Politique de confidentialité
Dernière mise à jour : 7 novembre 2026. Cette politique concerne le site academy.corsen.ai et l'espace apprenant de Corsen Academy. Elle applique le règlement (UE) 2016/679 (RGPD) et la loi « Informatique et Libertés » du 6 janvier 1978.
1. Responsable du traitement
CORSEN AI, SASU, 58 rue de Monceau, CS 48756, 75380 Paris Cedex 08, France, SIREN 102 970 407.
Pour toute question sur vos données ou pour exercer vos droits : [email protected]. Nous n'avons pas désigné de délégué à la protection des données ; cette adresse est lue par la personne chargée de ces questions.
2. En bref
- Les cours se lisent sans compte : sans compte et sans accord pour la mesure d'audience, nous ne conservons que les journaux techniques du serveur.
- Le compte gratuit sert à enregistrer votre progression. Nous ne vendons ni ne louons vos données, et nous ne faisons pas de publicité.
- Les données sont hébergées en France, chez OVHcloud.
- Google Analytics n'est chargé que si vous l'acceptez dans le bandeau.
3. Ce que nous traitons, pourquoi et combien de temps
| Finalité | Données | Base légale | Durée de conservation |
|---|---|---|---|
| Créer et gérer votre compte | Nom, adresse e-mail, mot de passe (stocké sous forme chiffrée irréversible), langue, double authentification si vous l'activez | Exécution du service que vous demandez (art. 6.1.b) | Tant que le compte existe ; suppression après 3 ans sans connexion, avec un e-mail de prévenance |
| Enregistrer votre progression | Cours suivis, leçons commencées et terminées, temps passé, résultats aux quiz, avec l'adresse IP et le navigateur au moment de l'enregistrement | Exécution du service (art. 6.1.b) | Supprimée avec le compte |
| Attestations de suivi, si vous en obtenez une | Nom, cours, heures, taux de réalisation, code de vérification. La page publique de vérification n'affiche que vos initiales | Exécution du service (art. 6.1.b) | 5 ans après la délivrance, pour pouvoir la vérifier |
| Évaluer votre parcours (positionnement d'entrée, quiz de fin, épreuves) | Réponses, score, date, durée | Exécution du service ; obligation légale de preuve pour les formations financées | 5 ans après la fin de la formation (conditions EDOF, art. 7.3) |
| Traiter vos réclamations et signalements | E-mail, objet, description, nature, référence, adresse IP, suites données | Intérêt légitime (qualité, obligations du référentiel national qualité) | 5 ans |
| Conserver la preuve de vos consentements | Version des conditions acceptées, date, adresse IP, navigateur | Obligation légale (RGPD, art. 7) | Durée du compte + 5 ans |
| Protéger les formulaires contre les robots | Jeton de défi Cloudflare Turnstile, adresse IP, signaux du navigateur traités par Cloudflare ; nous ne conservons que le résultat | Intérêt légitime (sécurité) | Résultat : 12 mois dans les journaux |
| Sécuriser le service | Journaux de connexion (date, adresse IP, navigateur, action), sessions, journaux techniques du serveur | Intérêt légitime : prévenir les accès frauduleux et les abus (art. 6.1.f) | 12 mois |
| E-mails liés au compte | Adresse e-mail, nom | Exécution du service (vérification de l'adresse, mot de passe oublié, code de connexion) ; intérêt légitime pour les rappels de cours en cours (art. 6.1.f) | Le temps de l'envoi ; vous pouvez refuser les rappels en écrivant à [email protected] |
| Inscription par un employeur ou un financement, quand cette option est proposée | Nom de l'organisation, SIRET, contact, référence du dossier de financement | Exécution du contrat avec l'organisation (art. 6.1.b) et obligations légales liées à la formation (art. 6.1.c) | Durée de la formation, puis durée légale de conservation des justificatifs |
| Répondre à vos messages, avis et réclamations | Ce que vous nous écrivez, votre adresse e-mail | Intérêt légitime (art. 6.1.f) | 3 ans après le dernier échange |
| Mesure d'audience | Pages vues, provenance, type d'appareil et de navigateur | Votre consentement (art. 6.1.a), retirable à tout moment | Cookies : 13 mois au plus ; données dans Google Analytics : 14 mois au plus |
Aucun paiement n'est collecté aujourd'hui : tous les cours sont gratuits. Nous ne traitons pas de données sensibles et ne prenons aucune décision automatisée qui vous concerne.
4. Qui reçoit vos données
Seules les personnes de CORSEN AI qui en ont besoin y ont accès. Nos sous-traitants :
- OVHcloud (France) : hébergement des serveurs, de la base de données, de la messagerie et des sauvegardes, en France.
- Cloudflare, Inc. (États-Unis) : acheminement et protection du trafic, routage du courrier entrant.
- Google LLC (États-Unis) : Google Analytics, uniquement avec votre accord ; Google Fonts, qui fournit les polices du site et reçoit à ce titre votre adresse IP.
Si vous êtes inscrit par votre employeur, celui-ci peut voir votre progression dans les cours qu'il vous a attribués.
5. Transferts hors de l'Union européenne
Cloudflare et Google sont établis aux États-Unis et certifiés au titre du cadre de protection des données UE–États-Unis (décision d'adéquation du 10 juillet 2023) ; des clauses contractuelles types de la Commission européenne s'appliquent en complément.
6. Sécurité
Connexions chiffrées (HTTPS), mots de passe hachés, double authentification disponible, base de données accessible seulement depuis le serveur, accès d'administration restreints, sauvegardes chiffrées. Une faille ? Écrivez à [email protected].
7. Vos droits
Vous pouvez accéder à vos données, les faire rectifier ou effacer, en limiter le traitement, vous y opposer, en recevoir une copie dans un format lisible par machine, et retirer votre consentement à tout moment. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.
Écrivez à [email protected] depuis l'adresse de votre compte. Nous répondons dans un délai d'un mois. Pour supprimer votre compte et toute votre progression, une simple demande suffit.
Pour retirer votre accord à la mesure d'audience : bouton « Gérer les cookies » de la politique cookies.
8. Mineurs
Le compte est destiné aux personnes de 15 ans et plus. En dessous de 15 ans, il doit être créé avec l'accord d'un titulaire de l'autorité parentale.
9. Réclamation
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.
10. Cookies et modifications
Les cookies sont détaillés dans la politique cookies. Nous datons chaque version de cette politique ; en cas de changement important, nous prévenons les titulaires d'un compte par e-mail.