Politique de confidentialité et protection des données personnelles

Voir l'article 20 des Conditions Générales d'Utilisation (https://ucm.center/policies/terms-of-service)

Responsable du traitement

Le responsable du traitement des données personnelles collectées via le site www.ucm.center est le Centre d'Enseignement et de Recherche UCM, organisme à but non lucratif. Pour toute question relative à la protection de vos données personnelles, vous pouvez contacter UCM à : info@ucm.center

Responsable de la protection des renseignements personnels (Canada et autres pays du monde) : Francis L. Kaya, administration@ucm.center

Responsable de la protection des renseignements personnels pour UCM (Europe) : Fabrice Adam, ucmfrance@ucm.center et Francis L. Kaya, administration@ucm.center

Données collectées et systèmes utilisés

UCM collecte et traite des données personnelles via les systèmes suivants :

Shopify (boutique en ligne, hébergé aux États-Unis) — nom, prénom, adresse postale, adresse courriel, historique de commandes, moyen de paiement tokenisé, adresse IP et données de navigation. Les paiements sont traités, sans s’y limiter, par Shopify Payments, Stripe ou Wise ; UCM ne stocke aucune donnée bancaire complète.

Portail étudiant IRSS (plateforme Drupal sur mesure, hébergée au Canada) — profil étudiant, journaux de rêves, travaux pratiques, historique de progression dans la formation.

Notion (outil de gestion interne, hébergé aux États-Unis) — informations administratives des étudiants, banque de rêves nominative dans le cadre du service Rêve à la Demande, données de suivi du programme DreamerOne.

Gmail et Front (messagerie, hébergés aux États-Unis) — rêves soumis dans le cadre du service Rêve à la Demande, communications avec les clients et étudiants, données personnelles partagées dans les échanges.

Zoom (visioconférence, hébergé aux États-Unis) — incluant sans s'y limiter des ateliers de formation (tels que les Dream Team), des sessions d'examens et autres événements en direct organisés par UCM. Ces sessions peuvent être enregistrées par UCM à des fins pédagogiques et de suivi. En acceptant les présentes conditions au moment de son inscription, l'étudiant reconnaît en avoir été informé et y consent. Les participants sont également notifiés automatiquement au démarrage de chaque enregistrement via la plateforme Zoom.

Finalités du traitement

Les données personnelles collectées par UCM sont utilisées aux fins suivantes :

— exécution des contrats de vente, d'inscription et de service conclus avec le client ;

— gestion des formations, suivi pédagogique et accès au portail étudiant ;

— traitement des demandes de service (Rêve à la Demande, Consultations UCM) ;

— envoi de communications transactionnelles (confirmations de commande, accès aux contenus) ;

— envoi de communications marketing et d'infolettres, sous réserve du consentement du client donné au moment de l'inscription ou de tout autre point de collecte. Le client peut se désinscrire à tout moment via le lien de désinscription figurant dans chaque courriel ou en contactant UCM à info@ucm.center ;

— amélioration des services et de la plateforme UCM ;

— respect des obligations légales et fiscales applicables.

Bases légales du traitement

Le traitement des données personnelles par UCM est fondé sur les bases légales suivantes :

— Exécution du contrat : pour les données nécessaires à la fourniture des produits, formations et services commandés.

— Consentement explicite : pour les données sensibles telles que les journaux de rêves et contenus personnels partagés dans le cadre des formations, ainsi que pour les communications marketing.

— Intérêt légitime : pour l'amélioration des services, la sécurité de la plateforme, la gestion des litiges et la gestion administrative interne d'UCM, dans le respect des droits et libertés des personnes concernées.

Transferts internationaux de données

UCM fait appel à des prestataires tiers dont les serveurs sont situés hors du Canada et de l'Union Européenne, notamment aux États-Unis (Shopify, Notion, Gmail, Front, Zoom). Ces prestataires sont soumis à leurs propres politiques de confidentialité et, pour certains, à des accords de traitement des données conclus avec UCM. UCM s'engage à prendre les mesures raisonnables pour encadrer ces transferts conformément aux législations applicables.

Le portail étudiant IRSS (Drupal) est hébergé au Canada.

Durées de conservation

Les données personnelles sont conservées pour les durées suivantes :

— Données de commande et de facturation : 10 ans, conformément aux obligations légales et fiscales applicables ;

— Données du portail étudiant (profil, journaux de rêves, travaux pratiques) : conservées pour une durée indéterminée, aussi longtemps que le client dispose d'un accès actif aux services UCM, conformément au droit d'accès à vie accordé sur les contenus achetés. En cas de demande de suppression par le client ou de résiliation définitive de l'accès par UCM conformément à l'Article 16, les données sont supprimées dans un délai de 90 jours ;

— Banque de rêves (Rêve à la Demande, DreamerOne) : conservée pour une durée indéterminée à des fins pédagogiques et de suivi, sauf demande de suppression explicite du client. En cas de demande, les données sont supprimées dans un délai de 90 jours, sous réserve des données nécessaires à l'exécution d'obligations légales ou contractuelles en cours ;

— Communications par courriel (Gmail, Front) : conservées pour une durée indéterminée à des fins de suivi de la relation client et de gestion des litiges éventuels, conformément à l'intérêt légitime d'UCM. Le client peut demander la suppression de ses données de communication à info@ucm.center, sous réserve des données nécessaires à l'exécution d'obligations légales ou contractuelles en cours ;

— Données marketing (infolettres) : les désinscriptions sont traitées dans les meilleurs délais conformément aux exigences légales applicables. Le client peut à tout moment exercer son droit de désinscription via le lien figurant dans chaque courriel ou en contactant UCM à info@ucm.center.

Droit à l'image — Événements en présentiel

Des photos et vidéos peuvent être prises lors des séminaires et retraites en présentiel organisés par UCM, et utilisées à des fins de communication (site web, réseaux sociaux, supports promotionnels). En vous inscrivant à un événement en présentiel, vous reconnaissez en avoir été informé. Si vous ne souhaitez pas apparaître sur ces supports, vous pouvez en informer UCM à info@ucm.center avant le début de l'événement ou sur place auprès de l'équipe UCM. UCM s'engage à respecter toute demande raisonnable en ce sens.

Cookies

Le site www.ucm.center utilise des cookies et technologies de traçage à des fins de fonctionnement du site, d'analyse d'audience et, le cas échéant, de publicité ciblée.

Protection des données des mineurs

Les données personnelles des mineurs inscrits au programme DreamerOne bénéficient d'une protection renforcée, conformément à l'Article 22 des présentes conditions. L'inscription requiert le consentement explicite du parent ou tuteur légal. Ces données sont conservées séparément des données des autres étudiants et ne sont pas utilisées à des fins marketing sans consentement préalable du parent ou tuteur légal.

UCM s’engage à :

— ne jamais vendre les données personnelles de ses clients, étudiants ou utilisateurs à des tiers ;

— garantir la confidentialité des journaux de rêves et contenus personnels partagés dans le cadre des formations, recherches et services UCM ;

— protéger les données personnelles au moyen de mesures de sécurité techniques et organisationnelles appropriées ;

— ne pas utiliser les données personnelles à des fins incompatibles avec celles pour lesquelles elles ont été collectées ;

— contribuer, à partir de données anonymisées et non identifiables, au développement de bases de recherche sur les rêves, le langage symbolique et les modèles d’intelligence artificielle appliqués à l’étude et à l’interprétation symbolique.

Droits des personnes concernées

Conformément aux législations applicables (RGPD, Loi 25 du Québec), vous disposez des droits suivants :

— Droit d'accès : obtenir une copie des données personnelles vous concernant ;

— Droit de rectification : corriger des données inexactes ou incomplètes ;

— Droit à l'effacement : demander la suppression de vos données, dans les limites des obligations légales de conservation et de l'intérêt légitime d'UCM tel que décrit ci-dessus ;

— Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine ;

— Droit d'opposition : vous opposer au traitement de vos données, notamment à des fins marketing ;

— Droit de retrait du consentement : retirer votre consentement à tout moment, sans que cela n'affecte la licéité du traitement effectué avant le retrait.

Pour exercer ces droits, contactez UCM à info@ucm.center. UCM s'engage à répondre à toute demande dans un délai de 30 jours. En cas de demande complexe ou de volume important de demandes, ce délai peut être prolongé de 30 jours supplémentaires, auquel cas UCM en informera le client dans le délai initial. En cas de réponse insatisfaisante, vous disposez du droit de déposer une plainte auprès de l'autorité de protection des données compétente dans votre juridiction (Commission d'accès à l'information du Québec, CNIL en France, ou toute autre autorité nationale compétente).