Politique de confidentialité

Philosophie directrice

Nous fonctionnons selon un principe de minimisation. Chaque élément d'information demandé répond à une nécessité fonctionnelle précise. Si nous pouvons offrir un service sans collecter de détails supplémentaires, c'est exactement ce que nous faisons.

Cette position ne relève pas simplement d'une conformité réglementaire. Elle découle d'une conviction profonde : moins nous détenons d'éléments sur vous, moins nous créons de vulnérabilités potentielles pour votre vie privée.

Moments de collecte

Les informations émergent à différents stades de votre parcours avec nous. Lors de votre inscription initiale aux programmes, nous enregistrons vos coordonnées essentielles. Quand vous nous contactez par email ou téléphone, ces échanges génèrent naturellement des traces.

Votre navigation sur notre plateforme produit également certaines données techniques. Nous observons comment les utilisateurs interagissent avec nos ressources pédagogiques, mais uniquement pour améliorer l'expérience d'apprentissage. Aucun profilage comportemental à des fins commerciales n'est effectué de notre côté.

Finalités pédagogiques directes

Vos coordonnées permettent l'envoi de documents de formation, la transmission de ressources complémentaires et la communication des dates de sessions. Votre progression dans les modules nous indique quels concepts nécessitent peut-être un renforcement ou une explication différente.

Les résultats aux exercices nous aident à adapter notre accompagnement. Si un sujet pose difficulté à plusieurs participants, nous révisons notre matériel pédagogique. Cette boucle d'amélioration continue dépend de votre activité sur la plateforme.

Communications administratives

Vous recevrez des messages concernant les modifications d'horaires, les nouvelles ressources disponibles, ou les mises à jour importantes de nos programmes. Ces communications restent strictement fonctionnelles — aucun contenu promotionnel externe n'est inclus.

Amélioration technique

Les données techniques collectées servent uniquement à corriger les dysfonctionnements et optimiser la performance de notre plateforme. Si un module ne se charge pas correctement sur certains navigateurs, ces informations nous permettent d'identifier et résoudre le problème.

Prestataires techniques essentiels

Notre infrastructure repose sur des services d'hébergement cloud qui stockent physiquement les données. Ces prestataires opèrent sous des accords contractuels stricts leur interdisant tout usage autre que la fourniture du service d'hébergement.

Les outils de communication par email que nous utilisons accèdent nécessairement à vos adresses pour assurer la livraison des messages. Là encore, des clauses contractuelles limitent strictement leur utilisation à cette fonction unique.

Situations exceptionnelles

Certaines circonstances peuvent nous contraindre à divulguer des informations. Une obligation légale formelle — par exemple une demande judiciaire documentée — nous obligerait à transmettre les éléments spécifiquement requis par l'autorité compétente.

En cas de réorganisation majeure de notre structure (fusion, acquisition), vos données pourraient être transférées à l'entité repreneuse. Vous seriez informé préalablement avec un délai vous permettant d'exercer vos droits avant le transfert effectif.

Mesures mises en œuvre

Le chiffrement protège les données en transit entre votre appareil et nos serveurs. Nos bases de données bénéficient de protections par pare-feu et de contrôles d'accès restreints. Seul un nombre limité de personnes habilitées peut accéder aux systèmes contenant des informations sensibles.

Des sauvegardes régulières préviennent la perte de données en cas d'incident technique. Ces copies sont elles-mêmes protégées par chiffrement et stockées dans des emplacements géographiquement séparés.

Limites inhérentes

Malgré toutes les précautions, aucun système connecté ne peut garantir une sécurité absolue. Une faille de sécurité majeure chez l'un de nos prestataires, une attaque particulièrement sophistiquée, ou une erreur humaine pourraient théoriquement compromettre des données.

Nous surveillons en permanence nos systèmes pour détecter toute activité anormale. En cas d'incident affectant vos informations, vous seriez informé dans les meilleurs délais avec des recommandations sur les actions à entreprendre pour limiter les conséquences potentielles.

Accès et consultation

Vous pouvez demander une copie complète de toutes les informations que nous détenons à votre sujet. Cette demande se fait par email à l'adresse indiquée plus bas. Nous répondons généralement sous dix jours ouvrés avec un document structuré listant chaque élément enregistré.

Correction et mise à jour

Si certaines informations sont inexactes ou obsolètes, signalez-nous les modifications à effectuer. Nous traitons ces demandes rapidement puisque des coordonnées erronées nuisent autant à vous qu'à nos opérations.

Limitation du traitement

Dans certaines situations — par exemple si vous contestez l'exactitude de données — vous pouvez demander le gel temporaire de leur utilisation pendant que nous vérifions la situation. Durant cette période, les informations restent stockées mais ne sont plus activement exploitées.

Effacement et suppression

Vous disposez d'un droit à l'oubli. Nous procédons à la suppression complète de votre dossier si vous en faites la demande expresse, sauf si des obligations légales nous contraignent à conserver certains éléments (par exemple pour la comptabilité fiscale durant les délais réglementaires).

Une fois la suppression effectuée, les informations sont définitivement effacées de nos systèmes actifs et des sauvegardes selon un calendrier de purge régulier. Ce processus peut nécessiter jusqu'à 90 jours pour être totalement finalisé sur l'ensemble de notre infrastructure.

Portabilité des données

Vous pouvez récupérer vos informations dans un format structuré et lisible par machine pour les transférer vers un autre service. Nous fournissons généralement ces exports au format CSV ou JSON selon votre préférence.

Opposition au traitement

Si vous estimez qu'un traitement spécifique n'est pas justifié, vous pouvez vous y opposer formellement. Nous évaluerons si nous disposons de motifs légitimes impérieux pour continuer ou si nous devons interrompre ce traitement particulier.

Logique temporelle

Les informations ne sont pas conservées indéfiniment. Chaque catégorie de données obéit à un calendrier de rétention déterminé par sa nécessité opérationnelle et les obligations réglementaires applicables.

Bases légales du traitement

Le traitement de vos informations repose principalement sur l'exécution du contrat que vous concluez avec nous en vous inscrivant à nos programmes. Sans certaines données basiques, nous ne pourrions matériellement pas fournir la formation.

Certains traitements découlent d'obligations légales auxquelles nous sommes soumis — par exemple la conservation des factures pour les autorités fiscales. D'autres encore relèvent de notre intérêt légitime à améliorer nos services, pourvu que cet intérêt ne porte pas atteinte excessive à vos droits fondamentaux.

Consentement explicite

Lorsque nous sollicitons votre accord pour certaines utilisations optionnelles — comme l'envoi d'une newsletter mensuelle sur les nouvelles ressources pédagogiques — ce consentement reste révocable à tout moment par un simple clic de désinscription.

Cadre réglementaire applicable

Nos pratiques se conforment au Règlement Général sur la Protection des Données (RGPD) en vigueur dans l'Union Européenne, ainsi qu'à la loi Informatique et Libertés telle que modifiée en France. Ces textes définissent les règles strictes que toute organisation manipulant des données personnelles doit respecter.

Utilisateurs mineurs

Nos programmes s'adressent principalement à un public adulte. Si une personne de moins de 16 ans souhaite s'inscrire, l'autorisation parentale explicite devient obligatoire avant tout traitement de données. Nous vérifions cette autorisation par un processus de validation impliquant le responsable légal.

Transferts hors Union Européenne

Certains prestataires techniques peuvent avoir des serveurs situés hors de l'UE. Dans ce cas, nous nous assurons que des garanties appropriées existent — clauses contractuelles types validées par la Commission Européenne, ou certification sous des mécanismes reconnus offrant un niveau de protection équivalent.

Décisions automatisées

Nous n'utilisons aucun système de prise de décision entièrement automatisé produisant des effets juridiques ou vous affectant significativement. Aucun algorithme ne détermine seul votre accès aux formations ou vos résultats — l'intervention humaine reste toujours présente dans les processus d'évaluation.

Cette politique peut évoluer pour refléter des changements dans nos pratiques opérationnelles, des mises à jour réglementaires, ou l'introduction de nouveaux services. Toute modification substantielle vous sera notifiée par email au moins 30 jours avant son entrée en vigueur.

La date de dernière révision apparaît en haut de ce document. Nous vous encourageons à consulter périodiquement cette page pour rester informé de notre approche en matière de confidentialité.