Dernière mise à jour : 22 octobre 2026
Politiques de confidentialité
Blue academIA est un organisme de formation spécialisé dans l’intelligence artificielle appliquée aux métiers. La présente politique vous explique, de façon claire et complète, quelles données personnelles nous collectons, pourquoi, sur quelle base légale, combien de temps nous les conservons, avec qui nous les partageons et comment exercer vos droits. Elle est établie conformément au Règlement (UE) 2016/679 du 27 avril 2016 (« RGPDLe RGPD est le règlement européen qui protège les données personnelles. Il s’applique en complément de l’AI Act dès qu’une IA traite des données personnelles : les deux cadres coexistent et doivent être respectés ensemble. Voir la définition complète ») et à la loi n° 78-17 du 6 janvier 1978 modifiée, dite « Informatique et Libertés ».
Elle s’applique au site https://blueacademia.fr/ ainsi qu’à l’ensemble de nos activités : demandes d’information et de devis, prises de rendez-vous, organisation et suivi des formations, webinaires et événements, communications commerciales et recrutement de formateurs et formatrices.
Sommaire
- Qui est responsable du traitement de vos données ?
- Quelles données traitons-nous, pourquoi et sur quelle base ?
- Données relatives au handicap
- Qui a accès à vos données ?
- Transferts de données hors de l’Union européenne
- Cookies et traceurs
- Newsletter et prospection commerciale
- Intelligence artificielle et décisions automatisées
- Sécurité de vos données
- Vos droits et comment les exercer
- Autres informations
1. Qui est responsable du traitement de vos données ?
Blue academIA est une marque exploitée par la société BlueMarketing, qui agit en qualité de responsable de traitement au sens de l’article 4.7 du RGPDLe RGPD est le règlement européen qui protège les données personnelles. Il s’applique en complément de l’AI Act dès qu’une IA traite des données personnelles : les deux cadres coexistent et doivent être respectés ensemble. Voir la définition complète :
- SARL au capital de 10 000 €, immatriculée au RCS de La Roche-sur-Yon sous le n° 839 244 571 (SIRET 839 244 571 00023) ;
- siège social : 93 bis rue du Moulineau, 85180 Les Sables-d’Olonne, France ;
- déclaration d’activité de prestataire de formation enregistrée sous le n° 52 44 08411 44 auprès du préfet de la région Pays de la Loire (cet enregistrement ne vaut pas agrément de l’État) ;
- représentée par ses co-gérants, Judicaël Gillet et Marianne Hoyet.
Contact pour toute question relative à vos données personnelles :
- par e-mail : contact@blueacademia.fr (objet : « Données personnelles ») ;
- par courrier : BlueMarketing – Blue academIA, Données personnelles, 93 bis rue du Moulineau, 85180 Les Sables-d’Olonne.
Compte tenu de la nature et du volume de ses traitements, BlueMarketing n’est pas tenue de désigner un délégué à la protection des données (DPO). Un référent interne aux données personnelles, Judicaël Gillet, est chargé de répondre à vos demandes.
2. Quelles données traitons-nous, pourquoi et sur quelle base ?
Nous ne collectons que les données strictement nécessaires à chaque finalité (principe de minimisation). Les champs obligatoires des formulaires sont signalés par un astérisque ; à défaut de les remplir, nous ne pourrons pas traiter votre demande. Le tableau ci-dessous récapitule l’ensemble de nos traitements.
| Finalité | Données traitées | Base légale (art. 6 RGPDLe RGPD est le règlement européen qui protège les données personnelles. Il s’applique en complément de l’AI Act dès qu’une IA traite des données personnelles : les deux cadres coexistent et doivent être respectés ensemble. Voir la définition complète) | Durée de conservation |
|---|---|---|---|
| Répondre à vos demandes d’information, de devis ou de formation sur mesure (formulaire de contact, e-mail, téléphone) | Prénom, nom, e-mail professionnel, téléphone, société, fonction, objet et contenu de la demande, intitulé, période, nombre de participants et modalité souhaités, pièces jointes éventuelles | Mesures précontractuelles prises à votre demande (art. 6.1.b) ; à défaut, intérêt légitime à répondre aux sollicitations (art. 6.1.f) | 3 ans à compter du dernier contact émanant de vous |
| Prise de rendez-vous en ligne avec un membre de l’équipe | Nom, e-mail, téléphone, créneau choisi, informations saisies lors de la réservation, lien de visioconférence | Mesures précontractuelles (art. 6.1.b) | 3 ans à compter du dernier contact |
| Messagerie instantanée (chat du site) | Identifiant technique du visiteur, nom et e-mail s’ils sont communiqués, contenu des échanges, pages consultées pendant la conversation | Intérêt légitime à assister les visiteurs (art. 6.1.f) | 3 ans à compter du dernier échange |
| Candidatures de formateurs et formatrices | Identité, coordonnées, expérience, thématiques, CV et documents transmis, modalités d’intervention souhaitées | Mesures précontractuelles (art. 6.1.b) | 2 ans à compter du dernier contact, sauf opposition de votre part ; données supprimées sans délai à votre demande |
| Gestion administrative et pédagogique des formations : contractualisation, convocation, positionnement et recueil des besoins, émargement, évaluations des acquis, attestations, certificats de réalisation, suivi des financements | Identité, coordonnées professionnelles, employeur, fonction, niveau et attentes, feuilles d’émargement (signatures), résultats d’évaluation, attestations, informations relatives au financement (OPCO, employeur, France Travail…) | Exécution du contrat ou de la convention de formation (art. 6.1.b) et obligations légales des organismes de formation (art. 6.1.c – articles L. 6353-1 et suivants du Code du travail) | Durée de la relation contractuelle, puis archivage pendant 6 ans à compter de la fin de la formation pour répondre aux contrôles des financeurs, de l’administration et de la certification qualité |
| Démarche qualité et amélioration continue : questionnaires de satisfaction à chaud et à froid, réclamations, appréciations | Identité, formation suivie, réponses aux questionnaires, commentaires, réclamations et suites données | Obligation légale (art. 6.1.c – article L. 6316-1 du Code du travail) et intérêt légitime à améliorer nos formations (art. 6.1.f) | 3 ans à compter de la collecte ; les résultats peuvent être publiés de manière agrégée et anonyme |
| Facturation, comptabilité et recouvrement | Identité et coordonnées du client ou du financeur, références de commande, factures, règlements | Obligations légales comptables et fiscales (art. 6.1.c) | 10 ans à compter de la clôture de l’exercice (article L. 123-22 du Code de commerce) |
| Webinaires et événements : inscription, envoi des accès et rappels, replay, statistiques de participation | Prénom, nom, e-mail, téléphone, fonction, service, société, code postal, horodatage d’inscription, présence en direct ou en replay, temps de connexion, questions et commentaires | Exécution de votre inscription (art. 6.1.b) ; statistiques : intérêt légitime (art. 6.1.f) | 3 ans à compter de l’événement ou du dernier contact |
| Newsletter et prospection commerciale (voir section 7) | Prénom, nom, e-mail professionnel, société, fonction, historique d’ouverture et de clics | Consentement (art. 6.1.a) pour les particuliers ; intérêt légitime (art. 6.1.f) pour la prospection B2B en lien avec votre activité professionnelle | 3 ans à compter du dernier contact actif (clic, réponse, demande) ; jusqu’au désabonnement |
| Commentaires publiés sur le blog | Nom ou pseudonyme, e-mail, site web, contenu du commentaire, adresse IP, agent utilisateur du navigateur | Intérêt légitime à animer le blog et à lutter contre les contenus indésirables (art. 6.1.f) | Tant que le commentaire est publié ; adresse IP : 12 mois |
| Sécurité du site et lutte contre le spam | Adresse IP, données de navigation, données techniques des formulaires | Intérêt légitime à sécuriser le site (art. 6.1.f) | 12 mois maximum (journaux de connexion) |
| Mesure d’audience et publicité (voir section 6) | Identifiants de cookies, adresse IP, pages vues, parcours, type d’appareil, interactions, source de la visite | Consentement (art. 6.1.a et article 82 de la loi Informatique et Libertés) | 13 mois maximum pour les cookies ; 25 mois maximum pour les données collectées |
| Gestion de vos demandes d’exercice de droits | Identité, coordonnées, objet de la demande, échanges, justificatif en cas de doute raisonnable sur votre identité | Obligation légale (art. 6.1.c) | Durée de traitement de la demande, puis 5 ans à titre de preuve |
À l’issue des durées indiquées, vos données sont supprimées ou anonymisées de façon irréversible. Lorsque la loi l’exige ou que la défense de nos droits le justifie (prescription), certaines données peuvent être conservées en archivage intermédiaire, avec un accès strictement limité.
Lorsque vous vous inscrivez à une formation par l’intermédiaire de votre employeur ou d’un financeur, vos données peuvent nous être transmises par celui-ci (identité, coordonnées professionnelles, fonction). Nous vous en informons dès le premier contact.
3. Données relatives au handicap
Pour adapter nos formations aux personnes en situation de handicap, vous pouvez, si vous le souhaitez, nous signaler des besoins spécifiques (aménagement du rythme, des supports, de l’accessibilité des locaux…). Ces informations constituent des données concernant la santé au sens de l’article 9 du RGPDLe RGPD est le règlement européen qui protège les données personnelles. Il s’applique en complément de l’AI Act dès qu’une IA traite des données personnelles : les deux cadres coexistent et doivent être respectés ensemble. Voir la définition complète.
- Elles ne sont collectées qu’avec votre consentement explicite (art. 9.2.a) et leur communication est toujours facultative.
- Nous ne recueillons que les besoins d’adaptation, jamais de diagnostic ni de justificatif médical.
- Elles sont accessibles uniquement à notre référent handicap, Judicaël Gillet, et, si vous l’acceptez, au formateur ou à la formatrice concerné(e).
- Elles sont supprimées à l’issue de la formation, sauf si vous nous demandez de les conserver pour une prochaine session.
Vous pouvez retirer votre consentement à tout moment, sans que cela remette en cause votre inscription.
4. Qui a accès à vos données ?
Vos données ne sont jamais vendues ni louées. Elles sont accessibles, dans la limite de leurs attributions, aux personnes suivantes :
- en interne : l’équipe commerciale, pédagogique et administrative de Blue academIA ;
- nos formateurs et formatrices, salariés ou indépendants, pour les seules données des participants de leurs sessions, dans le cadre d’un engagement de confidentialité ;
- les tiers légalement habilités : votre employeur commanditaire, les financeurs de la formation (OPCO, France Travail, Caisse des dépôts…), l’organisme certificateur lors de ses audits, les services de contrôle de l’État, notre expert-comptable et, le cas échéant, les autorités judiciaires ou administratives ;
- nos sous-traitants techniques, qui agissent sur nos instructions et sont contractuellement tenus de garantir la sécurité et la confidentialité des données (article 28 du RGPDLe RGPD est le règlement européen qui protège les données personnelles. Il s’applique en complément de l’AI Act dès qu’une IA traite des données personnelles : les deux cadres coexistent et doivent être respectés ensemble. Voir la définition complète).
| Prestataire | Rôle | Localisation des données |
|---|---|---|
| o2switch (France) | Hébergement du site et des données des formulaires | France |
| Gravity Forms (extension installée sur notre serveur) | Formulaires du site | France (sur nos serveurs) |
| Google Ireland Ltd | Mesure d’audience (Google Analytics), publicité (Google Ads), gestion des balises (Google Tag Manager), protection anti-spam (reCAPTCHA), lecture de documents partagés (Google Drive) | UE et États-Unis |
| Automattic Inc. (Akismet, Gravatar) | Filtrage du spam des formulaires et des commentaires, avatars | États-Unis |
| Intercom R&D Unlimited Company | Messagerie instantanée du site | UE et États-Unis |
| Calendly LLC | Prise de rendez-vous en ligne | États-Unis |
| Zoom Communications Inc. | Webinaires, événements et formations à distance | UE et États-Unis |
| Microsoft Ireland Operations Ltd (Clarity) | Analyse comportementale anonymisée de la navigation | UE et États-Unis |
| LinkedIn Ireland Unlimited Company | Mesure de l’efficacité des campagnes publicitaires | UE et États-Unis |
| OpenAI Ireland Ltd | Mesure de l’efficacité des campagnes publicitaires | UE et États-Unis |
| Axeptio (Agilitation SAS, France) | Recueil et preuve de votre consentement aux cookies | Union européenne |
| Brevo | Envoi de la newsletter, gestion de la relation client | Union européenne |
| Digiforma | Convocations, émargement, évaluations, attestations | France |
5. Transferts de données hors de l’Union européenne
Certains de nos prestataires sont établis aux États-Unis ou y ont accès aux données. Ces transferts sont encadrés par les garanties prévues au chapitre V du RGPDLe RGPD est le règlement européen qui protège les données personnelles. Il s’applique en complément de l’AI Act dès qu’une IA traite des données personnelles : les deux cadres coexistent et doivent être respectés ensemble. Voir la définition complète :
- la décision d’adéquation de la Commission européenne du 10 juillet 2023 (« EU-US Data Privacy Framework »), lorsque le prestataire y est certifié ;
- à défaut, les clauses contractuelles types adoptées par la Commission européenne, complétées si nécessaire de mesures de sécurité supplémentaires (chiffrement, pseudonymisation).
Vous pouvez obtenir une copie de ces garanties en nous écrivant à contact@blueacademia.fr.
6. Cookies et traceurs
Un cookie est un petit fichier déposé sur votre terminal lors de la consultation d’un site. Conformément à l’article 82 de la loi Informatique et Libertés et aux lignes directrices de la CNIL, seuls les cookies strictement nécessaires au fonctionnement du site sont déposés sans votre accord. Tous les autres ne sont activés qu’après votre consentement, recueilli via notre bandeau de gestion des cookies (Axeptio). Refuser est aussi simple qu’accepter, et votre choix n’a aucune incidence sur l’accès au site.
Votre choix est conservé 6 mois ; nous vous redemandons ensuite votre avis. Vous pouvez le modifier à tout moment :
| Catégorie | Finalité | Services et principaux cookies | Durée maximale | Consentement |
|---|---|---|---|---|
| Strictement nécessaires | Fonctionnement et sécurité du site, mémorisation de votre choix en matière de cookies, connexion à l’espace d’administration | Axeptio (axeptio_cookies, axeptio_authorized_vendors, axeptio_all_vendors), WordPress (wordpress_*, wp-settings-*), Google reCAPTCHA (_GRECAPTCHA) | 6 mois | Non requis |
| Fonctionnels | Messagerie instantanée, mémorisation de vos informations dans les commentaires, contenus intégrés (vidéos, prise de rendez-vous, inscriptions aux webinaires) | Intercom (intercom-id-*, intercom-session-*, intercom-device-id-*), WordPress (comment_author_*), YouTube, Calendly, Zoom | 9 mois (Intercom) ; 1 an (commentaires) | Requis |
| Mesure d’audience | Statistiques de fréquentation, analyse des parcours pour améliorer le site | Google Analytics 4 (_ga, _ga_*), Microsoft Clarity (_clck, _clsk, CLID) | 13 mois | Requis |
| Publicité et réseaux sociaux | Mesure de l’efficacité de nos campagnes, publicité ciblée sur d’autres sites | Google Ads (_gcl_au, IDE), LinkedIn Insight Tag (li_sugr, bcookie, lidc, UserMatchHistory), OpenAI Ads (__oaiq_consent, __obref) | 13 mois | Requis |
Nous utilisons le mode Consentement de Google (« Consent Mode ») : tant que vous n’avez pas accepté les cookies de mesure d’audience et de publicité, aucun cookie Google de ce type n’est déposé. Vous pouvez également paramétrer votre navigateur pour bloquer les cookies (conseils de la CNIL).
Contenus intégrés. Certaines pages intègrent des contenus de services tiers (vidéos YouTube, documents Google Drive, agenda Calendly, inscriptions Zoom). Ces services peuvent collecter des données vous concernant, notamment si vous êtes connecté(e) à votre compte chez eux. Ils sont responsables de leurs propres traitements : nous vous invitons à consulter leurs politiques de confidentialité.
7. Newsletter et prospection commerciale
- Newsletter : vous ne la recevez que si vous vous y êtes inscrit(e) en cochant la case prévue à cet effet. Elle vous informe de nos nouvelles formations, ressources, webinaires et offres.
- Prospection entre professionnels : nous pouvons vous adresser par e-mail des offres en rapport avec votre fonction, à l’adresse professionnelle que vous nous avez communiquée, conformément à l’article L. 34-5 du Code des postes et des communications électroniques. Vous pouvez vous y opposer dès la collecte et à tout moment.
- Désinscription : chaque e-mail contient un lien de désabonnement. Vous pouvez aussi nous écrire à contact@blueacademia.fr. Votre demande est prise en compte sans délai et sans frais ; nous conservons seulement votre adresse dans une liste d’opposition pour ne plus vous solliciter.
- Statistiques d’envoi : nous mesurons les taux d’ouverture et de clics de nos campagnes pour en améliorer la pertinence. Aucun profilage produisant des effets juridiques à votre égard n’est réalisé.
- Démarchage téléphonique : si vous êtes un particulier, vous pouvez vous inscrire gratuitement sur la liste d’opposition Bloctel.
8. Intelligence artificielle et décisions automatisées
- Aucune décision fondée exclusivement sur un traitement automatisé et produisant des effets juridiques ou vous affectant de manière significative n’est prise à votre égard (article 22 du RGPDLe RGPD est le règlement européen qui protège les données personnelles. Il s’applique en complément de l’AI Act dès qu’une IA traite des données personnelles : les deux cadres coexistent et doivent être respectés ensemble. Voir la définition complète). Les candidatures, devis et inscriptions sont toujours examinés par un membre de notre équipe.
- Nous n’utilisons pas vos données personnelles pour entraîner des modèles d’intelligence artificielle.
- Lorsque nous utilisons des outils d’IA dans notre organisation interne ou pendant les formations, nous privilégions des offres professionnelles excluant la réutilisation des données à des fins d’entraînement, et nous limitons les données personnelles qui y sont saisies. Pendant les ateliers pratiques, nous invitons les participants à utiliser des données fictives ou anonymisées plutôt que des données réelles de leur entreprise.
9. Sécurité de vos données
Conformément à l’article 32 du RGPDLe RGPD est le règlement européen qui protège les données personnelles. Il s’applique en complément de l’AI Act dès qu’une IA traite des données personnelles : les deux cadres coexistent et doivent être respectés ensemble. Voir la définition complète, nous mettons en œuvre des mesures techniques et organisationnelles adaptées aux risques, notamment :
- chiffrement des échanges entre votre navigateur et le site (protocole HTTPS) ;
- hébergement en France chez un prestataire spécialisé, sauvegardes régulières et mises à jour de sécurité du site ;
- accès aux données limité aux seules personnes habilitées, protégé par des mots de passe robustes et, lorsque c’est possible, par une double authentification ;
- contrôle du format et de la taille des fichiers joints aux formulaires ;
- engagements de confidentialité de nos équipes, formateurs et sous-traitants.
En cas de violation de données (perte, accès non autorisé, fuite), nous prenons immédiatement les mesures pour la contenir et y remédier, nous la documentons dans un registre interne, nous la notifions à la CNIL dans les 72 heures lorsqu’elle présente un risque pour vos droits et libertés (article 33 du RGPDLe RGPD est le règlement européen qui protège les données personnelles. Il s’applique en complément de l’AI Act dès qu’une IA traite des données personnelles : les deux cadres coexistent et doivent être respectés ensemble. Voir la définition complète) et nous vous en informons directement si ce risque est élevé (article 34 du RGPDLe RGPD est le règlement européen qui protège les données personnelles. Il s’applique en complément de l’AI Act dès qu’une IA traite des données personnelles : les deux cadres coexistent et doivent être respectés ensemble. Voir la définition complète).
10. Vos droits et comment les exercer
Vous disposez des droits suivants sur vos données :
- droit d’accès : savoir si nous traitons vos données et en obtenir une copie (article 15) ;
- droit de rectification : faire corriger des données inexactes ou incomplètes (article 16) ;
- droit à l’effacement : obtenir la suppression de vos données, sauf si leur conservation est imposée par la loi, par exemple pour les documents de formation ou de facturation (article 17) ;
- droit à la limitation : demander le gel temporaire de l’utilisation de vos données (article 18) ;
- droit à la portabilité : recevoir les données que vous nous avez fournies dans un format structuré et lisible par machine, ou les faire transmettre à un autre organisme, pour les traitements fondés sur votre consentement ou sur un contrat (article 20) ;
- droit d’opposition : vous opposer à tout moment aux traitements fondés sur notre intérêt légitime, pour des raisons tenant à votre situation particulière, et sans avoir à vous justifier à la prospection commerciale (article 21) ;
- droit de retirer votre consentement à tout moment, sans remettre en cause la licéité des traitements réalisés auparavant (article 7.3) ;
- droit de définir des directives relatives au sort de vos données après votre décès (article 85 de la loi Informatique et Libertés).
Pour exercer vos droits, écrivez-nous à contact@blueacademia.fr ou par courrier à l’adresse indiquée en section 1, en précisant le droit que vous souhaitez exercer. Nous vous répondons dans un délai d’un mois à compter de la réception de votre demande ; ce délai peut être prolongé de deux mois en cas de demande complexe, auquel cas nous vous en informons. L’exercice de vos droits est gratuit. Nous ne vous demanderons un justificatif d’identité qu’en cas de doute raisonnable sur celle-ci.
Réclamation : si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur www.cnil.fr/fr/plaintes.
11. Autres informations
Mineurs
Nos services s’adressent aux professionnels et aux adultes. Nous ne collectons pas sciemment de données concernant des mineurs de moins de 15 ans. Si vous constatez qu’un mineur nous a transmis des données, contactez-nous pour que nous les supprimions.
Images et médias
Les sessions de formation et les webinaires ne sont enregistrés qu’après information préalable des participants. Toute diffusion de votre image ou de votre témoignage (site, réseaux sociaux) n’intervient qu’avec votre autorisation écrite, que vous pouvez retirer à tout moment.
Liens vers d’autres sites
Le site peut contenir des liens vers des sites tiers. Nous ne maîtrisons pas leurs pratiques en matière de données personnelles et vous invitons à consulter leurs propres politiques de confidentialité.
Modification de la présente politique
Nous pouvons faire évoluer cette politique pour tenir compte des évolutions légales, réglementaires ou de nos services. La date de dernière mise à jour figure en haut de la page. En cas de modification substantielle, nous vous en informerons par un moyen approprié (bandeau sur le site ou e-mail).
Pour toute autre information sur l’éditeur et l’hébergeur du site, consultez nos mentions légales.