Politique de confidentialité
Chez celuntravi, nous considérons la gestion des informations personnelles comme une responsabilité directe envers vous. Cette politique décrit notre approche organisationnelle en matière de traitement des détails que vous partagez avec nous lorsque vous utilisez nos services de formation budgétaire.
Notre philosophie repose sur un principe de minimisation : nous ne recueillons que ce qui sert directement à vous accompagner dans votre apprentissage financier. Chaque élément d'information répond à une fonction précise dans votre parcours éducatif.
Le cadre général de notre responsabilité
celuntravi opère sous la juridiction française et applique le Règlement général sur la protection des données (RGPD). Nous assumons le rôle de responsable de traitement pour l'ensemble des opérations décrites dans ce document.
Nos bureaux se situent au 20 Place du Jardin des Plantes, 45000 Orléans. Toute question concernant vos informations peut être adressée à notre équipe via support@celuntravi.com ou par téléphone au +33772058509.
Cette politique ne traite pas des technologies de suivi ou des cookies. Ces sujets font l'objet d'un document distinct, disponible sur notre site.
Comment les informations arrivent jusqu'à nous
Les détails vous concernant émergent à différents moments de votre interaction avec nos services éducatifs. Plutôt que de parler de « collecte », nous préférons décrire ces moments comme des échanges où vous choisissez de partager certaines données pour accéder à nos ressources.
Création de compte
Lors de votre inscription, vous nous transmettez votre identité (prénom, nom), une adresse électronique fonctionnelle et un mot de passe chiffré. Ces éléments constituent votre identité numérique sur notre plateforme.
Communication directe
Quand vous nous contactez pour obtenir de l'aide ou poser une question, votre message contient naturellement des informations contextuelles. Nous conservons ces échanges pour assurer la continuité du support.
Parcours d'apprentissage
Votre progression à travers nos modules génère automatiquement des marqueurs : leçons terminées, exercices tentés, temps passé sur chaque section. Ces données techniques nous permettent de personnaliser votre expérience.
Paiement et facturation
Si vous choisissez un programme payant, nous enregistrons les détails de la transaction via notre prestataire de paiement sécurisé. Nous ne stockons jamais vos coordonnées bancaires complètes.
Certaines informations techniques apparaissent automatiquement lors de votre navigation : type d'appareil, système d'exploitation, résolution d'écran. Ces métadonnées nous aident à optimiser l'affichage de nos contenus éducatifs sur différents supports.
La fonction derrière chaque donnée
Chaque information que nous détenons remplit un rôle opérationnel précis. Voici comment nous utilisons concrètement vos données dans le cadre de nos activités éducatives.
Vos identifiants permettent l'accès sécurisé à votre espace personnel. Votre progression est sauvegardée pour que vous puissiez reprendre exactement là où vous vous êtes arrêté. Les exercices que vous complétez sont analysés pour vous proposer des contenus adaptés à votre niveau actuel.
Nous examinons les parcours d'apprentissage de manière agrégée pour identifier les sections qui fonctionnent bien et celles qui mériteraient d'être reformulées. Si 70% des apprenants butent sur un concept particulier, nous savons qu'il faut revoir notre approche pédagogique.
Votre adresse électronique nous permet de vous envoyer des notifications sur votre avancement, de répondre à vos questions, et parfois de partager des ressources complémentaires liées aux sujets que vous étudiez actuellement. Vous contrôlez la fréquence de ces envois.
La loi française nous impose de conserver certains documents comptables pendant des durées précises. Les factures et justificatifs de paiement entrent dans cette catégorie. Ces archives sont isolées de nos systèmes opérationnels quotidiens.
Les fondements juridiques de nos opérations
Le RGPD exige que chaque traitement repose sur une base légale identifiable. Nos activités s'appuient sur plusieurs fondements selon la nature des opérations.
Exécution contractuelle
Quand vous vous inscrivez à un programme, nous créons ensemble un contrat de service. Le traitement de vos données devient alors nécessaire pour honorer nos engagements : vous donner accès aux contenus, suivre votre progression, délivrer votre attestation finale.
Intérêt légitime
Nous avons un intérêt commercial raisonnable à améliorer nos méthodes pédagogiques et à maintenir la sécurité de notre plateforme. Ces opérations respectent un équilibre : notre besoin organisationnel ne doit jamais primer sur vos droits fondamentaux.
Obligation légale
Les réglementations fiscales et comptables françaises imposent la conservation de certains documents pendant des périodes définies par la loi. Nous n'avons pas de marge de manœuvre sur ces durées.
Consentement explicite
Pour certaines communications optionnelles (newsletters thématiques, invitations à des événements), nous demandons votre accord préalable. Vous pouvez le retirer à tout moment sans justification.
Gestion interne et accès aux informations
Au sein de celuntravi, l'accès aux données personnelles suit une logique de compartimentage fonctionnel. Seuls les membres de l'équipe qui en ont besoin pour accomplir leur mission peuvent consulter certaines catégories d'informations.
Notre équipe pédagogique accède aux données de progression pour personnaliser les recommandations. Le service client peut consulter votre historique de communication pour assurer la continuité du support. Notre comptabilité traite les informations de facturation. Personne n'a un accès global sans raison opérationnelle valable.
Nous formons régulièrement nos collaborateurs aux principes de protection des données. Chaque personne ayant accès à des informations personnelles signe un engagement de confidentialité et suit des procédures strictes.
Les systèmes informatiques qui hébergent vos données sont configurés avec des contrôles d'accès techniques. Chaque connexion laisse une trace dans nos journaux de sécurité, permettant de détecter rapidement toute activité anormale.
Circulation externe des informations
Dans certaines situations précises, vos données peuvent être transmises à des entités extérieures à celuntravi. Voici un inventaire exhaustif de ces cas de figure.
Nous travaillons avec des partenaires qui fournissent des services indispensables : hébergement de notre plateforme, traitement des paiements, envoi des courriels transactionnels. Ces entreprises agissent comme sous-traitants au sens du RGPD. Elles ne peuvent utiliser vos données que pour les tâches que nous leur confions, sous contrat strict.
Notre hébergeur stocke physiquement les serveurs contenant la base de données. Il garantit la disponibilité technique mais n'exploite jamais le contenu des informations.
Le processeur de paiement gère la transaction bancaire de manière sécurisée. Nous recevons uniquement une confirmation de paiement, jamais vos numéros de carte complets.
Si une autorité judiciaire nous adresse une demande formellement justifiée, nous sommes tenus de coopérer dans les limites strictes de la requête. Nous examinons systématiquement la validité juridique avant toute transmission.
Dans l'hypothèse où celuntravi serait rachetée ou fusionnée avec une autre organisation, vos données feraient partie des actifs transférés. Le nouvel acquéreur devrait maintenir le même niveau de protection ou vous offrir des choix clairs.
Nous ne vendons jamais vos informations personnelles à des tiers pour des finalités marketing. Cette pratique est contraire à nos principes éthiques et à notre modèle économique centré sur l'éducation.
Durée de conservation et logique d'archivage
Les informations ne restent pas indéfiniment dans nos systèmes. Nous appliquons des règles de rétention basées sur la nécessité opérationnelle et les obligations réglementaires.
- Données de compte actif : conservées tant que vous utilisez nos services et jusqu'à trois ans après votre dernière connexion
- Historique d'apprentissage : maintenu pendant la durée du programme plus cinq ans pour permettre la délivrance de justificatifs ultérieurs
- Documents comptables : archivés pendant dix ans conformément aux exigences fiscales françaises
- Échanges de support client : supprimés trois ans après la résolution du dernier ticket
- Journaux de sécurité : conservés un an puis écrasés automatiquement
À l'expiration de ces périodes, les données sont soit supprimées définitivement, soit anonymisées de manière irréversible si elles présentent un intérêt statistique pour l'amélioration de nos méthodes pédagogiques. Une fois anonymisées, ces informations ne sont plus considérées comme personnelles.
Si vous fermez votre compte de manière proactive, nous lançons immédiatement le processus de suppression, hormis pour les éléments que la loi nous oblige à conserver (factures notamment).
Architecture de sécurité
Protéger vos informations contre les accès non autorisés, les pertes accidentelles ou les modifications illicites constitue une priorité technique permanente. Notre approche combine plusieurs couches de défense.
Nos serveurs sont hébergés dans des centres de données certifiés ISO 27001, avec accès physique contrôlé et surveillance continue. Les communications entre votre navigateur et nos serveurs utilisent systématiquement le protocole HTTPS avec certificats à jour.
Les bases de données sont chiffrées avec des algorithmes standards de l'industrie. Les mots de passe ne sont jamais stockés en clair mais transformés via des fonctions de hachage robustes. Même nos administrateurs ne peuvent pas récupérer votre mot de passe original.
Chaque requête sur notre plateforme vérifie les permissions de l'utilisateur. Vous ne pouvez accéder qu'à vos propres données et aux contenus pour lesquels vous êtes inscrit. Les tentatives d'accès non autorisés déclenchent des alertes automatiques.
Nous analysons les journaux système pour détecter les comportements anormaux : tentatives de connexion répétées, accès depuis des localisations inhabituelles, volumes de requêtes suspects. Notre équipe technique reçoit des notifications en temps réel.
Malgré ces mesures, aucun système informatique n'est totalement invulnérable. Nous ne pouvons garantir une sécurité absolue, mais nous nous engageons à maintenir un niveau de protection conforme aux meilleures pratiques actuelles et à vous informer rapidement en cas d'incident affectant vos données.
Vos droits et comment les exercer
Le RGPD vous accorde plusieurs prérogatives concernant vos informations personnelles. Voici comment vous pouvez les actionner concrètement chez celuntravi.
Droit d'accès
Vous pouvez demander une copie de toutes les informations que nous détenons sur vous. Nous vous fournirons un export structuré dans un format lisible, généralement sous 30 jours.
Droit de rectification
Si vous constatez une erreur dans vos données (nom mal orthographié, adresse obsolète), vous pouvez demander la correction. Beaucoup d'informations sont modifiables directement depuis votre compte.
Droit à l'effacement
Vous pouvez exiger la suppression de vos données dans certaines conditions : consentement retiré, finalité atteinte, traitement illicite. Nous examinerons votre demande au regard de nos obligations légales de conservation.
Droit à la portabilité
Pour les données que vous nous avez fournies et qui sont traitées automatiquement, vous pouvez recevoir une copie dans un format structuré et couramment utilisé, ou demander leur transfert direct vers un autre service.
Droit d'opposition
Vous pouvez vous opposer à certains traitements basés sur notre intérêt légitime, notamment pour des finalités de prospection. Nous cesserons alors ces opérations, sauf motif impérieux de notre côté.
Droit à la limitation
Dans certaines situations (contestation de l'exactitude, traitement illicite mais vous préférez limiter plutôt qu'effacer), vous pouvez demander le gel temporaire du traitement de vos données.
Envoyez votre demande par courriel à support@celuntravi.com en précisant clairement le droit que vous souhaitez exercer. Pour des raisons de sécurité, nous vous demanderons de prouver votre identité avant de traiter la requête. Un justificatif d'identité sera nécessaire pour les demandes sensibles.
Nous nous engageons à répondre dans un délai maximal d'un mois. Si votre demande est complexe ou si nous en recevons plusieurs simultanément, ce délai peut être prolongé de deux mois supplémentaires, auquel cas nous vous informerons du retard et des raisons.
Transferts internationaux
Nos serveurs principaux et la majorité de nos prestataires sont situés dans l'Espace économique européen. Toutefois, certains outils techniques que nous utilisons peuvent impliquer des transferts vers des pays tiers.
Lorsque de tels transferts ont lieu, nous nous assurons que des garanties appropriées sont en place : clauses contractuelles types approuvées par la Commission européenne, certification Privacy Shield (pour les États-Unis lorsqu'applicable), ou mécanismes équivalents reconnus par les autorités de contrôle.
Nous évitons autant que possible les transferts vers des juridictions ne disposant pas d'un niveau de protection adéquat selon les standards européens. Quand ils sont inévitables, nous imposons contractuellement à nos partenaires le respect des principes du RGPD.
Cas particulier des mineurs
Nos programmes s'adressent principalement à un public adulte. Nous n'avons pas l'intention de recueillir des informations concernant des personnes de moins de 16 ans sans consentement parental.
Si nous découvrons qu'un utilisateur mineur s'est inscrit sans autorisation parentale, nous supprimerons son compte et effacerons ses données, sauf si la loi nous impose de les conserver pour des raisons précises.
Les parents ou représentants légaux peuvent nous contacter à tout moment pour exercer les droits de leur enfant ou demander la suppression de son compte.
Modifications de cette politique
Nos pratiques peuvent évoluer au fil du temps, que ce soit pour s'adapter à de nouvelles réglementations, pour intégrer de nouveaux services, ou pour améliorer la transparence de nos explications.
Toute modification substantielle sera communiquée via un message sur votre compte et par courriel si le changement affecte significativement vos droits. Vous aurez l'opportunité de consulter la nouvelle version avant qu'elle ne prenne effet.
La date de dernière mise à jour figure en haut de ce document. Nous vous encourageons à le consulter périodiquement pour rester informé de notre approche en matière de confidentialité.
Réclamations auprès de l'autorité de contrôle
Si vous estimez que nous ne respectons pas vos droits ou les obligations du RGPD, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), l'autorité française de protection des données.
Coordonnées de la CNIL : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07. Vous pouvez également déposer une plainte en ligne via leur site officiel.
Nous vous invitons néanmoins à nous contacter d'abord directement. Dans la plupart des cas, nous pouvons résoudre les préoccupations rapidement et de manière satisfaisante sans recours externe.
Nous joindre concernant vos données personnelles
Pour toute question, demande d'exercice de droits, ou préoccupation relative à la gestion de vos informations, plusieurs canaux s'offrent à vous.
Notre équipe de conformité examine chaque demande avec attention et vous répond dans les meilleurs délais, toujours dans le respect de vos droits fondamentaux.