Politique de confidentialité

Qui est responsable du traitement ?

Atelier Origami (éditeur de cours en ligne), 12 Rue des Fleurs, 75002 Paris, France. E-mail: [email protected]. Téléphone: +33 7 12 34 56 78.

Nous agissons en qualité de responsable de traitement pour l’ensemble des opérations décrites ci-dessous.

Catégories de données traitées

• Identité et contact: nom, prénom, adresse e-mail, numéro de téléphone.
• Données de compte: identifiants, journaux de connexions, préférences d’interface, progression dans les cours.
• Interactions: messages envoyés au support, commentaires pédagogiques, réponses aux questionnaires.
• Facturation: détails nécessaires à l’émission de factures (adresse de facturation, historique d’achats). Nous ne stockons pas les données complètes de carte bancaire.
• Données techniques: adresse IP, type d’appareil et de navigateur, paramètres régionaux, cookies strictement nécessaires et, sur consentement, métriques analytiques agrégées.

Les données sont collectées directement auprès de vous lors de la création de compte, de l’inscription aux cours, de l’utilisation de la plateforme et de vos échanges avec le support.

Bases légales détaillées

• Exécution d’un contrat: création et gestion de compte, accès aux cours, suivi pédagogique.
• Intérêt légitime: amélioration continue des contenus, sécurisation de la plateforme, prévention de la fraude.
• Obligations légales: conservation comptable et fiscale, réponse aux autorités légitimes.
• Consentement: envoi d’e-mails marketing non essentiels, cookies analytiques et de personnalisation.

Durées de conservation

• Compte et données pédagogiques: pendant la durée d’utilisation du service puis 3 ans après dernière activité pour la gestion des réclamations.
• Pièces de facturation: 10 ans conformément aux obligations comptables françaises.
• Logs techniques et sécurité: 6 à 12 mois selon la finalité.
• Prospection (sur consentement): 3 ans à compter du dernier contact.

Au terme des délais, les données sont supprimées ou anonymisées de manière irréversible.

Partage et sous-traitance

Nous partageons vos données uniquement avec des prestataires nécessaires au service, soumis à des obligations contractuelles strictes de confidentialité et de sécurité.

• Hébergement et sauvegardes: serveurs situés dans l’UE lorsque cela est possible.
• Fournisseur d’e-mails transactionnels et support.
• Prestataire de paiement: traite les données de paiement. Nous ne conservons que des références partielles (ex: 4 derniers chiffres, jeton technique).
• Outils analytiques (sur consentement) pour statistiques agrégées et anonymisées autant que possible.

En cas de transfert hors UE/EEE, nous appliquons des garanties appropriées (clauses contractuelles types, mesures supplémentaires de chiffrement).

Sécurité et confidentialité

• Chiffrement des communications (TLS) et des sauvegardes.
• Hachage des mots de passe avec algorithmes éprouvés.
• Contrôles d’accès par rôles et journalisation des événements sensibles.
• Tests réguliers, revue des permissions et principe du moindre privilège.

En cas d’incident affectant vos données, nous appliquerons nos procédures internes de gestion de crise et notifierons la CNIL et/ou les personnes concernées lorsqu’exigé.

Cookies et traceurs

Nous utilisons des cookies nécessaires au fonctionnement du site et, sur votre consentement, des cookies analytiques et de personnalisation.

• Nécessaires: connexion, maintien de session, sécurité (durée: session à 12 mois).
• Préférences: langue, thème clair/sombre (durée: jusqu’à 12 mois).
• Analytiques (optionnels): mesure d’audience agrégée (durée: 6 à 13 mois).

Vous pouvez gérer vos préférences à tout moment via le bandeau cookies (accessible depuis le pied de page si disponible) ou les paramètres de votre navigateur.

Vos droits et leur exercice

• Accès, rectification, effacement, limitation, opposition, portabilité.
• Retrait du consentement à tout moment pour les traitements fondés sur le consentement.
• Directive post-mortem concernant le sort de vos données.

Pour exercer vos droits: [email protected] ou +33 7 12 34 56 78. Une preuve d’identité peut être demandée en cas de doute raisonnable.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL.

Bases pédagogiques et transparence

Nous mesurons la progression (taux de complétion, scores de quiz) afin d’adapter l’accompagnement et d’optimiser nos contenus de cours. Ces métriques sont utilisées à des fins statistiques internes et ne sont jamais revendues.

Nous privilégions la minimisation: seules les données strictement utiles à l’objectif d’apprentissage et au support sont traitées.

Mises à jour de cette politique

Cette politique peut évoluer pour refléter des changements légaux ou techniques. La version en vigueur est celle publiée sur cette page.

Dernière mise à jour: 2026-02-11.