Politique de confidentialité
Dernière mise à jour : 06/11/2026
Responsable du traitement
[NOM COMMERCIAL EXACT] — [ADRESSE]. Contact : [EMAIL DE CONTACT].
Aucun délégué à la protection des données n'a été désigné, la désignation n'étant pas obligatoire au regard de la nature et du volume des traitements réalisés.
Traitements réalisés
| Finalité | Données | Base légale | Conservation |
|---|---|---|---|
| Gestion du compte client et accès à la formation | Adresse e-mail, nom, mot de passe (haché), langue | Exécution du contrat | Durée de vie du compte, puis 3 ans après le dernier contact |
| Traitement du paiement et facturation | Identifiant de session Stripe, montant, date (aucune donnée de carte) | Exécution du contrat et obligation légale | 10 ans (obligation comptable) |
| Suivi de progression pédagogique | Modules consultés, avancement, position de reprise | Exécution du contrat | Durée de vie du compte |
| Envoi des e-mails transactionnels | Adresse e-mail, contenu du message | Exécution du contrat | 3 ans |
| Alertes personnalisées sur les annonces d'emploi | Adresse e-mail, canton et métier choisis | Consentement (désinscription en un clic) | Jusqu'au retrait du consentement |
| Sécurité : journalisation et limitation des tentatives | Adresse IP, horodatage, type d’action | Intérêt légitime (prévention des abus) | 12 mois |
| Affichage de la carte interactive des fiches cantons | Adresse IP et page demandée, transmises à swisstopo par votre navigateur lors du chargement des tuiles de carte | Intérêt légitime (afficher la carte demandée) | Non conservé par le site |
| Mesure d'audience | Pages vues, provenance, données agrégées non nominatives | Consentement | 13 mois maximum |
Sous-traitants
| Prestataire | Rôle | Localisation |
|---|---|---|
| Stripe Payments Europe Ltd | Paiement et facturation | Irlande / États-Unis |
| Vercel Inc. | Hébergement du site | États-Unis (traitement en UE) |
| Supabase (Supabase Inc.) | Hébergement de la base de données | Union européenne (Irlande, eu-west-1) |
| Mux Inc. | Hébergement et diffusion des vidéos | États-Unis |
| Office fédéral de topographie swisstopo (Confédération suisse) | Fond de carte des fiches cantons : tuiles chargées par votre navigateur quand la carte s'affiche ; ce service voit votre adresse IP | Suisse |
| Resend | Envoi des e-mails transactionnels | États-Unis |
| Anthropic PBC | Génération du CV au format ATS et de la lettre de motivation, à partir des informations que vous saisissez vous-même dans l'outil | États-Unis |
| Plausible Insights OÜ | Mesure d'audience sans cookie ni identifiant, déclenchée seulement si vous y consentez | Estonie (Union européenne) |
Les transferts vers les États-Unis s'appuient sur les clauses contractuelles types de la Commission européenne et, le cas échéant, sur la certification du prestataire au Data Privacy Framework.
Services consultés sans transmission de données personnelles
Le site interroge également les services ci-dessous depuis son serveur. Aucune information vous concernant ne leur est transmise, et votre navigateur ne les contacte pas directement.
- job-room.ch, Adzuna, Jooble — Sources des offres d’emploi affichées sur la page Annonces
- Frankfurter — Taux de change EUR / CHF du convertisseur
- Google Fonts — Polices de caractères, servies depuis le site lui-même — aucune requête de votre navigateur vers Google
Cookies
Seuls les cookies strictement nécessaires (session de connexion, sécurité, parcours de paiement) sont déposés sans votre accord : ils sont indispensables au fonctionnement du service. Les cookies de mesure d'audience ne sont déposés qu'après consentement explicite, recueilli par un bandeau sans case pré-cochée. Vous pouvez modifier votre choix à tout moment via le lien « Gérer les cookies » du pied de page.
Vos droits
Conformément au Règlement général sur la protection des données et à la loi Informatique et Libertés, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès.
- Export de vos données : depuis votre espace client, rubrique « Mon compte » → « Vos données » → « Exporter mes données ».
- Suppression de votre compte : depuis la même rubrique. La suppression est définitive ; les justificatifs de paiement sont toutefois conservés dix ans au titre de nos obligations comptables.
- Par courriel, à [EMAIL DE CONTACT]. Nous répondons dans un délai d'un mois.
Vous pouvez également introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris — cnil.fr.
Sécurité
Les mots de passe sont stockés sous forme de condensats bcrypt, jamais en clair. Les échanges sont chiffrés en HTTPS. Les comptes d'administration sont protégés par une double authentification obligatoire. Les vidéos payantes sont diffusées via des liens signés à durée limitée. Les accès à la base de données sont restreints et journalisés.