Politique de confidentialité

Le responsable du traitement est OmniLearnConsultingCommerce LLC (Wyoming, États-Unis). Pour toute question relative à vos données : info@omnilearn.org.

• Compte : votre adresse e-mail et votre mot de passe. Le mot de passe n'est jamais stocké en clair, il est haché avec bcrypt.
• Connexion Google (facultative) : si vous choisissez de vous connecter avec Google, nous recevons votre adresse e-mail et votre nom tels que Google nous les transmet.
• Progression pédagogique : leçons terminées, points d'expérience (XP), badges et niveau. Ces données servent à afficher votre avancement et le classement.
• Dons : lorsque vous soutenez la plateforme, le paiement est traité par Stripe. Nous recevons le montant, la date et un identifiant de transaction, mais jamais votre numéro de carte.
• Achat d'un cours : le cours acheté, le montant, la date et l'identifiant de la transaction Stripe. Le paiement se déroule sur les serveurs de Stripe, votre numéro de carte ne nous parvient pas.
• Formateurs : si vous publiez un cours, nous conservons vos coordonnées de contact, vos cours et le détail des ventes qui vous reviennent. Les pièces d'identité et le compte bancaire nécessaires au versement sont collectés et détenus par Stripe, pas par nous.
• Données techniques : journaux de connexion et cookies nécessaires au fonctionnement du site.

• Cookie de session d'authentification : il vous garde connecté. Sans lui, impossible de rester identifié.
• NEXT_LOCALE : mémorise votre langue (français, anglais ou arabe).
• Mesure d'audience (Google Analytics, Mixpanel, Inc., San Francisco, États-Unis) : sans votre accord, Mixpanel compte les pages vues sans rien déposer sur votre appareil et sans enregistrer votre adresse IP. Si vous acceptez, il garde un identifiant anonyme dans le stockage local de votre navigateur pour relier vos visites et déduit votre localisation approximative de votre adresse IP, qu'il ne conserve pas. Mixpanel conserve ses données selon la durée par défaut du fournisseur.
• Suivi des erreurs (Sentry, Functional Software, Inc., San Francisco, États-Unis) : quand une page plante, Sentry reçoit le message d'erreur technique, l'adresse de la page, votre navigateur et votre système d'exploitation, ainsi qu'un contexte technique tronqué. Aucun cookie, aucune adresse e-mail, aucune donnée de compte. Ces données sont conservées 90 jours.

• Créer et sécuriser votre compte, vous authentifier : exécution du contrat.
• Suivre votre progression et animer la gamification : exécution du contrat et intérêt légitime.
• Traiter les dons via Stripe : exécution du contrat et obligations comptables.
• Encaisser l'achat d'un cours, ouvrir l'accès correspondant et verser sa part au formateur : exécution du contrat et obligations comptables.
• Assurer la sécurité et prévenir les abus : intérêt légitime.

• Données de compte et de progression : conservées tant que votre compte est actif ; supprimées lorsque vous le fermez.
• Données de dons et d'achat : conservées le temps requis par les obligations comptables et fiscales, dix ans pour les pièces comptables.
• Accès acheté : conservé tant que votre compte existe, sans quoi le cours payé se refermerait.
• Journaux techniques : conservés quelques mois puis purgés.

Nous ne vendons pas vos données. Elles sont traitées par un petit nombre de prestataires nécessaires au service :

• Stripe (dons, achat de cours, versements aux formateurs) : reçoit les informations de paiement directement, sur ses propres serveurs.
• Google (connexion OAuth, si vous l'utilisez).
• Mixpanel, Inc. (mesure d'audience) et Functional Software, Inc. (Sentry, suivi des erreurs), deux prestataires établis aux États-Unis ; pour ces transferts, nous nous appuyons sur les clauses contractuelles types.
• Notre hébergeur, pour le stockage sécurisé des données.

Si vous résidez dans l'Union européenne, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Pour les exercer, écrivez à info@omnilearn.org depuis l'adresse liée à votre compte. Vous pouvez aussi introduire une réclamation auprès de l'autorité de protection des données de votre pays.

Si vous résidez en Californie, vous pouvez demander quelles catégories de données personnelles nous détenons à votre sujet, en obtenir la suppression et refuser toute vente de données, étant précisé que nous ne vendons pas de données personnelles. Les demandes se font à info@omnilearn.org.

Les mots de passe sont hachés, les échanges chiffrés en HTTPS et l'accès aux données restreint. Aucun système n'étant infaillible, choisissez de préférence un mot de passe unique, réservé à OmniLearn.

Cette politique peut évoluer si le service change. La date de dernière mise à jour figure en haut de page.