Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est kivorandelio, société établie en France.

2. Données collectées et finalités

Nous collectons différentes catégories de données selon l'usage que vous faites de nos services. Voici un aperçu détaillé :

• Données d'identité : nom, prénom, date de naissance, adresse postale
• Données de contact : adresse email, numéro de téléphone
• Données de connexion : identifiant, mot de passe chiffré, adresse IP
• Données bancaires : informations de paiement (traitées via des prestataires certifiés PCI-DSS)
• Données de navigation : pages consultées, durée des sessions, parcours sur le site
• Données de formation : progression pédagogique, résultats aux exercices, préférences d'apprentissage

3. Modalités de collecte

Vos données sont collectées de plusieurs manières, toujours dans le respect de votre consentement et des réglementations en vigueur.

• Collecte directe : Lorsque vous créez un compte, remplissez des formulaires ou nous contactez directement
• Collecte automatique : Via des cookies et technologies similaires lors de votre navigation
  • Cookies essentiels pour le fonctionnement du site
  • Cookies analytiques pour comprendre l'utilisation du site
  • Cookies de personnalisation pour améliorer votre expérience
• Collecte indirecte : Données issues de partenaires éducatifs avec votre accord préalable

4. Conservation des données

Nous conservons vos données uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées.

À l'issue de ces périodes, vos données sont soit supprimées définitivement, soit anonymisées de manière irréversible pour des analyses statistiques.

5. Destinataires de vos données

Nous ne vendons jamais vos données personnelles. Cependant, certains destinataires peuvent y accéder dans le cadre strict de leurs missions :

• Personnel autorisé de kivorandelio : Équipes techniques, support client, formateurs (accès limité au strict nécessaire)
• Prestataires techniques : Hébergement web, services cloud, maintenance informatique
• Prestataires de paiement : Processeurs de paiement certifiés pour sécuriser vos transactions
• Partenaires pédagogiques : Uniquement avec votre consentement explicite pour des contenus spécifiques
• Autorités légales : Sur réquisition judiciaire ou obligation légale uniquement

Tous nos sous-traitants sont soumis à des obligations contractuelles strictes garantissant la sécurité et la confidentialité de vos données.

6. Transferts internationaux

Vos données sont hébergées principalement sur des serveurs situés dans l'Union Européenne. Dans certains cas limités, des transferts hors UE peuvent intervenir :

• Vers des pays reconnus comme offrant un niveau de protection adéquat par la Commission Européenne
• Vers des prestataires ayant mis en place des garanties appropriées (clauses contractuelles types approuvées par la Commission)
• Avec votre consentement explicite pour des services spécifiques

Dans tous les cas, nous nous assurons que vos données bénéficient d'un niveau de protection équivalent à celui exigé par le RGPD.

7. Sécurité et protection

Nous mettons en œuvre des mesures techniques et organisationnelles robustes pour protéger vos données contre tout accès non autorisé, perte ou destruction.

• Chiffrement : Protocole HTTPS (SSL/TLS) pour toutes les communications, chiffrement des données sensibles en base
• Authentification : Mots de passe hachés selon les standards actuels, possibilité d'activer la double authentification
• Contrôle d'accès : Politique stricte de gestion des droits, accès limité selon le principe du moindre privilège
• Surveillance : Monitoring continu des systèmes, détection d'anomalies, journalisation des accès
• Sauvegarde : Backups réguliers et chiffrés, plan de reprise d'activité testé
• Audits : Évaluations régulières de sécurité par des experts indépendants

8. Vos droits et leur exercice

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez de plusieurs droits concernant vos données personnelles :

• Droit d'accès : Obtenir une copie de vos données et des informations sur leur traitement
• Droit de rectification : Corriger des données inexactes ou compléter des données incomplètes
• Droit à l'effacement : Demander la suppression de vos données dans certaines conditions (aussi appelé "droit à l'oubli")
• Droit à la limitation : Obtenir la limitation du traitement dans certains cas spécifiques
• Droit à la portabilité : Recevoir vos données dans un format structuré et les transmettre à un autre responsable
• Droit d'opposition : Vous opposer au traitement de vos données pour des motifs légitimes
• Droit de retrait du consentement : Retirer votre consentement à tout moment pour les traitements basés sur cette base légale
• Droit de définir des directives post-mortem : Définir le sort de vos données après votre décès

Si vous estimez que vos droits ne sont pas respectés, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) via leur site www.cnil.fr.

9. Cookies et technologies similaires

Notre site utilise des cookies pour améliorer votre expérience de navigation. Vous gardez le contrôle total sur leur utilisation.

• Cookies strictement nécessaires : Essentiels au fonctionnement du site (authentification, panier, sécurité). Ils ne nécessitent pas votre consentement.
• Cookies de performance : Collectent des informations anonymes sur l'utilisation du site pour l'améliorer
• Cookies fonctionnels : Mémorisent vos préférences (langue, région, paramètres d'affichage)
• Cookies analytiques : Nous aident à comprendre comment vous utilisez notre plateforme éducative

Vous pouvez à tout moment modifier vos préférences en matière de cookies via les paramètres de votre navigateur ou notre bandeau de gestion des cookies. Le refus de certains cookies peut limiter certaines fonctionnalités.

10. Mineurs

Nos services s'adressent aux personnes majeures. Si vous avez moins de 18 ans, vous devez obtenir l'autorisation de vos parents ou tuteurs légaux avant de créer un compte.

Conformément au RGPD, nous demandons systématiquement le consentement parental pour le traitement des données des mineurs de moins de 15 ans. Si nous découvrons que nous avons collecté des données d'un mineur sans autorisation, nous les supprimerons immédiatement.

11. Modifications de la politique

Cette politique de confidentialité peut être mise à jour pour refléter les évolutions réglementaires, technologiques ou organisationnelles.

Toute modification substantielle fera l'objet d'une notification par email et sera signalée clairement lors de votre prochaine connexion. La date de dernière mise à jour est toujours indiquée en haut de ce document.

Nous vous encourageons à consulter régulièrement cette page pour rester informé de nos pratiques en matière de protection des données.