Protection de vos informations personnelles
Document applicable depuis le 15 janvier 2025
celivaroqine gère les données que vous nous confiez avec une attention particulière. Ce document explique nos méthodes de gestion, les raisons derrière nos choix, et comment vous gardez le contrôle.
Nous avons organisé ces explications par type d'interaction plutôt que par catégorie juridique abstraite. Vous trouverez d'abord ce qui concerne votre compte, puis vos contenus, ensuite nos communications, et enfin les aspects techniques.
Quand vous créez un compte
L'inscription nécessite certaines informations. Nous recueillons votre nom complet, une adresse électronique fonctionnelle, et un mot de passe que vous choisissez. Ces éléments permettent d'identifier votre espace personnel et d'assurer sa sécurité.
Votre adresse professionnelle peut être ajoutée si vous souhaitez recevoir des documents officiels. Le numéro de téléphone reste facultatif mais facilite la récupération d'accès en cas d'oubli.
Ces données restent dans nos systèmes tant que votre compte existe. Elles nous servent à maintenir votre accès, répondre à vos demandes d'assistance, et vous envoyer les informations importantes concernant nos services.
La base légale ? Exécution contractuelle. Sans ces informations, impossible de vous fournir un accès personnalisé à nos ressources éducatives.
Ce que vous créez et partagez
Les documents que vous téléversez, les projets que vous développez, les commentaires que vous laissez — tout cela constitue votre travail. Nous le stockons pour que vous puissiez y revenir, le modifier, le partager avec d'autres utilisateurs si vous le décidez.
Vos créations restent vôtres. Nous n'exploitons pas vos projets commercialement et ne les rendons jamais publics sans votre accord explicite. Notre rôle se limite à l'hébergement et la préservation.
Types de contenus conservés
- Fichiers de projets dans les formats que vous avez choisis
- Textes et annotations que vous rédigez dans les exercices
- Participations aux forums de discussion entre apprenants
- Évaluations et retours pédagogiques générés pendant votre parcours
Quand vous supprimez quelque chose, nous l'effaçons de nos serveurs actifs sous 30 jours. Des copies de sauvegarde peuvent persister 90 jours supplémentaires pour des raisons de sécurité informatique, puis disparaissent définitivement.
Nos échanges par messagerie
Vous recevez des messages de notre part pour plusieurs raisons distinctes. Certains concernent le fonctionnement de votre compte — confirmation d'inscription, réinitialisation de mot de passe, alertes de sécurité. D'autres portent sur votre progression pédagogique.
Nous envoyons aussi des informations sur nos nouveaux programmes, événements à venir, ou améliorations de services. Ces communications promotionnelles peuvent être désactivées à tout moment via un lien présent dans chaque message.
Les messages critiques pour la sécurité de votre compte ne peuvent pas être désactivés. Si quelqu'un tente d'accéder à votre espace depuis un nouvel appareil, vous devez en être informé.
Nous enregistrons vos préférences de communication. Si vous nous demandez d'arrêter les newsletters, cette instruction reste active même après des années d'inactivité de votre compte.
Données techniques automatiquement générées
Chaque fois que vous interagissez avec notre plateforme, des informations techniques sont créées. L'adresse IP de votre connexion, le type de navigateur, le système d'exploitation, l'heure de visite — autant d'éléments enregistrés automatiquement.
Ces détails techniques servent trois objectifs précis. D'abord, détecter les comportements anormaux qui pourraient signaler une intrusion. Ensuite, comprendre comment améliorer l'expérience utilisateur. Enfin, résoudre les problèmes techniques que vous rencontrez.
Nous conservons ces données pendant 18 mois maximum. Au-delà, elles sont agrégées (rendues anonymes) ou détruites selon leur nature.
Informations de navigation
Les pages que vous consultez, le temps passé sur chacune, les actions effectuées — ces données comportementales nous aident à identifier les sections confuses ou les fonctionnalités sous-utilisées.
Aucun suivi entre sites externes n'est effectué. Nous observons uniquement votre parcours sur celivaroqine.com, pas vos activités ailleurs sur Internet.
Qui accède à ces informations
En interne, seules les personnes ayant besoin de données spécifiques pour accomplir leur travail y ont accès. Un formateur peut voir vos projets pour vous évaluer. Le service technique accède aux logs en cas de dysfonctionnement. L'équipe administrative consulte les informations de facturation.
Personne chez celivaroqine ne parcourt vos données par curiosité. Des protocoles stricts encadrent chaque consultation, avec traçabilité complète des accès.
Prestataires externes
Certains services sont fournis par des entreprises tierces. L'hébergement de nos serveurs, l'envoi des courriels, le traitement des paiements — autant d'opérations confiées à des partenaires sélectionnés rigoureusement.
- Hébergeur cloud basé en France pour le stockage de tous les fichiers et bases de données
- Service de messagerie transactionnelle pour l'envoi fiable des notifications importantes
- Processeur de paiement certifié PCI-DSS qui ne nous transmet jamais vos coordonnées bancaires complètes
- Solution d'assistance client pour gérer vos demandes d'aide efficacement
Ces prestataires opèrent sous contrat strict. Ils ne peuvent utiliser vos informations que pour les services précis qu'ils nous fournissent, jamais à leurs propres fins commerciales.
Situations légales
Une autorité judiciaire peut nous contraindre à divulguer des données spécifiques. Nous ne transmettons alors que le strict minimum requis par l'ordonnance, après vérification de sa validité légale.
En cas de fusion ou acquisition de celivaroqine, vos informations feraient partie des actifs transférés. Le nouvel propriétaire devrait respecter les engagements énoncés dans ce document ou vous demander un nouveau consentement.
Protection et sécurisation
Vos données circulent toujours chiffrées entre votre appareil et nos serveurs. Nous utilisons le protocole TLS avec des certificats régulièrement renouvelés. Impossible pour quiconque interceptant la communication de lire son contenu.
Sur nos serveurs, les informations sensibles sont stockées chiffrées. Les mots de passe utilisent un hachage irréversible — même nos administrateurs ne peuvent pas voir votre mot de passe en clair.
Nos systèmes subissent des tests d'intrusion réguliers menés par des experts en sécurité indépendants. Les vulnérabilités découvertes sont corrigées en priorité.
Aucune mesure de sécurité n'est parfaite. Si malgré nos précautions une violation de données se produisait, nous vous en informerions rapidement avec les détails des informations concernées et les mesures correctives prises.
Vous jouez aussi un rôle dans la sécurité. Choisissez un mot de passe fort et unique. Activez la double authentification si proposée. Ne partagez jamais vos identifiants. Déconnectez-vous sur les ordinateurs partagés.
Vos droits et comment les exercer
La réglementation européenne vous accorde plusieurs prérogatives concernant vos données personnelles. Ces droits ne sont pas théoriques — nous avons mis en place des procédures concrètes pour que vous puissiez les utiliser facilement.
Accès et consultation
Demandez une copie complète de toutes les informations que nous détenons sur vous. Vous recevrez un fichier structuré contenant vos données de compte, historique d'activité, contenus créés, et préférences enregistrées.
Ce fichier vous parvient sous 30 jours maximum après votre demande, dans un format lisible par machine (généralement JSON ou CSV selon le type de données).
Rectification
Vous constatez une erreur dans vos informations ? Vous pouvez corriger directement la plupart des données depuis les paramètres de votre compte. Pour les éléments non modifiables via l'interface, contactez-nous et nous effectuerons la correction après vérification.
Effacement
Supprimez votre compte et toutes les données associées à tout moment. Cette action est irréversible. Vos contenus disparaissent, votre historique est effacé, votre accès fermé définitivement.
Nous conservons uniquement les informations obligatoires légalement (factures pour les obligations comptables pendant 10 ans par exemple) et celles nécessaires à la défense de nos droits en cas de litige existant.
La suppression complète prend jusqu'à 90 jours en raison des systèmes de sauvegarde distribués. Vos données deviennent inaccessibles immédiatement, mais leur disparition physique de tous les supports nécessite ce délai.
Limitation du traitement
Dans certaines situations, vous pouvez demander le gel temporaire de vos données. Nous les conservons mais cessons de les utiliser activement. Utile quand vous contestez l'exactitude d'informations ou la légalité d'un traitement.
Opposition
Refusez un traitement basé sur notre intérêt légitime si votre situation particulière justifie cette opposition. Nous devrons alors arrêter ce traitement sauf motif impérieux de notre côté.
Pour les communications commerciales, l'opposition est toujours acceptée sans justification nécessaire.
Portabilité
Récupérez vos données dans un format structuré et couramment utilisé pour les transférer vers un autre service si vous le souhaitez. Nous facilitons la migration plutôt que de vous retenir par l'enfermement technique.
Durées de conservation
Nous ne gardons pas vos informations indéfiniment. Chaque catégorie de données a une durée de vie déterminée par sa finalité et les obligations légales.
Calendrier de conservation
- Données de compte actif : pendant toute la durée de votre utilisation du service
- Compte inactif depuis 3 ans : suppression automatique après notification
- Données techniques et logs : 18 mois maximum
- Factures et documents comptables : 10 ans (obligation légale)
- Correspondances liées à un litige : durée de la procédure plus délais de recours
- Données marketing après opposition : suppression immédiate
À l'expiration de ces périodes, les données sont soit détruites complètement, soit anonymisées de manière irréversible pour devenir de simples statistiques agrégées sans lien possible avec vous.
Transferts internationaux
Toutes vos données personnelles sont hébergées sur des serveurs situés en France. Nous avons fait ce choix délibérément pour garantir l'application stricte du RGPD européen.
Certains prestataires techniques peuvent occasionnellement accéder à des données depuis l'étranger pour maintenance ou support. Ces accès sont encadrés par des clauses contractuelles types approuvées par la Commission européenne, assurant un niveau de protection équivalent.
Aucun transfert vers des pays sans accord d'adéquation européen n'est effectué sans garanties appropriées et votre information préalable.
Modifications de cette politique
Nos pratiques peuvent évoluer. Nouvelles fonctionnalités, changements réglementaires, retours utilisateurs — plusieurs raisons peuvent nous amener à ajuster ce document.
Toute modification substantielle vous sera notifiée par courriel au moins 30 jours avant son application. Les changements mineurs (corrections, clarifications) seront simplement indiqués par une nouvelle date en haut de cette page.
Continuer à utiliser nos services après l'entrée en vigueur des modifications constitue votre acceptation. Si les nouveaux termes ne vous conviennent pas, vous pouvez clôturer votre compte avant leur application.
Base juridique et conformité
Nos traitements reposent sur plusieurs fondements légaux selon leur nature. L'exécution de notre contrat avec vous justifie la plupart des opérations liées au fonctionnement de votre compte et à la fourniture des services éducatifs.
Votre consentement spécifique sert de base pour les communications marketing et certaines fonctionnalités optionnelles. Ce consentement peut être retiré aussi facilement qu'il a été donné.
Notre intérêt légitime fonde les traitements visant à améliorer nos services, assurer la sécurité de la plateforme, et prévenir la fraude. Ces intérêts ont été soigneusement évalués pour ne jamais primer sur vos droits fondamentaux.
Certaines obligations légales nous imposent de conserver des informations (comptabilité, fiscalité) ou de les transmettre aux autorités compétentes dans des cas précis prévus par la loi.
celivaroqine respecte le Règlement Général sur la Protection des Données (RGPD) et la loi Informatique et Libertés dans leur version en vigueur. Nous avons désigné un délégué à la protection des données joignable à l'adresse indiquée plus bas.
Mineur et capacité juridique
Nos services s'adressent à des personnes majeures ou des mineurs de plus de 15 ans. Pour les utilisateurs de 15 à 18 ans, nous demandons l'accord d'un titulaire de l'autorité parentale lors de l'inscription.
Si nous découvrons qu'un enfant de moins de 15 ans s'est inscrit sans autorisation parentale, nous supprimerons immédiatement son compte et toutes les données associées.
Les parents peuvent à tout moment demander l'accès aux données de leur enfant mineur ou la clôture de son compte en nous fournissant une preuve de leur autorité parentale.
Questions et demandes concernant vos données
Pour exercer vos droits ou obtenir des éclaircissements sur nos pratiques de protection des données :
Par courrier postal :
celivaroqine - Service Protection des Données
330 Avenue des Siffleuses
13090 Aix-en-Provence
France
Par courriel :
support@celivaroqine.com
Par téléphone :
+33 4 74 85 52 37
(Lundi au vendredi, 9h-18h)
Nous répondons à toute demande sous 30 jours maximum. Pour accélérer le traitement, précisez clairement votre demande et joignez une copie d'une pièce d'identité pour vérification.
Si notre réponse ne vous satisfait pas, vous disposez du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), autorité de contrôle française en matière de protection des données personnelles.