Dernière mise à jour : 23 juillet 2026

La présente politique explique comment Medinatouna collecte, utilise, conserve et protège les données personnelles traitées par l’intermédiaire du site https://medinatouna.school, de ses espaces clients et étudiants, de sa boutique, de ses formulaires et de ses services associés.

1. Responsable du traitement

Le responsable du traitement est :

Nom : Medinatouna
Adresse : Médine
Adresse électronique : contact@medinatouna.com

Pour toute question concernant vos données personnelles ou pour exercer vos droits, vous pouvez écrire à contact@medinatouna.com.

2. Données susceptibles d’être collectées

Selon votre utilisation du site, Medinatouna peut traiter les catégories de données suivantes :

données d’identité et de contact : nom, prénom, adresse électronique, numéro de téléphone, adresse postale et pays ;
données de compte : identifiant, informations de profil, historique des commandes et accès à l’espace client ou étudiant ;
données relatives aux commandes : produits ou formations choisis, dates de séjour ou de formation, options, participants, montants, devise, factures, statut de paiement, annulations et remboursements ;
données nécessaires à l’organisation des services : préférences de formation ou de logement et informations que vous transmettez volontairement concernant les personnes qui vous accompagnent ;
données de communication : messages adressés au support, demandes d’information, échanges par courrier électronique ou WhatsApp et éventuels commentaires ;
données techniques : adresse IP, date et heure de connexion, type de navigateur, appareil, langue, journaux de sécurité, pages consultées et erreurs techniques ;
données de mesure et de publicité : identifiants de cookies, événements de navigation, interactions avec le site et informations transmises par Google Analytics ou Meta Pixel ;
données de paiement limitées : montant, devise, moyen de paiement choisi, statut et référence de transaction. Les données bancaires complètes sont traitées directement par les prestataires de paiement et ne sont pas enregistrées par Medinatouna.

Les informations signalées comme obligatoires dans un formulaire sont nécessaires pour traiter la demande, créer le compte ou exécuter la commande. À défaut, le service concerné peut ne pas pouvoir être fourni. Les autres informations sont facultatives.

3. Finalités et bases juridiques

Les données sont utilisées pour les finalités suivantes :

répondre aux demandes d’information et préparer une inscription ou une commande : mesures précontractuelles ;
créer et administrer un compte client ou étudiant : exécution du contrat ;
traiter les commandes, paiements, formations, logements, accès numériques, annulations et assistance : exécution du contrat ;
établir les factures, tenir les registres nécessaires et répondre aux obligations fiscales, comptables ou réglementaires : obligation légale ;
envoyer les messages indispensables au service, notamment les confirmations de commande, informations de compte et communications opérationnelles : exécution du contrat ;
sécuriser le site, prévenir la fraude, résoudre les incidents et protéger les comptes : intérêt légitime de Medinatouna à assurer la sécurité de ses services ;
défendre ou exercer des droits en justice : intérêt légitime et, lorsque cela s’applique, obligation légale ;
mesurer l’audience et évaluer les performances publicitaires au moyen de traceurs non essentiels : consentement lorsque celui-ci est requis ;
adresser des communications commerciales non indispensables : consentement, ou intérêt légitime lorsque la réglementation applicable l’autorise et qu’un droit d’opposition est proposé.

Medinatouna ne prend pas de décision produisant des effets juridiques sur une personne sur la seule base d’un traitement entièrement automatisé.

4. Destinataires et prestataires

L’accès aux données est limité aux personnes autorisées qui en ont besoin pour assurer les services de Medinatouna.

Les données peuvent également être communiquées, dans la limite nécessaire à leurs missions, aux catégories de prestataires suivantes :

Hostinger, pour l’hébergement, les sauvegardes et les services de messagerie ;
WordPress, WooCommerce et les extensions utilisées pour le fonctionnement du site, de la boutique et des comptes ;
prestataires de paiement, notamment PayPal et les prestataires de cartes proposés lors de la commande ;
prestataires d’envoi d’e-mails transactionnels et d’assistance ;
Google, pour Google Analytics et les services associés ;
Meta, pour Meta Pixel ainsi que les liens vers Instagram, Facebook ou WhatsApp ;
conseils professionnels, autorités administratives, autorités judiciaires ou organismes légalement habilités, lorsque la loi l’exige ou que la défense des droits de Medinatouna le nécessite.

Chaque prestataire traite les données conformément à ses propres engagements et aux instructions qui lui sont applicables. Pour plus d’informations, vous pouvez consulter les politiques de confidentialité de Hostinger, Google, Meta et PayPal.

Medinatouna ne vend pas les données personnelles de ses utilisateurs.

5. Transferts internationaux

Medinatouna est établie à Médine et certains prestataires peuvent traiter des données en Arabie saoudite, aux États-Unis ou dans d’autres pays situés hors de l’Espace économique européen.

Lorsque la réglementation l’exige, ces transferts doivent reposer sur un mécanisme reconnu, tel qu’une décision d’adéquation, des clauses contractuelles types ou toute autre garantie appropriée déclarée par le prestataire concerné. Vous pouvez demander des informations complémentaires sur ces garanties à contact@medinatouna.com.

6. Durées de conservation

Les données sont conservées uniquement pendant la durée nécessaire à la finalité poursuivie, puis supprimées, anonymisées ou archivées lorsque la loi l’exige. Les critères suivants sont appliqués :

demandes d’information sans commande : au maximum trois ans après le dernier échange ;
compte client ou étudiant : pendant l’utilisation du compte, puis au maximum trois ans après la dernière activité, sous réserve des données liées à une commande ou d’une obligation légale ;
commandes, contrats, paiements, factures et justificatifs : pendant l’exécution du service, puis pendant la durée nécessaire aux obligations comptables, fiscales et à la défense des droits ; cette durée peut atteindre dix ans lorsque la réglementation applicable l’exige ;
commandes échouées, annulées ou abandonnées qui ne sont soumises à aucune obligation de conservation : suppression ou anonymisation au plus tard après un an ;
communications commerciales et preuve du consentement : jusqu’au retrait du consentement ou au maximum trois ans après le dernier contact actif ;
journaux techniques et de sécurité : au maximum douze mois, sauf incident nécessitant une conservation plus longue ;
commentaires et données associées : pendant la publication du commentaire, puis jusqu’à sa suppression ou son anonymisation ;
cookies et données de mesure d’audience : selon la durée indiquée par le fournisseur et les choix exprimés ; lorsque les recommandations européennes s’appliquent, la durée des traceurs de mesure d’audience ne devrait pas dépasser treize mois et les informations associées vingt-cinq mois.

Une donnée peut être conservée plus longtemps lorsqu’une obligation légale, une demande d’une autorité ou un litige l’impose. Son accès est alors limité à cette finalité.

7. Cookies et traceurs

Le site utilise des cookies strictement nécessaires pour le panier, la commande, l’authentification, la sécurité, la langue et le fonctionnement des comptes. Leur utilisation repose sur la nécessité technique du service demandé.

Le site utilise également Google Analytics et Meta Pixel. Ces outils peuvent recevoir des informations techniques et des événements de navigation, notamment l’adresse IP, des identifiants de navigateur ou d’appareil, les pages consultées et les interactions avec le site.

À la date de la présente politique, ces traceurs peuvent être chargés lors de la visite du site. La présente information ne remplace pas le recueil préalable du consentement lorsque celui-ci est exigé. Vous pouvez limiter ou supprimer les cookies depuis les paramètres de votre navigateur et utiliser les mécanismes d’opposition proposés par Google et Meta. Le refus des traceurs non essentiels ne doit pas empêcher l’accès aux fonctions principales du site.

8. Données relatives aux mineurs

Les services peuvent concerner des familles ou des participants mineurs. Les informations relatives à un mineur doivent être transmises par son parent, son représentant légal ou une personne autorisée. Medinatouna ne cherche pas à collecter directement des données de mineurs sans l’intervention de leur représentant légal.

Merci de ne pas transmettre de données sensibles ou de documents concernant un mineur qui ne sont pas strictement nécessaires à l’organisation du service.

9. Sécurité

Medinatouna met en œuvre des mesures techniques et organisationnelles destinées à protéger les données, notamment l’utilisation du protocole HTTPS, la limitation des accès administratifs, les mises à jour de sécurité et les sauvegardes régulières.

Aucun système n’offrant une sécurité absolue, Medinatouna traite les incidents détectés et prend les mesures nécessaires pour en limiter les conséquences. Lorsqu’une notification est légalement requise, les personnes concernées et les autorités compétentes en sont informées.

10. Vos droits

Sous réserve des conditions prévues par la réglementation applicable, vous pouvez demander :

l’accès à vos données ;
leur rectification ;
leur effacement ;
la limitation du traitement ;
la portabilité des données que vous avez fournies ;
l’opposition à un traitement fondé sur l’intérêt légitime ;
le retrait de votre consentement à tout moment, sans remettre en cause les traitements réalisés avant ce retrait.

Vous pouvez exercer vos droits en écrivant à contact@medinatouna.com. Afin d’éviter une divulgation à un tiers, une preuve d’identité peut être demandée lorsque cela est strictement nécessaire.

Medinatouna répond dans les délais prévus par la réglementation applicable. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir l’autorité de protection des données compétente dans votre pays de résidence. Pour les personnes situées en France, il s’agit de la Commission nationale de l’informatique et des libertés (CNIL), accessible sur https://www.cnil.fr.

11. Liens et services externes

Le site peut contenir des liens vers WhatsApp, Instagram, PayPal ou d’autres services externes. Lorsque vous utilisez ces services, leurs propres politiques de confidentialité s’appliquent. Medinatouna n’est pas responsable des traitements réalisés directement par ces tiers en dehors du site.

12. Modification de la politique

La présente politique peut être mise à jour pour tenir compte d’une évolution du site, des services, des prestataires ou de la réglementation. La date de dernière mise à jour est indiquée en haut de la page. Toute modification importante fera l’objet d’une information appropriée lorsque la réglementation l’exige.