Responsable du traitement

xerdaolosoraaro, immatriculée en France, dont le siège social est situé au 8 Rue du Sapeur Michel Jouan, 35000 Rennes, est responsable du traitement de vos données personnelles conformément au Règlement général sur la protection des données (RGPD) et à la loi française Informatique et Libertés.

Données collectées et finalités

Lors de votre inscription

Quand vous créez un compte sur notre plateforme, nous collectons certaines informations nécessaires pour vous fournir nos services éducatifs :

• Identité : nom, prénom, adresse électronique
• Données de connexion : identifiant, mot de passe chiffré
• Informations professionnelles : niveau d'études, domaine d'activité (facultatif)

Ces données nous permettent de gérer votre accès aux modules de formation et de personnaliser votre parcours d'apprentissage.

Pendant votre utilisation

Nous enregistrons automatiquement certaines données techniques pour améliorer votre expérience :

• Progression pédagogique : modules complétés, résultats aux exercices, temps passé
• Données de navigation : pages consultées, durée des sessions, interactions
• Informations techniques : adresse IP, type de navigateur, système d'exploitation

Communications et assistance

Lorsque vous nous contactez via notre formulaire ou par email, nous conservons vos messages et nos réponses pour assurer un suivi de qualité et améliorer notre service d'assistance.

Base légale et durée de conservation

Nous traitons vos données sur la base de votre consentement et de l'exécution du contrat de formation. Voici combien de temps nous conservons chaque type d'information :

• Compte actif : données conservées pendant toute la durée d'utilisation du service
• Après fermeture de compte : suppression sous 30 jours, sauf obligations légales
• Données de facturation : 10 ans conformément aux obligations comptables françaises
• Cookies analytiques : 13 mois maximum

Partage et transfert de données

Vos données restent confidentielles. Nous ne les vendons jamais à des tiers. Toutefois, nous partageons certaines informations avec des prestataires sélectionnés :

Prestataires techniques

• Hébergement : nos serveurs sont localisés en France auprès d'un hébergeur certifié ISO 27001
• Services cloud : stockage sécurisé des contenus pédagogiques
• Outils d'analyse : statistiques anonymisées sur l'utilisation de la plateforme

Tous nos prestataires sont liés par des clauses contractuelles strictes garantissant la protection de vos données selon les normes RGPD.

Transferts internationaux

Vos données personnelles sont principalement stockées et traitées au sein de l'Union européenne. Si un transfert hors UE s'avère nécessaire, nous mettons en place les garanties appropriées (clauses contractuelles types approuvées par la Commission européenne).

Sécurité des données

Nous appliquons des mesures techniques et organisationnelles rigoureuses pour protéger vos informations contre tout accès non autorisé :

• Chiffrement des données sensibles en transit (SSL/TLS) et au repos
• Authentification sécurisée avec hachage des mots de passe
• Accès restreint aux données sur la base du besoin d'en connaître
• Surveillance continue des systèmes et journalisation des accès
• Sauvegardes régulières et plan de reprise d'activité
• Audits de sécurité périodiques

Malgré nos précautions, aucun système n'est totalement infaillible. En cas de violation de données susceptible d'affecter vos droits, nous vous en informerons dans les 72 heures conformément au RGPD.

Vos droits sur vos données

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez de plusieurs droits que vous pouvez exercer à tout moment :

Droit d'accès et de rectification

Vous pouvez consulter les données que nous détenons sur vous et demander leur correction si elles sont inexactes ou incomplètes. Connectez-vous à votre espace personnel ou contactez-nous directement.

Droit à l'effacement

Vous pouvez demander la suppression de vos données personnelles. Nous procéderons à l'effacement sous 30 jours, sauf si une obligation légale nous impose de les conserver.

Droit à la limitation et à l'opposition

Vous pouvez demander la limitation du traitement de vos données ou vous opposer à certains traitements, notamment à des fins de prospection commerciale.

Droit à la portabilité

Vous pouvez récupérer vos données dans un format structuré et couramment utilisé, ou demander leur transfert direct à un autre responsable de traitement.

Droit de retirer votre consentement

Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment. Ce retrait n'affecte pas la licéité des traitements effectués avant le retrait.

Cookies et technologies similaires

Notre plateforme utilise des cookies pour améliorer votre expérience et analyser l'utilisation du site. Voici les différents types de cookies que nous utilisons :

Cookies strictement nécessaires

Ces cookies sont indispensables au fonctionnement de la plateforme (gestion de session, authentification, préférences de sécurité). Ils ne nécessitent pas votre consentement.

Cookies analytiques

Nous utilisons des outils d'analyse pour comprendre comment vous utilisez notre plateforme et identifier les axes d'amélioration. Ces données sont anonymisées.

Gestion de vos préférences

Vous pouvez configurer votre navigateur pour refuser les cookies ou être alerté lors de leur dépôt. Notez que certaines fonctionnalités de la plateforme peuvent être limitées si vous désactivez les cookies.

Modifications de cette politique

Nous pouvons être amenés à modifier cette politique de confidentialité pour refléter les évolutions de nos pratiques ou les changements réglementaires. En cas de modification substantielle, nous vous en informerons par email ou via une notification sur la plateforme au moins 30 jours avant leur entrée en vigueur.

La date de dernière mise à jour figure en haut de ce document. Nous vous encourageons à consulter régulièrement cette page pour rester informé de nos pratiques en matière de protection des données.

Réclamation auprès de l'autorité de contrôle

Si vous estimez que vos droits ne sont pas respectés ou que le traitement de vos données n'est pas conforme au RGPD, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

• En ligne : via le site web de la CNIL (www.cnil.fr)
• Par courrier : CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07