Politique de Confidentialité

Quelles données recueillons-nous ?

Lorsque vous vous inscrivez à nos programmes de formation, nous avons besoin de certaines informations pour créer votre compte et personnaliser votre expérience d'apprentissage. Ces éléments incluent votre identité, vos coordonnées et votre parcours professionnel.

Voici ce que nous collectons habituellement :

• Nom complet, adresse électronique et numéro de téléphone
• Informations de facturation et historique de paiement
• Progression dans les modules de formation et résultats d'évaluation
• Communications échangées avec notre équipe pédagogique
• Préférences d'apprentissage et objectifs professionnels déclarés

Certaines données sont générées automatiquement pendant votre utilisation de notre plateforme : adresse IP, type d'appareil utilisé, pages consultées et durée des sessions. Ces éléments techniques nous aident à améliorer votre expérience et à résoudre les problèmes éventuels.

Comment utilisons-nous vos informations ?

Vos données servent principalement à vous fournir la formation que vous avez choisie. Sans ces informations, nous ne pourrions pas créer votre espace d'apprentissage ni suivre votre progression.

Plus spécifiquement, nous exploitons vos données pour gérer votre inscription, traiter vos paiements, vous donner accès aux contenus pédagogiques et communiquer avec vous sur votre parcours de formation. Notre équipe pédagogique consulte votre profil pour adapter les conseils et le soutien qu'elle vous apporte.

Occasionnellement, nous vous envoyons des informations sur de nouveaux programmes ou des événements qui pourraient vous intéresser. Vous pouvez vous désabonner de ces communications à tout moment via le lien présent dans chaque message.

Qui accède à vos données ?

En règle générale, vos informations restent au sein de calorinthav. Notre équipe pédagogique, notre service administratif et notre support technique ont accès aux données nécessaires pour remplir leurs fonctions respectives.

Prestataires externes

Nous faisons appel à quelques prestataires spécialisés pour certains aspects techniques. Notre plateforme d'apprentissage en ligne est hébergée par un fournisseur d'infrastructure cloud basé en Europe. Les paiements sont traités par un processeur de paiement certifié qui ne stocke jamais vos informations bancaires complètes sur nos serveurs.

Ces partenaires ont signé des accords stricts qui les obligent à protéger vos données et à ne les utiliser que pour les services qu'ils nous fournissent. Ils ne peuvent pas exploiter vos informations à leurs propres fins commerciales.

Obligations légales

Dans certaines circonstances rares, nous pourrions être contraints de divulguer des informations aux autorités. Cela arrive uniquement en réponse à une demande légale formelle ou pour protéger nos droits légaux. Nous examinons chaque demande attentivement et ne partageons que le strict minimum requis.

Durée de conservation

Nous gardons vos données aussi longtemps que nécessaire pour vous fournir nos services et respecter nos obligations légales.

Quand vous fermez votre compte, nous supprimons la plupart de vos informations personnelles dans les 30 jours. Certaines données sont conservées plus longtemps uniquement si la loi nous y oblige (notamment les documents comptables).

Sécurité de vos informations

Protéger vos données est une priorité constante pour notre équipe technique. Nous utilisons le chiffrement SSL/TLS pour toutes les transmissions de données entre votre navigateur et nos serveurs. Cela signifie que personne ne peut intercepter vos informations pendant leur transfert.

Nos serveurs sont situés dans des centres de données sécurisés avec accès physique contrôlé. Seuls les membres de notre équipe qui ont besoin d'accéder à certaines données pour leur travail y sont autorisés. Chaque accès est enregistré et audité régulièrement.

Nous effectuons des sauvegardes quotidiennes et testons nos procédures de récupération tous les trimestres. Malgré toutes ces précautions, aucun système n'est totalement invulnérable. En cas d'incident de sécurité affectant vos données, nous vous en informerons dans les 72 heures conformément au RGPD.

Vos droits sur vos données

Le règlement européen vous accorde plusieurs droits concernant vos informations personnelles. Vous pouvez les exercer en nous contactant directement.

Accès et portabilité

Vous avez le droit d'obtenir une copie de toutes les données que nous détenons sur vous. Nous vous fournirons ces informations dans un format structuré et lisible par machine dans les 30 jours suivant votre demande. Si vous souhaitez transférer vos données vers un autre prestataire, nous faciliterons ce transfert.

Rectification et suppression

Si des informations vous concernant sont inexactes ou obsolètes, vous pouvez nous demander de les corriger. Dans certains cas, vous avez également le droit de demander la suppression complète de vos données. Nous donnerons suite à cette demande sauf si nous avons une obligation légale de conserver certaines informations.

Opposition et limitation

Vous pouvez vous opposer à certains traitements de vos données, notamment pour les communications marketing. Vous pouvez aussi demander que nous limitions temporairement l'utilisation de vos informations pendant que nous examinons une contestation de votre part.

Pour exercer ces droits, envoyez-nous un message à l'adresse indiquée ci-dessous. Nous vous répondrons rapidement après avoir vérifié votre identité pour protéger vos informations.

Transferts internationaux

Vos données sont principalement stockées et traitées en France. Certains de nos prestataires techniques peuvent avoir des serveurs situés dans d'autres pays de l'Union européenne, ce qui ne pose aucun problème puisque le RGPD s'applique uniformément.

Exceptionnellement, certains outils que nous utilisons peuvent impliquer des transferts vers des pays hors UE. Dans ces cas, nous nous assurons que des garanties appropriées sont en place : clauses contractuelles types approuvées par la Commission européenne ou certification Privacy Shield pour les États-Unis.

Fondement juridique

Nous traitons vos données personnelles sur plusieurs bases légales selon le contexte :

• L'exécution du contrat de formation que vous avez signé avec nous
• Nos obligations légales en matière comptable et fiscale
• Votre consentement explicite pour les communications marketing
• Notre intérêt légitime à améliorer nos services et prévenir la fraude

Quand nous nous appuyons sur votre consentement, vous pouvez toujours le retirer. Cela n'affectera pas la légalité des traitements effectués avant votre retrait.

Mineurs

Nos programmes s'adressent aux adultes. Nous n'acceptons pas consciemment d'inscriptions de personnes de moins de 18 ans. Si nous découvrons qu'un mineur s'est inscrit sans autorisation parentale, nous supprimerons immédiatement son compte et ses données.

Modifications de cette politique

Cette politique peut évoluer pour refléter les changements dans nos pratiques ou la législation. Quand nous apportons des modifications substantielles, nous vous en informons par email au moins 30 jours avant leur entrée en vigueur.

Les modifications mineures (corrections typographiques, clarifications sans impact sur vos droits) peuvent être publiées directement. Nous mettons toujours à jour la date de révision en haut de ce document.