• adresse postale, adresse électronique et numéro de téléphone ;
• date de naissance ou âge uniquement lorsque cette information est nécessaire à l’admission, à la vérification de la majorité, à la sécurité ou à une démarche officielle ;
• coordonnées du représentant légal lorsque la personne concernée est mineure ou protégée.

2.2 Données relatives à l’inscription et à la situation professionnelle

• statut professionnel, niveau de formation, expérience, prérequis, projet professionnel et besoins exprimés ;
• curriculum vitae, éléments de candidature ou informations relatives à la recherche d’emploi lorsqu’ils sont nécessaires au parcours « Valorisation de soi » ;
• organisme prescripteur ou partenaire d’orientation, référent, date d’orientation et informations strictement nécessaires au suivi du parcours ;
• besoins d’accessibilité ou d’aménagement communiqués par la personne concernée.

2.3 Données administratives, contractuelles et financières

• devis, contrats, conventions, commandes, factures, avoirs, attestations, correspondances et réclamations ;
• numéro de dossier, formation choisie, calendrier, présence, absences, émargements et justificatifs ;
• mode de paiement, statut et historique des règlements, échéancier, incidents et relances ;
• références de prise en charge ou de financement uniquement lorsqu’un financement est effectivement sollicité ou mis en œuvre ;
• données nécessaires aux contrôles administratifs, comptables, fiscaux et à la traçabilité des actions de formation.

Les paiements par carte bancaire sont techniquement traités par Stripe, notamment au moyen de liens intégrés aux factures émises depuis Abby. SK’IN CARE Academy ne reçoit pas le numéro complet de la carte bancaire ni son cryptogramme.

2.4 Données pédagogiques et données liées aux prestations

• tests de positionnement, évaluations, résultats, travaux remis, questionnaires de satisfaction et attestations de participation ou de réalisation ;
• données de connexion et de progression sur la plateforme e-learning, échanges avec les formateurs et assistance technique ;
• photographies, vidéos et voix uniquement lorsque leur captation ou leur utilisation repose sur une information préalable et, lorsque requis, une autorisation distincte ;
• informations relatives aux modèles, à leur consentement et aux pratiques esthétiques réalisées pendant les formations.

2.5 Données sensibles et informations de sécurité

Dans le cadre d’une pratique esthétique, d’un aménagement ou d’une mesure de sécurité, l’Académie peut être amenée à recueillir des informations limitées relatives à une contre-indication, une allergie, un handicap ou un besoin particulier. Ces données sont collectées uniquement lorsqu’elles sont indispensables, au moyen d’un formulaire distinct et avec une protection renforcée.

SK’IN CARE Academy ne constitue pas de dossier médical et ne collecte pas de données de santé sans nécessité. Lorsque le traitement repose sur le consentement explicite, celui-ci peut être retiré à tout moment, sans remettre en cause la licéité des opérations déjà réalisées.

2.6 Données techniques et de navigation

• adresse IP, type d’appareil et de navigateur, journaux de connexion et données de sécurité ;
• pages consultées, préférences et interactions avec le site ou la plateforme, selon les traceurs effectivement utilisés ;
• choix exprimés concernant les cookies et autres traceurs.

2.7 Origine des données

Les données sont collectées directement auprès de la personne concernée ou, lorsque cela est nécessaire et licite, auprès du Client qui l’inscrit, de son représentant légal, d’une entreprise, d’un financeur, de la CAF, de France Travail, d’une Mission Locale, d’un centre socio-culturel ou d’un autre prescripteur. Dans ce dernier cas, seules les informations nécessaires à l’orientation, à l’inscription et au suivi sont demandées.

3. Finalités et bases juridiques

Aucune décision produisant des effets juridiques ou affectant significativement une personne n’est prise exclusivement sur la base d’un traitement automatisé par SK’IN CARE Academy.

4. Durées de conservation

Les données ne sont conservées que pendant la durée nécessaire à la finalité concernée, puis supprimées, anonymisées ou archivées avec un accès restreint lorsqu’une conservation légale ou probatoire reste nécessaire.

5. Destinataires et sous-traitants

Dans la limite de leurs attributions et de leur besoin d’en connaître, les données peuvent être accessibles :

• à la direction, aux formateurs et aux personnes habilitées de SK’IN CARE Academy ;
• à Abby pour la facturation, le suivi des paiements et les relances ;
• à Stripe pour le traitement sécurisé des paiements en ligne ;
• à la plateforme e-learning Teachizy, à l’hébergeur du site o2switch et aux prestataires informatiques strictement nécessaires ;
• aux prestataires de messagerie, visioconférence, stockage, signature électronique ou gestion administrative réellement utilisés : Brevo, Amelia, Abby, Zoom ou Google Meet, Google Analytics, Google Search Console et Google reCAPTCHA ;
• à l’expert-comptable, aux conseils et assureurs soumis à une obligation de confidentialité ;
• aux entreprises clientes, organismes prescripteurs, partenaires ou financeurs pour les seules données nécessaires au dispositif concerné ;
• aux autorités administratives, judiciaires ou de contrôle lorsque la loi l’impose.

Les données ne sont ni vendues ni louées. Les sous-traitants agissent sur instruction de l’Académie, dans le cadre d’engagements contractuels de confidentialité, de sécurité et de protection des données.

6. Transferts hors de l’Espace économique européen

Certains prestataires techniques peuvent traiter ou rendre accessibles des données depuis un pays situé hors de l’Espace économique européen. Lorsque tel est le cas, SK’IN CARE Academy vérifie que le transfert repose sur une décision d’adéquation ou sur des garanties appropriées, notamment les clauses contractuelles types de la Commission européenne, complétées si nécessaire par des mesures supplémentaires.

Les informations relatives aux transferts effectivement réalisés et aux garanties utilisées peuvent être demandées à l’adresse indiquée à l’article 12.

7. Prospection et communications

Les communications nécessaires à l’exécution d’un contrat, à l’organisation d’une formation ou au suivi d’un dossier ne constituent pas de la prospection commerciale.

Les courriels, SMS et messages promotionnels adressés à des particuliers sont envoyés avec leur consentement préalable, sauf lorsqu’une exception légale permet de proposer à un client des services analogues. Chaque message comporte un moyen simple et gratuit de se désinscrire.

Depuis le 11 août 2026, la prospection téléphonique auprès des consommateurs suppose leur consentement préalable, sauf lorsque l’appel concerne un contrat en cours dans les conditions autorisées par la loi. Les professionnels peuvent s’opposer à tout moment à l’utilisation de leurs coordonnées à des fins de prospection.

8. Cookies et autres traceurs

Le site www.sk-incare-academy.com peut utiliser des cookies strictement nécessaires à son fonctionnement ainsi que, sous réserve du consentement de l’utilisateur, des traceurs de mesure d’audience, de personnalisation, de vidéo ou de publicité.

Les traceurs non essentiels sont bloqués tant que le consentement n’a pas été donné. L’utilisateur peut accepter, refuser ou personnaliser ses choix avec le même degré de facilité et retirer son consentement à tout moment au moyen du module de gestion des cookies Complianz – GDPR/CCPA Cookie Consent. Le refus des traceurs non essentiels n’empêche pas l’accès aux fonctions essentielles du site.

La liste précise des traceurs, de leurs fournisseurs, finalités et durées doit être affichée dans le module de gestion des cookies et actualisée selon la configuration réelle du site.

9. Sécurité et confidentialité

SK’IN CARE Academy met en œuvre des mesures techniques et organisationnelles proportionnées aux risques, notamment : gestion des habilitations, mots de passe robustes et authentification renforcée lorsque disponible, sauvegardes, mises à jour, chiffrement des échanges lorsque pertinent, limitation des accès, confidentialité des intervenants, procédures de gestion des incidents et séparation des données sensibles.

Aucun système ne pouvant garantir une sécurité absolue, l’Académie réévalue régulièrement ses mesures et demande à ses prestataires de présenter des garanties suffisantes.

10. Violations de données

Toute violation de données personnelles est documentée. Lorsqu’elle est susceptible d’engendrer un risque pour les droits et libertés des personnes, elle est notifiée à la CNIL dans les meilleurs délais et, si possible, au plus tard 72 heures après sa découverte. Lorsqu’elle est susceptible d’engendrer un risque élevé, les personnes concernées sont également informées dans les meilleurs délais, sauf exception prévue par le RGPD.

11. Vos droits

Selon le traitement concerné et les conditions prévues par la réglementation, vous pouvez exercer :

• le droit d’accéder à vos données et d’en obtenir une copie ;
• le droit de rectifier les données inexactes ou incomplètes ;
• le droit à l’effacement, lorsque les conditions sont réunies ;
• le droit à la limitation du traitement ;
• le droit d’opposition, notamment à la prospection commerciale ;
• le droit à la portabilité des données fournies, lorsque le traitement repose sur le consentement ou le contrat et est automatisé ;
• le droit de retirer votre consentement à tout moment pour l’avenir ;
• le droit de définir des directives relatives au sort de vos données après votre décès ;
• le droit de ne pas faire l’objet d’une décision exclusivement automatisée dans les cas prévus par le RGPD.

Pour exercer vos droits, écrivez à contact@sk-incare-academy.com en précisant votre demande et les éléments permettant de retrouver les données concernées. Une preuve d’identité ne sera demandée qu’en cas de doute raisonnable sur votre identité et uniquement dans la mesure nécessaire.

La demande est traitée dans les meilleurs délais et au plus tard dans un délai d’un mois à compter de sa réception. Ce délai peut être prolongé de deux mois compte tenu de la complexité ou du nombre de demandes ; vous en serez alors informé dans le délai initial d’un mois.

12. Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL) :

13. Modifications de la politique

SK’IN CARE Academy peut modifier la présente Politique afin de tenir compte d’une évolution légale, réglementaire, technique ou organisationnelle. La version applicable est celle publiée sur le site à la date de consultation. En cas de modification substantielle concernant un traitement déjà en cours, les personnes concernées sont informées par un moyen approprié.