1. Responsable de traitement
Le responsable du traitement de vos données personnelles dans le cadre de l'utilisation de la plateforme « Certif Academy » est :
- AR CORP, société par actions simplifiée, éditrice du service Certif Academy
- Siège social : [ADRESSE]
- RCS Paris [NUMÉRO RCS]
- Contact pour l'exercice de vos droits : contact@certif-academy.com
L'éditeur n'a pas désigné de Délégué à la Protection des Données (DPO) ; les demandes liées à vos droits doivent être adressées au contact ci-dessus.
2. Données collectées et finalités
Nous collectons et traitons les données suivantes :
- Identification : prénom, nom, adresse email, numéro de téléphone. Finalité : création de compte, gestion de l'accès à la formation, contact en cas de besoin pédagogique ou administratif. Base légale : exécution du contrat.
- Données de connexion : identifiant de session, user-agent du navigateur, horodatage de connexion. Finalité : sécurité (limite d'une session active par compte, détection des connexions frauduleuses). Base légale : intérêt légitime.
- Données pédagogiques : progression dans les chapitres, résultats aux examens blancs et mini-examens. Finalité : suivi pédagogique, amélioration du service. Base légale : exécution du contrat et intérêt légitime.
- Données de support : messages adressés à l'équipe pédagogique. Finalité : traitement des demandes. Base légale : exécution du contrat.
3. Destinataires et sous-traitants
Vos données sont accessibles aux personnels habilités de l'éditeur. Pour faire fonctionner le service, nous nous appuyons sur les sous-traitants suivants :
- Supabase — hébergement de la base de données et authentification. Vos données sont stockées dans une région située dans l'Union européenne. La société Supabase Inc. étant établie hors de l'Union européenne, ce recours est encadré par les clauses contractuelles types adoptées par la Commission européenne.
- Resend — envoi des emails transactionnels (confirmation d'inscription, activation d'accès, réinitialisation de mot de passe). Prestataire établi aux États-Unis : le transfert est encadré par les clauses contractuelles types adoptées par la Commission européenne.
- Cloudflare — diffusion et protection du site. Traite des données techniques de connexion (adresse IP, en-têtes de requête) pour la sécurité et la performance. Prestataire établi aux États-Unis : le transfert est encadré par les clauses contractuelles types adoptées par la Commission européenne.
Aucune donnée n'est cédée, louée ou revendue à des tiers à des fins commerciales.
4. Durée de conservation
Les données de compte sont conservées tant que le compte est actif, puis pendant 3 ans à compter du dernier contact, à des fins de prospection et de support post-vente. Les données de facturation, le cas échéant, sont conservées 10 ans conformément aux obligations légales comptables.
Les logs de sécurité sont conservés au maximum 1 an.
5. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :
- droit d'accès à vos données ;
- droit de rectification ;
- droit à l'effacement (« droit à l'oubli ») ;
- droit à la limitation du traitement ;
- droit à la portabilité ;
- droit d'opposition ;
- droit de retirer votre consentement à tout moment, sans que cela ne remette en cause la licéité des traitements antérieurs.
Pour exercer ces droits, contactez-nous à : contact@certif-academy.com. Nous vous répondrons dans un délai maximum d'un mois.
6. Réclamation auprès de la CNIL
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), 3 place de Fontenoy, 75007 Paris — www.cnil.fr.
7. Cookies et stockage local
La plateforme utilise le stockage local du navigateur pour mémoriser votre session de connexion et un identifiant technique de session applicative (un seul appareil actif à la fois). Aucun cookie de mesure d'audience tiers ni cookie publicitaire n'est déposé.
8. Modification de la politique
La présente politique peut être amenée à évoluer. Toute modification substantielle vous sera notifiée par email ou par l'affichage d'un message dans la plateforme.