ApprendoLab traite des données personnelles afin de fournir des formations en ligne aux particuliers et aux entreprises. La présente politique décrit les données que nous traitons, pourquoi, pendant combien de temps et quels sont vos droits (articles 13 et 14 du RGPD).
Responsable du traitement
Le responsable du traitement est la société qui exploite ApprendoLab (informations sociétaires à compléter avant la mise en production). Contact confidentialité : privacy@apprendolab.it.
Lorsque la formation est affectée par une entreprise, celle-ci est responsable du traitement des données relatives à la formation de ses salariés, et ApprendoLab agit en qualité de sous-traitant (article 28 du RGPD) conformément à l'accord conclu avec l'entreprise.
Données traitées
- Compte : prénom, nom, e-mail, langue, mot de passe (conservé sous forme chiffrée par le prestataire d'authentification).
- Données d'apprentissage : inscriptions, leçons suivies, position dans la vidéo, temps actif, sessions d'étude, réponses et résultats aux tests, attestations.
- Données d'entreprise (en cas d'affectation par une entreprise) : matricule, site, service, groupes, responsable, échéances.
- Données d'achat : commandes, informations de facturation. Les données de paiement sont traitées par le prestataire de paiement et ne transitent pas par nos serveurs.
- Données techniques : journaux de sécurité et d'audit des opérations administratives.
Finalités du traitement
- Fournir les formations, enregistrer la progression et délivrer les attestations (exécution du contrat, art. 6.1.b).
- Permettre à l'entreprise de suivre la formation obligatoire ou affectée (obligation légale ou intérêt légitime de l'entreprise, art. 6.1.c/f).
- Garantir la fiabilité du suivi et prévenir la fraude ou les abus (intérêt légitime, art. 6.1.f).
- Statistiques d'utilisation anonymes, uniquement avec votre consentement (art. 6.1.a), que vous pouvez retirer à tout moment depuis les préférences cookies.
- Communications promotionnelles, uniquement avec un consentement facultatif.
Suivi de l'apprentissage
Pendant une leçon, le lecteur transmet toutes les 15 secondes l'état de la lecture (position, lecture en cours, onglet visible, interaction récente). Le temps est calculé à partir de l'horloge du serveur. Nous n'enregistrons ni son, ni vidéo, ni images de l'écran ou de la webcam, ni la position géographique.
Durée de conservation
- Données du compte : tant que le compte est actif ; en cas de demande de suppression, le profil est supprimé et les données d'apprentissage sont pseudonymisées.
- Attestations et registres des formations affectées par une entreprise : pendant la durée exigée par la réglementation applicable à l'entreprise.
- Données de facturation : 10 ans, au titre des obligations fiscales.
- Journaux de sécurité et d'audit : jusqu'à 24 mois.
Lieu de conservation
Les données applicatives sont hébergées sur Google Cloud/Firebase dans la région européenne (eur3). Les fichiers vidéo et les attestations sont stockés sur Cloud Storage et ne sont accessibles que par des liens signés à durée limitée.
Vos droits
Accès, rectification, effacement, limitation, portabilité et opposition (articles 15 à 22 du RGPD). Depuis votre profil, vous pouvez télécharger toutes vos données au format JSON et demander la suppression de votre compte. Vous pouvez également introduire une réclamation auprès de l'autorité de contrôle compétente en matière de protection des données (en Italie : Garante per la protezione dei dati personali).