Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données est l’éditeur du site Next Step Academy, tel qu’identifié dans les mentions légales. Pour toute question relative à la protection de vos données, vous pouvez utiliser l’adresse de contact indiquée sur le site ou, le cas échéant, celle mentionnée dans les mentions légales.

2. Quelles données collectons-nous ?

Selon les services que vous utilisez, nous pouvons traiter notamment :

• Données d’inscription et de compte : identité, coordonnées professionnelles (e-mail, téléphone, etc.), éléments de profil liés à votre compte apprenant ou professionnel, mot de passe sous forme hachée.
• Données d’inscription aux formations (DPC) : choix de parcours ou de sessions, informations nécessaires à la relation pédagogique et aux obligations liées à la formation continue et au qualificatif (dont transmission aux organismes compétents lorsque la réglementation l’impose).
• Données de navigation et de fréquentation : journaux techniques (adresse IP, horodatage, pages consultées), identifiants de session, paramètres de langue, éventuels contenus d’analyse d’audience dans le respect de la réglementation applicable aux cookies (voir section dédiée).
• Données issues du formulaire de contact : catégorie de demande (optique / audiologie), adresse e-mail, contenu de votre message.
• Contenus pédagogiques et échanges : messages adressés à l’équipe via l’espace connecté, lorsque ces fonctionnalités existent sur la plateforme.

Les champs marqués comme obligatoires dans les formulaires le sont pour la prise en charge de votre demande ou de votre contrat. Les autres sont facultatifs.

3. Finalités et bases légales

Nous traitons vos données pour : exécuter le contrat ou les mesures précontractuelles (inscription, accès à la plateforme, suivi pédagogique) ; respecter des obligations légales (formation, facturation, archivage, réponses aux autorités) ; notre intérêt légitime à assurer le bon fonctionnement, la sécurité du site, la gestion de la relation (notifications liées à votre compte) ; le cas échéant, votre consentement (cookies non strictement nécessaires, certains envois, selon le paramétrage du site).

4. Destinataires

Les informations sont accessibles aux personnes habilitées au sein de l’éditeur, ainsi qu’à ses prestataires d’hébergement, d’infogérance, de messagerie ou d’outils pédagogiques (par exemple plateforme de formation ou d’inscription) lorsqu’ils agissent en sous-traitance sur instruction documentée, dans le respect du RGPD. Les données ne sont pas vendues à des tiers commerciaux. Elles ne sont transmises à l’extérieur de l’Union européenne que si cela s’avère nécessaire et moyennant les garanties prévues par la réglementation (clauses types, décision d’adéquation, etc.).

5. Durées de conservation

Les durées s’imposent par la finalité : pendant la relation contractuelle, puis durée de prescription et obligations comptables ou réglementaires pour les justificatifs de formation. Les comptes inactifs peuvent être supprimés ou anonymisés selon la politique de durée d’inactivité affichée sur le service. Les journaux de sécurité sont conservés le temps utile à la détection d’incidents. Au-delà, les données sont supprimées ou rendues anonymes.

6. Cookies et traceurs

Le site peut utiliser des cookies ou traceurs strictement nécessaires au fonctionnement (session, préférences) et, le cas échéant, des traceurs soumis à consentement (mesure d’audience, réseaux sociaux) conformément à la réglementation. Les formulaires publics (connexion, contact, etc.) peuvent s’appuyer sur un service anti-abus (par ex. reCAPTCHA) qui enregistre des données techniques auprès du prestataire concerné, selon sa politique de confidentialité. Vous pouvez paramétrer votre navigateur pour refuser certains cookies ; la navigation peut alors être partiellement limitée.

7. Sécurité

Nous mettons en place des mesures techniques et organisationnelles appropriées (chiffrements, contrôle d’accès, mises à jour, sauvegardes) afin d’assurer la confidentialité et l’intégrité de vos informations. Aucun traitement n’offre toutefois une sécurité absolue : signalez-nous toute anomalie via les canaux de contact.

8. Vos droits (RGPD)

Conformément à la règlementation applicable, vous disposez, sous conditions, des droits suivants : accès, rectification, effacement, limitation du traitement, opposition (notamment en cas de prospection), portabilité (lorsqu’il s’agit d’un traitement automatisé fondé sur le contrat ou le consentement), directives post-mortem (en France) et retrait du consentement pour les traitements basés sur celui-ci.

Pour exercer ces droits, adressez-vous via le formulaire de contact ou l’e-mail de contact, en joignant, si possible, un justificatif d’identité. Nous répondons dans un délai d’un mois, prorogeable de deux mois en cas de demande complexe, avec information motivée en cas de refus partiel.

Vous avez le droit d’introduire une réclamation auprès de l’autorité de contrôle (en France, la CNIL) sans préjudice d’un recours contentieux.

9. Données des mineurs

Les services s’adressent à un public de professionnels. S’il n’était pas prévu d’accompagnement spécifique pour les personnes mineures, toute utilisation prétendue par un mineur sans autorisation parentale fera l’objet d’une suppression dès connaissance de la part de l’éditeur.

10. Modification de la politique

Nous pouvons adapter la présente politique pour la rendre conforme à l’évolution du service ou de la législation. La date de mise à jour en tête d’article vous permet d’en identifier la dernière version. En cas de changement significatif, une information pourra figurer sur le site (bandeau, message, e-mail) lorsqu’un tel canal est justifié.