Politique de confidentialité

1. Identité du responsable de traitement

Le responsable du traitement de vos données personnelles est xyranilumora, dont le siège social est situé au 2 bis Bd Alexandre 1er de Yougoslavie, 21000 Dijon, France.

Pour toute question concernant vos données personnelles, vous pouvez nous contacter à l'adresse info@xyranilumora.com ou par téléphone au +33651098470.

2. Données personnelles collectées

Nous collectons différents types de données selon votre interaction avec notre plateforme de formation en finance d'entreprise. Voici ce que nous recueillons et pourquoi nous en avons besoin.

Données d'identification

• Nom et prénom pour personnaliser votre expérience d'apprentissage
• Adresse électronique pour les communications importantes sur votre parcours
• Numéro de téléphone si vous choisissez d'être contacté par nos conseillers
• Adresse postale pour l'envoi de documents administratifs si nécessaire

Données de connexion

• Adresse IP et données de localisation géographique approximative
• Type de navigateur et système d'exploitation utilisé
• Historique de navigation sur notre site pour améliorer votre expérience
• Cookies techniques et de préférence (avec votre consentement)

Données relatives à votre formation

• Progression dans les modules de formation en finance d'entreprise
• Résultats des évaluations et exercices pratiques
• Documents et travaux soumis dans le cadre de votre apprentissage
• Commentaires et interactions avec les formateurs et autres apprenants

Données financières

• Informations de facturation pour le traitement des paiements
• Historique des transactions liées à votre inscription
• Coordonnées bancaires (traitées par notre prestataire de paiement sécurisé)

3. Finalités et bases légales du traitement

Nous utilisons vos données personnelles pour des raisons précises et toujours dans le respect de la législation applicable. Chaque utilisation repose sur une base légale conforme au RGPD.

Exécution du contrat de formation

Lorsque vous vous inscrivez à nos programmes, nous traitons vos données pour gérer votre compte apprenant, vous donner accès aux ressources pédagogiques, suivre votre progression et délivrer les certificats en fin de parcours. C'est indispensable pour que vous puissiez bénéficier de nos services.

Obligations légales

En tant qu'organisme de formation, nous devons conserver certaines données pour répondre aux exigences administratives et fiscales françaises. Cela inclut les documents de facturation, les preuves d'assiduité et les attestations de formation. Ces documents peuvent être demandés lors de contrôles réglementaires.

Intérêt légitime

Nous analysons l'utilisation de notre plateforme pour améliorer nos contenus pédagogiques et l'expérience utilisateur. Cette analyse nous aide à identifier les modules qui fonctionnent bien et ceux qui nécessitent des ajustements. Vous pouvez vous opposer à ce traitement à tout moment.

Consentement

Pour certaines communications marketing, l'utilisation de cookies non essentiels ou le partage de votre témoignage, nous demandons votre accord explicite. Vous pouvez retirer ce consentement quand vous le souhaitez sans que cela affecte votre accès à la formation.

4. Destinataires de vos données

Vos informations personnelles sont partagées uniquement avec des partenaires de confiance qui nous aident à vous fournir nos services de formation. Voici qui peut avoir accès à vos données et pourquoi.

• Notre équipe pédagogique interne pour assurer le suivi de votre parcours et répondre à vos questions
• Les prestataires techniques qui hébergent notre plateforme et assurent sa sécurité
• Notre processeur de paiement certifié PCI-DSS pour les transactions financières sécurisées
• Les services comptables pour la gestion administrative et fiscale obligatoire
• Les organismes financeurs si votre formation est prise en charge (après votre accord)
• Les autorités compétentes uniquement en cas d'obligation légale

Tous nos sous-traitants sont soigneusement sélectionnés et s'engagent contractuellement à respecter la confidentialité et la sécurité de vos données conformément au RGPD. Ils ne peuvent utiliser vos informations que pour les services précis que nous leur demandons.

5. Transferts de données hors Union Européenne

Dans la mesure du possible, nous conservons vos données au sein de l'Union Européenne. Cependant, certains de nos prestataires techniques peuvent avoir des serveurs situés hors UE.

Lorsqu'un transfert vers un pays tiers est nécessaire, nous nous assurons qu'il bénéficie d'une décision d'adéquation de la Commission Européenne ou que des garanties appropriées sont mises en place (clauses contractuelles types approuvées par l'UE). Vous pouvez obtenir une copie de ces garanties en nous contactant.

6. Durée de conservation des données

Nous ne conservons vos données personnelles que pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées. Voici les périodes de conservation appliquées selon le type de données.

Type de données	Durée de conservation
Données de compte actif	Pendant toute la durée de votre formation + 3 ans
Documents pédagogiques et résultats	5 ans après la fin de votre formation
Factures et documents comptables	10 ans conformément aux obligations fiscales
Données marketing (avec consentement)	3 ans à compter du dernier contact actif
Cookies et données de navigation	13 mois maximum selon la CNIL
Demandes d'exercice de droits	1 an pour justifier du traitement de votre demande

À l'issue de ces périodes, vos données sont soit supprimées définitivement, soit anonymisées de manière irréversible pour des analyses statistiques. Vous pouvez demander la suppression anticipée de certaines données en exerçant votre droit à l'effacement.

7. Sécurité et protection de vos données

La sécurité de vos informations personnelles est une priorité absolue. Nous mettons en œuvre des mesures techniques et organisationnelles robustes pour protéger vos données contre tout accès non autorisé, perte ou divulgation.

Mesures techniques

• Chiffrement SSL/TLS pour toutes les connexions à notre plateforme
• Chiffrement des données sensibles dans nos bases de données
• Sauvegardes régulières et sécurisées sur des serveurs redondants
• Pare-feu et systèmes de détection d'intrusion constamment mis à jour
• Tests de sécurité et audits réguliers de nos infrastructures
• Authentification renforcée pour l'accès aux données sensibles

Mesures organisationnelles

• Accès aux données strictement limité au personnel autorisé selon le principe du besoin d'en connaître
• Formation régulière de nos équipes aux bonnes pratiques de sécurité et protection des données
• Politique de mots de passe stricts et renouvellement périodique obligatoire
• Procédures documentées pour gérer les incidents de sécurité
• Contrats de confidentialité signés par tous nos collaborateurs et prestataires

8. Vos droits sur vos données personnelles

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez de plusieurs droits concernant vos données personnelles. Voici comment les exercer concrètement.

Droit d'accès

Vous pouvez obtenir une copie de toutes les données personnelles que nous détenons sur vous. Nous vous fournirons également des informations sur la manière dont nous les utilisons, avec qui nous les partageons et combien de temps nous les conservons. Nous répondons gratuitement à votre première demande dans un délai d'un mois.

Droit de rectification

Si vous constatez que vos données sont inexactes ou incomplètes, vous pouvez demander leur correction immédiate. Vous pouvez aussi mettre à jour certaines informations directement depuis votre espace personnel sur la plateforme.

Droit à l'effacement (droit à l'oubli)

Vous pouvez demander la suppression de vos données personnelles dans certaines situations : si vous retirez votre consentement, si les données ne sont plus nécessaires, ou si vous vous opposez au traitement. Attention, ce droit ne s'applique pas aux données que nous devons conserver pour des obligations légales ou pour l'exécution d'un contrat en cours.

Droit à la limitation du traitement

Vous pouvez demander le gel temporaire de certaines données, par exemple si vous contestez leur exactitude le temps que nous les vérifions, ou si vous vous opposez à leur suppression tout en souhaitant en limiter l'utilisation.

Droit à la portabilité

Pour les données que vous nous avez fournies et que nous traitons de manière automatisée sur la base de votre consentement ou d'un contrat, vous pouvez en demander une copie dans un format structuré et couramment utilisé (CSV ou JSON). Vous pouvez aussi nous demander de les transférer directement à un autre organisme si cela est techniquement possible.

Droit d'opposition

Vous pouvez vous opposer à tout moment au traitement de vos données pour des raisons tenant à votre situation particulière, notamment lorsque le traitement repose sur notre intérêt légitime. Vous pouvez aussi vous opposer spécifiquement au démarchage commercial, y compris au profilage lié à celui-ci.

Droit de retirer votre consentement

Lorsqu'un traitement repose sur votre consentement, vous pouvez le retirer à tout moment aussi facilement que vous l'avez donné. Cela ne remet pas en cause la légalité des traitements effectués avant le retrait.

Droit de définir des directives post-mortem

Vous avez le droit de nous donner des instructions sur la conservation, l'effacement ou la communication de vos données personnelles après votre décès. Ces directives peuvent être générales ou spécifiques à nos services.

Comment exercer vos droits

Pour exercer l'un de ces droits, envoyez-nous une demande par email à info@xyranilumora.com ou par courrier postal à notre adresse. Précisez votre demande et joignez une copie d'une pièce d'identité pour que nous puissions vérifier votre identité. Nous vous répondrons dans un délai d'un mois. Ce délai peut être prolongé de deux mois supplémentaires compte tenu de la complexité de votre demande, auquel cas nous vous en informerons.

9. Cookies et technologies similaires

Notre site utilise des cookies pour améliorer votre expérience de navigation et nous permettre d'analyser l'utilisation de notre plateforme. Vous gardez le contrôle total sur ces technologies.

Cookies strictement nécessaires

Ces cookies sont indispensables au fonctionnement de notre plateforme. Ils permettent la navigation sur le site, l'accès aux espaces sécurisés et la mémorisation de votre session. Sans eux, vous ne pourriez pas utiliser nos services. Ils ne nécessitent pas votre consentement car ils sont essentiels.

Cookies de préférence

Ces cookies mémorisent vos choix et préférences (langue, paramètres d'affichage) pour vous offrir une expérience personnalisée lors de vos visites suivantes. Vous pouvez les refuser, mais certaines fonctionnalités pourraient ne pas fonctionner de manière optimale.

Cookies analytiques

Nous utilisons des outils d'analyse pour comprendre comment vous utilisez notre plateforme : pages visitées, durée de navigation, parcours d'apprentissage. Ces données nous aident à améliorer nos contenus pédagogiques. Ces cookies nécessitent votre consentement préalable.

Vous pouvez gérer vos préférences de cookies à tout moment via les paramètres de votre navigateur ou notre outil de gestion des cookies accessible en bas de chaque page. La durée de validité maximale de votre consentement est de 13 mois.

10. Modification de la politique de confidentialité

Nous nous réservons le droit de modifier cette politique de confidentialité pour refléter les changements dans nos pratiques ou pour nous conformer à de nouvelles obligations légales. La date de dernière mise à jour est toujours indiquée en haut de ce document.

En cas de modification substantielle susceptible d'affecter vos droits, nous vous en informerons par email ou via un message visible sur notre plateforme au moins 30 jours avant l'entrée en vigueur des changements. Nous vous encourageons à consulter régulièrement cette page pour rester informé de la manière dont nous protégeons vos données.

11. Contact et délégué à la protection des données

Pour toute question relative à cette politique de confidentialité, à l'utilisation de vos données personnelles ou pour exercer vos droits, vous pouvez nous contacter par les moyens suivants :

Nous nous engageons à traiter votre demande dans les meilleurs délais et à vous apporter toutes les informations nécessaires concernant le traitement de vos données personnelles.