Politique de confidentialité

Cette politique décrit comment Numérisens Conseils(« nous ») collecte et traite vos données personnelles lorsque vous utilisez le site et la plateforme Pilote NR(« la plateforme »). Elle est rédigée en cohérence avec le Règlement Général sur la Protection des Données (RGPD) et la loi Informatique & Libertés.

Responsable du traitement

Numérisens Conseils — Floryse Delacaze, micro-entrepreneur, conseil en gestion.
Contact : contact@numerisens-conseils.fr

Données que nous collectons

Lorsque vous créez un compte

• Adresse email et mot de passe (ce dernier stocké chiffré par notre fournisseur d'authentification).
• Nom d'affichage que vous renseignez.

Lorsque vous utilisez la plateforme

• Votre progression pédagogique (modules suivis, leçons consultées, exercices réalisés, scores aux quiz, badges obtenus).
• Vos éventuels échanges via le formulaire de contact (nom, email, sujet et contenu du message).

Données techniques

• Cookies strictement nécessaires au fonctionnement (session, préférences).
• Mesures d'audience agrégées et anonymisées le cas échéant — voir notre politique cookies.

Finalités et bases légales

• Fournir le service (compte, accès aux modules, suivi de progression) : exécution du contrat conclu avec vous.
• Délivrer votre certificat de fin de parcours : exécution du contrat.
• Vous répondre via le formulaire de contact : intérêt légitime, ou consentement le cas échéant.
• Améliorer la plateforme à partir de statistiques agrégées : intérêt légitime.
• Respecter nos obligations légales (facturation, conservation comptable) : obligation légale.

Nous n'utilisons aucune de vos données à des fins de prospection commerciale tierce et nous ne les revendons pas.

Durée de conservation

• Compte apprenant : tant que votre compte est actif. Suppression dans les 30 jours suivant une demande de fermeture.
• Données de progression : conservées 3 ans après la dernière activité pour permettre la reprise du parcours.
• Certificat : conservé 10 ans pour traçabilité (exigence Qualiopi visée).
• Messages de contact : 3 ans à compter du dernier échange.
• Données de facturation : 10 ans (obligation comptable).

Destinataires

Les données sont accessibles uniquement aux personnes habilitées chez Numérisens Conseils et aux sous-traitants techniques suivants :

• Supabase — hébergement de la base de données et authentification (datacenters européens).
• Brevo — envoi des emails transactionnels (siège en France).
• Stripe — gestion des paiements lorsque l'offre devient payante.
• IONOS SE — hébergement du site (datacenters Union européenne, Allemagne).

Chacun de ces sous-traitants intervient sous accord conforme à l'article 28 du RGPD.

Transferts hors UE

Nos prestataires principaux opèrent dans l'Union européenne. Si un transfert hors UE devait avoir lieu, il serait encadré par des clauses contractuelles types de la Commission européenne.

Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données.
• Droit de rectification.
• Droit à l'effacement (« droit à l'oubli »).
• Droit à la limitation du traitement.
• Droit à la portabilité.
• Droit d'opposition.
• Droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez à contact@numerisens-conseils.fr. Nous vous répondrons sous un mois maximum.

Réclamation

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL.

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données : chiffrement des communications (HTTPS), authentification sécurisée, accès restreints, sauvegardes régulières, principe de minimisation.