Cadre conceptuel adopté : la garde responsable

Plutôt que de décrire mécaniquement ce que nous collectons, nous partons d'un principe directeur : nous assumons une garde temporaire d'éléments vous concernant. Cette garde implique une obligation de justification permanente, une limitation stricte de durée et une transparence totale sur les manipulations effectuées.

Chaque donnée entrante possède un cycle : elle apparaît lors d'une interaction précise, remplit une fonction délimitée, puis disparaît selon un calendrier prédéfini. Aucune accumulation gratuite, aucun archivage indéfini.

Apparition des informations

Les détails vous concernant émergent lors de moments précis de votre parcours sur notre plateforme.

Inscription et création de compte

Lorsque vous initiez la création d'un compte, vous transmettez volontairement votre identité administrative (prénom, nom), une adresse électronique fonctionnelle et un mot de passe que vous choisissez. Ces éléments constituent le socle de votre identification sur la plateforme. Ils permettent de distinguer votre profil de celui d'autres apprenants et d'associer votre progression pédagogique à votre identité.

Navigation et utilisation des outils

Pendant que vous explorez les modules de modélisation financière, certains indicateurs techniques se forment automatiquement : horodatages des sessions, adresses IP attribuées par votre fournisseur d'accès, type d'appareil utilisé, navigateur employé. Ces traces numériques servent principalement à détecter des anomalies de connexion et à adapter l'interface à votre environnement technique.

Interactions avec notre équipe

Quand vous sollicitez notre support pédagogique ou administratif par messagerie, le contenu de vos questions, votre adresse d'expédition et les pièces jointes éventuelles sont conservés. Ces échanges documentent votre demande et permettent un suivi cohérent de nos réponses.

Participation aux évaluations

Les exercices, simulations et tests que vous réalisez génèrent des résultats chiffrés et des traces de vos choix méthodologiques. Ces productions reflètent votre assimilation des concepts financiers enseignés et alimentent votre tableau de progression individuel.

Finalités opérationnelles

Chaque catégorie d'information répond à une nécessité fonctionnelle distincte. Voici comment nous employons ce qui nous parvient.

Aucune de ces utilisations ne déborde vers des finalités commerciales. Nous ne construisons pas de profils comportementaux destinés à la vente, nous n'alimentons aucun système de ciblage publicitaire, nous ne revendons jamais vos coordonnées à des tiers.

Circulation et divulgation externes

Par principe, vos informations demeurent confinées dans notre infrastructure. Quelques exceptions existent et méritent d'être exposées sans ambiguïté.

Prestataires techniques essentiels

Notre plateforme repose sur des services d'hébergement informatique et de gestion de messagerie fournis par des entreprises spécialisées. Ces acteurs accèdent techniquement à certains segments de données mais uniquement dans le cadre d'instructions strictes que nous leur imposons contractuellement. Ils ne peuvent exploiter ces informations pour leur propre compte ni les transmettre ailleurs.

Obligations légales impératives

Si une autorité judiciaire ou administrative formule une demande légitime accompagnée d'un fondement juridique valide, nous pouvons être contraints de divulguer des éléments spécifiques. Cette situation reste exceptionnelle et s'inscrit toujours dans un cadre procédural encadré.

Transferts internationaux

Nos serveurs principaux se situent au sein de l'Union européenne. Dans l'hypothèse où un traitement ponctuel nécessiterait un transfert vers un pays tiers, nous veillerions à ce que des garanties contractuelles équivalentes au Règlement général sur la protection des données soient mises en place. Actuellement, aucun transfert régulier hors UE n'est actif.

Manipulation et accès internes

À l'intérieur de notre organisation, seules certaines personnes accèdent aux informations selon leur rôle fonctionnel.

• Les formateurs consultent vos résultats pédagogiques pour adapter leurs recommandations et orienter votre progression. Ils n'accèdent pas à vos coordonnées bancaires ni à vos données de connexion technique.
• L'équipe support technique visualise vos paramètres de compte et historique de connexion lorsque vous signalez un dysfonctionnement. Leur intervention reste ponctuelle et tracée.
• Le service administratif traite vos informations de facturation et coordonnées postales uniquement lors d'opérations comptables ou d'envois documentaires nécessaires.
• Les systèmes automatisés effectuent des opérations sans intervention humaine : envoi d'e-mails de confirmation, calcul de statistiques agrégées, sauvegarde nocturne des bases de données.

Chaque collaborateur ayant accès aux données signe un engagement de confidentialité et reçoit une formation spécifique aux obligations légales. Les accès sont journalisés et révisés trimestriellement.

Protection et vulnérabilités résiduelles

Notre approche sécuritaire repose sur plusieurs couches défensives complémentaires, sans prétendre à l'invulnérabilité absolue.

Dispositifs techniques déployés

Les connexions vers la plateforme passent par un protocole de chiffrement TLS qui rend les échanges illisibles pour quiconque intercepterait les communications. Vos mots de passe subissent un hachage cryptographique irréversible avant stockage, empêchant leur lecture même par nos équipes. Les bases de données s'appuient sur des systèmes de contrôle d'accès par rôles, limitant chaque compte technique au strict minimum fonctionnel. Des sauvegardes quotidiennes chiffrées sont répliquées sur des sites géographiquement distants.

Procédures organisationnelles

Nous effectuons des audits de sécurité semestriels menés par des experts externes. Les correctifs de sécurité des logiciels sont appliqués dans les 72 heures suivant leur publication par les éditeurs. Un plan de réponse aux incidents est actualisé annuellement et testé lors d'exercices simulés.

Limites inhérentes

Malgré ces précautions, aucun système informatique n'est hermétique. Une faille logicielle inconnue, une compromission matérielle ou une attaque coordonnée sophistiquée pourraient contourner nos défenses. En pareil cas, vous seriez informé dans les meilleurs délais des circonstances, des données potentiellement exposées et des mesures correctives entreprises.

Durée de détention

La conservation s'articule autour de nécessités précises et de contraintes réglementaires.

Lorsqu'une information atteint sa limite de conservation, elle est soit effacée définitivement des bases actives et des sauvegardes, soit anonymisée de manière irréversible si elle conserve une valeur statistique agrégée.

Fondements juridiques mobilisés

Le cadre légal européen exige qu'un traitement de données personnelles s'appuie sur une base juridique explicite. Nos activités reposent sur trois fondements principaux.

Exécution contractuelle

Dès votre inscription, un contrat implicite se forme : vous accédez à nos ressources pédagogiques, nous assurons le fonctionnement technique et l'accompagnement promis. Le traitement de vos identifiants, résultats et données de connexion découle directement de cette relation contractuelle. Sans ces informations, nous ne pourrions honorer nos engagements envers vous.

Obligation légale

Certaines conservations s'imposent par la loi : documents comptables pendant une décennie, coopération avec les autorités judiciaires si requise, respect des règles fiscales. Ces traitements échappent à toute négociation et s'appliquent uniformément.

Intérêt légitime

Quelques opérations reposent sur un équilibre entre nos besoins opérationnels et vos attentes raisonnables. Par exemple, l'analyse des logs techniques pour prévenir les intrusions ou l'amélioration de l'ergonomie sur la base de statistiques d'usage anonymisées. Ces traitements n'empiètent pas sur vos libertés fondamentales et vous pouvez y objecter si votre situation particulière le justifie.

Prérogatives individuelles

Vous détenez plusieurs leviers pour contrôler ce qui vous concerne. Chaque demande est traitée dans un délai d'un mois maximum après réception, sauf complexité exceptionnelle nécessitant une prolongation justifiée.

Consultation

Vous pouvez obtenir une copie structurée de l'ensemble des informations vous concernant détenues dans nos systèmes. Cette extraction inclut vos données d'identification, votre historique de progression, vos échanges avec le support et les paramètres techniques associés à votre compte.

Rectification

Si une information s'avère inexacte ou incomplète, vous êtes habilité à la corriger. Certaines modifications (nom, prénom, adresse) peuvent être effectuées directement depuis votre espace personnel. D'autres nécessitent une validation manuelle de notre part pour des raisons de sécurité.

Effacement

Dans plusieurs circonstances, vous pouvez exiger la suppression définitive de vos données : retrait du consentement initial si celui-ci constituait la base juridique, opposition légitime au traitement, information devenue inutile au regard des finalités initiales, non-respect de nos obligations légales. Quelques exceptions subsistent lorsque la conservation répond à une obligation légale impérative ou à la constatation de droits en justice.

Limitation

Si vous contestez l'exactitude d'une donnée ou la licéité d'un traitement, vous pouvez en demander le gel temporaire. Pendant cette période, l'information reste stockée mais n'est plus activement utilisée, sauf exceptions légales précises.

Portabilité

Pour les données fournies directement par vous et traitées de manière automatisée sur base contractuelle ou consentement, vous disposez du droit de récupérer ces informations dans un format structuré lisible par machine et de les transmettre à un autre prestataire si techniquement réalisable.

Opposition

Lorsqu'un traitement repose sur notre intérêt légitime, vous pouvez vous y opposer en invoquant votre situation particulière. Nous cesserons alors ce traitement sauf démonstration de motifs légitimes impérieux de notre part, ce qui reste rare dans notre contexte pédagogique.

Mineurs et capacité juridique

Notre plateforme s'adresse prioritairement à un public majeur ou en formation professionnelle avancée. Si un utilisateur de moins de 16 ans souhaite s'inscrire, l'autorisation parentale préalable devient obligatoire. Nous vérifions cette autorisation lors de l'inscription par validation d'une adresse électronique parentale distincte. Les comptes mineurs bénéficient de paramètres de confidentialité renforcés par défaut.

Évolutions documentaires

Ce document n'est pas figé. Des modifications peuvent survenir pour refléter des changements réglementaires, des évolutions techniques de la plateforme ou des ajustements organisationnels. Toute modification substantielle vous sera notifiée par courrier électronique au moins 30 jours avant son application effective. La date d'actualisation apparaît systématiquement en en-tête. Votre poursuite d'utilisation après notification vaut acceptation des nouvelles conditions. Si les modifications ne vous conviennent pas, vous conservez la faculté de clôturer votre compte avant leur entrée en vigueur.

Clarification sur les technologies de suivi

Ce document ne couvre pas l'utilisation des cookies, pixels de suivi, balises analytiques ou autres dispositifs techniques similaires. Ces sujets font l'objet d'une politique distincte accessible depuis le pied de page de notre site. Si vous souhaitez comprendre comment nous suivons votre navigation, quelles technologies tierces interviennent ou comment paramétrer vos préférences de traçage, consultez notre politique relative aux cookies.