Politique de confidentialité

Dernière mise à jour : 7 septembre 2026

La présente politique explique comment e-artsup collecte, utilise, conserve et protège les données personnelles des visiteurs de son site, des personnes demandant des informations, des prospects, des candidats et des participants à ses événements.

Elle s’applique au site e-artsup ainsi qu’aux formulaires, services et espaces numériques auxquels ce site renvoie, sauf lorsqu’une politique distincte est portée à la connaissance de l’utilisateur.

Qui est responsable du traitement de vos données ?

Le responsable du traitement est e-artsup, établissement supérieur technique privé, dont le siège est situé :

e-artsup

95 avenue Parmentier – 75011 Paris

Téléphone : 01 84 07 13 00

Les informations d’identification de l’éditeur sont également disponibles dans les mentions légales d’e-artsup.

Pour toute question relative à la protection de vos données personnelles ou pour exercer vos droits, vous pouvez contacter le Délégué à la protection des données :

Délégué à la protection des données – DSI IONIS Groupe

24 rue Pasteur – 94270 Le Kremlin-Bicêtre

Adresse électronique : [email protected]

Quelles données personnelles collectons-nous ?

Selon votre utilisation du site et les informations que vous choisissez de communiquer, e-artsup peut collecter les catégories de données suivantes :

• Données d’identification et de contact : civilité, nom, prénom, adresse électronique, numéro de téléphone, adresse postale ;
• Données relatives au projet d’études : niveau d’études, établissement fréquenté, année d’obtention du diplôme, formation, programme et campus souhaités, année de rentrée envisagée ;
• Données relatives aux demandes et échanges : contenu des messages, nature de la demande, historique des échanges avec les équipes d’e-artsup, réponses communiquées au chatbot ;
• Données relatives aux événements : événement sélectionné, campus, date d’inscription, participation et informations nécessaires à l’organisation de l’événement ;
• Données de prospection : préférences de communication, origine de la demande, consentements et oppositions ;
• Données techniques et de navigation : adresse IP, identifiants en ligne, type de terminal, navigateur, pages consultées, actions réalisées sur le site, source de la visite et données liées aux cookies ou traceurs ;
• Données issues de contenus intégrés : interactions avec les vidéos YouTube et, selon vos choix de consentement, données communiquées aux fournisseurs de contenus tiers ;
• Toute information que vous transmettez volontairement dans un formulaire, un message ou une conversation.

Les champs obligatoires sont signalés dans les formulaires. À défaut de renseignement, e-artsup pourrait ne pas être en mesure de traiter votre demande ou votre inscription.

Nous vous demandons de ne pas communiquer, dans les champs libres ou dans le chatbot, de données sensibles ou d’informations qui ne sont pas nécessaires au traitement de votre demande.

Pourquoi utilisons-nous vos données et sur quelle base légale ?

Répondre aux demandes d’information et accompagner les projets d’orientation

Les données sont utilisées pour répondre aux questions, transmettre une documentation, proposer un échange avec un campus et assurer le suivi de la demande.

Base légale : mesures précontractuelles prises à votre demande et, lorsque la demande ne relève pas d’un projet d’inscription, intérêt légitime d’e-artsup à répondre aux sollicitations reçues.

Gérer les demandes d’admission et de candidature

Les données sont utilisées pour enregistrer la demande, orienter la personne vers le programme ou le campus concerné, organiser les échanges liés à l’admission et assurer le suivi du parcours de candidature.

Base légale : mesures précontractuelles prises à la demande de la personne concernée.

Gérer les inscriptions aux événements

Les données sont utilisées pour enregistrer l’inscription aux journées portes ouvertes, ateliers, conférences, rendez-vous d’orientation et autres événements, transmettre les informations pratiques, envoyer des rappels et assurer le suivi de la participation.

Base légale : mesures précontractuelles lorsque l’événement s’inscrit dans un projet d’orientation ou d’admission ; intérêt légitime d’e-artsup à organiser et évaluer ses événements dans les autres cas.

Gérer la relation avec les prospects et contacts

Les données sont centralisées et suivies dans Salesforce afin d’assurer la continuité des échanges, éviter les sollicitations redondantes, attribuer la demande au bon campus et améliorer la qualité du suivi.

Base légale : mesures précontractuelles et intérêt légitime d’e-artsup à organiser le suivi de ses contacts.

Envoyer des informations et communications

Les données peuvent être utilisées pour adresser, notamment via Sarbacane, des informations sur les formations, les campus, les actualités et les événements d’e-artsup.

Base légale : consentement lorsque celui-ci est requis ; intérêt légitime dans les seuls cas où la réglementation autorise la prospection sans consentement préalable.

Chaque communication de prospection électronique comporte un moyen simple de se désinscrire. Le retrait du consentement ou l’opposition n’affecte pas la licéité des traitements réalisés avant la demande.

Répondre via le chatbot et gérer la relation de proximité

Le chatbot fourni via Partoo permet de répondre aux questions, d’orienter les visiteurs et, lorsque cela est nécessaire, de transmettre la demande aux équipes compétentes d’e-artsup.

Base légale : mesures précontractuelles lorsque l’échange concerne une formation ou une admission ; intérêt légitime à répondre aux demandes dans les autres cas.

Mesurer l’efficacité des campagnes publicitaires

Sous réserve de votre consentement, le Meta Pixel peut être utilisé pour mesurer les conversions, comprendre l’efficacité des campagnes diffusées sur les services de Meta et constituer ou exclure des audiences publicitaires.

Base légale : consentement.

Afficher des vidéos

Des vidéos hébergées par YouTube peuvent être intégrées aux pages du site. Lorsque le chargement du lecteur ou la lecture de la vidéo implique l’accès à des informations sur votre terminal ou le dépôt de traceurs non nécessaires, ce chargement est conditionné à votre consentement.

Base légale : consentement pour les traceurs et traitements associés au contenu intégré.

Assurer le fonctionnement, la sécurité et la défense du site

Les données techniques strictement nécessaires peuvent être traitées pour permettre l’affichage du site, détecter des anomalies, prévenir la fraude, sécuriser les systèmes et établir ou défendre les droits d’e-artsup.

Base légale : intérêt légitime d’e-artsup à assurer la sécurité de ses services et, le cas échéant, respect d’une obligation légale.

Respecter les obligations légales

Certaines données peuvent être utilisées pour répondre à une obligation légale, réglementaire, administrative ou judiciaire.

Base légale : obligation légale.

D’où proviennent les données ?

Les données sont principalement recueillies :

• directement auprès de vous lorsque vous remplissez un formulaire, vous inscrivez à un événement, contactez l’école ou utilisez le chatbot ;
• automatiquement lors de votre navigation, pour les données techniques strictement nécessaires et, sous réserve de votre consentement, pour les autres cookies et traceurs ;
• auprès des plateformes sur lesquelles vous interagissez avec une campagne ou un contenu d’e-artsup, dans la limite de vos paramètres, de vos choix de consentement et des règles applicables à ces plateformes ;
• auprès d’une personne qui vous inscrit ou vous met en relation avec e-artsup, à condition qu’elle soit autorisée à transmettre vos coordonnées.

Qui peut accéder à vos données ?

Dans la limite de leurs attributions et du besoin d’en connaître, les données peuvent être accessibles :

• aux équipes habilitées d’e-artsup, notamment les services Admissions, Relations Entreprises, Communication & Marketing, Informatique et les campus concernés ;
• aux services habilités du Groupe IONIS lorsque leur intervention est nécessaire à la gestion, à la sécurité ou au suivi de la demande ;
• aux prestataires techniques et sous-traitants intervenant pour le compte d’e-artsup ;
• aux conseils, auditeurs et prestataires chargés de la défense des droits d’e-artsup ;
• aux autorités administratives ou judiciaires légalement habilitées.

Les prestataires ne peuvent traiter les données que sur instruction d’e-artsup, pour les finalités prévues et dans le respect de leurs obligations contractuelles et réglementaires, sauf lorsqu’ils agissent comme responsables de traitement indépendants pour leurs propres finalités.

e-artsup ne vend pas vos données personnelles.

Quels outils et prestataires utilisons-nous ?

Salesforce

Salesforce est utilisé pour la gestion de la relation avec les prospects, candidats et contacts, la centralisation des demandes et le suivi des échanges.

Sarbacane

Sarbacane est utilisé pour l’envoi de courriers électroniques, de confirmations, d’informations pratiques et de communications relatives aux formations, aux campus, aux actualités et aux événements.

Partoo

Partoo est utilisé pour la gestion de certains échanges avec les visiteurs et pour le chatbot. Les informations saisies dans la conversation peuvent être transmises aux équipes d’e-artsup afin de répondre à la demande.

Meta Pixel

Le Meta Pixel est utilisé, après consentement, pour mesurer les performances publicitaires et les conversions associées aux campagnes menées sur les plateformes de Meta, notamment Facebook et Instagram.

YouTube

YouTube est utilisé pour héberger et afficher des vidéos intégrées au site. Le lecteur ne doit être activé, lorsqu’un consentement est requis, qu’après le choix positif de l’utilisateur.

Inwink

Certaines inscriptions ou expériences événementielles peuvent être gérées via une plateforme Inwink liée à e-artsup. Dans ce cas, les informations propres au formulaire ou à l’événement doivent préciser les traitements concernés et renvoyer vers la présente politique.

Flywheel

Flywheel est mentionné dans les mentions légales comme hébergeur du site. Il traite les données techniques nécessaires à l’hébergement, à la disponibilité et à la sécurité du site.

Cookies et autres traceurs

Le site peut utiliser les catégories de cookies et traceurs suivantes :

• Cookies strictement nécessaires : indispensables au fonctionnement, à la sécurité, à la gestion des préférences ou à la fourniture d’un service expressément demandé ;
• Cookies de mesure d’audience : utilisés pour comprendre la fréquentation et améliorer le site, lorsqu’ils sont effectivement déployés ;
• Cookies publicitaires : notamment ceux associés au Meta Pixel ;
• Cookies de contenus tiers : notamment ceux liés aux vidéos YouTube ;
• Cookies ou stockages liés aux outils conversationnels : lorsqu’ils sont nécessaires au fonctionnement du chatbot ou soumis au consentement selon leur finalité.

Les traceurs non strictement nécessaires ne doivent être déposés ou lus qu’après votre consentement. Vous devez pouvoir accepter, refuser ou paramétrer les traceurs par finalité. Le refus doit être aussi simple que l’acceptation. Vous pouvez retirer votre consentement à tout moment au moyen du module permanent de gestion des cookies accessible sur le site.

La liste détaillée et actualisée des cookies, de leurs fournisseurs, finalités et durées de vie doit être présentée dans le gestionnaire de consentement ou dans une politique de cookies distincte. La CNIL rappelle que certains traceurs nécessitent une information et un consentement préalables, tandis que d’autres peuvent en être exemptés. (Règles de la CNIL sur les cookies)

Le choix de l’utilisateur ne doit pas être sollicité de nouveau avant un délai raisonnable, sauf évolution substantielle des finalités ou des fournisseurs. La durée de vie de chaque traceur doit être proportionnée à sa finalité et configurée conformément aux règles applicables.

Combien de temps conservons-nous vos données ?

Les données sont conservées pendant une durée n’excédant pas celle nécessaire aux finalités pour lesquelles elles sont traitées. Elles peuvent ensuite être archivées lorsque cette conservation est nécessaire au respect d’une obligation légale ou à la constatation, l’exercice ou la défense d’un droit en justice.

Traitement	Durée de conservation des données
Demande d’information, de documentation ou d’orientation	Pendant le traitement de la demande, puis jusqu’à 2 ans à compter du dernier contact actif
Prospect ou contact suivi dans Salesforce	Jusqu’à 2 ans à compter du dernier contact actif, sauf opposition ou relation contractuelle ultérieure
Inscription à une JPO, un atelier ou un événement	Pendant la gestion de l’événement, puis jusqu’à 2 ans à compter du dernier contact actif si un suivi d’orientation est justifié
Conversation via le chatbot Partoo	Durée nécessaire au traitement de la demande.
Communications envoyées via Sarbacane	Jusqu’au retrait du consentement ou à l’opposition, et au plus tard 2 ans après le dernier contact actif pour un prospect
Données nécessaires à la gestion d’une demande d’admission	Pendant la procédure d’admission puis durant la scolarité de l’étudiant.
Données permettant de gérer une opposition à la prospection	Conservation minimale nécessaire pour garantir le respect durable de l’opposition
Cookies et traceurs	Durées indiquées dans le gestionnaire de consentement, proportionnées à chaque finalité
Preuve du consentement	Pendant la durée nécessaire pour démontrer le respect des obligations de consentement

Conformément à la réglementation applicable en matière de protection des données personnelles, les données seront supprimées ou anonymisées à l’issue d’une période de 2 ans d’inactivité de votre part.

Transferts de données hors de l’Espace économique européen

Certains fournisseurs utilisés par e-artsup ou leurs sous-traitants peuvent traiter des données depuis des pays situés en dehors de l’Espace économique européen.

Lorsqu’un transfert international a lieu, e-artsup veille à ce qu’il repose sur un mécanisme prévu par la réglementation applicable, tel que :

• une décision d’adéquation de la Commission européenne ;
• des clauses contractuelles types adoptées par la Commission européenne, accompagnées si nécessaire de mesures complémentaires ;
• un autre mécanisme de transfert reconnu par le RGPD.

Vous pouvez contacter le DPO pour obtenir des informations sur les garanties applicables à un transfert vous concernant.

Vos droits

Selon la base légale et les conditions prévues par la réglementation, vous pouvez disposer des droits suivants :

• droit d’accès à vos données ;
• droit de rectification des données inexactes ou incomplètes ;
• droit à l’effacement dans les cas prévus par la réglementation ;
• droit à la limitation du traitement ;
• droit d’opposition, notamment à la prospection commerciale ;
• droit à la portabilité lorsque le traitement est automatisé et fondé sur le consentement ou sur un contrat ;
• droit de retirer votre consentement à tout moment, sans remettre en cause les traitements antérieurs au retrait ;
• droit de définir des directives relatives au sort de vos données après votre décès, dans les conditions prévues par le droit français ;
• droit de ne pas faire l’objet d’une décision exclusivement automatisée produisant des effets juridiques ou vous affectant de manière significative, dans les cas prévus par le RGPD.

Vous pouvez exercer vos droits ou poser une question au DPO par courrier électronique à [email protected] ou par courrier postal à l’adresse indiquée à la section 1.

Afin d’éviter une divulgation à un tiers, un justificatif d’identité pourra être demandé uniquement lorsque cela est nécessaire pour vérifier votre identité. Le justificatif ne doit pas être conservé au-delà de la durée nécessaire à cette vérification.

Vous pouvez également vous opposer à la prospection directement grâce au lien de désabonnement figurant dans les communications électroniques.

Réclamation auprès de la CNIL

Si, après avoir contacté e-artsup, vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés via le site de la CNIL.

Protection des mineurs

Le site et les services d’orientation peuvent être utilisés par des lycéens, dont certains sont mineurs. e-artsup s’engage à limiter les données collectées à ce qui est nécessaire et à fournir une information compréhensible et adaptée.

Lorsqu’un traitement repose sur le consentement et que la réglementation impose l’autorisation du titulaire de l’autorité parentale, e-artsup met en œuvre les modalités nécessaires pour recueillir cette autorisation.

Les formulaires destinés aux mineurs doivent éviter toute collecte excessive et préciser, lorsque cela est pertinent, les conditions dans lesquelles les représentants légaux sont informés ou sollicités.

Sécurité des données

e-artsup met en œuvre des mesures techniques et organisationnelles appropriées afin de protéger les données contre la destruction, la perte, l’altération, la divulgation non autorisée ou l’accès non autorisé.

Ces mesures peuvent notamment comprendre la gestion des habilitations, l’authentification, la journalisation, la sauvegarde, la sécurisation des échanges, la sensibilisation des personnes habilitées et l’encadrement contractuel des prestataires. Leur niveau est adapté à la nature des données, aux finalités et aux risques identifiés.

Aucun système n’offrant une sécurité absolue, e-artsup réévalue régulièrement les mesures mises en œuvre et traite les incidents conformément à ses obligations légales.

Liens et services de tiers

Le site peut contenir des liens vers des sites, réseaux sociaux ou services exploités par des tiers. Lorsque vous quittez le site e-artsup ou activez un service tiers, le traitement réalisé par ce tiers peut relever de sa propre politique de confidentialité.

Nous vous invitons notamment à consulter les informations fournies par Meta, Google/YouTube, Salesforce, Sarbacane, Partoo et Inwink concernant leurs propres traitements et leurs garanties de protection des données.

Modification de la politique

La présente politique peut être mise à jour pour tenir compte d’une évolution légale, réglementaire, technique ou fonctionnelle. La date de dernière mise à jour figure en tête de page.

En cas de modification substantielle, une information appropriée sera portée à la connaissance des personnes concernées.