Politique de confidentialité
La présente politique décrit la manière dont AL Technologies (« nous », « l'éditeur ») collecte, traite et protège vos données personnelles dans le cadre du service Immersio, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés modifiée.
1. Responsable du traitement
AL Technologies, 50 avenue des Champs-Élysées, 75008 Paris — SIRET 982 128 720 00017.
Contact pour toute question relative à la protection des données : privacy@altechnologies.fr.
2. Données collectées et finalités
| Finalité | Données | Base légale |
|---|---|---|
| Création et gestion de compte | Email, prénom, nom, mot de passe (haché), date d'inscription | Exécution du contrat (art. 6.1.b RGPD) |
| Gestion des abonnements et facturation | Plan souscrit, identifiants Stripe (customer, subscription), historique de paiement | Exécution du contrat |
| Suivi de la progression pédagogique | Scénarios consultés, scores, certificats, jauges, choix réalisés | Exécution du contrat |
| Authentification et sécurité | Token de session (JWT), adresse IP au moment de la connexion, journaux techniques | Intérêt légitime (sécurité du service) |
| Communications de service | Email, identité, événements (OTP, confirmation, expiration, certificat) | Exécution du contrat |
| Mesure d'audience anonyme | Pages visitées, durée, navigateur (anonymisé) | Consentement (art. 6.1.a) |
| Réponse aux demandes RGPD | Email de contact, contenu de la demande, journal d'envoi | Obligation légale (art. 6.1.c) |
3. Durées de conservation
- Compte utilisateur actif : tant que le compte n'est pas supprimé.
- Compte résilié et inactif : conservé 90 jours après la résiliation, avec rappels mensuels par email pour permettre la récupération des factures et certificats. Suppression complète au-delà.
- Données de facturation : 10 ans à compter de la clôture de l'exercice (obligation légale comptable).
- Logs techniques de connexion : 12 mois (recommandation CNIL).
- Preuves de consentement aux cookies : 5 ans à compter du recueil (recommandation CNIL).
- Cookies de mesure d'audience : 13 mois maximum.
4. Destinataires et sous-traitants
Vos données ne sont jamais cédées ni vendues à des tiers. Elles peuvent être traitées par les sous-traitants suivants, sélectionnés pour leur niveau de sécurité et liés par accord de traitement (DPA) :
| Sous-traitant | Service | Localisation |
|---|---|---|
| Amazon Web Services EMEA SARL | Hébergement, stockage S3, envoi d'emails (SES) | Irlande (UE) |
| Stripe Payments Europe Ltd | Paiement par carte, gestion des abonnements | Irlande (UE), traitements aux États-Unis avec clauses contractuelles types |
| Anthropic PBC | Génération de contenu IA (Claude) | États-Unis, clauses contractuelles types |
| Google LLC | Génération d'images (Imagen) | États-Unis, clauses contractuelles types |
5. Transferts hors Union européenne
Lorsque des données sont transférées hors UE (Stripe, Anthropic, Google), ce transfert est encadré par les Clauses Contractuelles Types de la Commission européenne (décision 2021/914), garantissant un niveau de protection équivalent au RGPD.
6. Sécurité
Les données sont stockées sur des serveurs situés dans l'Union européenne (région AWS Irlande). L'accès au service est chiffré (TLS/HTTPS), les mots de passe sont stockés sous forme de hachage cryptographique, les tokens de session sont signés et limités dans le temps. Les sauvegardes sont chiffrées au repos (AES-256).
7. Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données :
- Droit d'accès : obtenir une copie des données vous concernant.
- Droit de rectification : corriger des données inexactes.
- Droit à l'effacement (« droit à l'oubli ») : demander la suppression de votre compte.
- Droit à la portabilité : recevoir vos données dans un format structuré et lisible.
- Droit d'opposition : vous opposer à un traitement fondé sur l'intérêt légitime.
- Droit à la limitation : geler temporairement le traitement.
- Droit de définir des directives post-mortem sur le sort de vos données.
- Droit de retirer votre consentement à tout moment, lorsque le traitement est fondé sur le consentement.
Pour exercer ces droits, écrivez à privacy@altechnologies.fr ou utilisez les options dédiées dans votre espace personnel. Une réponse vous sera apportée dans un délai maximum d'un mois.
8. Réclamation auprès de la CNIL
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :
- 3 place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07
- Téléphone : 01 53 73 22 22
- Site : www.cnil.fr
9. Cookies et traceurs
L'utilisation de cookies et traceurs sur Immersio est détaillée dans la Politique cookies. Vous pouvez à tout moment modifier vos préférences depuis votre espace personnel.
10. Modifications
La présente politique peut être amenée à évoluer. Toute modification substantielle vous sera notifiée par email et fera l'objet d'une nouvelle date de mise à jour en tête de page.