Politique de confidentialité
Dernière mise à jour : 18 septembre 2026
Responsable du traitement
L'éditeur de la plateforme IAforMe, identifié dans les mentions légales, est responsable du traitement de vos données. Contact : contact@iaforme.com.
Traitements réalisés
Nous ne collectons que ce qui est nécessaire au service de formation et de certification. Aucune donnée n'est vendue ni utilisée à des fins publicitaires.
| Finalité | Données | Base légale | Conservation |
|---|---|---|---|
| Création et gestion du compte, accès aux cours | Prénom, nom, email, mot de passe (haché), progression, chapitres lus | Exécution du contrat (CGV) | Durée de vie du compte, puis suppression |
| Quiz et examens de certification | Réponses, scores, dates, nombre de tentatives, signaux anti-triche (changements d’onglet) | Exécution du contrat | Durée de vie du compte |
| Émission et vérification des certificats | Prénom, initiale du nom, modules validés, dates, code de vérification | Exécution du contrat ; intérêt légitime (lutte contre la fraude aux certificats) | Code de vérification conservé après suppression du compte, anonymisé |
| Paiements | Identifiant client Stripe, produit, montant, date, preuve de consentement à l’exécution immédiate | Exécution du contrat ; obligation légale (comptabilité) | 10 ans (pièces comptables), chez Stripe et dans notre base |
| Connexion via Google (optionnelle) | Identifiant Google, email vérifié, prénom/nom fournis par Google | Exécution du contrat (à votre initiative) | Durée de vie du compte |
| Sécurité (anti-abus, lutte contre la fraude) | Adresse IP (limitation de débit, en mémoire quelques minutes), journaux techniques sans email | Intérêt légitime (sécurité du service) | Journaux : 30 jours |
| Mesure d’audience | Pages vues, navigateur, pays — sans cookie ni identifiant individuel (Umami auto-hébergé, IP non conservée) | Intérêt légitime (mesure d’audience exemptée de consentement) | Statistiques agrégées |
| Emails transactionnels | Email (réinitialisation de mot de passe) | Exécution du contrat | Jeton de réinitialisation : 1 heure |
Destinataires et sous-traitants
- Stripe (paiements, Irlande) : nous ne stockons aucune donnée bancaire.
- Google (connexion optionnelle) : uniquement si vous choisissez « Continuer avec Google ».
- Anthropic (États-Unis) : génère les questions d'examen à partir du contenu des cours ; vos données personnelles et vos réponses ne lui sont jamais transmises.
- Hébergeur (Hostinger, serveur situé dans l'Union européenne) : stockage de la base de données et des certificats.
- Mesure d'audience : instance Umami auto-hébergée par l'éditeur, sans transfert à un tiers.
Les transferts hors Union européenne (Anthropic) ne concernent que le contenu pédagogique, pas vos données personnelles.
Cookies
Seul un cookie de session strictement nécessaire (authentification) est déposé. La mesure d'audience n'utilise ni cookie ni identifiant individuel : aucun bandeau de consentement n'est requis. Vos brouillons d'exercices sont conservés localement dans votre navigateur (stockage local), jamais envoyés au serveur.
Vérification publique des certifications
La page de vérification publique affiche uniquement votre prénom, l'initiale de votre nom, les modules certifiés et les dates. Ni votre email, ni votre score, ni votre nom complet ne sont rendus publics. Ces informations sont figées au moment de l'émission du certificat.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Depuis votre espace personnel, vous pouvez modifier votre identité, changer votre mot de passe et supprimer votre compte. Pour toute autre demande, écrivez à contact@iaforme.com : nous répondons sous un mois. Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).
Suppression du compte
La suppression est immédiate : données personnelles, progression, tentatives et comptes de connexion sont effacés ; un abonnement Maintenance en cours est résilié ; les certificats sont révoqués et anonymisés (le code de vérification est conservé sans lien avec votre identité, à des fins de traçabilité anti-fraude). Les pièces comptables liées aux paiements sont conservées le temps légal.
Sécurité
Mots de passe hachés (bcrypt), connexions chiffrées (HTTPS), base de données isolée du réseau public, limitation des tentatives de connexion, sauvegardes chiffrées à chaque déploiement.