Academy personal data

1. Qui traite vos données

Le responsable du traitement est l'Association ALGOPOLIS, Observatoire en assurance des risques émergents, spéciaux et cyber, association déclarée régie par la loi du 1er juillet 1901, dont le siège est situé 6 rue du 4 août 1789, 51370 Saint-Brice-Courcelles, France, déclarée sous le numéro RNA W513010783 et inscrite au répertoire Sirene sous le SIREN 109 032 185.

Contact : contact@algopolis.eu.

L'association n'a pas désigné de délégué à la protection des données, cette désignation n'étant pas obligatoire au regard de ses traitements.

2. Ce qui ne quitte jamais votre navigateur

Votre progression dans les leçons et vos scores aux quiz d'entraînement sont conservés dans le stockage local de votre navigateur, et ne sont transmis à aucun serveur. L'association ne les voit pas, ne les conserve pas, et ne peut pas les restaurer si vous videz votre navigateur ou changez d'appareil.

C'est un choix d'architecture et non une tolérance : ces données décrivent votre apprentissage, elles n'ont pas à être centralisées pour que le service fonctionne.

Vider les données de site de votre navigateur les efface définitivement.

3. Les traitements que nous opérons

3.1 Le compte

Données : votre adresse électronique, la date de création du compte, et l'horodatage de vos connexions.

Finalité : vous identifier pour rattacher une certification à son titulaire et vous en donner accès.

Base légale : l'exécution du contrat, article 6.1.b du règlement.

L'authentification se fait par un lien envoyé à votre adresse. Aucun mot de passe n'est créé ni conservé.

3.2 L'acceptation des conditions

Données : le fait d'avoir accepté, la version acceptée, la date et l'heure.

Finalité : prouver que les conditions ont été portées à votre connaissance et acceptées, ce que la loi impose de pouvoir établir.

Base légale : l'obligation légale et l'intérêt légitime à se constituer une preuve, articles 6.1.c et 6.1.f.

La version vient de nos serveurs et l'horodatage de la base de données : ni l'une ni l'autre n'est fournie par votre navigateur.

3.3 L'examen et la certification

Données : votre nom tel que vous le déclarez, votre adresse électronique, le parcours passé, le volume horaire correspondant, la date d'obtention, le numéro de la certification, sa date d'expiration le cas échéant, et, si vous en déposez une, une photographie.

Finalité : émettre une certification nominative et permettre à un tiers de la vérifier.

Base légale : l'exécution du contrat, article 6.1.b.

Le score obtenu à l'examen ne figure pas sur la certification et n'est pas communiqué à un tiers.

3.4 La page publique de vérification

Une certification se vérifie à l'adresse algopolis.eu/verification/ suivie de son numéro. Cette page est publique et ne demande aucun compte, car c'est la condition pour qu'un employeur puisse vérifier une certification qu'on lui présente.

Ce que la page expose : la validité de la certification, le parcours, la date d'obtention, et votre nom si et seulement si vous y avez consenti.

Base légale : votre consentement, article 6.1.a, pour la publication du nom et de la photographie ; l'intérêt légitime pour la seule confirmation de validité.

Vous pouvez retirer votre consentement à tout moment, depuis votre espace ou en écrivant à l'adresse de contact. Le retrait ne remet pas en cause les vérifications déjà effectuées, et la page continue d'attester la validité de la certification sans nommer son titulaire.

Le numéro ne peut pas être deviné : sa signature est vérifiée avant toute requête, ce qui interdit de parcourir la base en essayant des numéros. Votre adresse électronique n'est jamais lue par ce point d'entrée.

3.5 L'achat d'une certification

Données : la référence de la commande, la certification achetée, le montant, la date, et l'identifiant de la transaction chez notre prestataire de paiement.

Finalité : exécuter la commande, tenir la comptabilité, et répondre à une réclamation.

Base légale : l'exécution du contrat et l'obligation légale de conservation comptable.

Vos coordonnées bancaires ne transitent pas par nos serveurs et ne nous sont jamais communiquées. Elles sont traitées par Stripe Payments Europe Ltd, seul responsable de leur sécurité.

3.6 La lettre d'information

Données : votre adresse électronique, la langue de la page où vous vous êtes inscrit, la page d'origine de l'inscription, et les dates d'inscription et de retrait.

Finalité : vous envoyer la lettre d'information.

Base légale : votre consentement, article 6.1.a.

Le retrait n'efface pas la ligne : la date de désinscription est conservée, précisément pour pouvoir prouver que nous avons cessé de vous écrire quand vous l'avez demandé. Aucun envoi ne suit le retrait.

4. Combien de temps nous les conservons

—Compte inactif : trois ans après la dernière connexion, puis suppression.

—Acceptation des conditions : cinq ans, durée de la prescription contractuelle.

—Certification délivrée : sans limite de durée, la vérification par un tiers étant l'objet même du service.

—Pièces comptables d'un achat : dix ans, article L. 123-22 du code de commerce.

—Inscription à la lettre d'information : jusqu'au retrait, la date de retrait étant ensuite conservée trois ans.

—Journaux techniques : douze mois.

La certification est le seul traitement sans terme, et c'est assumé : une certification qui cesse d'être vérifiable perd toute valeur pour celui qui la détient. Vous pouvez toutefois en retirer la publication de votre nom à tout moment, et demander sa révocation.

5. Qui d'autre y a accès

Les données ne sont ni vendues, ni louées, ni cédées. Elles sont traitées par les seuls prestataires suivants, en qualité de sous-traitants :

—Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, États-Unis, hébergement du site, les instances de service utilisées étant localisées dans l'Union européenne ;

—Supabase, base de données et authentification, région Europe Ouest 3, Paris, France ;

—Stripe Payments Europe Ltd, Irlande, traitement des paiements ;

—Google LLC, États-Unis, pour le seul chargement des polices de caractères, ce qui transmet votre adresse IP et rien d'autre.

Les transferts hors de l'Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne ou par le cadre de protection des données entre l'Union européenne et les États-Unis.

6. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement là où il fonde le traitement.

Pour les exercer, écrivez à contact@algopolis.eu. Nous répondons dans un délai d'un mois, qui peut être prolongé de deux mois pour une demande complexe, auquel cas nous vous en informons.

Une limite, dite franchement : l'effacement d'une certification délivrée n'est pas toujours possible, parce qu'un tiers a pu la vérifier de bonne foi et que sa suppression rendrait cette vérification impossible à reconstituer. Dans ce cas, nous pouvons retirer votre nom de la page publique et conserver la seule preuve technique de validité.

Vous pouvez enfin introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

7. Cookies et stockage local

L'Académie ne dépose aucun cookie publicitaire et aucun traceur tiers.

Sont utilisés :

—un cookie fonctionnel de préférence de langue, conservé douze mois, exempté de consentement au titre des lignes directrices de la Commission nationale de l'informatique et des libertés ;

—le stockage local du navigateur pour la progression et les scores d'examen décrits au point 2 ;

—un jeton de session, nécessaire pour vous maintenir connecté.

8. Sécurité

L'accès aux données est protégé par des politiques de sécurité au niveau des lignes de la base : un compte ne peut lire que ses propres données. L'identité est toujours établie à partir du jeton d'authentification, jamais à partir d'une valeur envoyée par le navigateur.

9. Modifications

Cette politique peut être modifiée. Toute modification substantielle est signalée sur le site, et la date de dernière mise à jour figure en tête de page.