Politique de Confidentialité

Nous collectons différentes catégories de données selon votre utilisation du Service :

• Données de compte : nom, prénom, adresse e-mail, mot de passe (stocké sous forme hachée), langue préférée et, le cas échéant, informations fournies via une connexion tierce ;
• Données d'utilisation : examens consultés, réponses et scores aux tests pratiques, progression, favoris, messages publiés sur le forum, commentaires et interactions avec le support ;
• Données de paiement : type d'achat, montant, devise et statut de la transaction ; les données bancaires elles-mêmes (numéro de carte, cryptogramme) sont saisies et traitées directement par notre prestataire de paiement Stripe et ne transitent jamais par nos serveurs ;
• Données techniques : adresse IP, type d'appareil et de navigateur, journaux de connexion et cookies (voir section 6).

Nous utilisons vos données personnelles pour :

• créer et gérer votre compte, et vous donner accès aux fonctionnalités du Service ;
• traiter vos achats et abonnements, et vous adresser les reçus et confirmations correspondants ;
• assurer le suivi de votre progression et personnaliser votre expérience d'apprentissage ;
• vous envoyer des e-mails transactionnels (confirmation de compte, réinitialisation de mot de passe, notifications relatives à vos examens) via notre prestataire d'envoi d'e-mails ;
• assurer la sécurité du Service, prévenir la fraude et faire respecter nos Conditions Générales d'Utilisation ;
• répondre à vos demandes de support et améliorer la qualité du Service.

Lorsque le Règlement Général sur la Protection des Données (RGPD) ou une réglementation équivalente vous est applicable, nous traitons vos données sur les bases légales suivantes : l'exécution du contrat qui nous lie (fourniture du Service que vous avez souscrit), votre consentement (par exemple pour certains cookies non essentiels), notre intérêt légitime (sécurité, amélioration du Service, prévention de la fraude) et, le cas échéant, le respect d'une obligation légale.

Nous ne vendons jamais vos données personnelles. Nous les partageons uniquement avec les catégories de destinataires suivantes, dans la stricte mesure nécessaire à la fourniture du Service :

• Stripe, pour le traitement sécurisé des paiements ;
• notre prestataire d'envoi d'e-mails transactionnels, pour la délivrance des communications liées à votre compte ;
• notre hébergeur et nos prestataires d'infrastructure technique, pour l'hébergement et le fonctionnement du Service ;
• les autorités compétentes, si la loi nous y oblige ou pour protéger nos droits, notre sécurité ou celle de nos utilisateurs.

Nous utilisons des cookies et technologies similaires pour maintenir votre session connectée, mémoriser votre langue préférée, mesurer l'audience du Service et en améliorer le fonctionnement. Vous pouvez à tout moment configurer votre navigateur pour refuser les cookies non essentiels ; certaines fonctionnalités du Service pourraient toutefois ne plus fonctionner correctement.

Nous conservons vos données personnelles aussi longtemps que votre compte est actif et que cela est nécessaire pour vous fournir le Service. À la clôture de votre compte, vos données sont supprimées ou anonymisées dans un délai raisonnable, sauf lorsque leur conservation plus longue est requise pour respecter une obligation légale, comptable ou fiscale, ou pour résoudre un litige.

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données contre l'accès non autorisé, la perte ou l'altération, notamment le chiffrement des communications (HTTPS), le hachage des mots de passe et la limitation des accès aux données au sein de nos équipes. Aucune méthode de transmission ou de stockage n'étant totalement sécurisée, nous ne pouvons toutefois garantir une sécurité absolue.

Selon la réglementation qui vous est applicable, vous disposez notamment des droits suivants concernant vos données personnelles : droit d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité et d'opposition. Vous pouvez également retirer à tout moment votre consentement lorsque le traitement en dépend.

Pour exercer l'un de ces droits, contactez-nous à info@xonicerti.com. Nous répondrons à votre demande dans les délais prévus par la réglementation applicable, après vérification raisonnable de votre identité.

Vous pouvez demander la suppression de votre compte à tout moment depuis votre espace « Paramètres » ou en écrivant à info@xonicerti.com. La suppression entraîne l'effacement de vos données de profil et de progression, sous réserve des données que nous devons conserver pour des raisons légales, notamment comptables.

Le Service n'est pas destiné aux personnes de moins de 16 ans, ou de l'âge minimum requis dans leur juridiction. Nous ne collectons pas sciemment de données personnelles concernant des mineurs n'atteignant pas cet âge. Si vous pensez qu'un mineur nous a communiqué des données personnelles sans le consentement requis, contactez-nous afin que nous puissions les supprimer.

Nos prestataires (hébergement, paiement, envoi d'e-mails) peuvent traiter des données depuis des pays situés en dehors de votre pays de résidence. Lorsque cela est le cas, nous veillons à ce que ces prestataires offrent un niveau de protection approprié des données personnelles, conforme aux exigences applicables.

Nous pouvons modifier la présente Politique de confidentialité pour refléter l'évolution du Service, de nos pratiques ou de la réglementation applicable. Toute modification substantielle vous sera notifiée par e-mail ou via le Service. La date de dernière mise à jour figure en haut de cette page.

Pour toute question relative à la présente Politique de confidentialité ou au traitement de vos données personnelles, vous pouvez nous contacter à l'adresse info@xonicerti.com.