Politique de confidentialité
Notre engagement envers la transparence et la protection de vos informations personnelles
Chez bromaliqest, nous considérons vos informations comme un dépôt que vous nous confiez. Cette page explique comment nous recevons, manipulons et protégeons ces éléments dans le cadre de nos services d'éducation financière personnelle.
Ce document adopte une approche centrée sur vos droits. Chaque section met l'accent sur ce que vous contrôlez, ce que vous pouvez modifier, et comment vous gardez la maîtrise de vos données à tout moment.
Dernière révision effectuée en janvier 2025.
Quelles informations capturons-nous
Lorsque vous interagissez avec nos plateformes éducatives, plusieurs catégories d'éléments nous parviennent. Certains arrivent directement de vous. D'autres émergent de votre navigation ou de vos actions sur notre site.
Données fournies volontairement
Quand vous créez un compte, vous nous transmettez votre nom, adresse électronique et parfois votre numéro de téléphone. Si vous nous contactez pour poser une question ou signaler un problème technique, vos messages et leur contenu nous parviennent également.
Pour certains programmes avancés, nous demandons des détails supplémentaires concernant votre situation financière générale. Ces informations nous aident à personnaliser les modules et recommandations pédagogiques. Vous gardez toujours le choix de ne pas fournir ces détails, mais cela peut limiter l'adaptation du contenu à votre profil.
Éléments dérivés de votre utilisation
Pendant que vous explorez nos cours et ressources, notre système enregistre automatiquement certaines traces techniques. Votre adresse IP apparaît dans nos journaux. Le type d'appareil que vous utilisez, votre navigateur et votre système d'exploitation sont également identifiés.
Nous observons quelles pages vous consultez, combien de temps vous y restez, et dans quel ordre vous naviguez. Ces patterns comportementaux nous permettent d'améliorer l'expérience pédagogique et d'identifier les sections qui posent problème aux apprenants.
Point important : Nous ne recueillons jamais de données bancaires directes. Nos services éducatifs ne nécessitent pas l'accès à vos comptes financiers réels.
Pourquoi ces informations nous sont nécessaires
Chaque type de donnée répond à un besoin opérationnel précis. Nous ne collectons rien "au cas où" ou pour constituer des bases de données sans objectif défini.
Fonctionnement du service
Votre adresse électronique sert de clé d'identification principale. Elle permet de vous reconnaître quand vous revenez, de sécuriser votre compte avec un système d'authentification, et de vous envoyer les ressources pédagogiques auxquelles vous vous êtes inscrit.
Les données comportementales guident l'adaptation de nos parcours d'apprentissage. Si nous constatons que vous progressez rapidement dans certains modules mais peinez dans d'autres, nos algorithmes peuvent suggérer des ressources complémentaires ou réorganiser l'ordre de présentation du contenu.
Communication éducative
Nous utilisons vos coordonnées pour vous transmettre des notifications importantes concernant vos cours en cours. Cela inclut les rappels de sessions à venir, les mises à jour de contenu pédagogique, et les réponses à vos questions.
Périodiquement, nous proposons également des newsletters contenant des conseils financiers pratiques. Vous pouvez vous désabonner de ces envois à tout moment sans affecter votre accès aux cours principaux.
Amélioration continue
Les informations d'utilisation agrégées nous révèlent où les apprenants rencontrent des obstacles. Si un module particulier génère beaucoup d'abandons ou de demandes d'aide, cela signale un problème de clarté ou de difficulté que nous devons résoudre.
Comment nous manipulons vos données
Le traitement de vos informations suit des protocoles stricts destinés à minimiser les risques et maximiser votre contrôle.
Accès interne contrôlé
Seules certaines personnes au sein de notre équipe peuvent consulter vos données personnelles. Nos instructeurs pédagogiques accèdent uniquement aux progressions d'apprentissage anonymisées. Le personnel de support technique peut voir vos informations de contact lorsque vous ouvrez un ticket d'assistance.
Les données financières générales que vous partagez volontairement restent compartimentées. Elles ne sont visibles que par les algorithmes de personnalisation et jamais stockées avec votre identité complète dans une même base.
Automatisation et intelligence artificielle
Nos systèmes automatisés analysent vos patterns d'apprentissage pour générer des recommandations personnalisées. Ces processus fonctionnent selon des règles prédéfinies et ne prennent jamais de décisions critiques sans supervision humaine.
Par exemple, si vous manifestez un intérêt marqué pour l'investissement immobilier à travers vos choix de modules, notre système peut suggérer des cours avancés dans ce domaine. Mais ces suggestions restent facultatives et vous gardez le contrôle total sur votre parcours.
Partage avec des entités externes
Dans certaines situations spécifiques, vos informations peuvent être transmises hors de notre organisation. Voici les scénarios où cela se produit.
Prestataires techniques essentiels
Nous faisons appel à des partenaires spécialisés pour maintenir notre infrastructure. Notre fournisseur d'hébergement stocke physiquement les données sur ses serveurs sécurisés en Europe. Notre service d'envoi d'emails gère techniquement la distribution des communications pédagogiques.
Ces prestataires agissent sous contrat strict. Ils ne peuvent utiliser vos données que pour exécuter les services précis que nous leur confions. Toute utilisation parallèle ou revente est contractuellement interdite et ferait l'objet de poursuites.
Obligations légales
Si une autorité judiciaire française nous adresse une demande légale valide, nous sommes contraints de coopérer. Cela reste exceptionnel et se limite aux cas où une procédure officielle l'exige formellement.
En cas de litige juridique impliquant votre compte, nous pourrions devoir divulguer certaines informations aux parties concernées ou à nos conseillers juridiques. Nous résistons systématiquement aux demandes trop larges et ne communiquons que le minimum requis.
Ce que nous ne faisons jamais
Nous ne vendons pas vos données à des courtiers d'informations. Nous ne louons pas nos listes d'utilisateurs à des annonceurs. Nous ne partageons pas vos progressions d'apprentissage avec de potentiels employeurs ou institutions financières sans votre autorisation explicite et écrite.
Transferts internationaux : Nos serveurs principaux se trouvent en France. Certains outils techniques que nous utilisons peuvent impliquer des traitements temporaires dans d'autres pays européens, toujours sous protection équivalente au RGPD.
Mesures de protection déployées
La sécurité de vos informations repose sur plusieurs couches défensives complémentaires.
Protection technique
Toutes les transmissions entre votre navigateur et nos serveurs sont chiffrées via protocole TLS moderne. Les mots de passe ne sont jamais stockés en clair mais transformés par des fonctions de hachage cryptographiques résistantes.
Nos bases de données bénéficient de contrôles d'accès granulaires. Chaque compte système dispose uniquement des permissions strictement nécessaires à sa fonction. Les tentatives d'accès anormales déclenchent des alertes automatiques.
Procédures organisationnelles
Notre équipe suit une formation annuelle obligatoire sur la protection des données. Les nouveaux employés signent des accords de confidentialité avant d'obtenir tout accès aux systèmes.
Nous effectuons des audits de sécurité trimestriels avec des tests d'intrusion réalisés par des experts indépendants. Les vulnérabilités découvertes font l'objet de corrections prioritaires.
Limites inhérentes
Malgré ces précautions, aucun système informatique n'offre une sécurité absolue. Des acteurs malveillants sophistiqués pourraient théoriquement contourner nos défenses. En cas de violation de données affectant vos informations, nous vous en informerions dans les 72 heures suivant notre découverte, conformément aux obligations légales.
Vos capacités d'action
Vous disposez de leviers concrets pour exercer un contrôle sur vos données personnelles. Ces droits ne sont pas théoriques mais opérationnels.
Consultation et vérification
Vous pouvez à tout moment demander à voir l'ensemble des informations que nous détenons à votre sujet. Cette requête se fait par email à notre adresse de contact. Nous vous fournirons une copie complète dans un format lisible sous quinze jours.
Si vous identifiez des inexactitudes dans vos données, signalez-les immédiatement. Nous procéderons aux corrections nécessaires et vous confirmerons les modifications effectuées.
Rectification et suppression
Les informations de profil comme votre nom ou coordonnées sont modifiables directement depuis votre espace personnel. Pour des changements plus complexes ou des suppressions partielles, contactez notre support qui traitera votre demande manuellement.
Vous avez le droit de demander l'effacement complet de votre compte et de toutes les données associées. Cette suppression est définitive et irréversible. Nous conserverons uniquement les éléments que la loi nous oblige à archiver (factures, contrats) pendant les durées légales minimales.
Limitation et opposition
Si vous estimez qu'un traitement spécifique n'est pas justifié, vous pouvez vous y opposer formellement. Par exemple, vous pourriez accepter les communications essentielles sur vos cours mais refuser les analyses comportementales pour la personnalisation.
Nous examinerons votre demande et, si nos intérêts légitimes ne prévalent pas sur les vôtres, nous cesserons le traitement contesté. Cette évaluation se fait au cas par cas avec documentation de notre raisonnement.
Portabilité des données
Pour les informations que vous nous avez fournies directement et qui sont traitées de manière automatisée, vous pouvez demander une copie dans un format structuré et couramment utilisé. Cela vous permet de transférer ces données vers un autre prestataire de services si vous le souhaitez.
Délai de traitement : Nous nous engageons à répondre à toute demande d'exercice de droits sous un mois maximum. Les cas complexes peuvent nécessiter deux mois supplémentaires avec explication du délai.
Durée de conservation
Vos données ne restent pas indéfiniment dans nos systèmes. Des règles précises déterminent combien de temps nous les gardons.
Pendant la relation active
Tant que votre compte reste actif et que vous utilisez nos services, nous conservons l'ensemble des données nécessaires au fonctionnement. Vos informations de profil, historique d'apprentissage et préférences restent accessibles pour vous offrir une expérience continue.
Les données comportementales anciennes perdent progressivement de leur pertinence. Nous appliquons un système de rotation où les informations de plus de trois ans sont automatiquement archivées puis supprimées si elles ne présentent plus d'utilité pédagogique.
Après fermeture de compte
Lorsque vous fermez votre compte, une procédure de suppression progressive se déclenche. Les informations personnelles identifiables sont effacées sous trente jours. Les données anonymisées d'apprentissage peuvent être conservées à des fins statistiques sans lien possible avec votre identité.
Certains éléments font exception pour des raisons légales. Les factures doivent être archivées dix ans pour la comptabilité. Les contrats signés électroniquement sont gardés selon les obligations du droit civil français.
Circonstances particulières
Si un litige juridique est en cours au moment de votre demande de suppression, nous devons conserver les données pertinentes jusqu'à résolution complète de l'affaire. De même, si une enquête officielle requiert la préservation de certaines informations, nous sommes contraints de différer leur destruction.
Fondements juridiques
Le traitement de vos données personnelles s'appuie sur plusieurs bases légales prévues par le Règlement Général sur la Protection des Données européen.
Exécution contractuelle
Quand vous vous inscrivez à nos programmes éducatifs, un contrat se forme entre vous et bromaliqest. Fournir les services que vous avez choisis nécessite inévitablement le traitement de vos informations de base. Cette base légale couvre tout ce qui est strictement nécessaire pour tenir nos engagements envers vous.
Intérêts légitimes
Pour certains traitements comme l'analyse d'utilisation ou la prévention de fraude, nous nous appuyons sur nos intérêts légitimes en tant qu'organisation. Avant d'invoquer cette base, nous effectuons systématiquement un test de proportionnalité vérifiant que nos besoins ne portent pas atteinte excessive à vos droits.
Par exemple, détecter des tentatives d'accès frauduleux à votre compte protège à la fois nos systèmes et votre sécurité personnelle. L'intérêt commun justifie ce traitement même sans votre consentement explicite.
Consentement
Pour les communications marketing facultatives ou certaines formes de personnalisation avancée, nous sollicitons votre accord préalable. Ce consentement doit être libre, spécifique et révocable facilement. Vous trouverez toujours un mécanisme clair pour retirer votre permission.
Obligations légales
Certains traitements répondent à des exigences imposées par la loi française. La conservation des factures ou la réponse aux demandes des autorités fiscales relèvent de cette catégorie. Nous n'avons aucune marge de manœuvre pour y déroger.
Juridiction applicable : Cette politique et notre traitement de vos données sont régis par le droit français et le RGPD européen. Vous bénéficiez des protections les plus élevées au monde en matière de confidentialité.
Cookies et technologies similaires
Notre site utilise des cookies et technologies comparables. Cependant, ces éléments relèvent d'une politique distincte dédiée.
Pour comprendre quels cookies nous déployons, comment ils fonctionnent, et comment gérer vos préférences à leur sujet, consultez notre politique cookies accessible séparément. Ce document se concentre exclusivement sur la confidentialité de vos données personnelles au sens strict.
Les deux politiques sont complémentaires mais abordent des aspects techniques différents de votre vie privée numérique.
Mineurs et protection renforcée
Nos services d'éducation financière s'adressent principalement aux adultes. Nous n'acceptons pas délibérément d'inscriptions de personnes de moins de seize ans sans autorisation parentale explicite.
Si nous découvrons qu'un mineur nous a fourni des données sans le consentement requis de ses représentants légaux, nous supprimerons immédiatement ces informations et fermerons le compte concerné.
Les parents ou tuteurs qui souhaitent inscrire un adolescent à nos programmes doivent nous contacter directement pour établir un compte sous supervision parentale avec protections adaptées.
Évolutions de cette politique
Nous révisons périodiquement ce document pour refléter les changements dans nos pratiques, nos services ou les exigences réglementaires.
Toute modification substantielle vous sera notifiée par email au moins trente jours avant son entrée en vigueur. Vous aurez ainsi l'opportunité d'examiner les nouveaux termes et, si vous n'êtes pas d'accord, de fermer votre compte avant que les changements ne s'appliquent.
Les ajustements mineurs de clarification ou les corrections d'erreurs typographiques peuvent être effectués sans notification préalable. Dans tous les cas, la version en vigueur reste toujours accessible sur cette page avec indication de sa date de dernière mise à jour.
Besoin de précisions ou réclamation
Si certains aspects de nos pratiques de confidentialité vous paraissent obscurs ou si vous souhaitez exercer l'un de vos droits, plusieurs canaux s'offrent à vous.
Notre équipe dédiée à la protection des données traite quotidiennement ces questions et s'engage à vous répondre rapidement avec transparence.
Si notre réponse ne vous satisfait pas ou si vous estimez que nous violons vos droits, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), l'autorité française de contrôle en matière de protection des données personnelles.
Document mis à jour pour la dernière fois le 15 janvier 2025