Quelles données sont collectées, pourquoi, combien de temps, et comment exercer vos droits.
Dernière mise à jour : date
Le responsable du traitement des données est identité de l'éditeur, dont les coordonnées figurent dans les mentions légales.
Contact pour toute question relative aux données personnelles : adresse de contact dédiée.
Compte tenu de la taille de la structure et de la nature des traitements, la désignation d'un délégué à la protection des données (DPO) n'est pas obligatoire.
| Données | Finalité | Base légale |
|---|---|---|
| Nom, prénom, adresse e-mail | Créer le compte, donner accès aux formations | Exécution du contrat |
| Mot de passe (chiffré) | Sécuriser l'accès au compte | Exécution du contrat |
| Fonction ou entreprise (facultatif) | Adapter les recommandations de parcours | Intérêt légitime |
| Historique de commande, facture | Suivi commercial et obligations comptables | Obligation légale |
Les données bancaires ne sont ni collectées ni conservées par eSbi. Elles sont traitées directement par le prestataire de paiement sur son infrastructure.
| Données | Finalité | Base légale |
|---|---|---|
| Progression dans les modules | Reprendre là où vous vous êtes arrêté | Exécution du contrat |
| Résultats aux questionnaires | Restituer un score par compétence, délivrer l'attestation | Exécution du contrat |
La progression dans les modules est également enregistrée localement dans votre navigateur (stockage local), afin de fonctionner même sans connexion. Ces données ne quittent pas votre appareil et sont effaçables en vidant les données du site.
Les informations transmises via un formulaire de contact ou de demande de démonstration sont utilisées uniquement pour répondre à votre demande, sur la base de votre consentement.
Les données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales.
Elles peuvent être communiquées aux sous-traitants strictement nécessaires au fonctionnement du service :
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| prestataire de paiement | Traitement des paiements | UE / hors UE |
| service d'envoi d'e-mails | Courriels transactionnels | UE / hors UE |
| Hébergement | Infrastructure du site | France à confirmer |
En cas de transfert hors Union européenne, celui-ci est encadré par des garanties appropriées (clauses contractuelles types de la Commission européenne).
| Donnée | Durée |
|---|---|
| Compte client actif | Toute la durée de la relation, puis 3 ans après le dernier contact |
| Résultats et attestations de formation | durée — usuellement 3 à 5 ans |
| Factures et pièces comptables | 10 ans (obligation légale, article L123-22 du Code de commerce) |
| Demandes de contact sans suite | 1 an |
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :
Ces droits s'exercent en écrivant à adresse de contact dédiée. Une réponse est apportée dans un délai d'un mois. Une preuve d'identité peut être demandée en cas de doute raisonnable.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — ou en ligne sur cnil.fr.
Ce site utilise uniquement des cookies strictement nécessaires à son fonctionnement :
| Type | Rôle | Durée |
|---|---|---|
| Cookie de session | Vous maintenir connecté à votre compte | Session |
| Stockage local | Mémoriser votre progression dans les cours | Jusqu'à effacement |
Ces cookies sont exemptés de consentement car indispensables à la fourniture du service expressément demandé (article 82 de la loi Informatique et Libertés).
Aucun cookie publicitaire ni de mesure d'audience tierce n'est déposé. Si un outil de statistiques ou de publicité venait à être ajouté, un bandeau de consentement serait mis en place et cette politique modifiée en conséquence.
Les mesures suivantes sont mises en œuvre : mots de passe stockés sous forme chiffrée non réversible, accès aux données restreint au seul responsable de traitement, cloisonnement des contenus payants, et sauvegardes régulières.
Aucun système n'étant infaillible, en cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, vous en seriez informé conformément à l'article 34 du RGPD.
Cette politique peut être mise à jour. La date en tête de page indique la dernière version. En cas de modification substantielle, les titulaires d'un compte en sont informés par courriel.