Charte de confidentialité

Architecture conceptuelle

Nous organisons notre approche autour du contrôle utilisateur. Chaque décision concernant vos données découle d'une question simple : comment maximiser votre maîtrise tout en maintenant la fonctionnalité du service ? Cette philosophie guide l'ensemble de nos mécanismes.

Nos systèmes ne capturent que ce qui sert directement votre expérience pédagogique. Lorsqu'un élément d'information franchit notre seuil d'enregistrement, c'est qu'il répond à un besoin précis : vous identifier lors de vos sessions, mémoriser vos progressions, vous permettre d'échanger avec nos équipes, ou sécuriser vos transactions financières.

Mécanismes de captation

Votre interaction avec vorenilath se traduit par plusieurs flux d'informations. Examinons-les selon leur nature et leur moment d'apparition dans votre parcours.

Finalités du traitement

Chaque catégorie d'information répond à des objectifs spécifiques. Voici comment vos données alimentent nos différentes opérations.

• Authentifier votre identité à chaque connexion et sécuriser l'accès à votre espace personnel
• Livrer les contenus pédagogiques correspondant à votre parcours d'inscription
• Suivre votre avancement et générer les attestations de complétion
• Faciliter les échanges avec les formateurs et les autres apprenants inscrits
• Traiter vos demandes d'assistance technique ou pédagogique
• Gérer les aspects administratifs (facturation, conventions, certificats)
• Améliorer la qualité des formations à partir des retours d'expérience collectés
• Respecter nos obligations légales en matière de formation professionnelle

Nos systèmes automatisés analysent les parcours d'apprentissage pour détecter les abandons précoces ou les difficultés récurrentes sur certains modules. Ces signaux déclenchent des interventions humaines — un formateur peut vous proposer un accompagnement renforcé si les indicateurs révèlent un décrochage.

Circulation externe des informations

Certaines opérations nécessitent la transmission de vos données hors de notre organisation directe. Ces transferts obéissent à des cadres stricts.

Chaque prestataire signe un accord de sous-traitance qui limite strictement l'usage de vos informations aux finalités définies. Ils ne peuvent exploiter ces données pour leurs propres objectifs commerciaux. Nous vérifions régulièrement leurs pratiques de sécurité.

Aucune cession commerciale n'intervient. Nous ne vendons jamais vos coordonnées à des tiers pour du démarchage publicitaire. Les partenariats pédagogiques (écoles, centres de formation) reçoivent uniquement les informations que vous autorisez explicitement lors d'une co-certification.

Durées de conservation

Vos informations ne persistent pas indéfiniment dans nos systèmes. Plusieurs horloges déterminent la suppression progressive des différentes catégories.

Les données de compte actif — identifiants, profil, historique d'apprentissage — demeurent accessibles tant que votre espace reste opérationnel. Après trois années sans connexion, nous vous alertons par courrier électronique. L'absence de réaction dans les six mois suivants déclenche l'archivage : votre compte bascule en mode inactif, les accès sont révoqués.

Les archives comptables et fiscales obéissent aux calendriers légaux : dix ans pour les factures et documents financiers, conformément au Code de commerce. Les attestations de formation suivent un rythme différent — nous les préservons trente ans pour répondre aux demandes de duplicata, fréquentes dans les reconstitutions de carrière.

Vos échanges avec le support technique survivent cinq années après la clôture du ticket. Ce délai permet de contextualiser d'éventuelles réclamations ultérieures et de retracer l'historique des incidents résolus.

Les contenus que vous produisez dans les espaces collaboratifs (interventions sur forums, partages de ressources) restent visibles pour maintenir la cohérence des fils de discussion. Leur suppression interviendrait à votre demande expresse, sauf si elle compromettait la compréhension des échanges pour les autres participants.

Mesures de protection

La sécurisation de vos informations mobilise plusieurs couches défensives. Notre approche combine barrières techniques et procédures organisationnelles.

Le chiffrement TLS sécurise toutes les communications entre votre navigateur et nos serveurs. Vos mots de passe subissent un hachage cryptographique avec salage — même nos administrateurs ne peuvent les lire en clair. Les bases de données sensibles résident sur des serveurs isolés, accessibles uniquement via des canaux authentifiés.

Les accès aux systèmes d'information suivent le principe du moindre privilège : chaque collaborateur dispose uniquement des permissions nécessaires à sa fonction. Les formateurs consultent vos progressions pédagogiques mais n'atteignent pas les données financières. Le service comptable traite les factures sans accéder aux contenus de formation.

Des sauvegardes quotidiennes automatiques préservent vos données contre les incidents techniques. Ces copies de secours sont chiffrées et stockées dans des centres géographiquement distincts de l'infrastructure principale.

Malgré ces dispositifs, aucun système n'offre une invulnérabilité absolue. Les attaques évoluent constamment et déjouent parfois les meilleures défenses. En cas de violation de sécurité affectant vos informations, nous vous alerterions dans les délais réglementaires en détaillant la nature de l'incident et les mesures correctives déployées.

Vos prérogatives

Le cadre juridique européen vous confère plusieurs leviers de contrôle sur vos informations personnelles. Voyons comment les activer concrètement.

Pour exercer ces droits, adressez votre demande par courrier électronique à contact@vorenilath.com en précisant votre identité et la prérogative invoquée. Nous pourrions vous réclamer une preuve d'identité supplémentaire si des doutes surgissaient sur l'authenticité de la requête.

Fondements juridiques

Nos traitements s'appuient sur plusieurs bases légales définies par le Règlement Général sur la Protection des Données. Chaque finalité correspond à un fondement spécifique.

L'exécution contractuelle justifie la majorité de nos opérations. En vous inscrivant à une formation, vous concluez un contrat dont la réalisation exige nécessairement le traitement de vos coordonnées, la distribution des contenus pédagogiques, le suivi de progression et la facturation. Ces traitements ne requièrent pas de consentement explicite car ils découlent directement de l'engagement contractuel.

Des obligations légales nous contraignent sur d'autres aspects : conservation des factures pour les contrôles fiscaux, transmission de bilan pédagogique aux financeurs publics, déclaration d'activité auprès des autorités de tutelle. Ces traitements obligatoires échappent à votre contrôle individuel.

Notre intérêt légitime fonde certaines pratiques annexes : l'analyse des parcours d'apprentissage pour améliorer la pédagogie, la détection des abandons pour proposer un accompagnement renforcé, la lutte contre la fraude lors des examens. Ces intérêts doivent rester équilibrés avec vos droits fondamentaux — vous conservez la faculté de vous y opposer.

Le consentement explicite intervient uniquement pour les traitements facultatifs : envoi d'une lettre d'information sur les nouveautés pédagogiques, participation à des études de satisfaction approfondies, partage de témoignage avec identification publique. Vous pouvez retirer ce consentement à tout moment sans affecter la licéité des traitements antérieurs.

Transferts internationaux

Nos serveurs principaux résident en France métropolitaine. Quelques prestataires techniques opèrent depuis d'autres juridictions, notamment notre système de messagerie électronique hébergé en Allemagne et notre plateforme de visioconférence basée aux Pays-Bas.

Tous ces pays appartiennent à l'Espace Économique Européen et appliquent le même cadre de protection que la France. Aucun transfert n'intervient vers des territoires considérés comme inadéquats par la Commission Européenne.

Si cette situation évoluait — par exemple lors du recrutement d'un nouveau prestataire extra-européen — nous mettrions en place les garanties appropriées : clauses contractuelles types validées par les autorités, certification sous des référentiels reconnus, ou mécanismes de consentement explicite selon la sensibilité des données concernées.

Mineurs et capacité juridique

Nos formations s'adressent principalement à des adultes en reconversion professionnelle ou en développement de compétences. Nous acceptons toutefois des inscriptions d'apprenants de moins de dix-huit ans dans le cadre de formations en alternance ou d'orientation professionnelle.

Pour ces cas spécifiques, nous réclamons l'autorisation parentale préalable. Le représentant légal reçoit une information complète sur les données collectées et les traitements associés. Il conserve la faculté d'exercer les droits d'accès, de rectification et d'effacement au nom du mineur.

Les espaces collaboratifs accessibles aux mineurs font l'objet d'une modération renforcée pour prévenir les contenus inappropriés et protéger les échanges pédagogiques.

Évolutions de cette charte

Ce document évolue périodiquement pour refléter les modifications de nos pratiques ou l'adaptation aux nouvelles exigences réglementaires. Les ajustements mineurs — corrections typographiques, clarifications rédactionnelles — interviennent sans notification particulière.

Les révisions substantielles — nouvelles finalités de traitement, ajout de catégories de destinataires, modification des durées de conservation — font l'objet d'une alerte par courrier électronique. Vous disposez alors d'un délai pour examiner les changements avant leur entrée en vigueur.

La date de dernière mise à jour figure en haut de cette page. Nous archivons les versions antérieures et pouvons vous les transmettre sur demande pour retracer l'historique des évolutions.