1 Introduction
IdaraPRO s'engage à protéger les données personnelles de ses utilisateurs. La présente politique de confidentialité décrit les types de données que nous collectons, les raisons pour lesquelles nous les traitons, et les droits dont vous disposez conformément au Règlement Général sur la Protection des Données (RGPD) et à la législation française en vigueur.
Cette politique s'applique à l'ensemble des services proposés par la plateforme IdaraPRO, accessible à l'adresse plateforme.idarapro.fr, ainsi qu'à toutes les applications associées.
2 Données collectées
Dans le cadre de l'utilisation de la plateforme, nous collectons les catégories de données suivantes :
- Données d'identification : nom, prénom, adresse email, numéro de téléphone, adresse postale.
- Données des élèves : état civil, date de naissance, parcours pédagogique, notes, assiduité, suivi de mémorisation.
- Données de paiement : les informations bancaires sont traitées exclusivement par notre prestataire de paiement certifié PCI-DSS. IdaraPRO ne stocke aucune donnée de carte bancaire sur ses serveurs.
- Données de connexion : adresse IP, type de navigateur, horodatage des connexions, journaux d'activité.
3 Finalités du traitement
Les données personnelles collectées sont utilisées pour les finalités suivantes :
- Gestion des inscriptions et du suivi administratif des élèves.
- Suivi pédagogique et évaluation des progrès.
- Communication entre les parents, les professeurs et l'institut.
- Facturation, gestion des paiements et relances automatiques.
- Amélioration continue de nos services et de l'expérience utilisateur.
4 Base légale
Le traitement de vos données repose sur les bases légales suivantes :
- Exécution du contrat : le traitement est nécessaire à la fourniture des services auxquels vous avez souscrit (gestion des inscriptions, suivi pédagogique, facturation).
- Consentement : pour les communications marketing et les newsletters, votre consentement explicite est recueilli et peut être retiré à tout moment.
- Obligation légale : conservation des données comptables conformément aux obligations fiscales françaises.
5 Durée de conservation
Vos données personnelles sont conservées selon les durées suivantes :
- Données actives : conservées pendant toute la durée de la scolarité de l'élève, puis 3 ans après la fin de la relation contractuelle.
- Données comptables : conservées pendant 10 ans conformément aux obligations légales françaises.
- Journaux de connexion : conservés pendant 12 mois.
À l'issue de ces durées, les données sont supprimées ou anonymisées de manière irréversible.
6 Droits des utilisateurs
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie.
- Droit de rectification : corriger les données inexactes ou incomplètes.
- Droit de suppression : demander l'effacement de vos données dans les conditions prévues par la loi.
- Droit à la portabilité : recevoir vos données dans un format structuré et couramment utilisé.
- Droit d'opposition : vous opposer au traitement de vos données pour des motifs légitimes.
Pour exercer l'un de ces droits, contactez notre Délégué à la Protection des Données : dpo@idarapro.fr. Nous nous engageons à répondre dans un délai de 30 jours.
7 Sécurité
IdaraPRO met en oeuvre des mesures techniques et organisationnelles appropriées pour garantir la sécurité de vos données :
- Chiffrement des données : toutes les communications sont chiffrées via TLS 1.3. Les données sensibles sont chiffrées au repos (AES-256).
- Hébergement en France : nos serveurs sont hébergés chez OVH, dans des centres de données situés en France, certifiés ISO 27001.
- Sauvegardes quotidiennes : des sauvegardes automatiques sont réalisées chaque jour et conservées de manière sécurisée sur des sites géographiquement distincts.
- Contrôle d'accès : accès limité aux données selon le principe du moindre privilège, avec authentification renforcée pour les administrateurs.
8 Cookies
IdaraPRO utilise exclusivement des cookies essentiels au fonctionnement de la plateforme (authentification, préférences de session, sécurité). Nous n'utilisons aucun cookie de tracking publicitaire ni de cookie tiers à des fins de profilage.
Ces cookies strictement nécessaires ne requièrent pas votre consentement conformément aux recommandations de la CNIL.
9 Sous-traitants
Nous faisons appel aux sous-traitants suivants, tous soumis à des obligations strictes de protection des données :
- Hébergement : OVH (France) - hébergement des serveurs et des données.
- Paiements : Stripe - traitement sécurisé des paiements en ligne (certifié PCI-DSS).
- Email transactionnel : Brevo (anciennement Sendinblue) - envoi des emails de notification et de communication.
Aucune donnée n'est transférée en dehors de l'Union Européenne sans garanties appropriées.
10 Modifications
IdaraPRO se réserve le droit de modifier la présente politique de confidentialité. En cas de changement substantiel, nous vous en informerons par email au moins 30 jours avant l'entrée en vigueur des modifications.
La date de dernière mise à jour figurant en haut de cette page vous permet de vérifier la version applicable.
11 Contact DPO
Pour toute question relative à la protection de vos données personnelles ou pour exercer vos droits, vous pouvez contacter notre Délégué à la Protection des Données :
- Email : dpo@idarapro.fr
- Courrier : IdaraPRO - DPO, à l'adresse du siège social
Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) si vous estimez que le traitement de vos données ne respecte pas la réglementation en vigueur.