Politique de Confidentialité

Préambule

FinLearn (SASU - SIREN 103 117 438), ci-après « FinLearn » ou « le Responsable de traitement », accorde une importance particulière à la protection des données personnelles de ses utilisateurs. La présente Politique décrit les données collectées, les finalités de leur traitement et les droits dont vous disposez, conformément au RGPD (UE 2016/679) et à la loi Informatique et Libertés modifiée.

1. Responsable du traitement

• Entité : FinLearn (SASU) - SIREN 103 117 438
• Représentant : Paul Aubry, Président
• Contact : paul@finlearn.fr

2. Données collectées

2.1 Données fournies directement

• Prénom et nom
• École / établissement d'enseignement
• Adresse e-mail
• Données de progression dans les parcours pédagogiques

2.2 Données collectées automatiquement

• Adresse IP
• Type de navigateur et données de navigation
• Données de cookies (voir section 7)

3. Finalités et bases légales

• Création et gestion de votre compte — Base légale : exécution du contrat (CGU)
• Suivi de progression pédagogique — Base légale : exécution du contrat
• Communications liées à la plateforme — Base légale : intérêt légitime / consentement
• Amélioration du service et analyse d'audience — Base légale : intérêt légitime
• Obligations légales — Base légale : obligation légale

4. Durée de conservation

• Données de compte actif : pendant toute la durée d'utilisation
• Après suppression du compte : 3 ans maximum
• Données de navigation / cookies : 13 mois maximum
• Événements de mesure d'audience : 25 mois maximum

5. Destinataires des données

Vos données ne sont pas vendues ni louées. Elles peuvent être partagées avec :

• Prestataires techniques d'hébergement (Google Cloud EMEA Limited), liés par des clauses RGPD
• Partenaires entreprises : uniquement données agrégées et anonymisées. Aucune donnée identifiante sans votre consentement explicite
• Autorités compétentes en cas d'obligation légale

6. Transferts hors Union européenne

FinLearn utilise les services d'hébergement de Google Cloud EMEA Limited, dont les serveurs sont situés dans l'Union européenne (Irlande). Le traitement principal des données s'effectue donc au sein de l'EEE.

Certains services techniques tiers peuvent impliquer des transferts hors UE. Le cas échéant, FinLearn s'assure que ces transferts sont encadrés par des garanties appropriées conformément à l'article 46 du RGPD. La liste des sous-traitants peut être communiquée sur demande à paul@finlearn.fr.

7. Cookies et traceurs

FinLearn n'affiche pas de bandeau général de cookies et n'utilise aucun outil publicitaire ou de mesure tiers. Un seul traceur demande votre accord préalable : le cookie des liens de suivi, demandé dans un bandeau affiché quand vous arrivez par un lien FinLearn.

• Cookies et stockage nécessaires au service : session de connexion, langue de l'interface (cookie NEXT_LOCALE, 1 an), code de parrainage quand vous arrivez par le lien d'un parrain (cookie fl_ref, 72 heures), préférences d'affichage et bandeaux fermés gardés dans votre navigateur. Pas de consentement requis.
• Mesure d'audience interne : FinLearn enregistre sur ses propres serveurs les pages vues, les clics, le temps passé, les résultats de quiz et les erreurs techniques. Chaque événement porte votre adresse IP tronquée à son préfixe réseau (dernière partie supprimée), votre navigateur, votre système et votre type d'appareil, le site d'origine et les paramètres de campagne (UTM), un identifiant de visite gardé dans l'onglet de votre navigateur, et l'identifiant de votre compte si vous êtes connecté. Cette mesure ne demande pas d'accord préalable. Connecté, vous pouvez l'arrêter à tout moment dans Réglages, « Refuser la mesure d'audience ». Les événements sont conservés 25 mois au plus.
• Cookie des liens de suivi (fl_go_click) : quand vous arrivez par un lien FinLearn (finlearn.dev/go/…), un bandeau vous demande si ce clic peut être relié à votre compte, pour savoir quels liens amènent de nouveaux inscrits. Si vous acceptez, un cookie est déposé pour 7 jours et le clic est relié à votre compte : tout de suite si vous êtes connecté, sinon à votre inscription ou connexion. Si vous refusez ou ne répondez pas, rien n'est déposé et le clic reste anonyme, même si vous êtes connecté. Votre choix est gardé 6 mois dans votre navigateur, et enregistré sur nos serveurs avec le clic (date, version du texte du bandeau, choix), sans votre adresse IP. Vous pouvez retirer votre accord dans Réglages, « Refuser la mesure d'audience », ou en supprimant les cookies du site.

8. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition.

Pour exercer vos droits, contactez-nous à paul@finlearn.fr. FinLearn s'engage à répondre dans un délai d'un mois à compter de la réception de votre demande, conformément à l'article 12 du RGPD.

En cas de réponse insatisfaisante, vous pouvez saisir la CNIL : www.cnil.fr

9. Sécurité

FinLearn met en œuvre des mesures appropriées : chiffrement HTTPS, contrôle d'accès, mises à jour régulières.

10. Mineurs

Pour les utilisateurs de moins de 15 ans, le consentement du représentant légal est requis. FinLearn ne collecte pas sciemment de données d'enfants de moins de 15 ans sans ce consentement.

11. Modifications

Toute modification substantielle vous sera notifiée par e-mail ou sur la plateforme.