Politique de Confidentialité
Dernière mise à jour : 15 janvier 2025
Lorsque vous décidez d'utiliser nos services d'éducation financière, des informations vous concernant traversent nos systèmes. Certaines arrivent directement de vous. D'autres émergent de votre interaction avec notre plateforme. Ce document explique comment nous gérons ces flux, pourquoi nous en avons besoin, et ce que vous pouvez en faire.
Quelles informations entrent dans nos systèmes
Trois catégories principales d'informations nous parviennent quand vous explorez nos programmes de formation sur les modèles économiques.
Détails d'identification que vous fournissez
Quand vous créez un compte ou vous inscrivez à un programme, vous partagez volontairement certains éléments : votre nom complet, une adresse électronique fonctionnelle, parfois un numéro de téléphone. Si vous choisissez de suivre des formations payantes, des coordonnées de facturation deviennent nécessaires. Nous ne conservons jamais les détails complets de carte bancaire – cette responsabilité appartient à nos partenaires de paiement certifiés.
Données d'apprentissage générées pendant votre parcours
Votre progression à travers les modules crée une trace. Les cours que vous consultez, le temps passé sur chaque section, vos résultats aux évaluations – tout cela compose un portrait de votre engagement. Nous enregistrons aussi vos préférences de notification et les sujets qui semblent capter votre attention.
Éléments techniques capturés automatiquement
Votre appareil communique avec nos serveurs. Cette conversation technique révèle votre adresse IP, le type de navigateur utilisé, votre système d'exploitation. Des horodatages marquent chaque visite. Ces informations nous aident à maintenir la plateforme fonctionnelle et sécurisée, mais elles ne nous disent rien sur qui vous êtes vraiment.
Pourquoi nous collectons ces éléments
Chaque type d'information sert un objectif précis dans notre relation éducative.
Les détails d'identification permettent de personnaliser votre expérience d'apprentissage. Sans savoir qui vous êtes, impossible de sauvegarder votre progression ou de vous envoyer les ressources que vous demandez.
Vos données d'apprentissage façonnent nos recommandations. Si vous consacrez beaucoup de temps aux modules sur le financement participatif, nous pourrions vous suggérer des contenus avancés sur ce thème. Cette information nous aide aussi à repérer les sections qui fonctionnent bien et celles qui nécessitent amélioration.
Les éléments techniques garantissent que la plateforme reste accessible et sécurisée. Ils nous alertent sur les problèmes de performance et nous aident à détecter les activités suspectes. Quand quelqu'un tente d'accéder frauduleusement à un compte, ces données techniques sonnent l'alarme.
Communication et support pédagogique
Nous utilisons vos coordonnées pour répondre à vos questions, vous informer des nouveaux programmes qui correspondent à vos intérêts, et vous alerter sur les changements importants de service. Vous décidez de la fréquence de ces communications via vos préférences de compte.
Comment ces informations circulent
La majorité de vos données reste confinée dans nos systèmes internes. Nos formateurs accèdent à vos informations de progression pour adapter leur pédagogie. L'équipe technique consulte les données d'utilisation pour maintenir la plateforme. Le service administratif traite les informations de facturation.
Partenaires technologiques essentiels
Certains services externes interviennent pour des fonctions spécifiques. Notre hébergeur web stocke physiquement les données sur des serveurs sécurisés situés en France. Le prestataire de traitement des paiements gère les transactions financières selon les standards bancaires. Un service d'envoi d'emails transmet les notifications que vous avez autorisées.
Ces partenaires agissent sous contrat strict. Ils peuvent uniquement utiliser vos informations pour accomplir les tâches que nous leur confions. Jamais pour leurs propres objectifs commerciaux.
Situations contraignantes exceptionnelles
Des obligations légales peuvent nous forcer à divulguer certaines informations. Une ordonnance judiciaire valide, une enquête officielle, ou une urgence de sécurité publique pourraient déclencher un partage limité. Dans ces cas, nous vérifions minutieusement la légitimité de la demande et ne transmettons que le strict nécessaire.
Mesures de protection en place
Nous avons construit plusieurs couches de défense autour de vos informations. Le chiffrement transforme les données sensibles en code illisible pendant leur transit et leur stockage. Des pare-feu filtrent les tentatives d'accès non autorisé. Les mots de passe subissent un hachage irréversible.
L'accès interne suit le principe du besoin de savoir. Un formateur ne voit que les progressions de ses groupes. Un technicien réseau n'accède pas aux contenus pédagogiques. Des journaux d'audit enregistrent qui consulte quoi et quand.
Malgré ces précautions, aucun système connecté à Internet n'offre une sécurité absolue. Des vulnérabilités inconnues existent probablement. Des attaques sophistiquées pourraient contourner nos défenses. Nous restons vigilants, mais le risque zéro n'existe pas.
Votre rôle dans la sécurité
Choisissez un mot de passe robuste et unique. Ne le réutilisez pas ailleurs. Activez l'authentification à deux facteurs si disponible. Déconnectez-vous après chaque session sur un appareil partagé. Signalez immédiatement toute activité suspecte sur votre compte.
Vos capacités de contrôle
Vous gardez plusieurs leviers sur vos informations personnelles.
- Consulter l'ensemble des données que nous détenons sur vous en formulant une demande écrite
- Corriger les informations inexactes ou incomplètes directement depuis votre profil
- Demander la suppression de votre compte et des données associées, sous réserve des obligations légales de conservation
- Retirer votre consentement pour certains traitements non essentiels au service
- Exporter vos données d'apprentissage dans un format lisible par machine
- Vous opposer au traitement de vos données à des fins de marketing direct
Pour exercer ces droits, contactez notre équipe via les coordonnées fournies en fin de document. Nous répondons généralement sous sept jours ouvrés. Une vérification d'identité peut être nécessaire pour protéger votre vie privée.
Limites de suppression
Certaines données doivent être conservées même après fermeture de compte. Les obligations comptables exigent de garder les informations de facturation pendant dix ans. Les données anonymisées utilisées pour améliorer nos programmes ne peuvent être retracées jusqu'à vous, donc ne sont pas supprimables individuellement.
Durée de conservation des informations
Nous appliquons des règles de rétention différentes selon le type d'information.
Données de compte actif
Tant que votre compte reste ouvert, nous conservons vos informations d'identification et votre historique d'apprentissage. Cette continuité vous permet de reprendre une formation après une pause de plusieurs mois sans perdre votre progression.
Informations après fermeture
Quand vous fermez votre compte, la plupart des données personnelles sont effacées sous trente jours. Les informations de facturation restent archivées pendant la période légale. Les données techniques anonymisées peuvent être conservées indéfiniment pour analyse statistique.
Correspondances et interactions
Les échanges avec notre support client sont conservés trois ans pour référence. Vos évaluations et commentaires sur les formations peuvent rester visibles même après départ, mais sans lien vers votre identité si vous demandez l'anonymisation.
Fondements juridiques de nos traitements
Le Règlement Général sur la Protection des Données encadre notre activité. Nous nous appuyons sur plusieurs bases légales selon les situations.
Exécution du contrat
Quand vous vous inscrivez à un programme, un accord tacite se forme. Nous devons traiter certaines données pour honorer notre part : donner accès aux contenus, suivre votre progression, délivrer les certificats. Ce traitement ne nécessite pas de consentement explicite car il découle naturellement du service demandé.
Intérêt légitime
Nous avons un intérêt commercial raisonnable à améliorer nos formations, prévenir la fraude, et assurer la sécurité technique. Ces objectifs légitimes justifient certains traitements, à condition qu'ils n'empiètent pas excessivement sur votre vie privée. Un équilibre doit exister entre nos besoins opérationnels et vos droits fondamentaux.
Consentement explicite
Pour les communications marketing ou le partage d'informations avec des partenaires éducatifs, nous sollicitons votre accord préalable. Ce consentement doit être libre, spécifique, éclairé et univoque. Vous pouvez le retirer aussi facilement que vous l'avez donné.
Obligations légales
Certaines lois nous imposent de conserver ou traiter des informations. Les règles fiscales exigent la conservation des factures. Les normes de lutte contre le blanchiment peuvent nécessiter des vérifications d'identité. Dans ces cas, nous n'avons pas de marge de manœuvre.
Utilisateurs mineurs et protection renforcée
Nos services s'adressent principalement aux adultes professionnels. Nous n'acceptons pas consciemment d'inscriptions de personnes de moins de seize ans sans autorisation parentale explicite.
Si un jeune de quinze ans souhaite suivre nos formations sur les modèles économiques, un responsable légal doit créer le compte et superviser l'accès. Nous appliquons des protections supplémentaires pour ces situations : limitation des communications automatiques, restriction des fonctionnalités sociales, surveillance accrue de la sécurité.
Si nous découvrons qu'un mineur non autorisé a fourni des informations, nous supprimons immédiatement ces données et fermons le compte. Les parents ou tuteurs peuvent nous contacter à tout moment pour vérifier l'existence d'un compte au nom de leur enfant.
Transferts internationaux de données
Nos serveurs principaux résident en France, sur le territoire de l'Union Européenne. La majorité de vos informations ne quitte jamais cet espace géographique protégé par le RGPD.
Quelques services techniques secondaires peuvent impliquer des prestataires hors UE. Dans ces cas rares, nous vérifions que des garanties appropriées existent : clauses contractuelles types approuvées par la Commission Européenne, certifications de conformité, ou décisions d'adéquation officielles.
Aucune information sensible concernant votre apprentissage ne transite vers des juridictions offrant une protection insuffisante. Seules des données techniques générales pourraient occasionnellement être traitées à l'international, toujours avec des mesures compensatoires.
Évolution de cette politique
Cette politique n'est pas gravée dans le marbre. Les changements réglementaires, l'évolution de nos services, ou l'adoption de nouvelles technologies peuvent nécessiter des ajustements.
Quand des modifications substantielles surviennent – celles qui affectent significativement vos droits ou la nature des traitements – nous vous informons par email au moins trente jours avant leur entrée en vigueur. Une notification apparaît aussi lors de votre prochaine connexion.
Pour les changements mineurs comme des clarifications de formulation ou des mises à jour de coordonnées, la nouvelle version est simplement publiée sur notre site. La date de dernière mise à jour en haut du document indique la version actuelle.
Si vous n'acceptez pas les modifications majeures, vous disposez du droit de fermer votre compte avant leur application. Votre utilisation continue du service après la période de notification vaut acceptation des nouvelles conditions.
Traitement spécifique des données pédagogiques
Vos résultats d'évaluation et votre progression dans les modules constituent une catégorie particulière. Ces informations révèlent votre parcours d'apprentissage et vos compétences acquises.
Nous les utilisons pour trois objectifs principaux : adapter le rythme et la difficulté des contenus proposés, identifier les sections nécessitant amélioration pédagogique, et générer vos certificats de réussite.
Ces données peuvent être partagées sous forme agrégée et anonymisée avec nos formateurs pour améliorer le contenu. Mais votre nom ne sera jamais associé à des statistiques de performance dans des rapports généraux. Seuls vos formateurs directs voient vos résultats individuels, dans le cadre strict de l'accompagnement pédagogique.
Certificats et accréditations
Quand vous complétez un programme, un certificat numérique est généré. Ce document contient nécessairement votre nom, les compétences validées, et la date d'achèvement. Ces certificats restent vérifiables via un identifiant unique, même si vous fermez votre compte ultérieurement.
Questions sur vos données personnelles
Pour toute interrogation concernant cette politique ou l'exercice de vos droits, plusieurs canaux restent ouverts.
Notre délégué à la protection des données examine chaque demande : support@orenavistra.com
Par courrier postal : orenavistra, 35 Rue Michel Gachet, 13007 Marseille, France
Par téléphone : +33 3 22 46 31 61 (du lundi au vendredi, 9h-18h)
Si notre réponse ne vous satisfait pas, vous disposez du droit de déposer une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), autorité de contrôle française en matière de protection des données.