Politique de Confidentialité

1. Responsable du traitement

calorifyre est le responsable du traitement de vos données personnelles. Nos coordonnées complètes sont disponibles en bas de cette page pour toute question relative à la protection de vos données.

Nous avons désigné un délégué à la protection des données que vous pouvez contacter directement pour exercer vos droits ou poser vos questions concernant le traitement de vos informations personnelles.

2. Données collectées et finalités

2.1 Lors de votre inscription

Quand vous créez un compte sur notre plateforme, nous collectons certaines informations pour vous identifier et sécuriser votre accès. C'est assez standard, mais voici exactement ce que nous demandons :

• Nom et prénom
• Adresse électronique professionnelle
• Fonction et département d'affectation
• Numéro de téléphone professionnel
• Identifiant et mot de passe crypté

Ces données nous permettent de créer votre profil utilisateur, de vous authentifier de manière sécurisée et de personnaliser votre expérience sur notre plateforme de formation budgétaire.

2.2 Données d'utilisation

Pendant que vous utilisez nos services, nous collectons automatiquement certaines informations techniques. Rien de mystérieux là-dedans, mais c'est important de savoir :

• Adresse IP et données de connexion
• Type de navigateur et système d'exploitation
• Pages consultées et durée des sessions
• Progression dans les modules de formation
• Résultats aux évaluations et exercices pratiques

Ces informations nous aident à améliorer nos contenus pédagogiques, à suivre votre progression et à vous proposer des recommandations pertinentes.

2.3 Données relatives aux interactions

Lorsque vous contactez notre équipe support ou participez à des sessions interactives, nous conservons les échanges pour améliorer notre accompagnement. On garde trace des questions posées, des réponses apportées et des suggestions formulées.

3. Base légale des traitements

Nous traitons vos données personnelles sur la base de plusieurs fondements juridiques reconnus par le RGPD :

Dans certains cas, nous nous basons sur votre consentement explicite, notamment pour l'envoi de communications marketing ou l'utilisation de cookies non essentiels. Vous pouvez retirer ce consentement à tout moment.

Nous traitons également vos données pour respecter nos obligations légales, notamment en matière de comptabilité et de conservation des documents.

4. Durée de conservation

Nous ne conservons vos données que pendant la durée strictement nécessaire aux finalités pour lesquelles elles ont été collectées. Voici un aperçu des périodes de conservation :

Type de données	Durée de conservation
Données de compte actif	Pendant toute la durée d'utilisation du service
Données de compte inactif	3 ans après la dernière connexion, puis archivage
Historique de progression	5 ans après la fin de la formation
Données de facturation	10 ans conformément aux obligations comptables
Logs de connexion	12 mois maximum

Une fois ces délais écoulés, vos données sont soit supprimées définitivement, soit anonymisées pour des besoins statistiques. Dans tous les cas, elles ne permettent plus de vous identifier.

5. Destinataires des données

Vos données personnelles restent confidentielles. Nous les partageons uniquement avec des parties de confiance et uniquement quand c'est nécessaire :

5.1 Au sein de calorifyre

Seuls les membres de notre équipe ayant besoin d'accéder à vos données pour assurer le service peuvent les consulter. Nos formateurs, le support technique et l'équipe administrative ont des accès limités selon leurs fonctions.

5.2 Prestataires techniques

Nous travaillons avec des prestataires soigneusement sélectionnés pour l'hébergement de notre plateforme, la gestion des emails et l'analyse statistique. Tous sont situés dans l'Union européenne et signent des contrats garantissant la protection de vos données.

5.3 Autorités publiques

Dans certaines situations exceptionnelles, nous pouvons être obligés de communiquer vos données aux autorités compétentes, notamment en réponse à une demande judiciaire ou pour respecter une obligation légale.

6. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez de plusieurs droits concernant vos données personnelles. Ces droits sont réels et nous nous engageons à y répondre dans les meilleurs délais.

6.1 Droit d'accès

Vous pouvez demander à consulter l'ensemble des données que nous détenons sur vous. Nous vous fournirons une copie complète dans un format lisible, gratuitement pour une première demande.

6.2 Droit de rectification

Si des informations vous concernant sont inexactes ou incomplètes, vous pouvez nous demander de les corriger. Vous pouvez d'ailleurs modifier directement la plupart de vos informations depuis votre espace personnel.

6.3 Droit à l'effacement

Dans certains cas, vous pouvez demander la suppression de vos données. Attention, ce droit n'est pas absolu et nous devons parfois conserver certaines informations pour respecter nos obligations légales.

6.4 Droit à la limitation

Vous pouvez demander de geler temporairement le traitement de vos données, par exemple le temps de vérifier leur exactitude ou la légitimité de leur utilisation.

6.5 Droit à la portabilité

Vous pouvez récupérer vos données dans un format structuré et lisible par machine, et les transmettre à un autre prestataire si vous le souhaitez.

6.6 Droit d'opposition

Vous pouvez vous opposer à certains traitements de vos données, notamment pour des raisons liées à votre situation particulière.

7. Sécurité des données

La sécurité de vos informations est une priorité absolue. Nous mettons en œuvre des mesures techniques et organisationnelles robustes pour protéger vos données contre tout accès non autorisé, modification, divulgation ou destruction.

7.1 Mesures techniques

• Chiffrement SSL/TLS pour toutes les communications
• Cryptage des mots de passe avec algorithmes de hachage sécurisés
• Pare-feu et systèmes de détection d'intrusion
• Sauvegardes régulières et chiffrées
• Hébergement dans des datacenters certifiés ISO 27001

7.2 Mesures organisationnelles

Nos équipes sont formées régulièrement aux bonnes pratiques de sécurité et de confidentialité. L'accès aux données est strictement limité selon le principe du besoin d'en connaître.

Nous effectuons des audits de sécurité réguliers et testons notre infrastructure pour identifier et corriger les vulnérabilités potentielles.

8. Cookies et technologies similaires

Notre site utilise des cookies pour améliorer votre expérience et analyser l'utilisation de nos services. Un cookie est un petit fichier texte stocké sur votre appareil.

8.1 Types de cookies utilisés

Cookies essentiels : Nécessaires au fonctionnement du site et à la sécurité de votre compte. Ils ne peuvent pas être désactivés.

Cookies de performance : Nous aident à comprendre comment vous utilisez le site pour améliorer nos services. Vous pouvez les refuser.

Cookies fonctionnels : Mémorisent vos préférences et personnalisent votre expérience.

8.2 Gestion des cookies

Vous pouvez à tout moment modifier vos préférences concernant les cookies depuis les paramètres de votre navigateur ou via notre bandeau de gestion des cookies.

9. Transferts internationaux

Vos données sont hébergées et traitées exclusivement au sein de l'Union européenne. Nous nous engageons à ne pas transférer vos données personnelles en dehors de l'Espace Économique Européen.

Dans l'éventualité où un tel transfert deviendrait nécessaire pour des raisons techniques, nous vous en informerions au préalable et mettrions en place toutes les garanties appropriées exigées par le RGPD.

10. Modifications de la politique

Nous pouvons être amenés à modifier cette politique de confidentialité pour refléter les évolutions de nos pratiques ou de la réglementation. Toute modification substantielle vous sera notifiée par email au moins 30 jours avant son entrée en vigueur.

Nous vous encourageons à consulter régulièrement cette page pour rester informé de la manière dont nous protégeons vos données. La date de dernière mise à jour est toujours indiquée en haut de ce document.