Responsable du traitement

vionthera est le responsable du traitement de vos données personnelles. Nos coordonnées complètes se trouvent en bas de cette page si vous avez des questions.

On a désigné un délégué à la protection des données (DPO) que vous pouvez contacter directement à l'adresse support@vionthera.com pour toute question relative à vos données personnelles.

Données collectées et finalités

Informations d'inscription

Quand vous créez un compte chez nous, on collecte certaines informations de base. C'est nécessaire pour vous fournir l'accès à nos formations.

• Nom et prénom pour personnaliser votre expérience d'apprentissage
• Adresse email comme identifiant principal et moyen de communication
• Numéro de téléphone pour les notifications importantes concernant votre formation
• Pays de résidence pour adapter le contenu aux réglementations locales
• Informations de facturation si vous souscrivez à une formation payante

Données d'utilisation

On enregistre automatiquement certaines informations quand vous utilisez notre plateforme. Ça nous aide à améliorer nos services et à comprendre comment les étudiants progressent.

• Progression dans les modules de formation et temps passé sur chaque section
• Résultats aux exercices et évaluations pour suivre votre apprentissage
• Pages visitées et fonctionnalités utilisées sur la plateforme
• Données techniques comme votre adresse IP, type de navigateur et système d'exploitation
• Historique des connexions pour des raisons de sécurité

Communications volontaires

Si vous nous contactez par email ou via notre formulaire de contact, on conserve ces échanges. Ça inclut toute information que vous choisissez de partager avec nous concernant vos objectifs d'apprentissage ou vos questions sur nos formations.

Base légale du traitement

Le RGPD exige qu'on ait une base légale pour traiter vos données. Voici les bases sur lesquelles on s'appuie selon les situations :

Utilisation de vos données

On utilise vos informations pour plusieurs raisons spécifiques. Chaque utilisation a un but précis lié à la fourniture de nos services éducatifs.

• Gérer votre compte et vous donner accès aux formations auxquelles vous vous êtes inscrit
• Suivre votre progression pédagogique et adapter le contenu à votre niveau
• Vous envoyer des informations importantes concernant votre formation (dates, mises à jour, rappels)
• Traiter vos paiements de manière sécurisée et vous fournir des factures conformes
• Répondre à vos questions et demandes d'assistance technique ou pédagogique
• Améliorer nos contenus de formation en analysant comment les étudiants les utilisent
• Assurer la sécurité de la plateforme et prévenir les fraudes
• Respecter nos obligations légales et comptables

Partage et transfert des données

Prestataires de services

Pour faire fonctionner notre plateforme, on travaille avec quelques partenaires de confiance. Ces prestataires ont accès à certaines données uniquement pour fournir leurs services spécifiques.

• Hébergeur web basé en France pour stocker les données de la plateforme
• Processeur de paiement sécurisé conforme aux normes PCI-DSS
• Service d'envoi d'emails pour les communications relatives à votre formation
• Outils d'analyse pour comprendre l'utilisation de la plateforme (données anonymisées)

Tous nos prestataires sont contractuellement tenus de protéger vos données et ne peuvent les utiliser que pour les services qu'ils nous fournissent. On vérifie régulièrement qu'ils respectent les normes RGPD.

Transferts internationaux

Vos données sont principalement stockées et traitées en France. Si on doit transférer des données en dehors de l'Union européenne (ce qui arrive rarement), on s'assure que des garanties appropriées sont en place, comme les clauses contractuelles types approuvées par la Commission européenne.

Obligations légales

Dans certaines situations, on peut être obligé de partager vos informations avec les autorités compétentes, notamment pour respecter une obligation légale, protéger nos droits légitimes, ou en cas de demande judiciaire valide.

Durée de conservation

On ne garde pas vos données plus longtemps que nécessaire. Les durées varient selon le type d'information et la raison pour laquelle on les a collectées.

Données de compte actif

Tant que votre compte est actif, on conserve vos données pour vous permettre d'accéder à nos services. Vous pouvez demander la suppression de votre compte à tout moment.

Données après fermeture du compte

• Données d'apprentissage : conservées 1 an après la fin de votre dernière formation pour vous permettre d'y accéder si vous revenez
• Données de facturation : conservées 10 ans conformément aux obligations comptables françaises
• Données de communication : conservées 3 ans après le dernier échange
• Logs de sécurité : conservés 12 mois maximum

Suppression anticipée

Si vous demandez la suppression de vos données avant ces délais, on les efface immédiatement, sauf pour les informations qu'on doit légalement conserver (comme les factures). On vous confirme la suppression par email dans les 30 jours.

Vos droits sur vos données

Le RGPD vous donne plusieurs droits importants concernant vos informations personnelles. Voici comment les exercer chez vionthera.

Droit d'accès

Vous pouvez demander une copie de toutes les données personnelles qu'on détient sur vous. On vous l'envoie dans un format structuré et lisible dans les 30 jours. La première demande est gratuite.

Droit de rectification

Si des informations vous concernant sont inexactes ou incomplètes, vous pouvez demander qu'on les corrige. Vous pouvez modifier la plupart de vos informations directement dans votre compte, ou nous contacter pour les autres.

Droit à l'effacement

Vous pouvez demander qu'on supprime vos données dans certaines situations : si elles ne sont plus nécessaires, si vous retirez votre consentement, ou si vous vous opposez au traitement. Certaines données doivent être conservées pour des raisons légales (comme les factures), mais on efface tout le reste.

Droit à la portabilité

Vous pouvez récupérer vos données dans un format structuré et couramment utilisé pour les transférer à un autre service. Ça concerne les données que vous nous avez fournies et qui sont traitées automatiquement.

Droit d'opposition

Vous pouvez vous opposer à certains traitements de vos données, notamment pour le marketing direct. On arrête immédiatement ces traitements, sauf si on a des motifs légitimes impérieux.

Droit à la limitation

Dans certaines situations (par exemple si vous contestez l'exactitude des données), vous pouvez demander qu'on limite temporairement le traitement de vos informations.

Sécurité des données

On met en place des mesures techniques et organisationnelles pour protéger vos données contre les accès non autorisés, les pertes ou les destructions accidentelles.

Mesures techniques

• Chiffrement SSL/TLS pour toutes les transmissions de données entre votre navigateur et nos serveurs
• Stockage chiffré des mots de passe avec algorithme bcrypt
• Sauvegardes quotidiennes automatiques avec stockage sécurisé
• Pare-feu et systèmes de détection d'intrusion actifs 24/7
• Mises à jour régulières de sécurité sur tous nos systèmes
• Accès aux données strictement limité par authentification forte

Mesures organisationnelles

• Accès aux données personnelles limité aux seuls employés qui en ont besoin pour leur travail
• Formation régulière de notre équipe aux bonnes pratiques de sécurité et confidentialité
• Clauses de confidentialité dans tous les contrats de travail
• Procédures documentées pour gérer les incidents de sécurité
• Audits de sécurité réguliers et tests d'intrusion annuels

En cas de violation

Si malgré nos précautions, une violation de données se produit et présente un risque pour vos droits, on vous en informe dans les 72 heures. On notifie aussi la CNIL conformément au RGPD. On vous explique alors ce qui s'est passé et ce qu'on fait pour y remédier.

Cookies et technologies similaires

Notre site utilise des cookies pour améliorer votre expérience et faire fonctionner certaines fonctionnalités. Vous contrôlez leur utilisation via notre bandeau de gestion des cookies.

Cookies essentiels

Ces cookies sont nécessaires au fonctionnement de base du site. Ils permettent la navigation, l'accès aux zones sécurisées, et la mémorisation de votre session. On ne peut pas les désactiver.

Cookies de performance

Ces cookies nous aident à comprendre comment vous utilisez le site en collectant des informations anonymes. Ça nous permet d'améliorer nos services. Vous pouvez les refuser.

Gestion des cookies

Vous pouvez modifier vos préférences à tout moment via les paramètres de votre navigateur ou notre outil de gestion des cookies. Notez que refuser certains cookies peut limiter certaines fonctionnalités du site.

Mineurs

Nos formations s'adressent aux professionnels et ne sont pas destinées aux personnes de moins de 16 ans. On ne collecte pas sciemment de données concernant des mineurs. Si vous êtes un parent et que vous découvrez que votre enfant nous a fourni des informations personnelles, contactez-nous pour qu'on les supprime immédiatement.

Modifications de cette politique

On peut mettre à jour cette politique de temps en temps pour refléter les changements dans nos pratiques ou pour des raisons légales. La date de dernière mise à jour apparaît toujours en haut de cette page.

Si on fait des changements importants, on vous prévient par email au moins 30 jours avant qu'ils n'entrent en vigueur. Pour les modifications mineures, on vous encourage à consulter régulièrement cette page.

Réclamations

Si vous pensez qu'on ne respecte pas vos droits en matière de protection des données, vous pouvez d'abord nous contacter directement pour qu'on règle le problème ensemble.

Si vous n'êtes pas satisfait de notre réponse, vous avez le droit de déposer une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), l'autorité française de protection des données.