Politique de confidentialité
Responsable du traitement
Les données traitées sur cette plateforme le sont pour le compte de l'organisation qui vous y a donné accès. C'est elle qui est responsable du traitement ; ses coordonnées et celles de son délégué à la protection des données sont à compléter par son administrateur.
Données traitées
- Identification : nom, prénom, adresse professionnelle, fonction, service, équipe.
- Parcours de formation : formations assignées, progression, résultats de quiz, attestations.
- Exercices de sensibilisation : participation aux simulations d'hameçonnage et réactions observées.
- Traces techniques : dates de connexion, adresse IP, journal des actions d'administration.
Finalités et base légale
Ces données servent à organiser, suivre et attester la formation à la sécurité de l'information. Dans un cadre professionnel, ce traitement repose sur l'obligation légale de formation ou l'intérêt légitime de l'employeur, et non sur votre consentement : vous ne pouvez donc pas le retirer, mais vous disposez d'un droit d'opposition motivé.
Destinataires
Les données ne sont accessibles qu'aux personnes habilitées de votre organisation — administrateurs de la plateforme, responsables de formation, et selon les cas votre hiérarchie pour le suivi de l'assiduité. Elles ne sont ni vendues, ni transmises à des tiers à des fins commerciales.
Durée de conservation
Les durées sont fixées par votre organisation. Les preuves de formation sont conservées le temps nécessaire à leur valeur probatoire ; les journaux techniques et d'administration sont purgés selon la durée qu'elle a définie.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. L'effacement ne s'applique pas aux éléments que l'organisation doit conserver comme preuve de formation : dans ce cas, votre fiche est anonymisée et seule subsiste l'attestation correspondante.
Pour exercer ces droits, adressez-vous à l'administrateur de votre organisation. Vous pouvez également introduire une réclamation auprès de l'autorité de contrôle compétente.
Sécurité
Les accès sont cloisonnés par organisation, les mots de passe ne sont jamais stockés en clair, et les actions d'administration sont journalisées.