Politique de confidentialité

Introduction

CIARA Online s'engage à protéger la vie privée de ses utilisateurs. La présente politique de confidentialité décrit comment nous collectons, utilisons et protégeons vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD).

Responsable du traitement

Raison sociale : [Nom de l'entreprise]
Adresse : [Adresse complète]
Email : [dpo@ciara-online.fr]

Données collectées

Nous collectons les données suivantes :

Données d'identification

• Nom d'utilisateur
• Adresse email
• Mot de passe (chiffré)

Données d'utilisation

• Progression dans les modules de formation
• Réponses aux quiz et exercices
• Badges et points XP obtenus
• Messages échangés avec les formateurs
• Préférences d'accessibilité

Données de paiement

• Historique des achats
• Informations de paiement (traitées par Stripe, non stockées chez nous)

Finalités du traitement

Vos données sont utilisées pour :

• Gérer votre compte utilisateur
• Fournir l'accès aux modules de formation achetés
• Suivre votre progression pédagogique
• Personnaliser votre expérience d'apprentissage (IA adaptative)
• Vous envoyer des notifications et rappels (si activé)
• Traiter vos paiements
• Améliorer nos services
• Répondre à vos demandes de support

Base légale du traitement

• Exécution du contrat : fourniture des services de formation
• Consentement : envoi de notifications et emails marketing
• Intérêt légitime : amélioration des services et sécurité
• Obligation légale : conservation des données de facturation

Durée de conservation

• Données du compte : conservées pendant la durée de votre inscription, puis 3 ans après la suppression
• Données de progression : conservées pendant la durée de votre inscription
• Données de facturation : conservées 10 ans (obligation légale)
• Messages : conservés 5 ans

Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger vos données inexactes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la limitation : limiter le traitement de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement de vos données

Pour exercer ces droits, vous pouvez nous contacter à l'adresse : [dpo@ciara-online.fr] ou utiliser la fonction de suppression de compte dans les paramètres de votre profil.

Cookies

CIARA Online utilise uniquement des cookies essentiels nécessaires au fonctionnement de la plateforme :

Aucun cookie de suivi, d'analyse ou publicitaire n'est utilisé.

Les préférences d'accessibilité et de notifications sont stockées dans le localStorage de votre navigateur (données locales, non transmises à nos serveurs).

Sécurité des données

Nous mettons en œuvre des mesures de sécurité appropriées pour protéger vos données personnelles :

• Chiffrement des données en transit (HTTPS/TLS)
• Mots de passe hashés avec des algorithmes sécurisés
• Cookies HTTP-Only et Secure
• Accès restreint aux données selon le principe du moindre privilège
• Sauvegardes régulières et chiffrées

Transferts de données

Vos données sont hébergées au sein de l'Union européenne. En cas de transfert vers des pays tiers, nous nous assurons que des garanties appropriées sont en place (clauses contractuelles types, certification Privacy Shield, etc.).

Sous-traitants

Nous faisons appel aux sous-traitants suivants :

• Stripe : traitement des paiements (USA, certifié Privacy Shield)
• Service d'emails : envoi des notifications (à préciser)
• Hébergeur : (à préciser)

Réclamation

Si vous estimez que le traitement de vos données personnelles n'est pas conforme à la réglementation, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) :

CNIL
3 Place de Fontenoy
TSA 80715
75334 Paris Cedex 07
www.cnil.fr (nouvelle fenêtre)

Contact

Pour toute question concernant cette politique de confidentialité ou pour exercer vos droits, contactez-nous :

Email : [dpo@ciara-online.fr]
Courrier : [Adresse postale]