Modalités relatives aux informations personnelles

D'où proviennent les informations que nous détenons

Nos activités de formation nécessitent la capture de certains éléments vous concernant. Cette capture intervient à différents stades de votre parcours avec nous.

Lors de votre inscription initiale

Quand vous manifestez votre intérêt pour nos programmes, le système enregistre vos coordonnées essentielles. Nous recevons votre nom complet, une adresse électronique active, parfois un numéro de téléphone si vous choisissez de le fournir. Ces éléments nous parviennent directement depuis les formulaires que vous remplissez sur notre plateforme numérique.

Pendant la phase de participation

Une fois inscrit à un programme spécifique, d'autres types d'informations émergent naturellement. Vos progressions dans les modules, les résultats obtenus lors des évaluations, vos échanges avec nos formateurs — tout cela génère des traces numériques que notre infrastructure conserve. Certaines de ces traces sont automatiquement créées par le système lui-même, d'autres résultent de vos actions délibérées.

Communications et échanges

Lorsque vous nous contactez — que ce soit pour une question technique, une demande d'information ou un problème administratif — le contenu de ces échanges fait également partie de ce que nous conservons temporairement. Les courriels que vous envoyez, les messages que vous déposez via notre interface, les appels téléphoniques dont nous prenons des notes : ces éléments deviennent partie intégrante de votre dossier participant.

Raisons qui motivent notre besoin informationnel

Chaque catégorie d'information répond à une nécessité opérationnelle précise. Nous ne capturons rien sans qu'existe une justification concrète liée à la prestation de nos services de formation.

Délivrance du service éducatif

Pour qu'un programme de formation fonctionne, certaines informations sont simplement indispensables. Votre identité doit être vérifiable pour que nous puissions valider votre présence et établir les attestations de participation. Vos coordonnées électroniques permettent la transmission des ressources pédagogiques, l'accès aux plateformes numériques, la communication des dates de sessions.

Les données relatives à votre progression — quels modules vous avez consultés, quelles évaluations vous avez complétées, quels résultats vous avez obtenus — nous permettent d'adapter notre accompagnement. Si nous constatons qu'un participant éprouve des difficultés récurrentes sur un thème spécifique, cette information guide nos interventions pédagogiques.

Obligations administratives et comptables

Nos activités génèrent des obligations légales classiques. Lorsqu'une transaction financière intervient, nous devons conserver les éléments qui s'y rapportent pendant les durées imposées par la réglementation fiscale française. Ces informations incluent vos coordonnées de facturation, les montants versés, les dates de transaction, les modalités de paiement employées.

Amélioration continue

Les informations agrégées concernant l'utilisation de nos programmes — pas les détails individuels, mais les tendances générales — orientent nos décisions d'amélioration. Quand nous observons que certains modules suscitent systématiquement des interrogations, nous révisons leur conception. Cette analyse repose sur des données anonymisées qui ne permettent plus d'identifier des personnes spécifiques.

Transferts et partages d'informations

Vos informations ne circulent pas librement. Leur transmission à des entités externes n'intervient que dans des circonstances limitées et encadrées.

Prestataires techniques essentiels

Notre infrastructure numérique repose sur des partenaires techniques qui hébergent nos systèmes, gèrent nos serveurs, assurent le fonctionnement de notre plateforme de formation en ligne. Ces prestataires accèdent nécessairement à certaines de vos informations dans le cadre de leur mission. Nous sélectionnons uniquement des partenaires établis sur le territoire européen, soumis aux mêmes obligations réglementaires que nous.

Ces prestataires opèrent sous contrat strict. Ils ne peuvent utiliser vos informations que pour les besoins précis de leur prestation technique. Toute utilisation à d'autres fins leur est contractuellement interdite. Nous vérifions régulièrement que ces engagements sont respectés.

Obligations légales et administratives

Dans certaines situations, la loi nous impose de communiquer des informations à des autorités publiques. Si une administration fiscale nous sollicite dans le cadre d'un contrôle, si une autorité judiciaire nous adresse une réquisition formelle, si un organisme de certification doit vérifier la réalité des formations dispensées — nous nous conformons à ces demandes en transmettant uniquement les éléments strictement requis.

Ce que nous ne faisons jamais

Nous ne vendons pas vos informations. Nous ne les transmettons pas à des entreprises commerciales pour qu'elles vous démarchent. Nous ne les incorporons pas dans des bases de données marketing. Nous ne les communiquons pas à des courtiers en données. Ces pratiques sont incompatibles avec notre activité éducative et avec les engagements que nous avons pris.

Notre approche de la sécurisation

Protéger les informations qui nous sont confiées relève de notre responsabilité fondamentale. Cette protection combine des mesures techniques, organisationnelles et humaines.

Dispositifs techniques en place

Nos systèmes emploient le chiffrement pour les transmissions sensibles. Quand vous communiquez avec notre plateforme via votre navigateur, cette connexion est sécurisée par des protocoles standard de l'industrie. Les informations stockées dans nos bases de données bénéficient également de protections cryptographiques selon leur sensibilité.

L'accès à nos systèmes est contrôlé par des mécanismes d'authentification. Seuls les membres de notre équipe dont les fonctions l'exigent peuvent consulter certaines catégories d'informations. Ces accès sont tracés et régulièrement audités.

Dimension organisationnelle

Au sein de notre structure, des procédures définissent qui peut accéder à quoi, dans quelles circonstances, pour quelles durées. Nos collaborateurs reçoivent des formations régulières sur les enjeux de confidentialité et sur les comportements attendus. Des politiques internes encadrent la manipulation des informations personnelles.

Limites inhérentes

Malgré ces dispositifs, aucun système numérique n'est invulnérable. Des risques résiduels persistent : incidents techniques, erreurs humaines, tentatives malveillantes sophistiquées. Nous travaillons continuellement à réduire ces risques, mais nous ne pouvons garantir une protection absolue. En cas d'incident affectant vos informations, nous vous en informerions rapidement et vous indiquerions les mesures à prendre.

Durées pendant lesquelles nous conservons vos informations

Nous ne gardons pas vos informations indéfiniment. Des durées de conservation sont définies selon la nature des données et les obligations qui s'y rattachent.

Pendant votre participation active

Tant que vous suivez activement un programme de formation, l'ensemble des informations liées à ce programme reste accessible. Votre compte demeure opérationnel, vos progressions sont enregistrées, vos échanges avec nos formateurs sont conservés. Cette conservation répond à la nécessité de vous fournir le service pour lequel vous vous êtes inscrit.

Après la fin d'un programme

Une fois votre formation terminée, certaines informations sont conservées plus longtemps que d'autres. Les éléments nécessaires pour établir vos attestations officielles, pour répondre à d'éventuelles demandes de vérification, pour traiter des réclamations ultérieures — ces éléments demeurent accessibles pendant trois années supplémentaires.

Les informations comptables et fiscales suivent des règles distinctes. La réglementation française impose leur conservation pendant dix ans à compter de la clôture de l'exercice concerné. Cette durée s'applique automatiquement indépendamment de notre volonté.

Informations archivées et suppression

Passées ces durées, vos informations transitent vers un statut d'archivage avec accès restreint, puis sont définitivement effacées. La suppression est réelle et irréversible — nous ne maintenons pas de copies cachées ni de sauvegardes perpétuelles.

Prérogatives dont vous disposez

La réglementation vous confère plusieurs droits concernant les informations que nous détenons. Ces droits sont effectifs et nous mettons en œuvre les moyens techniques et organisationnels pour que vous puissiez les exercer.

Accès et consultation

Vous pouvez obtenir confirmation de l'existence d'informations vous concernant dans nos systèmes. Vous pouvez demander à consulter ces informations, recevoir une copie des données que nous détenons sur vous. Cette demande peut porter sur l'ensemble de vos données ou sur des catégories spécifiques.

Rectification des inexactitudes

Si vous constatez qu'une information vous concernant est erronée, incomplète ou obsolète, vous pouvez exiger sa correction. Nous procédons à cette rectification dans les meilleurs délais. Pour certaines modifications (changement de nom par exemple), nous pouvons vous demander des justificatifs.

Limitation du traitement

Dans certaines circonstances, vous pouvez demander que nous gelions temporairement l'utilisation de certaines de vos informations. Ce gel n'équivaut pas à une suppression — les données restent dans nos systèmes mais ne sont plus activement utilisées. Cette option s'applique notamment quand vous contestez l'exactitude d'une information ou quand vous vous opposez à un traitement particulier.

Effacement anticipé

Vous pouvez demander la suppression de vos informations avant l'expiration des délais normaux de conservation. Nous donnons suite à cette demande sauf si des obligations légales nous imposent de conserver certains éléments. Par exemple, les informations comptables doivent être préservées même si vous demandez leur effacement.

Opposition à certains usages

Pour les traitements qui ne sont pas strictement nécessaires à la fourniture du service de formation, vous pouvez formuler une opposition. Cette opposition doit être motivée par votre situation particulière. Nous examinons chaque demande et cessons le traitement contesté sauf si nous pouvons démontrer des motifs légitimes impérieux qui prévalent sur vos intérêts.

Portabilité des données

Pour certaines catégories d'informations, vous pouvez demander à les récupérer dans un format structuré et couramment utilisé, afin de les transmettre à un autre prestataire. Ce droit concerne les informations que vous nous avez fournies et qui sont traitées de manière automatisée.

Modalités pratiques d'exercice

Pour exercer l'un de ces droits, adressez-nous une demande écrite par courrier électronique ou postal. Nous vous répondons dans un délai d'un mois, prolongeable de deux mois supplémentaires dans les situations complexes. Nous pouvons vous demander de justifier de votre identité pour éviter toute usurpation.

Bases juridiques qui autorisent nos opérations

La manipulation d'informations personnelles n'est légale que si elle repose sur un fondement juridique reconnu. Nos traitements s'appuient sur plusieurs de ces fondements selon leur nature.

Exécution contractuelle

Quand vous vous inscrivez à un programme de formation, un contrat se forme entre vous et notre organisation. L'exécution de ce contrat nécessite inévitablement certains traitements d'informations. Nous devons savoir qui vous êtes pour vous donner accès à la plateforme. Nous devons enregistrer votre progression pour valider votre participation. Ces traitements trouvent leur fondement dans la nécessité contractuelle.

Obligations légales

Certaines lois nous imposent des actions spécifiques. La conservation des documents comptables pendant dix ans découle d'une obligation fiscale. Si nous sommes un organisme de formation certifié, nous devons tenir des registres précis de nos activités pour répondre aux contrôles administratifs. Ces traitements reposent sur le respect de nos obligations légales.

Intérêts légitimes

Pour certains traitements qui ne sont ni contractuellement nécessaires ni légalement imposés, nous nous appuyons sur la notion d'intérêt légitime. Cela concerne par exemple l'analyse agrégée des données d'usage pour améliorer nos programmes, ou la conservation temporaire de logs techniques pour assurer la sécurité de nos systèmes. Nous veillons à ce que ces intérêts ne portent pas atteinte disproportionnée à vos droits fondamentaux.

Consentement explicite

Dans les rares situations où aucun autre fondement ne s'applique, nous sollicitons votre consentement préalable. Ce consentement doit être libre, spécifique, éclairé et univoque. Vous conservez toujours la possibilité de le retirer ultérieurement.

Cadre réglementaire applicable

Nos pratiques sont encadrées par le Règlement général sur la protection des données, texte européen directement applicable en France depuis mai 2018. Ce règlement définit les principes fondamentaux que toute organisation doit respecter : licéité, loyauté, transparence, limitation des finalités, minimisation des données, exactitude, limitation de la conservation, intégrité et confidentialité.

Au niveau national, la loi Informatique et Libertés complète ce cadre avec des dispositions spécifiques au contexte français. Nous nous conformons à l'ensemble de ces textes ainsi qu'aux recommandations de la Commission Nationale de l'Informatique et des Libertés.

Voies de recours et mécanismes de plainte

Si vous estimez que nos pratiques ne respectent pas la réglementation ou ne correspondent pas aux engagements décrits dans ce document, plusieurs voies s'offrent à vous.

Contact direct avec notre organisation

La première étape consiste généralement à nous contacter directement. Expliquez-nous précisément la nature de votre préoccupation. Nous examinons chaque signalement sérieusement et nous nous efforçons de trouver une solution satisfaisante dans un délai raisonnable. La plupart des difficultés se résolvent à ce stade par le dialogue.

Réclamation auprès de l'autorité de contrôle

Si notre réponse ne vous satisfait pas, ou si vous préférez saisir directement une autorité externe, vous disposez du droit de déposer une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés. Cette autorité administrative indépendante a pour mission de veiller au respect de la vie privée et des données personnelles.

La CNIL peut être contactée par courrier postal, par voie électronique via son site internet, ou en vous rendant à son siège. Elle examine les réclamations, peut mener des investigations et dispose de pouvoirs de sanction si elle constate des manquements.

Action judiciaire

Vous conservez également la possibilité d'engager une action devant les tribunaux compétents si vous estimez avoir subi un préjudice du fait de pratiques non conformes. Cette voie judiciaire peut être empruntée indépendamment ou conjointement à une réclamation auprès de la CNIL.

Modifications de ce document

Nos pratiques peuvent évoluer avec le temps. De nouvelles réglementations peuvent apparaître. Des changements techniques peuvent modifier nos modes opératoires. Quand ces évolutions affectent de manière significative le contenu de ce document, nous publions une version révisée et nous vous en informons par les canaux habituels de communication.

La date de dernière modification figure systématiquement en haut de ce document. Nous vous encourageons à le consulter périodiquement pour rester informé de l'état actuel de nos pratiques.