Voici ce qui arrive jusqu'à nous, classé par situation dans laquelle ces informations apparaissent.

Chaque catégorie de données répond à des besoins opérationnels précis. Voici la logique qui guide leur utilisation.

Sans vos identifiants, impossible de créer un compte. Sans trace de vos progrès, impossible de reprendre là où vous vous êtes arrêté ou de suggérer les modules suivants. Les données d'apprentissage alimentent l'algorithme de recommandation pédagogique qui vous propose des contenus adaptés à votre niveau actuel. Elles permettent aussi de générer les attestations de réussite, les historiques de formation, et les statistiques de progression que vous consultez dans votre tableau de bord.

Quand vous sollicitez notre équipe support, nous utilisons votre historique de messages pour comprendre le contexte et éviter les répétitions. Votre adresse électronique sert à envoyer les notifications pédagogiques — nouveaux contenus disponibles, rappels de sessions programmées, confirmations d'inscription. Les préférences de communication que vous définissez déterminent la fréquence et la nature de ces envois.

Les données agrégées et anonymisées nous montrent quels modules posent le plus de difficultés, où les apprenants abandonnent, quels contenus génèrent le plus d'engagement. Ces observations nourrissent l'évolution de nos programmes. Nous analysons aussi les parcours de navigation pour identifier les points de friction dans l'interface et améliorer l'ergonomie générale.

Les données de connexion permettent de détecter les tentatives d'accès non autorisées, les comportements anormaux, les risques potentiels de fraude. Les adresses IP nous aident à identifier les connexions inhabituelles depuis des localisations géographiques inattendues. Ces mécanismes protègent votre compte contre les intrusions.

La législation française nous impose de conserver certaines informations pendant des durées déterminées — données comptables, historiques de facturation, preuves de consentement. En cas de requête judiciaire ou administrative, nous devons pouvoir produire des éléments spécifiques. Ces obligations dépassent notre volonté et s'imposent à toute organisation opérant en France.

Vos informations ne sortent de notre infrastructure que dans des situations spécifiques et encadrées. Voici les destinations possibles.

Nous ne vendons jamais vos données personnelles à des tiers. Nous ne les échangeons pas contre des avantages commerciaux. Nous ne les louons pas à des annonceurs. Cette position est absolue et non négociable, inscrite dans nos valeurs fondamentales depuis la création de crenavielo.

Le RGPD vous confère plusieurs prérogatives concernant vos informations personnelles. Voici comment les utiliser concrètement.

Si vous estimez que nous ne respectons pas vos droits ou que nos pratiques violent le RGPD, vous pouvez déposer une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) — l'autorité française de contrôle en matière de protection des données personnelles. Site : cnil.fr

La sécurité de vos informations repose sur plusieurs couches de protection techniques et organisationnelles.

Toutes les communications entre votre navigateur et nos serveurs utilisent le protocole HTTPS avec certificats TLS 1.3. Les données au repos sont chiffrées avec l'algorithme AES-256. Les mots de passe ne sont jamais stockés en clair — nous utilisons des fonctions de hachage cryptographique irréversibles (bcrypt avec facteur de travail adapté). Les sauvegardes sont chiffrées et répliquées sur plusieurs zones géographiques pour garantir la disponibilité en cas d'incident.

Seuls les membres de notre équipe technique ayant un besoin opérationnel justifié peuvent accéder aux bases de données. Chaque accès est tracé, horodaté et régulièrement audité. Nous appliquons le principe du moindre privilège : personne ne dispose de droits supérieurs à ce que sa fonction exige. Les administrateurs système utilisent l'authentification à deux facteurs obligatoire.

Les données varient dans leur durée de vie selon leur nature et leur utilité :

Malgré tous ces dispositifs, aucun système n'est inviolable. Les cyberattaques évoluent constamment. Un incident reste possible, bien que nos mesures visent à le rendre extrêmement improbable. En cas de violation de données susceptible d'affecter vos droits, nous vous informerons dans les 72 heures suivant la découverte, conformément aux exigences du RGPD. Vous recevrez des détails sur la nature de l'incident, ses conséquences potentielles, et les mesures que nous prenons pour y remédier.