Politique de confidentialité

Cadre général et philosophie de traitement

quolavexar fonctionne selon une logique de minimisation délibérée. Nous considérons chaque élément d'information comme une responsabilité avant d'être une ressource. Cette vision oriente l'ensemble de nos mécanismes internes. Plutôt que de collecter massivement pour filtrer ensuite, nous identifions d'abord ce qui s'avère strictement nécessaire à la prestation de nos formations en gestion du temps.

La notion de nécessité opérationnelle guide nos décisions. Quand vous vous inscrivez à l'un de nos programmes, nous enregistrons votre nom, votre adresse électronique et les détails de facturation requis. Ces éléments permettent l'accès aux contenus pédagogiques, la communication des informations pratiques et le traitement administratif de votre participation. Rien au-delà de ce périmètre fonctionnel n'est demandé lors de cette phase initiale.

Origine et nature des informations obtenues

Les données arrivent dans nos systèmes par plusieurs canaux distincts. Le formulaire d'inscription constitue le point d'entrée principal. À ce stade, vous fournissez activement des éléments permettant de vous identifier et de gérer votre parcours de formation.

Informations transmises volontairement

• Nom complet et coordonnées électroniques pour la création de votre compte personnel
• Numéro de téléphone si vous souhaitez recevoir des rappels concernant les sessions planifiées
• Données de paiement nécessaires au règlement des frais de participation
• Informations professionnelles contextuelles si vous participez à une formation sur mesure

Certaines informations émergent automatiquement de votre interaction avec notre plateforme. Votre navigateur transmet des éléments techniques — type d'appareil utilisé, système d'exploitation, adresse IP attribuée par votre fournisseur d'accès. Ces données permettent d'assurer la compatibilité technique et de résoudre d'éventuels dysfonctionnements.

Utilisation concrète des éléments recueillis

Chaque catégorie d'information répond à une fonction précise. Votre adresse électronique sert à transmettre les liens d'accès aux modules de formation, les documents complémentaires et les notifications relatives aux évolutions du programme auquel vous participez. Elle n'est jamais utilisée pour des campagnes promotionnelles non sollicitées.

Les informations de progression — modules consultés, exercices réalisés, résultats aux évaluations — permettent d'adapter le rythme pédagogique et d'identifier les domaines nécessitant un accompagnement renforcé. Ces éléments restent strictement confidentiels et ne font l'objet d'aucune exploitation commerciale.

Circonstances de transmission à des tiers

Nous ne vendons aucune information personnelle. Cette règle ne souffre aucune exception. Cependant, la prestation de nos services nécessite parfois l'intervention de partenaires techniques spécialisés. Ces transmissions obéissent à des protocoles stricts.

Prestataires techniques essentiels

L'hébergement de notre plateforme pédagogique repose sur un fournisseur d'infrastructure cloud situé en Europe. Ce partenaire stocke les données de compte et les contenus de formation sur des serveurs physiquement localisés dans l'Union européenne. Il agit uniquement selon nos instructions et ne peut exploiter ces informations pour son propre compte.

Le traitement des paiements implique un processeur financier certifié. Lorsque vous réglez vos frais de formation, vos coordonnées bancaires transitent directement vers cette entité spécialisée sans que nous y ayons accès. Nous recevons uniquement une confirmation de transaction accompagnée d'un identifiant de référence.

Les communications par courrier électronique passent par un service de messagerie professionnel. Ce prestataire transporte techniquement les messages mais n'en analyse pas le contenu à des fins commerciales. Les échanges entre nos formateurs et les apprenants conservent leur caractère privé.

Situations de transmission légalement contraintes

Certaines circonstances juridiques peuvent nous obliger à divulguer des informations. Une autorité judiciaire ou administrative peut émettre une demande formelle dans le cadre d'une procédure légale. Nous examinons systématiquement la validité de telles requêtes et ne transmettons que ce qui est strictement requis par le mandat officiel.

Protection et sécurisation des éléments détenus

Notre infrastructure technique intègre plusieurs couches de défense. Le chiffrement protège les données pendant leur transit entre vos équipements et nos serveurs. Les protocoles TLS 1.3 garantissent l'intégrité et la confidentialité des échanges. Au repos, les informations sensibles subissent un chiffrement supplémentaire au niveau de la base de données.

L'accès aux systèmes contenant des informations personnelles obéit à un principe de stricte nécessité. Seuls les membres de l'équipe dont le rôle exige cette consultation peuvent y accéder. Chaque connexion fait l'objet d'une authentification multi-facteurs et d'une journalisation automatique permettant l'audit en cas d'anomalie.

Des sauvegardes quotidiennes automatisées préservent l'intégrité des données contre les défaillances matérielles ou les incidents techniques. Ces copies de secours bénéficient du même niveau de protection que les systèmes principaux. Elles sont conservées pendant trente jours avant écrasement.

Malgré ces dispositifs, aucun système ne peut garantir une sécurité absolue. Le risque zéro n'existe pas dans l'environnement numérique. Les menaces évoluent constamment et de nouvelles vulnérabilités apparaissent. Nous maintenons une veille permanente et appliquons rapidement les correctifs de sécurité dès leur disponibilité.

En cas d'incident affectant la confidentialité ou l'intégrité de vos informations personnelles, nous vous en informons dans les meilleurs délais. Cette notification précise la nature de l'incident, les catégories de données potentiellement concernées et les mesures correctives mises en œuvre.

Vos capacités d'intervention sur les informations détenues

Vous disposez de plusieurs leviers pour agir sur les éléments que nous détenons à votre sujet. Ces mécanismes ne relèvent pas d'une simple courtoisie mais constituent des droits légalement établis que nous nous engageons à respecter.

Consultation et vérification

Vous pouvez demander à consulter l'ensemble des informations vous concernant présentes dans nos systèmes. Cette demande déclenche la préparation d'un export complet transmis dans un format lisible et structuré. Le délai de traitement n'excède généralement pas quinze jours ouvrés.

Correction et mise à jour

Si vous identifiez une erreur ou une information obsolète, vous pouvez exiger sa rectification. Cette correction intervient dans les meilleurs délais. Pour certaines modifications — changement d'adresse électronique par exemple — nous pouvons demander une vérification d'identité pour prévenir toute manipulation frauduleuse.

Suppression et effacement

Dans certaines situations, vous disposez d'un droit à l'effacement de vos données. Ce droit s'applique notamment si les informations ne sont plus nécessaires aux finalités pour lesquelles elles ont été collectées, ou si vous retirez votre consentement lorsque celui-ci constituait la base légale du traitement.

Toutefois, des obligations légales peuvent nous contraindre à conserver certaines catégories d'informations malgré votre demande d'effacement. Les données de facturation doivent ainsi être conservées pendant dix ans pour répondre aux exigences comptables et fiscales. Dans ce cas, nous limitons le traitement de ces éléments au strict minimum requis par la loi.

Limitation du traitement

Vous pouvez demander que nous cessions temporairement d'utiliser certaines informations tout en les conservant. Cette option s'applique notamment lorsque vous contestez l'exactitude de données pendant la vérification, ou si vous vous opposez à un effacement en demandant plutôt une simple limitation.

Portabilité des données

Pour les informations que vous nous avez fournies activement et qui font l'objet d'un traitement automatisé, vous pouvez en obtenir une copie dans un format structuré permettant leur réutilisation. Cette extraction peut également être transmise directement à un autre organisme de formation si techniquement possible.

Durées de conservation et logique de rétention

Nous n'accumulons pas indéfiniment les informations personnelles. Chaque catégorie de données obéit à une règle de conservation déterminée par sa finalité et les contraintes légales applicables.

Les informations de compte actif — identité, coordonnées, historique de formation — sont conservées tant que vous utilisez nos services. Cette conservation permet d'assurer la continuité pédagogique et de maintenir vos accès aux ressources auxquelles vous avez souscrit. Lorsque vous fermez définitivement votre compte, ces données sont effacées dans un délai de trois ans, période pendant laquelle vous pourriez décider de réactiver votre participation.

Les éléments comptables et fiscaux suivent un régime particulier dicté par les obligations réglementaires. Les factures et pièces justificatives associées demeurent archivées pendant dix années complètes à compter de la clôture de l'exercice concerné. Durant cette période, ces documents ne peuvent servir qu'à répondre aux contrôles administratifs ou aux contentieux éventuels.

Les traces techniques — journaux de connexion, adresses IP — disparaissent automatiquement après six mois. Cette durée limitée répond uniquement aux besoins de résolution de problèmes techniques et de détection d'activités suspectes. Au-delà, ces éléments ne présentent plus d'utilité opérationnelle justifiant leur maintien.

Lorsqu'une information atteint sa date d'expiration, elle est soit supprimée définitivement, soit anonymisée de manière irréversible si elle conserve une valeur statistique. L'anonymisation transforme les données de sorte qu'aucun retour à l'identité originale ne devienne possible, même en combinant plusieurs sources.

Fondements juridiques et conformité réglementaire

Chaque opération de traitement repose sur une base légale explicite. Le droit européen de la protection des données impose cette justification préalable. Nous ne manipulons aucune information sans pouvoir rattacher cette activité à l'un des fondements reconnus par le règlement général sur la protection des données.

Exécution du contrat de formation

Lorsque vous vous inscrivez à l'un de nos programmes, un contrat se forme entre vous et quolavexar. La prestation de la formation nécessite inévitablement certains traitements d'informations. Nous ne pourrions pas vous donner accès aux contenus pédagogiques, suivre votre progression ou délivrer une attestation sans détenir et manipuler des éléments vous identifiant.

Cette base contractuelle couvre l'essentiel de nos activités de traitement : création du compte, communication des ressources pédagogiques, suivi personnalisé, émission des documents officiels. Refuser ces traitements reviendrait à rendre impossible l'exécution même du service que vous avez choisi.

Obligations légales et réglementaires

Certains traitements résultent directement d'exigences posées par la loi. La conservation des pièces comptables pendant dix ans découle du Code de commerce. L'établissement et l'archivage des attestations de formation répondent aux règles applicables à la formation professionnelle continue. Ces obligations s'imposent à nous indépendamment de toute autre considération.

Intérêts légitimes de l'organisme

Quelques activités de traitement se fondent sur nos intérêts légitimes en tant qu'organisme de formation. La prévention de la fraude et des abus constitue un tel intérêt. Nous pouvons analyser les comportements suspects pour protéger l'intégrité de la plateforme et garantir un environnement sain à l'ensemble des apprenants.

L'amélioration de nos contenus pédagogiques représente également un intérêt légitime. L'analyse anonymisée des parcours de formation permet d'identifier les modules posant des difficultés particulières ou les contenus nécessitant un enrichissement. Cette démarche d'amélioration continue bénéficie à l'ensemble de la communauté apprenante.

Lorsque nous invoquons cette base juridique, nous vérifions systématiquement que votre intérêt fondamental et vos droits ne sont pas disproportionnellement affectés. Un équilibre doit exister entre nos besoins opérationnels et votre protection. Si cet équilibre devient défavorable, nous cessons le traitement concerné ou cherchons une base légale alternative.

Consentement explicite

Pour certaines communications optionnelles — newsletters thématiques sur la gestion du temps, invitations à des événements — nous sollicitons votre consentement préalable. Ce consentement doit être librement donné, spécifique, éclairé et univoque. Une case précochée ne constitue jamais un consentement valable.

Vous pouvez retirer ce consentement à tout moment avec la même facilité que vous l'avez accordé. Ce retrait ne remet pas en cause la licéité des traitements effectués antérieurement sur la base du consentement avant son retrait. Un lien de désinscription figure dans chaque communication relevant de cette base.

Transferts internationaux et localisation géographique

Nos systèmes principaux sont hébergés sur des serveurs physiquement situés en France et en Allemagne. Cette localisation garantit l'application du cadre juridique européen de protection des données sans nécessiter de mécanismes de transfert complexes.

Certains outils techniques secondaires — services de messagerie, plateformes de visioconférence — peuvent impliquer des prestataires établis hors de l'Union européenne. Lorsque tel est le cas, nous vérifions l'existence de garanties appropriées. Ces garanties prennent la forme de clauses contractuelles types approuvées par la Commission européenne ou de certifications reconnues attestant d'un niveau de protection adéquat.

Nous évitons systématiquement les transferts vers des juridictions présentant un niveau de protection manifestement insuffisant ou incompatible avec les standards européens. Si un tel transfert devenait inévitable pour des raisons techniques, nous vous en informerions explicitement et solliciterions votre consentement spécifique pour cette opération.

Mineurs et capacité juridique

Nos programmes de formation s'adressent principalement à un public adulte engagé dans la vie professionnelle. Nous n'acceptons pas d'inscriptions directes de personnes âgées de moins de seize ans. Si un parent souhaite inscrire un adolescent à l'une de nos formations, il doit agir en tant que titulaire du compte et assumer la responsabilité légale associée.

Si nous découvrions que des informations concernant un mineur de moins de seize ans ont été collectées sans autorisation parentale appropriée, nous procéderions immédiatement à leur suppression après avoir contacté les représentants légaux pour clarifier la situation.

Modifications et évolutions de cette politique

Ce document constitue un cadre vivant susceptible d'évoluer. De nouvelles obligations légales peuvent apparaître. Nos pratiques techniques peuvent se transformer à mesure que nous adoptons de nouveaux outils ou que nous enrichissons notre offre pédagogique. Ces changements peuvent nécessiter des ajustements dans la manière dont nous traitons les informations personnelles.

Toute modification substantielle fait l'objet d'une communication explicite. Nous vous informons par courrier électronique des changements significatifs affectant vos droits ou la nature des traitements effectués. Les modifications mineures — corrections typographiques, clarifications rédactionnelles — sont simplement indiquées par une mise à jour de la date figurant en tête de ce document.

La version actualisée devient applicable trente jours après sa publication, délai pendant lequel vous pouvez prendre connaissance des modifications et, le cas échéant, exercer vos droits si les nouveaux termes ne vous convenaient plus. La poursuite de l'utilisation de nos services au-delà de ce délai vaut acceptation des conditions modifiées.