Politique de confidentialité

Dernière mise à jour : 29 septembre 2026

1. Responsable du traitement

Le site whotrain.com et la plateforme app.whotrain.com sont exploités par :
Whotrain, SASU au capital de 1 000 €
Siège social : 3 avenue de la Porte Royale, 17000 La Rochelle, France
SIRET : 943 326 256 00014 - RCS La Rochelle
📧 contact[at]whotrain.com

Whotrain est responsable du traitement des données personnelles collectées via le site et la plateforme au titre de l’édition et de l’exploitation de ces services.

1 bis. Actions de formation professionnelle (MC Consulting)

Pour les actions de formation professionnelle contractualisées au nom de MC Consulting (SIRET 75069893800032, NDA 75170252617), MC Consulting est responsable de traitement des données des stagiaires et interlocuteurs clients nécessaires à l’exécution de la convention, au suivi pédagogique et aux obligations Qualiopi. Whotrain agit comme sous-traitant technique (plateforme) au sens de l’article 28 du RGPD, sauf traitements propres à l’éditeur de la plateforme.

MC Consulting

3 avenue de la Porte Royale, 17000 La Rochelle, France

contact[at]mc-consulting.fr

www.mc-consulting.fr

2. Données collectées

Whotrain peut collecter les données suivantes :

Identification : nom, prénom, email, téléphone, entreprise.
Professionnelles : profil formateur, expériences, CV, documents administratifs.
Navigation : adresse IP, cookies, pages visitées.
Financières : coordonnées bancaires (via Stripe et Qonto).
Contrats et échanges : conventions, bons de commande, devis.
Formation : listes de stagiaires, émargements, évaluations, éléments de suivi qualité liés à une action de formation portée par MC Consulting.

3. Finalités et bases légales

Finalité , Base légale (art. 6 RGPD), Exemple

Création et gestion de comptes , Exécution du contrat, Ouverture d’un compte formateur / entreprise

Mise en relation entreprise ↔ formateur, Exécution du contrat, Publication d’une mission

Facturation et paiements, Obligation légale / Contrat, Facture client, reversement formateur

Signature électronique, Exécution du contrat, Yousign

Visioconférence, Exécution du contrat, Jitsi

Amélioration du service, Intérêt légitime, Statistiques d’utilisation

Prospection commerciale, Consentement, Newsletter

Analyse CV via IA (OpenAI API), Consentement explicite, Pré-remplissage profil

Exécution et suivi des actions de formation (MC Consulting), Exécution du contrat/Obligation légale Qualiopi, Convention/ émargements/évaluations

Emails d'information, Consentement, Nouveautés / actualités

3 bis. Communications et emails d'information

Whotrain peut envoyer des emails d'information (nouveautés, actualités), distincts des emails de service nécessaires au fonctionnement de la plateforme.
Ces emails d'information ne sont envoyés qu'après un consentement distinct, recueilli via un choix explicite Oui / Non. Ce consentement n'est pas obligatoire pour utiliser Whotrain.
Lorsque vous y avez consenti, Whotrain peut mesurer statistiquement l'ouverture des emails d'information au moyen d'une image technique. Cette mesure ne constitue pas une preuve de lecture et ne repose pas, pour cette finalité, sur la collecte de l'adresse IP ni des données de navigateur.
Vous pouvez retirer votre consentement à tout moment via les paramètres de notifications de votre compte ou le lien de désinscription figurant dans chaque email.

Base légale : consentement (article 6.1.a du RGPD). Conservation de l'indicateur d'ouverture : 12 mois. Contact : contact@whotrain.com.

4. Sous-traitants et transferts de données

WhoTrain utilise des prestataires tiers pour assurer le bon fonctionnement de ses services :

Stripe (paiements en ligne) – USA
Qonto (gestion bancaire) – France
Yousign (signature électronique) – France
Jitsi (visioconférence) – UE/USA
OpenAI (analyse IA des CV) – USA
OVH (hébergement plateforme) – France
Hostinger (hébergement vitrine) – Chypre

Les transferts hors UE (notamment via OpenAI, Stripe, Jitsi) sont encadrés par les Clauses Contractuelles Types (CCT) validées par la Commission européenne.

Pour les traitements de formation dont MC Consulting est responsable, Whotrain et les outils listés ci-dessus interviennent, selon le cas, comme sous-traitants techniques au sens de l’article 28 du RGPD.

5. Durée de conservation

Données de compte : conservées tant que le compte est actif + 3 ans après suppression.
Données contractuelles et facturation : 10 ans (obligation légale comptable).
Données de formation et preuves Qualiopi : durée nécessaire à l’exécution de la convention et aux obligations de conservation applicables à l’organisme de formation, puis archivage selon les délais légaux.
Cookies et logs techniques : 13 mois max.
Données CV transmises via IA : supprimées immédiatement après traitement.
Données de prospection (newsletter) : 3 ans après le dernier contact.
Indicateur d'ouverture des emails d'information : 12 mois.

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

Accès, rectification, effacement,
Limitation, opposition, portabilité,
Retrait du consentement à tout moment,
Définition du sort de vos données après décès.

Pour exercer vos droits :
📧 signalement[at]whotrain.com
📮 3 avenue de la Porte Royale, 17000 La Rochelle, France

Pour exercer vos droits relatifs à une action de formation portée par MC Consulting :
contact[at]mc-consulting.fr
3 avenue de la Porte Royale, 17000 La Rochelle, France

Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).