Responsable du Traitement des Données

Données Collectées et Finalités

Informations que nous recueillons

Nous collectons uniquement les données nécessaires au bon fonctionnement de nos services éducatifs. Voici ce que nous enregistrons et pourquoi :

• Données d'inscription : Nom, prénom, adresse email, date de naissance. Ces informations nous permettent de créer votre compte et de personnaliser votre parcours d'apprentissage.
• Données de progression : Modules complétés, scores obtenus, temps passé sur chaque leçon. Cela nous aide à adapter le contenu à votre rythme et à suivre vos progrès.
• Données de connexion : Adresse IP, type de navigateur, heures de connexion. Nous utilisons ces informations pour sécuriser votre compte et améliorer la performance de la plateforme.
• Données de contact : Numéro de téléphone (facultatif), préférences de communication. Utilisées uniquement si vous choisissez de recevoir nos notifications éducatives.
• Données financières : Informations de paiement traitées par notre prestataire sécurisé. Nous ne conservons jamais vos coordonnées bancaires complètes.

Comment nous utilisons vos données

Chaque donnée collectée a un objectif précis. Nous ne les utilisons jamais à des fins non déclarées ici :

Base Légale du Traitement

Conformément au RGPD, nous traitons vos données sur les bases juridiques suivantes :

• Exécution du contrat : Le traitement de vos données d'inscription et de progression est nécessaire pour vous fournir nos services éducatifs.
• Consentement : Vous acceptez explicitement le traitement de certaines données lors de votre inscription. Vous pouvez retirer ce consentement à tout moment.
• Obligation légale : Nous conservons certaines informations pour respecter nos obligations comptables et fiscales (3 ans minimum).
• Intérêt légitime : L'amélioration de nos services et la sécurité de notre plateforme constituent des intérêts légitimes qui ne portent pas atteinte à vos droits.

Durée de Conservation des Données

Nous ne gardons vos informations que le temps nécessaire. Voici nos durées de conservation précises :

À l'expiration de ces délais, vos données sont soit supprimées définitivement, soit anonymisées de façon irréversible pour des analyses statistiques.

Vos Droits sur Vos Données

Le RGPD vous accorde des droits étendus sur vos informations personnelles. Voici comment les exercer concrètement :

Comment exercer vos droits

Pour toute demande concernant vos données personnelles, envoyez-nous un email à support@waulsulalaulo.com avec pour objet « Exercice de mes droits RGPD ». Précisez votre demande et joignez une copie de votre pièce d'identité (pour éviter toute usurpation).

Nous traitons votre demande sous 1 mois. Si elle est complexe, nous pouvons prolonger ce délai de 2 mois supplémentaires en vous expliquant pourquoi.

Partage et Transfert de Données

Destinataires de vos données

Nous ne vendons jamais vos données. Seuls certains partenaires de confiance y ont accès dans le cadre strict de nos services :

• Prestataires techniques : Hébergeur web (serveurs en France), service de messagerie (emails transactionnels), plateforme de paiement sécurisée conforme PCI-DSS.
• Sous-traitants pédagogiques : Créateurs de contenu éducatif qui peuvent accéder à des statistiques anonymisées pour améliorer les modules.
• Autorités légales : En cas de réquisition judiciaire, nous devons transmettre certaines données aux autorités compétentes.

Tous nos prestataires sont liés par des contrats stricts de confidentialité et de protection des données. Ils ne peuvent utiliser vos informations que pour les services que nous leur confions.

Transferts hors Union Européenne

Nous privilégions les prestataires européens. Si un transfert hors UE est nécessaire, nous utilisons les clauses contractuelles types approuvées par la Commission Européenne ou nous nous assurons que le pays bénéficie d'une décision d'adéquation.

Sécurité de Vos Données

Nous mettons en œuvre des mesures techniques et organisationnelles robustes pour protéger vos informations :

Mesures techniques

• Chiffrement SSL/TLS pour toutes les communications entre votre navigateur et nos serveurs
• Chiffrement des mots de passe avec algorithme bcrypt (impossibles à déchiffrer même pour nous)
• Pare-feu applicatif (WAF) pour bloquer les tentatives d'intrusion
• Sauvegardes quotidiennes chiffrées sur des serveurs géographiquement distincts
• Authentification à deux facteurs disponible pour sécuriser votre compte
• Surveillance 24h/24 des tentatives d'accès suspects

Mesures organisationnelles

• Accès aux données strictement limité aux employés qui en ont besoin pour leur travail
• Formation régulière de nos équipes aux bonnes pratiques de sécurité
• Politique de mots de passe renforcée pour tous nos collaborateurs
• Audits de sécurité réguliers par des experts indépendants
• Procédure documentée de gestion des incidents de sécurité

En cas de violation de données

Si malgré toutes nos précautions, une violation de données se produisait, nous nous engageons à :

• Notifier la CNIL sous 72 heures maximum
• Vous informer rapidement si vos données sont concernées
• Vous expliquer clairement les risques et les mesures que vous pouvez prendre
• Mettre en place immédiatement des correctifs pour éviter toute récidive

Cookies et Technologies de Suivi

Nous utilisons des cookies pour améliorer votre expérience sur notre plateforme. Voici ce que vous devez savoir :

Types de cookies utilisés

• Cookies strictement nécessaires : Indispensables au fonctionnement du site (maintien de votre session, sécurité). Ils ne nécessitent pas votre consentement.
• Cookies de performance : Nous permettent de comprendre comment vous utilisez la plateforme pour l'améliorer (pages visitées, temps passé). Nécessitent votre accord.
• Cookies fonctionnels : Mémorisent vos préférences (langue, affichage). Soumis à votre consentement.

Nous n'utilisons pas de cookies publicitaires ni de traceurs de réseaux sociaux.

Gestion de vos préférences

Lors de votre première visite, un bandeau vous permet d'accepter ou de refuser les cookies non essentiels. Vous pouvez modifier vos choix à tout moment dans les paramètres de votre compte ou en supprimant les cookies de votre navigateur.

Refuser les cookies de performance n'empêche pas l'utilisation de notre plateforme, mais nous prive d'informations utiles pour améliorer nos services.

Utilisateurs Mineurs

Nos services sont accessibles aux personnes de 16 ans et plus. Pour les mineurs de moins de 16 ans, le consentement d'un parent ou tuteur légal est obligatoire.

Si vous êtes parent et que vous souhaitez inscrire votre enfant mineur, vous devez créer le compte en votre nom et accepter cette politique en son nom. Vous gardez le contrôle total sur les données de votre enfant et pouvez exercer tous les droits mentionnés ci-dessus.

Si nous découvrons qu'un mineur de moins de 16 ans s'est inscrit sans autorisation parentale, nous suspendrons immédiatement son compte et supprimerons ses données, sauf obligation légale de conservation.

Modifications de Cette Politique

Nous pouvons mettre à jour cette politique de confidentialité pour refléter des évolutions de nos pratiques ou des changements légaux. Voici comment nous procédons :

• La date de dernière mise à jour est toujours indiquée en haut de ce document
• Les modifications mineures (corrections, clarifications) sont appliquées immédiatement
• Les modifications substantielles vous sont notifiées par email au moins 30 jours avant leur entrée en vigueur
• Continuer à utiliser nos services après cette période signifie que vous acceptez les changements
• Si vous refusez les nouvelles conditions, vous pouvez supprimer votre compte avant leur application

Nous conservons un historique des versions précédentes de cette politique. Vous pouvez nous contacter pour consulter une version antérieure.

Réclamations et Autorité de Contrôle

Si vous estimez que nous ne respectons pas vos droits ou la réglementation sur la protection des données, vous pouvez :

1. Nous contacter d'abord : Envoyez-nous vos préoccupations à support@waulsulalaulo.com. Nous ferons notre maximum pour résoudre le problème rapidement.
2. Saisir la CNIL : Si notre réponse ne vous satisfait pas, vous pouvez déposer une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés.

Vous pouvez aussi introduire une réclamation auprès de l'autorité de contrôle de votre pays de résidence si vous vivez dans un autre État membre de l'Union Européenne.