Pourquoi cette politique existe

Nous proposons des formations en gestion financière pour équipes professionnelles. Ces programmes impliquent des interactions continues : inscriptions, échanges pédagogiques, suivi de progression, émission de documents officiels. Chacune de ces étapes génère ou requiert des éléments d'identification.

La présente politique décrit la manière dont ces éléments émergent, circulent au sein de notre organisation, sont conservés, puis finalement supprimés. Elle clarifie également vos possibilités d'intervention sur ces flux.

Cette politique ne traite pas des technologies de suivi automatisé. Pour tout ce qui concerne les scripts, balises ou mécanismes similaires, référez-vous à notre politique dédiée aux cookies.

Quelles informations nous recevons

Les éléments que nous obtenons dépendent directement de votre parcours avec senquarion. Voici comment ces informations se matérialisent au fil de vos interactions.

Lors de votre inscription initiale

Vous transmettez : prénom, nom, adresse électronique professionnelle, numéro de téléphone, fonction occupée, nom de l'entreprise. Ces informations permettent de créer votre espace personnel, de vous identifier pendant toute la durée du programme, et de générer les attestations en fin de parcours.

Durant les échanges pédagogiques

Nos formateurs reçoivent parfois des questions par courrier électronique ou messagerie instantanée. Le contenu de ces messages est enregistré dans nos systèmes de gestion de la relation client. Si vous participez à une session en ligne, votre présence est notée, et les éventuels enregistrements vidéo capturent votre voix et votre image si votre caméra est activée.

Pour les règlements financiers

Nous ne manipulons jamais directement les coordonnées bancaires complètes. Les paiements sont traités par des prestataires externes certifiés. En revanche, nous conservons : la date de transaction, le montant versé, la référence de commande, ainsi que les quatre derniers chiffres du moyen de paiement utilisé.

Informations techniques générées automatiquement

Lorsque vous accédez à notre plateforme pédagogique, certains détails techniques sont enregistrés par nos serveurs : adresse IP, type de navigateur, système d'exploitation, pages consultées, durée des sessions. Ces données permettent de diagnostiquer les problèmes techniques et d'améliorer l'expérience utilisateur.

Pourquoi nous travaillons avec ces informations

Chaque catégorie d'informations sert un objectif opérationnel précis. Voici la logique qui sous-tend leur utilisation.

Certaines utilisations reposent sur votre consentement explicite, d'autres sur la nécessité contractuelle. Par exemple, nous ne pouvons pas délivrer d'attestation sans connaître votre identité complète. En revanche, l'envoi de recommandations de formations complémentaires nécessite votre accord préalable.

Qui accède à ces informations en interne

L'accès aux données est segmenté selon les rôles opérationnels. Pas tout le monde ne voit tout.

• L'équipe pédagogique consulte votre identité, vos coordonnées, votre progression dans le programme et l'historique de vos échanges avec les formateurs.
• Le service administratif accède aux informations de facturation, aux références de paiement et aux données nécessaires pour émettre les documents officiels.
• Le support technique peut visualiser les journaux de connexion, les rapports d'erreur et les détails liés aux incidents que vous signalez.
• La direction dispose d'une vue agrégée et anonymisée pour piloter l'activité globale, sans accès aux détails individuels identifiables.

Chaque membre du personnel signe un engagement de confidentialité. Les accès sont audités régulièrement pour détecter toute consultation non justifiée.

Quand les informations sortent de notre organisation

Certaines opérations nécessitent de transmettre des éléments à des entités externes. Voici dans quelles circonstances cela se produit.

Prestataires de paiement

Lorsque vous réglez une inscription, vos coordonnées de paiement transitent directement vers notre partenaire bancaire agréé. Nous ne voyons jamais ces informations dans leur intégralité. Le prestataire nous retourne uniquement une confirmation de transaction accompagnée d'un identifiant anonymisé.

Hébergement et infrastructure technique

Notre plateforme pédagogique repose sur des serveurs exploités par un fournisseur spécialisé basé en France. Ce partenaire stocke physiquement les données mais n'a aucun droit de les utiliser à d'autres fins. Un contrat strict encadre cette relation, imposant des mesures de sécurité équivalentes aux nôtres.

Outils de communication

Les courriers électroniques que vous envoyez transitent par un service de messagerie professionnel. Les sessions en ligne utilisent une solution de visioconférence externe. Dans les deux cas, ces fournisseurs agissent uniquement comme transporteurs techniques, sans analyser ni exploiter le contenu.

Obligations légales

Dans de rares situations, la loi nous impose de divulguer certaines informations : enquêtes judiciaires, contrôles fiscaux, vérifications réglementaires. Nous limitons strictement ces transmissions au minimum requis et vous en informons dans la mesure où la législation le permet.

Comment nous protégeons ces éléments

La sécurité repose sur plusieurs couches de protection combinées. Voici notre approche concrète.

Chiffrement des flux

Toutes les communications entre votre navigateur et nos serveurs utilisent le protocole TLS 1.3. Les données sensibles stockées dans nos bases sont chiffrées au repos avec des algorithmes AES-256.

Contrôle des accès

Chaque membre du personnel dispose d'identifiants uniques. L'authentification à deux facteurs est obligatoire pour accéder aux systèmes contenant des informations personnelles. Les droits d'accès sont révisés tous les trimestres et retirés immédiatement en cas de départ.

Surveillance et détection

Nos systèmes génèrent des alertes automatiques en cas de tentative d'accès anormale, de modification inhabituelle ou de volume de requêtes suspect. Une équipe technique surveille ces alertes en permanence.

Limites inévitables

Aucun système n'est invulnérable. Malgré toutes nos précautions, un incident reste possible. En cas de violation de sécurité affectant vos données, nous vous informerons dans les 72 heures suivant la découverte, en précisant la nature de l'incident et les mesures correctives engagées.

Vos possibilités d'action

Vous disposez de plusieurs moyens pour intervenir sur les informations que nous détenons.

Consultation

Vous pouvez demander à visualiser l'ensemble des éléments enregistrés vous concernant. Nous vous fournissons une copie complète dans un format lisible par machine, généralement sous 15 jours.

Correction

Si certaines informations sont inexactes ou obsolètes, vous pouvez les modifier directement depuis votre espace personnel. Pour les champs non éditables en ligne, contactez notre support qui effectuera les corrections dans les 48 heures.

Limitation du traitement

Dans certaines situations, vous pouvez demander de geler temporairement l'utilisation de vos informations. Par exemple, si vous contestez l'exactitude de certaines données, nous suspendons leur traitement pendant la vérification.

Opposition

Vous pouvez refuser que vos informations servent à certaines finalités, notamment les communications marketing. Cette opposition ne s'applique pas aux traitements strictement nécessaires à l'exécution du contrat de formation.

Suppression

Vous pouvez demander l'effacement de votre compte et de toutes les données associées. Nous procédons à cette suppression dans les 30 jours, sauf pour les éléments que nous sommes légalement tenus de conserver à des fins comptables ou fiscales.

Portabilité

Pour les informations que vous avez fournies directement et qui sont traitées de manière automatisée, vous pouvez obtenir une copie structurée transférable vers un autre prestataire.

Durée de conservation

Les différentes catégories d'informations ne sont pas toutes gardées pendant la même période. Voici les règles que nous appliquons.

Au terme de ces périodes, les informations sont soit supprimées définitivement, soit anonymisées de manière irréversible pour des besoins statistiques internes.

Fondements juridiques

Le droit européen impose de justifier chaque traitement par une base légale précise. Voici sur quels fondements nous nous appuyons.

Exécution du contrat

La majorité des traitements repose sur cette base : nous ne pouvons pas délivrer la formation sans traiter vos informations d'identité, de progression et de paiement. C'est la contrepartie nécessaire du service que vous avez commandé.

Obligations légales

Certaines opérations découlent directement de la loi : conservation des factures, déclarations fiscales, coopération avec les autorités judiciaires. Ces traitements s'imposent à nous indépendamment de votre consentement.

Intérêts légitimes

Nous invoquons parfois notre intérêt légitime pour améliorer nos services, détecter les fraudes, ou sécuriser nos systèmes. Dans ces cas, nous veillons systématiquement à ce que cet intérêt ne porte pas atteinte excessive à vos droits fondamentaux.

Consentement

Pour les communications marketing et certaines fonctionnalités optionnelles, nous sollicitons votre accord explicite. Ce consentement reste révocable à tout moment sans justification.

Particularités pour les mineurs

Nos formations s'adressent exclusivement aux professionnels en activité. Nous ne collectons pas sciemment d'informations concernant des personnes de moins de 18 ans. Si nous découvrons qu'un mineur s'est inscrit par erreur, nous supprimons immédiatement son compte et effaçons toutes les données associées.

Modifications de cette politique

Nous révisons régulièrement ce document pour refléter les évolutions réglementaires, technologiques ou organisationnelles. Toute modification substantielle vous sera notifiée par courrier électronique au moins 30 jours avant son entrée en vigueur.

Les changements mineurs (corrections typographiques, clarifications sans impact sur vos droits) sont publiés directement sans notification individuelle. La date de dernière mise à jour figure en bas de cette page.

Si vous refusez une modification importante, vous disposez d'un délai de 30 jours pour fermer votre compte et demander la suppression de vos données, sans pénalité.