En bref. Nous collectons ce qui est nécessaire pour créer votre compte, vous donner accès aux contenus, établir vos attestations et vous facturer. Nous ne vendons aucune donnée. Vos données sont hébergées en France. Vous pouvez les consulter, les corriger ou demander leur suppression à tout moment.
1. Responsable du traitement
Le responsable du traitement est DATAGOZ, dont les coordonnées figurent dans les mentions légales.
Pour toute question relative à vos données : contact@datagoz.com.
DATAGOZ n'est pas tenu de désigner un délégué à la protection des données. Les questions relatives à vos données sont traitées par le référent données, joignable à l'adresse ci-dessus.
2. Données collectées
Ce que vous nous donnez
- À l'inscription : prénom, nom, adresse e-mail, mot de passe (chiffré), téléphone et date de naissance si vous les renseignez.
- Dans votre profil : situation professionnelle, fonction, secteur, employeur, objectif de formation, mode de financement envisagé — tous facultatifs.
- Si vous nous écrivez : le contenu de vos messages.
- Si vous souscrivez : adresse de facturation. Les données de carte bancaire sont traitées directement par Stripe et ne transitent pas par nos serveurs.
Ce qui est généré par votre usage
- Progression dans les cours, leçons consultées, temps passé, points d'expérience.
- Résultats aux quiz et évaluations.
- Attestations obtenues.
- Dates de connexion et adresse IP, à des fins de sécurité.
Si vous vous connectez avec Google
Nous recevons de Google votre adresse e-mail, votre nom et un identifiant technique. Nous ne recevons ni votre mot de passe, ni le contenu de votre compte Google.
3. Pourquoi nous les traitons
| Finalité | Base légale |
|---|---|
| Créer et gérer votre compte, vous donner accès aux contenus | Exécution du contrat |
| Suivre votre progression et délivrer vos attestations | Exécution du contrat |
| Gérer les abonnements, les paiements et la facturation | Exécution du contrat et obligation légale |
| Répondre à vos demandes et assurer le support | Intérêt légitime |
| Sécuriser le service, prévenir la fraude et les inscriptions automatisées | Intérêt légitime |
| Vous envoyer nos actualités et nouveaux parcours | Votre consentement, révocable à tout moment |
| Mesurer l'audience du site | Votre consentement pour les cookies non essentiels |
Les champs facultatifs de votre profil servent uniquement à vous orienter vers les contenus pertinents. Ne pas les renseigner ne limite en rien votre accès.
4. Durées de conservation
| Donnée | Durée |
|---|---|
| Compte actif | Tant que le compte existe |
| Compte inactif | 3 ans après la dernière connexion, puis suppression après relance |
| Données de progression et attestations | 3 ans après la fin de l'abonnement |
| Factures et pièces comptables | 10 ans (obligation légale) |
| Journaux de connexion | 12 mois |
| Consentement marketing | 3 ans après le dernier contact |
| Messages au support | 3 ans |
5. Qui y a accès
Vos données sont accessibles au personnel de DATAGOZ habilité, et à nos sous-traitants, strictement dans la limite de leur mission.
| Prestataire | Rôle | Localisation |
|---|---|---|
| OVH SAS | Hébergement du site et de la base de données | France |
| Stripe | Traitement des paiements | Irlande / États-Unis |
| Connexion Google et protection anti-robot reCAPTCHA | États-Unis |
Nous ne vendons, ne louons et n'échangeons aucune donnée personnelle. Vos données peuvent être communiquées à une autorité administrative ou judiciaire lorsque la loi l'exige.
Si votre accès a été ouvert par votre employeur dans le cadre d'une licence d'équipe, le responsable désigné peut consulter votre progression et vos attestations sur les contenus concernés. Il n'a accès ni à votre mot de passe, ni à vos données personnelles au-delà de ce périmètre.
6. Hébergement et transferts
Les données sont hébergées en France par OVH.
Certains sous-traitants sont établis hors de l'Union européenne. Ces transferts sont encadrés soit par une décision d'adéquation de la Commission européenne, soit par les clauses contractuelles types. Les documents correspondants peuvent être obtenus sur demande.
7. Sécurité
Nous mettons en œuvre des mesures adaptées pour protéger vos données :
- Chiffrement des échanges par HTTPS sur l'ensemble du site.
- Mots de passe stockés sous forme de empreintes chiffrées, jamais en clair.
- Accès aux données limité aux personnes habilitées.
- Protection contre les inscriptions automatisées.
- Sauvegardes régulières.
Aucun système n'étant infaillible, nous vous invitons à choisir un mot de passe unique et à ne jamais le partager. En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous en informons la CNIL sous 72 heures et vous en informons directement lorsque le risque est élevé.
8. Vos droits
Conformément au règlement général sur la protection des données, vous disposez des droits suivants :
- Accès — obtenir une copie des données que nous détenons sur vous.
- Rectification — corriger une information inexacte.
- Effacement — demander la suppression de vos données, sous réserve de nos obligations légales de conservation.
- Limitation — demander le gel d'un traitement contesté.
- Opposition — vous opposer à un traitement fondé sur notre intérêt légitime.
- Portabilité — récupérer vos données dans un format lisible par machine.
- Retrait du consentement — à tout moment, pour les traitements qui en dépendent, sans effet sur ce qui a été fait auparavant.
- Directives post-mortem — définir le sort de vos données après votre décès.
Pour exercer ces droits, écrivez à contact@datagoz.com. Nous répondons sous un mois. Une pièce d'identité peut être demandée en cas de doute raisonnable sur votre identité.
Vous pouvez également introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, 75007 Paris — cnil.fr.
9. Mineurs
Le service n'est pas destiné aux enfants de moins de 15 ans. L'inscription d'un mineur de moins de 15 ans requiert l'autorisation de son représentant légal. Si nous constatons qu'un compte a été créé sans cette autorisation, il est supprimé.
10. Modifications
Cette politique peut évoluer. Toute modification substantielle vous est notifiée par e-mail ou par un message dans votre espace personnel, au moins 30 jours avant son entrée en vigueur. La date de dernière mise à jour figure en haut de cette page.