Politique de confidentialité
Cette politique décrit comment Expertise School collecte, utilise et protège les données personnelles de ses utilisateurs, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi française Informatique et Libertés.
Données collectées
Lors de la création d'un compte : adresse email, mot de passe (chiffré), prénom et nom.
Lors de l'utilisation : progression dans les formations, résultats aux quiz, certificats obtenus, interactions communautaires (forums, ressources, vitrines).
Données techniques : adresse IP, navigateur, système d'exploitation, journaux de connexion (à des fins de sécurité).
Finalités du traitement
Gestion du compte utilisateur et fourniture des services de formation.
Suivi pédagogique : progression, attestation et certification.
Communication transactionnelle (notifications de cours, certificats).
Sécurité de la plateforme et prévention de la fraude.
Base légale
Exécution du contrat de service souscrit par l'utilisateur.
Intérêt légitime de l'éditeur pour la sécurité, la prévention de la fraude et l'amélioration du service.
Consentement de l'utilisateur pour les communications optionnelles.
Durée de conservation
Données du compte : pendant toute la durée d'utilisation, puis pendant 3 ans après la dernière connexion à des fins de preuve.
Journaux techniques : 1 an maximum.
Données de facturation (le cas échéant) : 10 ans, conformément aux obligations légales comptables.
Cookies
Expertise School utilise uniquement des cookies techniques strictement nécessaires au fonctionnement du service : authentification (JWT), session (Redis), protection CSRF.
Aucun cookie tiers de tracking publicitaire ou d'analyse comportementale n'est déposé sans consentement explicite.
Sécurité
Connexion HTTPS sur l'ensemble du site avec certificats TLS.
Mots de passe chiffrés (algorithme bcrypt).
Protection contre les attaques CSRF et XSS, rate-limiting des tentatives de connexion.
Hébergement sur infrastructure certifiée (Railway, MongoDB Atlas).
Vos droits
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition au traitement de vos données.
Pour exercer ces droits, contactez artilliojunior@gmail.com.
Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).