📄 Privacy Policy

Last updated: 24 July 2025

1. Who We Are — Data Controller

• FORMARESTO LLC (Domestic LLC # 0008019177, State of New Mexico, USA)

• 1209 Mountain Road Place NE, Suite R, Albuquerque, NM 87110, USA

• 📧 info@formaresto.com (data-protection contact)

2. What Data We Collect

• Identification data: name, email, company, postal address

• Payment data: transaction ID, last 4 card digits, billing address (via Stripe)

• Usage & technical data: IP, device/browser, pages viewed, course progress

• Support data: ticket messages, chat logs, attachments

FORMARESTO LLC does not knowingly collect personal information from anyone under the age of 18.

If you are a parent or guardian and believe that a minor has provided us with personal data, please e-mail us at info@formaresto.com so that we can delete it.

3. Purposes & Legal Bases (GDPR art. 6)

• Process orders & deliver training → Contract §1-b

• Billing, accounting, tax compliance → Legal obligation §1-c

• Customer support → Legitimate interest §1-f

• Site security & analytics → Legitimate interest §1-f

• Marketing emails / newsletters → Consent §1-a

4. Recipients & International Transfers

• Stripe Payments Europe Ltd. (USA / EEA) – SCC 2021 + EU-US DPF

• Systeme.io Inc. (USA) – SCC 2021

• OVH SAS (France) – intra-EU hosting

• Google LLC (USA) – SCC 2021 + IP pseudonymisation

5. Retention Periods

• Invoices & order logs: 10 years (EU/FR tax law)

• Support tickets: 3 years after last interaction

• Marketing contacts: 3 years after last email activity

• Security logs: 12 months (FR Decree 2021-1362)

• Back-ups encrypted, rotated every 30 days

6. Your Rights

Access • Rectification • Erasure • Restrict/Objection • Portability
Write to info@formaresto.com (reply ≤ 30 days; ID proof may be requested).
You may complain to your local authority — France: CNIL (cnil.fr).
No automated decision-making or profiling that produces legal effects.

7. Data Security

ISO 27001-certified servers (OVH FR, Systeme.io USA), TLS 1.3, MFA, encrypted backups.

8. Transfers Outside the EU

USA processing relies on SCC 2021 and, where applicable, the EU-US Data Privacy Framework.

9. Cookies & Trackers

• Essential cookies (session, language)

• Statistics: Google Analytics 4 (IP truncated) — consent

• Marketing: Meta/Facebook Pixel — consent
  Manage preferences via the cookie banner or your browser.

10. Contact

Questions? info@formaresto.com — response within 48 business hours.

📄 Politique de confidentialité

Dernière mise à jour : 24 juillet 2025

1. Responsable du traitement

• FORMARESTO LLC (Domestic LLC n° 0008019177, État du Nouveau-Mexique, USA)

• 1209 Mountain Road Pl NE, Suite R, Albuquerque NM 87110 USA

• 📧 info@formaresto.com (contact données personnelles)

2. Données collectées

• Identification : nom, e-mail, raison sociale, adresse

• Paiement : ID transaction, 4 derniers chiffres carte, adresse de facturation

• Technique & usage : IP, navigateur, pages visitées, progression formation

• Support : messages, pièces jointes des tickets

FORMARESTO LLC ne collecte pas sciemment de données concernant des personnes âgées de moins de 18 ans.

Si vous êtes parent ou tuteur et pensez qu’un mineur nous a transmis des données personnelles, veuillez nous contacter à info@formaresto.com afin que nous puissions les supprimer.

3. Finalités & bases légales (art. 6 RGPD)

• Exécution des commandes → Contrat §1-b

• Facturation & obligations fiscales → Obligation légale §1-c

• Support client → Intérêt légitime §1-f

• Sécurité du site & statistiques → Intérêt légitime §1-f

• Prospection / newsletter → Consentement §1-a

4. Destinataires & transferts

• Stripe Payments (USA/EEE) – SCC 2021 + DPF UE-USA

• Systeme.io (USA) – SCC 2021

• OVH SAS (France) – hébergement UE

• Google LLC (USA) – SCC 2021 + IP anonymisée

5. Durées de conservation

• Factures & historiques commandes : 10 ans

• Tickets support : 3 ans après dernière interaction

• Prospection inactive : 3 ans après dernier contact

• Journaux sécurité : 12 mois

• Sauvegardes chiffrées, rotation 30 jours

6. Vos droits

Accès • Rectification • Effacement • Limitation/Opposition • Portabilité
Demande à info@formaresto.com (réponse sous 30 jours, pièce d’identité possible).
Réclamation : autorité de contrôle — en France, CNIL (cnil.fr).
Aucun profilage ni décision automatisée produisant des effets juridiques.

7. Sécurité

Serveurs ISO 27001 (OVH FR, Systeme.io USA), chiffrement TLS 1.3, MFA, sauvegardes chiffrées.

8. Transferts hors UE

Traitements aux USA basés sur SCC 2021 et, le cas échéant, Data Privacy Framework UE-USA.

9. Cookies

• Cookies essentiels (session, langue)

• Statistiques : Google Analytics 4 (IP tronquée) — consentement

• Marketing : Pixel Meta/Facebook — consentement
  Gérez vos préfèrences via la bannière cookies ou votre navigateur.

10. Contact

Questions ? info@formaresto.com — réponse sous 48 h ouvrées.