Politique de confidentialité

Introduction

Chez Naturalistico, nous nous engageons à protéger votre vie privée et à préserver la sécurité de vos données personnelles. Nous comprenons l’importance de maintenir la confidentialité des informations qui nous sont confiées et nous nous engageons à traiter vos données avec transparence et équité, en stricte conformité avec les lois applicables en matière de protection des données.

La présente Politique de confidentialité explique comment nous collectons, utilisons, stockons, protégeons et divulguons les informations personnelles, conformément au Règlement général sur la protection des données (UE) 2016/679 (« RGPD »), au California Consumer Privacy Act (« CCPA »), à la Loi canadienne sur la protection des renseignements personnels et les documents électroniques (« LPRPDE »/« PIPEDA ») et aux autres lois applicables en matière de confidentialité. Nous avons conçu cette politique afin de fournir des informations claires et complètes sur nos pratiques de traitement des données, vous permettant de prendre des décisions éclairées quant au partage de vos informations personnelles avec nous.

Nous vous invitons à lire attentivement cette Politique de confidentialité pour comprendre nos pratiques relatives à vos données personnelles et la manière dont nous les traitons. En utilisant nos services, notre site Web ou notre plateforme éducative, ou en nous fournissant autrement vos informations personnelles, vous reconnaissez que vos données personnelles seront traitées conformément à la présente Politique de confidentialité.

01 Responsable du traitement

Vos données personnelles sont collectées par Naturalistico, une société enregistrée aux États-Unis, dont le siège social est situé au 1887 Whitney Mesa Dr #3377, Henderson, NV 89014, États-Unis d’Amérique.

Conformément à l’article 24 du RGPD, Naturalistico agit en tant que responsable du traitement pour toutes les données personnelles traitées dans le cadre de cette politique. Cela signifie que nous déterminons les finalités et les moyens du traitement de vos données personnelles et que nous sommes responsables de la mise en œuvre de mesures techniques et organisationnelles appropriées afin d’assurer et de démontrer la conformité avec les principes de protection des données.

Nous avons nommé un Délégué à la protection des données (« DPO ») chargé de superviser les questions relatives à la présente Politique de confidentialité et d’assurer notre conformité continue avec les lois sur la protection des données. Notre DPO conseille sur les obligations en matière de protection des données, surveille la conformité et agit comme point de contact pour les personnes concernées et les autorités de contrôle.

Vous pouvez contacter notre Délégué à la protection des données à tout moment par e-mail à l’adresse [email protected] ou par courrier à notre adresse de siège en indiquant la mention « À l’attention du Délégué à la protection des données ».

02 Collecte des données et finalités

2.1 Types de données que nous collectons

Naturalistico collecte et traite des données personnelles adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées. Conformément au principe de minimisation des données, nous nous efforçons de ne collecter que les informations requises pour fournir efficacement nos services éducatifs.

Nous collectons principalement des données directement auprès de vous lors de diverses interactions :

• Lors de votre inscription à un compte : Nous collectons les informations nécessaires pour créer et maintenir votre profil d’apprentissage et vous donner accès à notre plateforme.
• Lors de votre inscription à des cours : Nous collectons les informations nécessaires pour traiter votre inscription, fournir le contenu pédagogique et suivre votre progression.
• Lors de vos visites sur notre site et de l’utilisation de notre plateforme : Nous collectons automatiquement certaines informations sur votre appareil, vos actions de navigation et vos modes d’apprentissage à l’aide de cookies et de technologies similaires.
• Lorsque vous contactez notre équipe d’assistance : Nous enregistrons la nature de votre demande, la correspondance et les actions entreprises pour la résoudre.
• Lorsque vous participez à des évaluations : Nous collectons vos réponses, vos scores et vos données de réalisation à des fins de certification.
• Lorsque vous utilisez des forums de discussion : Nous collectons vos publications, interactions et communications avec d’autres apprenants et instructeurs.
• Lorsque vous donnez votre avis ou répondez à des enquêtes : Nous collectons vos opinions, expériences et suggestions afin d’améliorer nos services éducatifs.

Les données personnelles que nous collectons peuvent inclure :

• Informations d’identité : Nom complet, civilité, genre, âge, date de naissance, parcours éducatif, informations professionnelles et autres identifiants nécessaires à la gestion de compte et à la vérification d’âge.
• Coordonnées : Adresse e-mail, adresse postale, numéro de téléphone et identifiants de réseaux sociaux pour la communication, l’assistance et la fourniture de services.
• Identifiants de compte : Nom d’utilisateur, mot de passe et informations de sécurité pour l’accès et la protection du compte.
• Données éducatives : Historique d’inscription aux cours, progression d’apprentissage, résultats d’évaluations, statut de complétion, certificats obtenus et préférences d’apprentissage.
• Informations de paiement : Détails de facturation, informations sur le mode de paiement, historique des transactions et données de facturation (remarque : nous ne stockons pas l’intégralité des données des cartes de paiement).
• Traces de communication : Correspondance avec l’assistance, messages sur les forums, interactions entre pairs, communications avec les instructeurs et retours d’expérience.
• Informations techniques : Adresse IP, informations de connexion, type et version du navigateur, informations sur l’appareil, système d’exploitation, paramètres de fuseau horaire et autres données techniques collectées lors de l’accès à notre plateforme.
• Données d’utilisation : Informations sur votre utilisation de la plateforme, y compris les pages consultées, le temps passé sur les contenus, les modes d’apprentissage, l’utilisation des fonctionnalités et l’historique des interactions.
• Données d’évaluation : Réponses aux quiz, travaux remis, résultats d’examens et autres éléments d’évaluation nécessaires à la certification.

2.2 Catégories particulières de données personnelles

Naturalistico ne collecte pas intentionnellement de catégories particulières de données personnelles (également appelées données sensibles) telles que définies par le RGPD, y compris les données révélant l’origine raciale ou ethnique, les opinions politiques, les convictions religieuses ou philosophiques, l’appartenance syndicale, les données génétiques, biométriques, les données concernant la santé, la vie sexuelle ou l’orientation sexuelle d’une personne.

Toutefois, compte tenu de la nature de nos contenus éducatifs holistiques et ésotériques, certains supports de cours ou discussions peuvent aborder des croyances philosophiques ou des pratiques de bien-être. Si vous partagez volontairement de telles informations dans des discussions de cours ou des retours, nous les traiterons comme des données sensibles et les traiterons conformément aux lois applicables.

2.3 Données des enfants

Nos services éducatifs sont destinés uniquement aux personnes ayant atteint l’âge de la majorité dans leur pays de résidence (généralement 18 ans ou plus, mais cela peut varier selon les lois locales). Nous ne collectons ni ne traitons sciemment les données personnelles de personnes n’ayant pas atteint l’âge légal de la majorité applicable dans leur juridiction sans le consentement parental approprié lorsque la loi l’exige.

Si nous apprenons que nous avons collecté des données personnelles concernant une personne n’ayant pas atteint l’âge de la majorité applicable sans vérification adéquate ou sans consentement parental lorsque requis, nous prenons des mesures pour supprimer rapidement ces informations de nos serveurs.

2.4 Finalités du traitement

Naturalistico traite vos données personnelles pour des finalités spécifiques, explicites et légitimes liées à notre mission éducative. Nous les détaillons ci-dessous :

2.4.1 Fourniture des services éducatifs

• Fournir l’accès aux contenus de cours et aux supports pédagogiques
• Suivre la progression d’apprentissage et l’état de complétion
• Administrer les évaluations et délivrer les certifications
• Faciliter les interactions entre instructeurs et apprenants, ainsi qu’entre pairs
• Personnaliser les expériences d’apprentissage en fonction de la progression et des préférences
• Fournir une assistance technique pour l’utilisation de la plateforme

2.4.2 Gestion administrative

• Traiter les inscriptions aux cours et gérer les enregistrements
• Créer et maintenir les comptes et profils des apprenants
• Traiter les paiements et gérer la facturation
• Générer et délivrer les factures et reçus
• Maintenir les dossiers et relevés éducatifs
• Vérifier l’identité à des fins de certification
• Gérer les demandes de remboursement et traiter les retours

2.4.3 Gestion de la relation client

• Fournir une assistance et un support aux apprenants
• Gérer les retours et avis sur les cours
• Mener des enquêtes de satisfaction et des évaluations pédagogiques
• Administrer des programmes de fidélité et de reconnaissance des apprenants
• Informer les apprenants des mises à jour de cours, de nouveaux contenus et des changements de la plateforme
• Répondre aux demandes et satisfaire les requêtes des apprenants

2.4.4 Assurance qualité et amélioration

• Suivre l’efficacité des cours et les résultats d’apprentissage
• Analyser les modes d’apprentissage pour améliorer les contenus pédagogiques
• Mener des recherches et développements éducatifs
• Assurer l’intégrité académique et prévenir la fraude
• Maintenir les normes éducatives et les exigences d’accréditation

2.4.5 Marketing et développement de la plateforme

• Analyser l’utilisation de la plateforme pour améliorer l’expérience utilisateur
• Développer de nouveaux cours et fonctionnalités éducatives
• Réaliser des études de marché pour les services éducatifs
• Proposer des recommandations de contenus éducatifs pertinents
• Mesurer l’efficacité des programmes éducatifs
• Promouvoir des cours et opportunités d’apprentissage pertinents auprès des apprenants existants

03 Base légale du traitement

En vertu des lois applicables en matière de protection des données, nous devons disposer d’une base légale pour traiter vos données personnelles. Nous nous appuyons sur différentes bases juridiques selon l’activité de traitement concernée :

3.1 Nécessité contractuelle

Nous traitons vos données personnelles lorsqu’elles sont nécessaires à l’exécution de notre contrat de services éducatifs avec vous ou pour prendre des mesures à votre demande avant l’inscription. Cela inclut :

• Traiter les inscriptions aux cours et fournir le contenu pédagogique
• Créer et gérer votre compte et votre profil d’apprenant
• Fournir une assistance client relative à nos services éducatifs
• Traiter les paiements et gérer l’accès aux cours
• Administrer les évaluations et délivrer les certifications
• Communiquer au sujet des cours et des mises à jour de la plateforme

3.2 Intérêts légitimes

Nous traitons vos données personnelles lorsque cela est nécessaire à nos intérêts éducatifs et commerciaux légitimes, pour autant que ces intérêts ne prévalent pas sur vos droits et libertés fondamentaux. Nos intérêts légitimes incluent :

• Améliorer et développer nos programmes éducatifs et notre plateforme
• Assurer la sécurité de la plateforme et prévenir la fraude
• Mener des analyses et recherches éducatives
• Gérer les relations avec les apprenants et fournir un apprentissage personnalisé
• Promouvoir des services éducatifs auprès des apprenants existants
• Analyser les modes d’utilisation afin d’améliorer les expériences d’apprentissage
• Faire respecter nos conditions d’utilisation et nos politiques éducatives

3.3 Obligation légale

Nous traitons vos données personnelles lorsqu’il est nécessaire de respecter des obligations légales, notamment :

• Maintenir les dossiers éducatifs conformément à la loi
• Respecter les exigences fiscales et de reporting financier
• Répondre aux demandes légitimes des autorités
• Satisfaire aux normes d’accréditation et de certification
• Se conformer aux lois de protection des consommateurs
• Remplir les exigences des lois sur la protection des données et la vie privée

3.4 Consentement

Nous traitons vos données personnelles sur la base de votre consentement spécifique et éclairé pour certaines activités, telles que :

• L’envoi de communications marketing concernant de nouveaux cours et opportunités éducatives
• L’utilisation de cookies non essentiels et de technologies de suivi
• Le partage de réussites éducatives sur des plateformes sociales
• La participation à des études de recherche éducative
• La réception de recommandations de cours personnalisées

Lorsque nous nous appuyons sur votre consentement, vous avez le droit de le retirer à tout moment, sans affecter la licéité du traitement fondé sur le consentement avant son retrait.

04 Hébergement des données et sécurité

4.1 Lieu de stockage des données

Toutes les données personnelles collectées par Naturalistico sont hébergées sur des serveurs sécurisés situés dans des juridictions offrant des normes de protection des données adéquates. Nous sélectionnons soigneusement des prestataires d’hébergement conformes à des exigences strictes de protection des données et mettant en œuvre des mesures de sécurité appropriées.

4.2 Mesures de sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles complètes afin d’assurer un niveau de sécurité approprié au traitement des données personnelles. Ces mesures protègent contre la destruction, la perte, l’altération, la divulgation non autorisée ou l’accès non autorisé, qu’ils soient accidentels ou illicites.

Notre cadre de sécurité comprend :

• Chiffrement et protection des données : chiffrement de bout en bout pour les transmissions et chiffrement robuste des données au repos
• Contrôles d’accès : contrôles d’accès basés sur les rôles, garantissant que seules les personnes autorisées peuvent accéder aux données personnelles
• Systèmes d’authentification : authentification multifacteur pour l’accès administratif et systèmes de connexion sécurisés
• Évaluations régulières de sécurité : analyses de vulnérabilité périodiques, tests d’intrusion et audits de sécurité
• Surveillance continue : supervision de sécurité 24/7 et systèmes de détection d’incidents
• Sauvegarde et reprise : sauvegardes chiffrées régulières et procédures de reprise après sinistre testées
• Formation du personnel : formations complètes à la protection des données et à la sensibilisation à la sécurité pour tout le personnel
• Documentation : politiques de sécurité détaillées, procédures et plans de réponse aux incidents

4.3 Procédures en cas de violation de données

Si la violation est susceptible d’entraîner un risque élevé pour vos droits et libertés, nous informerons également directement les personnes concernées, sauf si nous avons mis en œuvre des mesures de protection adéquates rendant les données personnelles inintelligibles pour les personnes non autorisées.

05 Destinataires et partage des données

5.1 Prestataires de services éducatifs

• Fournisseurs de systèmes de gestion de l’apprentissage (LMS)
• Services d’hébergement et de diffusion vidéo pour les contenus de cours
• Plateformes d’évaluation et de certification
• Réseaux de diffusion de contenus éducatifs (CDN)
• Fournisseurs de systèmes d’information étudiants

5.2 Prestataires de services techniques

• Fournisseurs d’infrastructure et d’hébergement cloud
• Services de support informatique et d’administration des systèmes
• Services de cybersécurité et de protection des données
• Prestataires de sauvegarde et de reprise après sinistre
• Outils d’analyse et de surveillance des performances

5.3 Prestataires de services commerciaux

• Processeurs de paiement et services financiers
• Plateformes de gestion de la relation client (CRM)
• Fournisseurs de services d’e-mail et de communication
• Outils de sondage et de collecte de retours
• Plateformes de marketing et de publicité (avec consentement approprié)

5.4 Conseillers professionnels

• Conseillers juridiques et cabinets d’avocats
• Auditeurs et cabinets comptables
• Consultants éducatifs et organismes d’accréditation
• Assureurs
• Consultants en affaires

5.5 Autorités réglementaires et judiciaires

Nous pouvons divulguer des données personnelles aux autorités lorsque :

• La loi ou la réglementation applicable l’exige
• En réponse à une procédure légale valide ou à une ordonnance judiciaire
• Pour protéger nos droits, nos biens ou notre sécurité
• Pour prévenir la fraude ou des activités illégales
• Pour des raisons de sécurité nationale ou de sécurité publique

5.6 Opérations de cession d’activités

En cas de fusion, acquisition ou cession d’actifs, les données personnelles peuvent être transférées aux successeurs, sous réserve du maintien de garanties appropriées en matière de protection des données.

Tous les tiers sont tenus par des obligations contractuelles strictes de protéger vos données et de les utiliser uniquement pour les finalités spécifiées.

06 Conservation des données

Nous conservons les données personnelles uniquement pendant la durée nécessaire pour atteindre les finalités pour lesquelles elles ont été collectées, respecter nos obligations légales et protéger nos intérêts légitimes. Nos durées de conservation sont fondées sur :

• La nature et la sensibilité des données personnelles
• Les exigences légales et réglementaires
• Les finalités pour lesquelles nous traitons les données
• Nos intérêts commerciaux légitimes
• Vos droits et vos attentes

6.1 Dossiers éducatifs

• Comptes d’apprenants actifs : conservés pendant la relation et jusqu’à 7 ans après la fermeture du compte, afin de maintenir les relevés et dossiers de certification
• Données de complétion des cours : conservées indéfiniment pour vérifier les réussites et certifications
• Résultats d’évaluations : conservés pendant 10 ans pour l’authentification des certifications et l’intégrité académique
• Données de progression d’apprentissage : conservées 5 ans après la fin du cours, à des fins de recherche et d’amélioration éducatives

6.2 Données financières et de transaction

• Informations de paiement : conservées pendant 7 ans conformément aux exigences fiscales et comptables
• Factures et reçus : conservés pendant 7 ans à des fins de conformité fiscale et financière
• Dossiers de remboursement : conservés 3 ans après traitement

6.3 Données de communication et d’assistance

• Communications avec l’assistance : conservées 3 ans après la résolution du dossier
• Communications marketing : conservées 3 ans à compter de la dernière interaction active ou jusqu’au retrait du consentement
• Messages et discussions sur les forums : conservés pendant la durée du cours, plus 2 ans, pour assurer la continuité éducative

6.4 Données techniques et d’utilisation

• Analyses du site Web : données anonymisées conservées indéfiniment ; données identifiables conservées 26 mois
• Journaux de sécurité : conservés 1 an pour la surveillance et l’enquête en cas d’incident
• Données de cookies : conservées selon les durées spécifiques aux cookies (détaillées à la Section 9)

À l’expiration des délais de conservation, nous supprimons ou anonymisons de manière sécurisée les données personnelles afin qu’elles ne puissent plus être associées à des individus identifiables.

07 Vos droits

En vertu des lois applicables en matière de protection des données, vous disposez de droits importants concernant vos données personnelles. Nous nous engageons à faciliter l’exercice de ces droits :

7.1 Droit d’accès

Vous pouvez demander une copie des données personnelles que nous détenons à votre sujet, y compris des informations sur la façon dont nous les utilisons, avec qui nous les partageons et pendant combien de temps nous les conservons.

7.2 Droit de rectification

Vous pouvez demander la correction des données personnelles inexactes et la complétion des informations incomplètes.

7.3 Droit à l’effacement (« droit à l’oubli »)

Vous pouvez demander la suppression de vos données personnelles dans certaines circonstances, par exemple lorsque :

• Les données ne sont plus nécessaires au regard des finalités initiales
• Vous retirez votre consentement (lorsque le traitement est fondé sur celui-ci)
• Vous vous opposez à un traitement fondé sur nos intérêts légitimes
• Les données ont été traitées de manière illicite

Remarque : ce droit peut être limité par nos obligations légales de conserver des dossiers éducatifs et des certifications.

7.4 Droit à la limitation du traitement

Vous pouvez demander de restreindre la manière dont nous traitons vos données personnelles dans des circonstances spécifiques, par exemple lorsque vous contestez l’exactitude des données ou vous opposez au traitement.

7.5 Droit à la portabilité

Vous pouvez recevoir vos données personnelles dans un format structuré et lisible par machine et en demander le transfert à un autre prestataire lorsque cela est techniquement possible.

7.6 Droit d’opposition

Vous pouvez vous opposer au traitement fondé sur nos intérêts légitimes, au marketing direct ou à des fins de recherche. Nous cesserons le traitement sauf si nous démontrons des motifs légitimes impérieux qui prévalent sur vos intérêts.

7.7 Droits liés à la prise de décision automatisée

Vous avez le droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques à votre égard ou vous affectant de manière significative de façon similaire. Nous n’avons actuellement pas recours à une telle prise de décision automatisée pour nos services éducatifs.

7.8 Exercer vos droits

Pour exercer ces droits, contactez-nous à l’adresse [email protected] ou par courrier à notre siège. Nous pouvons exiger une vérification d’identité pour protéger votre vie privée et votre sécurité.

Nous répondrons dans un délai d’un mois, avec des extensions possibles jusqu’à deux mois supplémentaires pour les demandes complexes. La plupart des demandes sont traitées gratuitement, bien que des frais raisonnables puissent être facturés en cas de demandes excessives ou infondées.

08 Droits spécifiques à certaines juridictions

8.1 Droits des résidents de Californie (CCPA/CPRA)

Si vous êtes résident de Californie, vous disposez de droits supplémentaires au titre du California Consumer Privacy Act :

Droit de savoir : vous pouvez demander des informations sur les catégories et éléments spécifiques de renseignements personnels que nous collectons, utilisons, divulguons et vendons.

Droit à l’effacement : vous pouvez demander la suppression de vos informations personnelles, sous réserve de certaines exceptions.

Droit d’opposition à la vente : vous avez le droit de vous opposer à la vente de vos informations personnelles. Remarque : nous ne vendons pas d’informations personnelles.

Droit à la non-discrimination : nous ne vous discriminerons pas pour l’exercice de vos droits CCPA.

Droit de rectification : vous pouvez demander la correction d’informations personnelles inexactes.

Droit de limiter l’utilisation d’informations personnelles sensibles : vous pouvez demander de limiter notre utilisation de ces informations.

Pour exercer vos droits au titre du CCPA, contactez-nous à [email protected] ou appelez notre numéro vert. Nous vérifierons votre identité avant de traiter les demandes.

8.2 Droits des résidents du Canada (LPRPDE/PIPEDA)

Les résidents du Canada disposent de droits en vertu de la LPRPDE et des lois provinciales applicables :

Droit d’accès : vous pouvez demander l’accès aux renseignements personnels que nous détenons à votre sujet et des informations sur leur utilisation.

Droit de rectification : vous pouvez demander la correction des renseignements personnels inexacts ou incomplets.

Droit de retirer votre consentement : vous pouvez retirer votre consentement pour certaines activités de traitement.

Droit de porter plainte : vous pouvez déposer une plainte auprès du Commissaire à la protection de la vie privée du Canada ou des commissaires provinciaux pertinents.

8.3 Droits dans d’autres juridictions

Nous respectons les droits en matière de confidentialité prévus par toutes les lois applicables et collaborerons avec vous pour répondre à vos préoccupations en matière de confidentialité, quel que soit votre lieu de résidence.

09 Politique de gestion des cookies

Les cookies sont de petits fichiers texte stockés sur votre appareil lorsque vous visitez notre site. Nous utilisons différents types de cookies pour enrichir votre expérience d’apprentissage et améliorer notre plateforme éducative.

9.1 Cookies essentiels

Ces cookies sont nécessaires au bon fonctionnement de notre plateforme éducative :

• Authentification et gestion de session
• Sécurité et prévention de la fraude
• Répartition de charge et optimisation des performances
• Stockage des préférences utilisateur

Durée de conservation : Durée de la session ou jusqu’à 24 heures    Base juridique : Intérêt légitime (indispensable à la fourniture du service)

9.2 Cookies fonctionnels

Ces cookies améliorent votre expérience d’apprentissage :

• Préférences linguistiques et d’accessibilité
• Suivi de la progression d’apprentissage
• Paramètres de personnalisation des cours
• Personnalisation de la plateforme

Durée de conservation : Jusqu’à 13 mois    Base juridique : Intérêt légitime ou consentement

9.3 Cookies d’analyse

Ces cookies nous aident à comprendre comment les apprenants utilisent notre plateforme :

• Modes d’utilisation et analyses d’apprentissage
• Mesure de l’efficacité des cours
• Surveillance des performances de la plateforme
• Données pour la recherche éducative

Durée de conservation : Jusqu’à 26 mois    Base juridique : Intérêt légitime ou consentement

9.4 Cookies marketing

Ces cookies permettent des recommandations éducatives personnalisées :

• Moteurs de recommandation de cours
• Personnalisation du contenu éducatif
• Mesure de l’efficacité des campagnes marketing
• Reciblage pour des contenus éducatifs

Durée de conservation : Jusqu’à 13 mois    Base juridique : Consentement

9.5 Gestion des préférences de cookies

Vous pouvez gérer les cookies via :

• Notre bannière de consentement et centre de préférences
• Les paramètres et contrôles de votre navigateur
• Les outils de désinscription proposés par des tiers
• Un contact direct avec notre équipe d’assistance

La désactivation de certains cookies peut limiter votre accès à certaines fonctionnalités de la plateforme et à des expériences d’apprentissage personnalisées.

10 Transferts internationaux

Nous pouvons transférer vos données personnelles en dehors de votre pays de résidence afin de fournir nos services éducatifs. Lorsque cela se produit, nous mettons en place des garanties appropriées :

10.1 Décisions d’adéquation

Nous pouvons transférer des données vers des pays jugés adéquats par les autorités compétentes, tels que ceux reconnus par la Commission européenne.

10.2 Clauses contractuelles types

Pour les transferts vers des pays ne bénéficiant pas d’une décision d’adéquation, nous utilisons les Clauses contractuelles types approuvées par la Commission européenne ou des mécanismes équivalents.

10.3 Garanties supplémentaires

Nous mettons en œuvre des mesures supplémentaires telles que :

• Mesures techniques (chiffrement, contrôles d’accès)
• Protections contractuelles au-delà des clauses standard
• Surveillance et audits réguliers
• Analyses d’impact pour les transferts à risque élevé

10.4 Lieux de transfert spécifiques

Nos services peuvent impliquer des transferts vers :

• États-Unis : pour l’hébergement cloud et les services technologiques éducatifs, protégés par des Clauses contractuelles types et des garanties supplémentaires
• Autres pays : lorsque nécessaire à la fourniture des services éducatifs, toujours avec des mesures de protection appropriées

11 Prise de décision automatisée et profilage

Nous pouvons utiliser des traitements automatisés à certaines fins éducatives :

11.1 Profilage éducatif

• Recommandations de parcours d’apprentissage : basées sur votre progression, vos intérêts et vos objectifs
• Suggestions de cours : recommandations personnalisées de contenus pertinents
• Évaluations de compétences : évaluation automatisée de certains travaux
• Suivi de la progression : surveillance automatisée des jalons et réalisations d’apprentissage

11.2 Garanties et droits

• Vous pouvez demander une intervention humaine concernant les décisions automatisées
• Vous pouvez vous opposer au traitement automatisé dans certaines circonstances
• Nous assurons la transparence sur la logique des décisions automatisées
• Vous conservez le droit de contester les décisions automatisées

12 Modifications de la présente Politique de confidentialité

Nous pouvons mettre à jour la présente Politique de confidentialité afin de refléter des changements dans nos pratiques, nos services ou les exigences légales. Les modifications importantes seront communiquées via :

• Des avis visibles sur le site Web
• Des notifications par e-mail aux utilisateurs enregistrés
• La mise à jour des dates d’effet et des résumés des changements
• Des demandes de consentement supplémentaires lorsque la loi l’exige

Votre utilisation continue de nos services après la mise à jour de la politique vaut acceptation des conditions révisées, sauf si un consentement supplémentaire est requis.

13 Informations de contact et réclamations

13.1 Demandes générales

Pour toute question sur la présente Politique de confidentialité ou pour exercer vos droits :

13.2 Autorités de contrôle

Vous avez le droit d’introduire une réclamation auprès des autorités compétentes :

Résidents de l’UE/EEE : Votre autorité locale de protection des données ou la Data Protection Commission d’Irlande

• Site Web : www.dataprotection.ie
• E-mail : [email protected]
• Téléphone : +353 57 868 4757

Résidents de Californie : Bureau du Procureur général de Californie

• Site Web : oag.ca.gov/privacy/ccpa
• Téléphone : 1-800-952-5225

Résidents du Canada : Commissariat à la protection de la vie privée du Canada

• Site Web : www.priv.gc.ca
• Téléphone : 1-800-282-1376
• E-mail : [email protected]

13.3 Engagements de réponse

Nous nous engageons à :

• Accuser réception des demandes sous 48 heures
• Fournir une réponse de fond sous 30 jours (ou selon les exigences légales applicables)
• Travailler en coopération avec les autorités de contrôle
• Mettre en œuvre des mesures correctives lorsque cela est approprié
• Conserver des traces de toutes les communications relatives à la confidentialité