Engagement de protection des données de Coorpacademy

Coorpacademy s'engage à garantir la confidentialité et la sécurité de vos données personnelles. Nous sommes fiers de respecter les principes du règlement général sur la protection des données (RGPD). Notre engagement envers vous, l'apprenant En ce qui concerne vos données, nous nous efforcerons constamment de

1. De respecter la législation, d'être équitable et transparent
   Nous traiterons vos données de manière légale, juste et transparente à votre égard.
   
2. Limiter la finalité de la collecte des données
   Les données que nous recueillons à votre sujet sont uniquement destinés à un objectif spécifique, explicite et légitime : à savoir, permettre de vous fournir la meilleure expérience possible sur la plate-forme. Et nous ne les utiliserons pas au delà de cet objectif.
   
3. Réduire la quantité de données prélevées
   Les données que nous collectons à votre propos sont appropriées, pertinentes et limitées au strict minimum (ce qui estnécéssaire pour fournir nos services). Il ne vous sera demandé aucune information concernant l'ethnicité ou l'orientation sexuelle ici, nous n'avons pas besoin de savoir cela !
   
   
4. Être précis
   Nous nous efforcerons d'assurer l'exactitude de vos données et de les maintenir à jour.
   
   
5. Limiter le stockage des données
   Nous limitons la durée de conservation de vos données. Si votre compte est supprimé (parce que vous quittez votre entreprise ou pace que vous nous en avez fait la demande), les données vous concernant ne seront gardées qu'un mois (il s'agit des sauvegardes automatiques de nos bases de données écrasées au fur et à mesure des nouvelles sauvegardes) avant d'être définitivement supprimées. Des logs de votre activité peuvent subsister un peu plus longtemps mais, une fois votre compte supprimé, leur pseudonymisation aléatoire fait qu'ils ne peuvent pas être retracés jusqu'à vous.
   
6. Préserver la confidentialité des données
   Nous assurons la sécurité de vos données.
   Cela inclut la protection contre tout traitement non autorisé ou illégal et contre la perte accidentelle, la destruction ou la déterioration de vos données en utilisant les mesures techniques et en termes d'oganisation appropriées.
   
7. Être responsable
   Nous sommes responsables du respect du RGPD sur nos plate-formes et capables de démontrer notre respect de cette règlementation.

Quel type de données recueillez-vous à mon sujet et pourquoi ?

Nous recueillons vos nom et prénom, votre adresse électronique et toute information liée à votre travail (par exemple, l'unité commerciale dans laquelle vous travaillez) que votre employeur vous envoie. Nous ne recueillons pas d'informations personnelles concernant votre sexe, votre âge, etc. (à moins que votre employeur ne nous demande de les avoir et nous les envoie). Enfin, nous recueillons des informations sur votre activité sur la plateforme (comme le nombre de questions auxquelles vous avez répondu, quand et comment vous avez terminé les cours, etc.) ). Cela sert deux objectifs : adapter la plateforme à vos besoins et améliorer la plateforme pour tous. Adapter la plateforme à vos besoins :
Lorsque vous terminez un cours, nous enregistrons ces données (pas vos informations personnelles, mais simplement quelque chose du genre "l'utilisateur x41503 a terminé le cours 67"). Lorsque vous commencez un autre cours, mais que vous vous arrêtez à mi-chemin parce que vous n'aimez pas ce cours, nous enregistrons également ces données. De cette façon, nous améliorons ce que nous vous recommandons, à vous, l'apprenant. Nous savons qu'il faut recommander plus de cours comme le premier, et moins de cours comme le second. Améliorer la plate-forme pour tout le monde :
Nous mesurons constamment le taux de clics sur les différents éléments de l'interface, ainsi que le taux de conversion entre chaque étape de votre parcours d'apprenant (par exemple, lorsque vous vous connectez à la plateforme, l'étape suivante logique est de lancer une interaction d'apprentissage, soit un cours, soit une bataille ou quelque chose de ce genre).
La manière dont nous collectons ces données n'est pas enregistrée par personne, mais plutôt sous forme de données agrégées (par exemple, 1000 utilisateurs ont cliqué sur ce bouton).
En outre, nous testons régulièrement différentes versions de notre interface et la modifions légèrement. La combinaison de ces changements et des mesures constantes que nous effectuons nous permet de déterminer ce qui fonctionne pour nos apprenants et ce qui ne fonctionne pas. Tirer des enseignements de ces données nous permet d'améliorer constamment la plateforme.

Combien de temps allez-vous conserver mes données ?

Nous conservons vos données aussi longtemps qu'elles sont utilisées pour améliorer nos services, tant que votre compte existe encore sur cette plateforme, et que cette plateforme existe encore sur nos serveurs (c'est-à-dire tant que nous sommes encore sous contrat avec votre employeur). Si vous supprimez vos données (voir "Puis-je supprimer mes données ?") :
Une fois que votre compte est supprimé, nous effaçons toutes vos données personnelles. Conformément à la réglementation européenne, nous le ferons en moins de deux mois (c'est un maximum, mais vous pouvez vous attendre à ce que cela soit plus rapide en pratique) une fois que votre demande aura été reconnue par votre responsable. Certaines données relatives à votre utilisation de la plateforme (que nous utilisons pour améliorer notre expérience utilisateur, voir "Quel type de données recueillez-vous sur moi et pourquoi ?"), nous les conservons un peu plus longtemps. Toutefois, ces données ne permettent pas de remonter jusqu'à vous en tant que personne puisque, une fois que vous avez été supprimé de la base de données, elles ont été rendues anonymes (par exemple, "un utilisateur anonyme a répondu à 48 questions"). Si vous avez besoin de plus de détails à ce sujet, veuillez contacter votre responsable.

Comment utilisez-vous mes données ?

Notre plateforme d'apprentissage en ligne, qui vous offre tous les services de formation en ligne, est entièrement hébergée dans un centre Amazon Cloud à Dublin. Toutes les données associées aux cours sont donc situées dans un endroit unique en Europe. Nous veillons à ce que notre plateforme offre le plus haut degré d'efficacité et de satisfaction, c'est pourquoi nous apportons constamment des évolutions avec notre équipe de développement située en France. Certaines de nos recherches sont menées en Suisse, et de temps en temps, nous pouvons demander à nos partenaires - les laboratoires d'EdTech situés à l'École polytechnique de Lausanne - leur analyse sur la pédagogie et l'efficacité des cours de la plate-forme. Ce faisant, toutefois, vos données personnelles ne sont pas utilisées. Une fois que vous vous êtes inscrit sur la plate-forme, nous travaillons avec un certain nombre de sous-traitants avec lesquels nous nous assurons contractuellement qu'ils prennent les mesures organisationnelles et techniques appropriées pour être en conformité avec le RGPD et donc pour exécuter pleinement notre engagement de protection des données à votre égard. Pour vous informer, nous pouvons activer MailChimp, un service cloud situé aux États-Unis qui est pleinement engagé dans le cadre du Privacy Shield Framework UE-USA, et qui utilise uniquement votre adresse électronique professionnelle. Certaines de vos données personnelles (y compris votre identifiant de session) peuvent également être utilisées dans des bases de données de stockage optimisées : nous utilisons Redis, Compose, Mlab, Amazon S3, qui offrent tous des solutions de stockage sécurisées et performantes dans le nuage Amazon en Irlande. Nous faisons également appel à des sous-traitants pour les éléments suivants : création, exploitation, surveillance et optimisation des flux vidéo. Nous travaillons avec Kinesis pour le flux de données, avec Serenytics pour les tableaux de bord analytiques, avec Logmatic pour la surveillance opérationnelle et avec ElasticSearch pour la recherche par mots-clés. Toutes ces solutions se trouvent dans le Cloud AWS (Amazon) en République d'Irlande. Pour la distribution de notre contenu vidéo de formation, nous utilisons JWPlayer, basé à New-York, qui s'est engagé à respecter le cadre de protection de la vie privée UE-USA et où seule le session_id est utilisé. Enfin, pour l'analyse web, votre identifiant de session peut être utilisé par GoogleAnalytics en Europe, avec son site de reprise après sinistre aux États-Unis, mais dans le respect total du Privacy Shield UE-États-Unis et avec un accord de protection des données en place avec nous. En plus de l'attention particulière portée au niveau de conformité de nos partenaires de traitement secondaire avec le RGPD, nous avons mis en place des accords de transfert de données avec ceux qui se trouvent aux États-Unis ou en dehors de l'UE, les engageant à offrir le même degré de garantie de confidentialité des données à leurs éventuels partenaires de traitement.

Partagez-vous certaines de mes données avec d'autres organisations ?

Non. Nous ne faisons pas de marketing croisé. Ainsi, nous ne partageons pas vos données personnelles avec des organisations dont le but n'est pas de nous aider à vous fournir nos services.
Les données que nous partageons sont uniquement destinées à nos partenaires et sous-traitants qui nous permettent de mettre en place, de faire fonctionner et d'améliorer notre plateforme MOOC. (voir "Comment utilisez-vous mes données ?")
Note: Ce site et les documents qui y sont affichés peuvent contenir des liens hypertextes ou pointer vers des informations créées et gérées par d'autres organismes publics et privés. Nous ne garantissons pas l'exactitude, la pertinence, l'utilité, l'actualité ou l'exhaustivité des informations liées.

Puis-je effacer mes données ?

Vous pouvez en effet supprimer votre compte et les données associées.
Pour ce faire, veuillez contacter votre responsable de plate-forme (soit votre RH, soit votre responsable direct) et lui demander de supprimer votre compte. Il se peut qu'il vous demande une confirmation supplémentaire, juste pour être sûr, car cette opération est permanente et ne peut être annulée, et elle signifie que vous perdrez à jamais votre progression, vos badges et vos certificats. Une fois que vous aurez confirmé, nous procéderons à la suppression de votre compte, et vous ne pourrez plus vous connecter à la plateforme*. Cette opération effacera toutes les informations personnelles que nous avons sur vous dans votre compte. Et cela signifiera que toutes les données sur la façon dont vous avez utilisé la plateforme seront rendues anonymes. Nous aurons encore quelques données pendant un certain temps (voir "Combien de temps garderez-vous mes données ?"), mais il ne sera pas possible de remonter jusqu'à vous. Certaines données ne peuvent pas être effacées car cela aurait un effet négatif sur les autres utilisateurs. Par exemple, si vous avez mené une bataille contre quelqu'un, nous n'effacerons pas la bataille car cela ferait perdre des points à cette personne. Note : si vous ne savez pas qui contacter, vous pouvez utiliser le lien "assistance" en bas de page de votre plateforme Coorpacademy pour nous contacter et nous transférerons la demande à la partie appropriée. * si vous utilisez un service de connexion externe pour vous connecter à la plateforme, tel que l'Active Directory de votre entreprise ou Google Sign-On, et que vous supprimez votre compte, vous pourrez toujours vous connecter à la plateforme, mais cela créera effectivement un nouvel utilisateur. Vous ne récupérerez aucune information sur votre progression ou autre.

Puis-je voir et obtenir, ou rectifier mes données ?

Bien sûr !
Prenez contact avec votre responsable de plate-forme (soit votre RH, soit votre responsable direct) et demandez une copie de vos informations, ou une rectification de vos informations. Une fois que votre responsable a confirmé la demande, nous y donnerons suite dans un délai maximum d'un mois (il s'agit d'une obligation légale, mais soyez rassuré, cela ne devrait pas prendre autant de temps en pratique, comptez une ou deux semaines).
Si vous ne savez pas qui contacter, vous pouvez utiliser le lien "assistance" dans le pied de page de votre plateforme Coorpacademy pour nous contacter et nous transférerons la demande à la partie appropriée.

Puis-je transférer mes données vers un autre service ?

Bien sûr !
Prenez contact avec votre responsable de plate-forme (soit votre RH, soit votre responsable direct) et demandez une copie de vos exportations de données. Celles-ci peuvent être utilisées avec d'autres fournisseurs de formation pour y mettre à jour vos données de progression. Cependant, les cours spécifiques à cette plateforme ne seront pas disponibles ailleurs, et par conséquent, les autres services ne pourront pas utiliser ces informations de progression dans leur plateforme. En outre, il leur incombe de formater correctement les données afin de les importer dans leur service. Une fois que votre gestionnaire a confirmé la demande, nous nous y conformerons dans un délai maximum d'un mois.
Si vous ne savez pas qui contacter, vous pouvez utiliser le lien "assistance" dans le pied de page de votre plateforme Coorpacademy pour nous contacter et nous transférerons la demande à la partie appropriée.

Vos droits concernant le traitement des données à caractère personnel

Ci-après les droits que vous possédez concernant les données à caractère personnel que nous pouvons traiter :

• Le droit d'être informé
• Le droit d'accès
• Le droit de rectification
• Le droit à l'effacement
• Le droit de limiter le traitement
• Le droit à la portabilité des données
• Le droit d'opposition
• Droits relatifs à la prise de décision automatisée et au profilage

Notre politique en matière de cookies

Les informations fournies par les cookies peuvent nous aider à comprendre le profil de nos apprenants et nous aider à vous offrir une meilleure expérience d'utilisation. Elles nous aident également à reconnaître quand vous êtes connecté à votre compte et à vous offrir une expérience plus personnalisée. Les cookies que nous utilisons comprennent :

• Cloudflare Cookie : pour optimiser les temps de chargement de notre application (par la mise en cache http)
• Cookies Google Analytics : pour optimiser votre expérience sur la plateforme en recueillant des données comportementales sur la façon dont vous utilisez la plateforme.
• Amazon Load Balancer Cookie (ou cookie d'affinité heroku) : pour s'assurer que vous êtes toujours sur le bon serveur
• Coorpacademy Microservices Cookies : pour vous connecter automatiquement lors de votre prochaine connexion et pour se rappeler qui vous êtes sur nos différents services (notifications, API, session en cours, etc.)
• Cookie de langue : pour se souvenir de la langue que vous avez sélectionnée sur la plate-forme
• Jeton anti-CSRF : Protège contre les CSRFs (Cross-Site Request Forgery). Celui-ci peut apparaître parmi les cookies. Il expire automatiquement lorsque l’utilisateur quitte ou termine la session de navigation.

Modifications de la politique de Coorpacademy en matière de confidentialité et de cookies

Cette politique de protection des données et de cookies peut être mise à jour de temps à autre, vous pouvez donc la consulter régulièrement. La date des dernières révisions apparaîtra sur cette page. Si vous n'acceptez pas ces changements, veuillez ne pas continuer à utiliser les sites web de Coorpacademy. Vous pouvez également supprimer votre compte Coorpacademy à tout moment (voir "Puis-je supprimer mes données ?" pour plus de détails). Si des changements importants sont apportés à la politique de protection des données et de cookies, par exemple affectant la manière dont nous souhaitons utiliser vos informations personnelles, nous vous en informerons de manière plus visible (y compris, pour certains services, par une notification par e-mail des changements apportés à la politique de protection des données et de cookies). Date de la dernière révision : 5 février 2020