Politique de Confidentialité

Qui sommes-nous et pourquoi cette politique

carenphyra, basé au 17 Rue de la Grande Chaussée, 59800 Lille, propose des formations en ligne spécialisées dans l'optimisation des jeux mobiles. On prend très au sérieux la protection de vos données personnelles.

Ce document explique comment on collecte, utilise et protège les informations que vous nous confiez. C'est écrit de façon claire parce qu'on pense que vous avez le droit de comprendre ce qui se passe avec vos données sans avoir besoin d'un diplôme en droit.

Notre activité est entièrement conforme au Règlement Général sur la Protection des Données (RGPD) de l'Union Européenne et à la loi française Informatique et Libertés modifiée en 2019.

Quelles données personnelles on collecte

On ne collecte que ce dont on a vraiment besoin pour vous fournir nos services de formation. Voici ce qu'on recueille et pourquoi :

Informations d'identification

• Nom et prénom – pour personnaliser votre expérience d'apprentissage
• Adresse email – notre moyen principal de communication avec vous
• Numéro de téléphone (optionnel) – uniquement si vous choisissez de nous le fournir pour un contact direct
• Adresse postale – nécessaire pour l'émission des documents officiels de formation

Données de connexion et d'utilisation

• Adresse IP et données de navigation
• Type d'appareil et navigateur utilisé
• Pages consultées et temps passé sur notre plateforme
• Progression dans les cours et résultats d'évaluations

Informations de paiement

Quand vous vous inscrivez à un programme payant, on collecte les données nécessaires au traitement du paiement via notre prestataire sécurisé. On ne stocke jamais directement vos coordonnées bancaires complètes sur nos serveurs.

Comment et pourquoi on utilise vos données

Chaque donnée qu'on collecte a un but précis. On n'utilise jamais vos informations pour autre chose que ce qui est décrit ici.

Gestion de votre formation

On utilise vos données pour créer et gérer votre compte, vous donner accès aux cours, suivre votre progression et vous délivrer vos certificats. C'est la base même de notre service.

Communication personnalisée

On vous envoie des emails sur votre formation – rappels de sessions, nouveaux contenus disponibles, conseils pédagogiques adaptés à votre progression. Vous pouvez vous désabonner des communications marketing à tout moment, mais on devra continuer à vous envoyer les informations essentielles liées à votre programme.

Amélioration de nos services

Les données d'utilisation nous aident à comprendre comment améliorer nos cours. Par exemple, si beaucoup d'apprenants restent bloqués sur un module particulier, ça nous indique qu'il faut retravailler cette partie.

Avec qui on partage vos données

On limite au strict minimum le partage de vos informations. Voici les situations où vos données peuvent être transmises à des tiers :

Prestataires de services essentiels

• Hébergement web – nos serveurs sont situés en France et gérés par un prestataire certifié ISO 27001
• Paiement en ligne – processeur de paiement conforme PCI-DSS pour les transactions sécurisées
• Plateforme email – pour l'envoi de nos communications pédagogiques
• Outils d'analyse – pour comprendre l'utilisation de notre plateforme (données anonymisées)

Tous ces prestataires sont soumis à des accords contractuels stricts qui leur interdisent d'utiliser vos données pour leurs propres besoins. Ils ne peuvent les traiter que selon nos instructions.

Obligations légales

On peut être amenés à transmettre certaines données si la loi nous y oblige – par exemple en réponse à une demande judiciaire valide ou pour nous conformer aux réglementations fiscales et comptables françaises.

Ce qu'on ne fait jamais

• Vendre vos données à des courtiers en données ou à des annonceurs
• Partager vos informations avec des réseaux sociaux sans votre consentement explicite
• Transférer vos données hors de l'Union Européenne sans garanties appropriées

Comment on protège vos données

La sécurité de vos informations personnelles est une priorité absolue. On met en place plusieurs couches de protection.

Mesures techniques

• Chiffrement SSL/TLS pour toutes les communications entre votre navigateur et nos serveurs
• Mots de passe hashés avec algorithmes modernes (bcrypt)
• Pare-feu applicatif et surveillance continue des accès
• Sauvegardes quotidiennes chiffrées stockées dans des centres de données séparés
• Tests de sécurité réguliers et mises à jour des systèmes

Mesures organisationnelles

Seuls les membres de notre équipe qui en ont réellement besoin pour leur travail ont accès à vos données personnelles. Chaque accès est tracé et notre personnel est formé aux bonnes pratiques de protection des données.

On a aussi mis en place une procédure de réponse aux incidents de sécurité. Si jamais une violation de données se produisait et risquait d'affecter vos droits, on vous en informerait dans les 72 heures comme l'exige le RGPD.

Vos droits sur vos données personnelles

Le RGPD vous donne plusieurs droits concernant vos informations personnelles. Voici comment vous pouvez les exercer chez nous.

Droit d'accès et de portabilité

Vous pouvez demander une copie complète de toutes les données qu'on détient sur vous. On vous les fournira dans un format structuré et lisible par machine (généralement JSON ou CSV) dans un délai d'un mois maximum.

Droit de rectification

Si certaines informations vous concernant sont inexactes ou incomplètes, vous pouvez les corriger directement depuis votre espace personnel ou nous demander de le faire. On mettra à jour vos données dans les 48 heures.

Droit à l'effacement

Vous pouvez demander la suppression de vos données dans plusieurs cas – si vous retirez votre consentement, si vous vous opposez au traitement, ou si les données ne sont plus nécessaires. Mais on devra peut-être conserver certaines informations pour respecter nos obligations légales (comme les données de facturation pendant 10 ans).

Droit d'opposition et de limitation

Vous pouvez vous opposer au traitement de vos données pour certains usages – notamment le marketing direct. Vous pouvez aussi demander qu'on limite temporairement l'utilisation de vos données pendant qu'on vérifie leur exactitude ou examine une contestation de votre part.

Cookies et technologies de suivi

Notre site utilise des cookies – ces petits fichiers texte stockés sur votre appareil. Certains sont essentiels au fonctionnement de la plateforme, d'autres nous aident à améliorer votre expérience.

Cookies strictement nécessaires

Ces cookies permettent le fonctionnement de base du site – maintenir votre session, mémoriser vos préférences de langue, sécuriser votre connexion. Ils ne peuvent pas être désactivés sans compromettre l'utilisation du site.

Cookies de performance

On utilise des outils d'analyse (configurés pour respecter votre vie privée) qui nous montrent comment les visiteurs utilisent notre plateforme. Ces données sont anonymisées et agrégées – on ne peut pas vous identifier personnellement avec.

Gestion de vos préférences

À votre première visite, un bandeau vous permet de choisir quels cookies accepter. Vous pouvez modifier ces préférences à tout moment via les paramètres de votre compte ou directement dans votre navigateur.

Données des mineurs

Nos formations sont destinées aux adultes. On n'accepte pas d'inscriptions de personnes de moins de 16 ans sans autorisation parentale explicite.

Si vous avez entre 16 et 18 ans, l'un de vos parents ou votre représentant légal doit approuver votre inscription et le traitement de vos données. Si on découvre qu'on a collecté des données d'un mineur sans cette autorisation, on supprimera immédiatement ces informations.

Combien de temps on garde vos données

On ne conserve vos données que le temps nécessaire aux finalités pour lesquelles elles ont été collectées, ou pour respecter nos obligations légales.

Pendant la relation contractuelle

Tant que vous êtes inscrit à un programme, on garde toutes les données nécessaires à votre formation. Après la fin de votre programme, on conserve vos données de progression pendant un an au cas où vous voudriez revenir ou consulter votre historique.

Après la fin de la relation

Trois ans après votre dernière interaction avec nous, on supprime l'essentiel de vos données personnelles. Seules les informations requises par la loi (factures, contrats) sont conservées pendant 10 ans pour les obligations comptables et fiscales.

Suppression automatique

On a mis en place des processus automatisés qui vérifient régulièrement les durées de conservation et suppriment les données périmées. Vous n'avez pas besoin de nous relancer – ça se fait automatiquement.

Modifications de cette politique

On peut être amenés à modifier cette politique de confidentialité pour refléter des changements dans nos pratiques ou pour des raisons légales. Quand on fait des modifications substantielles, on vous prévient par email au moins 30 jours avant leur entrée en vigueur.

Les modifications mineures (corrections typographiques, clarifications sans impact sur vos droits) sont publiées directement sur cette page avec mise à jour de la date en haut du document.

On vous recommande de consulter régulièrement cette page pour rester informé de nos pratiques en matière de protection des données.

Réclamations et autorité de contrôle

Si vous pensez qu'on ne respecte pas vos droits en matière de protection des données, contactez-nous d'abord pour qu'on puisse résoudre le problème ensemble. Dans la grande majorité des cas, on trouve une solution rapidement.

Si vous n'êtes pas satisfait de notre réponse, vous avez le droit de déposer une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), l'autorité française de protection des données.