Politique de confidentialité
Dernière mise à jour : mars 2026
1. Qui est responsable de vos données ?
Le responsable du traitement de vos données personnelles est :
Boris Duda, Entrepreneur individuel
38 Avenue Philippe Solari, 13090 Aix-en-Provence
SIREN : 827 927 609
Contact : contact@coresummit.fr
2. Quelles données collectons-nous ?
Core Summit collecte uniquement les données que vous fournissez volontairement via le formulaire de candidature hébergé sur Tally.
Ces données peuvent inclure :
- Nom et prénom
- Adresse email
- Numéro de téléphone
- Nom de votre entreprise, poste occupé, taille de l'équipe
- Toute autre information que vous choisissez de renseigner dans le formulaire (motivations, contexte professionnel, etc.)
Dans le cadre de la confirmation d'inscription, nous pouvons également être amenés à collecter :
- Adresse postale ou de facturation
- Informations nécessaires à la facturation (raison sociale, numéro de TVA le cas échéant)
- Informations relatives à votre condition physique ou de santé, communiquées volontairement dans le cadre de la préparation de l'expédition
Nous ne collectons aucune donnée de navigation, aucune donnée via des cookies publicitaires ou des outils de mesure d'audience.
3. Pourquoi collectons-nous ces données ?
Vos données sont utilisées pour les finalités suivantes :
| Finalité | Base juridique |
|---|---|
| Traiter votre candidature et évaluer l'adéquation de votre profil | Mesures précontractuelles (art. 6.1.b RGPD) |
| Organiser et gérer l'expédition (logistique, sécurité, encadrement) | Exécution du contrat (art. 6.1.b RGPD) |
| Vous contacter dans le cadre du processus de sélection et du suivi post-expédition | Exécution du contrat (art. 6.1.b RGPD) |
| Émettre les factures et gérer les paiements | Obligation légale (art. 6.1.c RGPD) |
Les données relatives à votre santé, si vous les communiquez, sont traitées sur la base de votre consentement explicite (art. 9.2.a RGPD) dans le seul but d'assurer votre sécurité pendant l'expédition.
Vos données ne sont jamais utilisées à des fins publicitaires ou de prospection commerciale, et ne sont jamais vendues à des tiers.
4. Qui a accès à vos données ?
Vos données sont accessibles uniquement :
- À Boris Duda et Geoffrey Bruyère, cofondateurs de Core Summit, dans le cadre de la gestion des candidatures et de l'organisation des expéditions
- À Tally (tally.so), en qualité de sous-traitant hébergeant le formulaire de candidature
- À PayPal, en qualité de prestataire de paiement, si vous réglez par ce moyen
Les informations relatives à votre santé ne sont partagées avec le guide de montagne (AMM) que dans la mesure nécessaire à votre sécurité, et uniquement avec votre accord.
Vos données ne sont transmises à aucun autre tiers, sauf obligation légale.
5. Transferts hors Union européenne
Tally (siège en Belgique) traite les données au sein de l'Union européenne. PayPal et Cloudflare peuvent traiter certaines données aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou le Data Privacy Framework UE–États-Unis, conformément aux exigences du RGPD.
6. Combien de temps conservons-nous vos données ?
| Situation | Durée de conservation |
|---|---|
| Candidature non retenue | 6 mois après le dernier échange, puis suppression |
| Candidature retenue, participant confirmé | Durée de la relation contractuelle + 12 mois après la dernière session de suivi |
| Données de facturation | 10 ans (obligation comptable légale) |
| Données de santé communiquées | Supprimées dans les 30 jours suivant la fin de l'expédition |
À l'issue de ces durées, vos données sont supprimées ou anonymisées.
7. Cookies
Le site coresummit.fr n'utilise aucun cookie publicitaire, de mesure d'audience ou de suivi.
Un cookie technique (__cf_bm) peut être déposé automatiquement par Cloudflare, l'hébergeur du site, pour assurer la protection contre les attaques automatisées. Ce cookie :
- Est strictement nécessaire au fonctionnement du site
- Ne collecte aucune donnée à des fins marketing
- Ne nécessite pas votre consentement (conformément aux recommandations de la CNIL)
8. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie
- Droit de rectification : corriger des données inexactes ou incomplètes
- Droit à l'effacement : demander la suppression de vos données (sous réserve des obligations légales de conservation)
- Droit à la limitation du traitement : demander la suspension temporaire du traitement de vos données
- Droit d'opposition : vous opposer au traitement de vos données
- Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine
- Droit de retirer votre consentement : à tout moment pour les données de santé
Comment exercer vos droits ?
Adressez votre demande par email à : contact@coresummit.fr
Nous nous engageons à y répondre dans un délai de 30 jours.
Réclamation
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à :
CNIL, Commission Nationale de l'Informatique et des Libertés
3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
www.cnil.fr
9. Sécurité
Nous prenons les mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte ou altération. Le site coresummit.fr est servi en HTTPS et bénéficie de la protection de Cloudflare.
10. Modifications
La présente politique peut être mise à jour pour refléter l'évolution de nos pratiques ou des exigences légales. En cas de modification substantielle, nous l'indiquerons sur cette page avec la date de mise à jour.