Notre politique de protection des données personnelles décrit la manière dont STARTENGO ACADEMY traite les données à caractère personnel des utilisateurs, de leur inscription, en passant par l’utilisation de la plateforme jusqu’à la suspension de leur compte.

 

1. Contexte     

a. La plateforme

STARTENGO ACADEMY est une plateforme de mise à disposition de modules et parcours de formation en blended-learning.

La plateforme STARTENGO ACADEMY possède un certificat SSL qui assure une connexion sécurisée entre le serveur web et le navigateur. Ce certificat (aussi appelé HTTPS) garantit la confidentialité des données des internautes qui se connectent sur le site web, tout en répondant aux exigences des principaux moteurs de recherche. Les mots de passes et les données sensibles rentrées par les utilisateurs sont cryptés aussi bien sur la base de données que sur la plateforme web

b. ​Licences

STARTENGO ACADEMY propose trois types de licence d’apprentissage pour ses utilisateurs :

• Des modules en E-learning mettant à disposition une vidéo. Ces modules peuvent être regroupés en parcours E-learning, c’est-à-dire dans un ensemble de modules E-learning.
• Des modules en E-Classroom réalisés par un formateur interne ou externe sur une application de visio-conférence.
• Des modules présentiels réalisés par un formateur interne ou externe dans un lieu défini.

Chaque module est suivi d’une évaluation qui mènera, si réussie, à l’obtention d’un certificat de formation. Pour les parcours de formation, chaque module sera évalué et cela sera complémenté par une évaluation sur l’ensemble du parcours de formation. La réussite de l’évaluation du parcours permettra d’obtenir le diplôme de formation du parcours.

c. Les rôles

STARTENGO ACADEMY associe chaque utilisateur à un rôle :

• Participant : il réalise des formations, il doit avoir l’aval de son décideur pour les réaliser.
• Décideur : il crée sa société d’appartenance, peut importer des utilisateurs, réalise des formations et valide les demandes de formation de ses participants.
• Formateur : ce rôle n’est disponible que pour les licences E-CLASSROOM ou PRESENTIELLE. Cette personne se charge de réaliser des formations pour des participants et décideurs.
• Admin : il est le gestionnaire de la plateforme de formation, il a accès aux informations des participants, formateurs et décideurs mais ne peut pas interagir avec elles. Il a également pour rôle de valider les demandes de formations réalisées par les décideurs.

Dans les articles qui suivront, nous regrouperont les participants, décideurs, formateurs et admin sous la même nomination : « les utilisateurs ».

 

2. Les données

a. Quelles données personnelles sont collectées et pour quelles finalités ?​

STARTENGO ACADEMY collecte deux types de données :

• Les données personnelles

Lors de la demande d’inscription d’un participant, nous collectons et traitons des données à caractère personnel le concernant notamment son nom, prénom, adresse, adresse mail, société, numéro de téléphone, …

Lors de la demande d’inscription d’un décideur, nous collectons et traitons des données à caractère personnel le concernant notamment son nom, prénom, adresse, adresse mail, SIRET… et concernant sa société, raison sociale, adresse, ville, SIRET, TVA, effectif, OPCO…

Ces données personnelles sont collectées au moment de l’inscription du participant ou décideur et sont exploités au sein de la formation notamment pour l’inscription à un module de formation, pour le suivi de la formation, pour les documents de formation et l’envoi de mail automatique. Ces données permettront également de créer un accès dédié à l’espace de formation.

• Les données personnelles de formation

Lors de la réalisation d’un module de formation, des données personnelles de formation issues des modules sont également collectées : score d’évaluation, diplôme(s) obtenu(s), taux de réussite, temps de réalisation, …

Ces données de formations collectées permettent d’assurer un suivi auprès des participants et décideurs et permettent de mettre en place un suivi statistique. (cf article 1.1.4.)

• Visibilité des données

Les données personnelles des utilisateurs sont visibles uniquement par l’utilisateur en question.

Exception faite pour les décideurs qui peuvent voir les données personnelles de leurs participants.

Les données personnelles de formation des participants sont consultables par les décideurs de ces participants, par les formateurs et par les admins.

• Statistiques

STARTENGO ACADEMY utilise des méthodes lui permettant d’analyser les cours suivis, les exercices et évaluations complétés. Ces données sont utilisées pour suivre la progression des participants et décideurs et mettre en place un suivi des statistiques.

 b. Quelle est la durée de conservation des données personnelles ?

Les données sont conservées pendant 3 ans à compter de la date d’inactivité du compte. Afin de permettre aux membres de récupérer leur compte en cas d'oubli de mot de passe, l’ e-mail est conservé par sécurité. Il est néanmoins possible de le supprimer (cf. article 4).​

 c. Les données sont-elles partagées avec des tiers ?

Les données ne seront utilisées que par STARTENGO ACADEMY pour le bon fonctionnement de la plateforme. Seules les personnes dûment habilitées pourront avoir accès aux données personnelles à des fins de formation ou administratives (Admin, décideur ou formateur). STARTENGO ACADEMY ne vend ni ne loue les données personnelles à des tiers à des fins de marketing ou de démarchage commercial, en aucun cas.

 d. Modification des données :

Tous les utilisateurs peuvent modifier les données qui leur sont propres.

Dans le cas où le participant appartient à une société, son décideur peut également modifier ses données. Le participant ne peut néanmoins pas modifier les données de sa société et de son/ses décideurs.

Les formateurs et admin client ne peuvent modifier que les données qui leur sont propres et n’auront pas accès à la modification des données des participants et décideurs.

 

3. Les droits

Quels sont les droits des utilisateurs ?

Conformément à la loi informatique et liberté du 6 janvier 1978 modifiée et au Règlement Général sur la Protection des Données, l’utilisateur dispose d’un droit d’accès, d’interrogation, de limitation, de portabilité, d’effacement, de modification et de rectification des informations le concernant. La suppression des données ne sera possible qu’à l’issue de la formation ou à l’abandon de celle-ci.

Pour exercer ses droits ou pour toute question sur le traitement de ses données dans ce dispositif, l’utilisateur peut contacter STARTENGO SOLUTION à l’adresse suivante nathan.coleno@startengo.fr. Si l’utilisateur estime après avoir contacté STARTENGO SOLUTION que ses droits « Informatique et Liberté » ne sont pas respectés, il pourra adresser une réclamation à la CNIL.

Droit d’accès, droit de rectification : un utilisateur ayant un compte à la possibilité de modifier ses données en allant sur son profil.

Droit de suppression : STARTENGO ACADEMY assure la suppression des données à caractère personnel figurant dans tout document ou dans tout fichier informatique établi à l’occasion de l’exécution de la formation ou du suivi du stagiaire 3 ans après que le compte soit passé en inactif.

Gestion du consentement : la création d’un accès avec des données personnelles sur l’espace partagé dédié est obligatoire, celui-ci permettra de mettre en place les accès à la messagerie interne et l’accès à la plateforme de formation. L’accès à la formation fait office de consentement.

 

4. ​Les principes

Les principes de base de la RGPD de STARTENGO ACADEMY

Transparence, équité, licéité du traitement : tout traitement de données personnelles qui n’entre pas dans le cadre des articles précédents est interdit.

Limitation des finalités et minimisation des données : le traitement doit avoir des finalités spécifiques, explicites et légitimes : adéquates, pertinentes et limitées au nécessaire.

Exactitude, limitation de la conservation, intégrité et confidentialité : obligation de rectifier ou d’effacer les données inexactes, de ne pas les conserver plus longtemps que nécessaire, la protection contre le traitement non autorisé ou illicite et contre la perte, la destruction ou les dégâts d’origine accidentelle, à l’aide de mesures techniques ou organisationnelles appropriées.

Responsabilité : le responsable du traitement doit être en mesure de démontrer la conformité des activités de traitement avec ces principes de base.

 

5. Référent RGPD Startengo

Pour toute question concernant la RGPD sur la plateforme STARTENGO SOLUTION, veuillez contacter le référent chargé du traitement des données : nathan.coleno@startengo.fr