Politique de Confidentialité
Dernière mise à jour : 15 janvier 2025
Chez xyloraent, nous prenons la protection de vos données personnelles au sérieux. Cette politique explique comment nous collectons, utilisons et protégeons vos informations conformément au Règlement Général sur la Protection des Données (RGPD) et à la législation française en vigueur.
1. Responsable du Traitement
xyloraent est le responsable du traitement de vos données personnelles. Nous sommes situés au 29 Rue de la Viabert, 69006 Lyon, France. Pour toute question concernant vos données, contactez-nous à help@xyloraent.com ou par téléphone au +33388298232.
2. Données Collectées
Nous collectons différents types de données selon votre interaction avec notre plateforme éducative. Voici ce que nous recueillons et pourquoi :
Données d'identification
- Nom, prénom et adresse email lors de la création de votre compte
- Numéro de téléphone si vous choisissez de nous le communiquer
- Adresse postale pour l'envoi de documents ou certificats
- Informations de facturation pour les transactions financières
Données de navigation
- Adresse IP et données de connexion automatiques
- Type de navigateur et système d'exploitation
- Pages consultées et durée des visites
- Historique de navigation sur notre plateforme
Données pédagogiques
- Progression dans les modules d'apprentissage
- Résultats aux exercices et évaluations
- Préférences d'apprentissage et centres d'intérêt
- Commentaires et interactions avec le contenu
3. Finalités du Traitement
Nous utilisons vos données uniquement dans le cadre de notre mission éducative. Chaque utilisation repose sur une base légale conforme au RGPD.
| Finalité | Base Légale |
|---|---|
| Gestion de votre compte utilisateur | Exécution du contrat |
| Fourniture des services éducatifs | Exécution du contrat |
| Amélioration de nos programmes | Intérêt légitime |
| Communications marketing | Consentement |
| Sécurité de la plateforme | Intérêt légitime |
| Obligations légales et comptables | Obligation légale |
Important : Nous ne vendons jamais vos données personnelles à des tiers. Vos informations servent exclusivement à améliorer votre expérience d'apprentissage et à répondre à nos obligations légales.
4. Partage des Données
Dans certains cas limités, nous partageons vos données avec des partenaires de confiance :
Prestataires techniques
Nous travaillons avec des fournisseurs d'hébergement et de services cloud basés dans l'Union Européenne. Ces prestataires sont contractuellement tenus de protéger vos données selon les mêmes standards que nous appliquons.
Processeurs de paiement
Pour traiter vos transactions, nous utilisons des services de paiement certifiés PCI-DSS. Vos coordonnées bancaires ne sont jamais stockées sur nos serveurs – elles transitent directement vers ces processeurs sécurisés.
Autorités légales
Nous pouvons divulguer vos données si la loi l'exige ou en réponse à une procédure judiciaire valide.
5. Vos Droits
Le RGPD vous confère plusieurs droits concernant vos données personnelles. Voici comment les exercer chez xyloraent :
Droit d'accès
Demandez une copie de toutes les données que nous détenons sur vous. Réponse sous 30 jours maximum.
Droit de rectification
Corrigez les informations inexactes ou incomplètes directement depuis votre compte ou en nous contactant.
Droit à l'effacement
Demandez la suppression de vos données dans les conditions prévues par le RGPD (« droit à l'oubli »).
Droit à la portabilité
Récupérez vos données dans un format structuré et lisible pour les transférer ailleurs.
Droit d'opposition
Refusez le traitement de vos données pour des raisons tenant à votre situation particulière.
Droit de limitation
Demandez la suspension temporaire du traitement de vos données dans certaines situations.
Pour exercer ces droits, envoyez votre demande à help@xyloraent.com avec une copie de votre pièce d'identité. Nous traiterons votre requête dans un délai d'un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).
6. Durée de Conservation
Nous conservons vos données aussi longtemps que nécessaire pour les finalités décrites :
- Données de compte : Pendant toute la durée d'utilisation de nos services, puis 3 ans après la dernière activité
- Données pédagogiques : 5 ans après la fin de votre parcours pour permettre l'émission de duplicatas de certificats
- Données de facturation : 10 ans conformément aux obligations comptables françaises
- Données marketing : 3 ans à compter de votre dernier contact avec nous
- Cookies analytiques : 13 mois maximum
Passé ces délais, vos données sont supprimées ou anonymisées de manière irréversible.
7. Sécurité des Données
Nous mettons en œuvre des mesures techniques et organisationnelles robustes pour protéger vos informations :
Mesures techniques
- Chiffrement SSL/TLS pour toutes les transmissions de données
- Chiffrement des données sensibles au repos (AES-256)
- Pare-feu et systèmes de détection d'intrusion
- Sauvegardes quotidiennes chiffrées avec stockage redondant
- Authentification à deux facteurs disponible pour tous les comptes
Mesures organisationnelles
- Accès aux données strictement limité aux employés autorisés
- Formation régulière de notre équipe sur la protection des données
- Audits de sécurité externes annuels
- Procédures de réponse aux incidents documentées et testées
En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, nous vous en informerons dans les 72 heures et vous conseillerons sur les mesures à prendre.
8. Cookies et Technologies Similaires
Notre site utilise des cookies pour améliorer votre expérience. Vous contrôlez leur utilisation à tout moment.
Types de cookies utilisés
- Cookies essentiels : Indispensables au fonctionnement du site (connexion, panier). Ils ne nécessitent pas votre consentement.
- Cookies analytiques : Nous aident à comprendre comment vous utilisez notre plateforme pour l'améliorer. Soumis à votre consentement.
- Cookies de préférence : Mémorisent vos choix (langue, paramètres d'affichage). Soumis à votre consentement.
Vous pouvez modifier vos préférences de cookies à tout moment via les paramètres de votre compte ou de votre navigateur. Le refus de certains cookies peut limiter certaines fonctionnalités du site.
9. Transferts Internationaux
Vos données sont hébergées et traitées principalement au sein de l'Union Européenne. Dans le cas exceptionnel où un transfert hors UE serait nécessaire, nous utiliserons les clauses contractuelles types approuvées par la Commission Européenne ou d'autres mécanismes conformes au RGPD.
Actuellement, tous nos serveurs et prestataires principaux sont situés en France et en Allemagne, garantissant le niveau de protection le plus élevé pour vos données.
10. Données des Mineurs
Nos services s'adressent aux personnes âgées de 16 ans et plus. Si vous avez moins de 16 ans, l'accord d'un parent ou tuteur légal est requis avant de créer un compte.
Si nous découvrons que nous avons collecté des données d'un mineur sans autorisation parentale appropriée, nous supprimerons ces informations rapidement. Les parents peuvent nous contacter à help@xyloraent.com pour toute question concernant les données de leurs enfants.
11. Modifications de la Politique
Nous pouvons mettre à jour cette politique pour refléter les évolutions de nos pratiques ou les changements légaux. Les modifications importantes vous seront notifiées par email au moins 30 jours avant leur entrée en vigueur.
Nous vous encourageons à consulter régulièrement cette page. La date de dernière mise à jour apparaît en haut du document. Votre utilisation continue de nos services après modification constitue votre acceptation des changements.
Nous Contacter
Pour toute question concernant cette politique de confidentialité ou l'utilisation de vos données personnelles, notre équipe est à votre disposition.
Email : help@xyloraent.com
Téléphone : +33 3 88 29 82 32
Adresse : 29 Rue de la Viabert, 69006 Lyon, France
Délégué à la Protection des Données : dpo@xyloraent.com