Politique de Confidentialité

Informations fournies directement

Lorsque vous créez un compte ou demandez des informations sur nos programmes de formation en finance d'entreprise, vous nous transmettez volontairement certains éléments : nom, adresse électronique, coordonnées téléphoniques. Ces détails nous permettent de personnaliser votre expérience et de répondre à vos demandes.

Si vous participez à nos sessions, nous recueillons également des données relatives à votre progression — modules complétés, évaluations réalisées, préférences d'apprentissage. Pas pour vous surveiller, mais pour adapter le parcours à votre rythme réel.

Informations techniques collectées automatiquement

Nos systèmes enregistrent automatiquement certaines données techniques quand vous naviguez : type de navigateur, système d'exploitation, adresse IP, pages consultées. Ces informations techniques nous aident à comprendre comment le site fonctionne réellement et où il se comporte mal.

Nous observons également les schémas d'interaction — quelles sections attirent l'attention, où les utilisateurs abandonnent. Cela guide nos améliorations concrètes plutôt que des suppositions abstraites.

Finalités administratives

Certaines utilisations répondent à des obligations légales ou à la nécessité de maintenir l'intégrité du service. Par exemple, nous conservons des journaux de connexion pour détecter les activités suspectes, ou nous archivons les transactions financières conformément aux exigences comptables françaises.

Mesures techniques déployées

Nos systèmes appliquent plusieurs couches de protection : chiffrement des données en transit et au repos, contrôles d'accès stricts basés sur le principe du moindre privilège, surveillance continue des activités anormales, sauvegardes régulières stockées dans des emplacements géographiquement séparés.

Les données sensibles — mots de passe, informations bancaires — reçoivent une protection renforcée via des algorithmes de chiffrement standard de l'industrie. Nous ne conservons jamais les coordonnées bancaires complètes ; seuls nos processeurs de paiement certifiés PCI-DSS y accèdent.

Limites réalistes

Aucun système n'est absolument impénétrable. Malgré nos précautions, des risques persistent — compromission de compte due à un mot de passe faible, vulnérabilité logicielle non découverte, erreur humaine dans la configuration.

Nous maintenons un plan de réponse aux incidents pour réagir rapidement si une brèche survient. En cas de compromission affectant vos données, vous seriez informé dans les 72 heures conformément au RGPD, avec des détails sur la nature de l'incident et les mesures recommandées.

Accès et portabilité

Vous pouvez demander une copie complète des données que nous détenons à votre sujet. Nous fournirons ces informations dans un format structuré et lisible par machine (généralement JSON ou CSV) dans un délai d'un mois. Si vous souhaitez transférer ces données vers un autre service, ce format facilite l'opération.

Rectification et mise à jour

Vous avez accès à votre tableau de bord personnel où vous pouvez corriger vos informations de base — nom, coordonnées, préférences de communication. Pour des modifications plus complexes touchant à votre historique pédagogique ou à des données archivées, contactez-nous directement.

Suppression et effacement

Vous pouvez demander la suppression de votre compte et de vos données associées à tout moment. Nous procéderons à l'effacement dans un délai raisonnable, généralement sous quinze jours. Certaines informations peuvent être conservées plus longtemps si des obligations légales l'exigent — par exemple, les données comptables mentionnées précédemment.

Opposition et limitation

Vous pouvez vous opposer à certains traitements de vos données, notamment ceux basés sur nos intérêts légitimes plutôt que sur votre consentement ou l'exécution d'un contrat. Par exemple, si nous utilisons vos données pour des analyses statistiques internes, vous pouvez demander d'en être exclu.

Dans certaines circonstances, vous pouvez aussi demander une limitation temporaire du traitement — par exemple, pendant que vous contestez l'exactitude de certaines données.

Exécution contractuelle

Quand vous vous inscrivez à nos programmes de formation, un contrat se forme entre nous. Le traitement de vos informations personnelles — gestion de compte, suivi pédagogique, communication relative au service — devient nécessaire pour exécuter ce contrat. Sans ces données, nous ne pourrions tout simplement pas fournir le service demandé.

Obligations légales

Certains traitements répondent à des exigences réglementaires directes. La conservation des documents comptables pendant dix ans, la déclaration de certaines activités aux autorités compétentes, ou la réponse aux demandes légales d'autorités judiciaires relèvent de cette catégorie.

Intérêts légitimes

Nous nous appuyons sur nos intérêts légitimes pour certaines activités — amélioration du service basée sur l'analyse d'utilisation, prévention de la fraude, sécurisation des systèmes. Dans ces cas, nous avons évalué que nos intérêts ne portent pas atteinte de manière disproportionnée à vos droits et libertés.

Consentement

Pour certains traitements optionnels — envoi de newsletters, participation à des études, communications marketing — nous demandons votre consentement explicite. Vous pouvez retirer ce consentement à tout moment sans que cela n'affecte les services de base auxquels vous avez souscrit.