Politique de confidentialité

Nous collectons les données suivantes selon les interactions avec notre plateforme :

• Données d'identification : nom, prénom, adresse email, numéro de téléphone
• Données professionnelles : entreprise, poste, secteur d'activité
• Données de formation : inscriptions, présences, évaluations, certifications
• Données de navigation : cookies de session (voir section 7)
• Données de paiement : coordonnées de facturation (non les données de carte bancaire)
• Connexion sans mot de passe : si vous enregistrez un appareil, une clé publique de vérification, un nom d'appareil déduit de votre navigateur, la date du dernier usage et l'adresse IP de l'enregistrement (voir section 8)

Vos données sont utilisées pour :

• Gérer votre inscription et l'accès à la plateforme EKP Academy
• Organiser et assurer le suivi de vos formations
• Émettre des devis, factures et attestations de formation
• Vous envoyer des communications liées à vos formations (rappels, convocations)
• Respecter nos obligations légales (Qualiopi, Datadock, déclarations fiscales)
• Améliorer nos services pédagogiques

• Exécution d'un contrat : gestion des formations et services associés
• Obligation légale : obligations comptables, déclarations formation
• Intérêt légitime : amélioration des services, sécurité de la plateforme
• Consentement : communications marketing (si applicable)

• Données de compte : durée de la relation contractuelle + 3 ans
• Données de formation : 6 ans (obligation légale Qualiopi)
• Données comptables : 10 ans (obligation légale)
• Cookies de session : durée de la session
• Appareils de connexion enregistrés : jusqu'à ce que vous les retiriez, puis 1 an après retrait (traçabilité des accès)

Ce site utilise uniquement des cookies techniques nécessaires :

• Cookie de session : maintien de votre connexion (expires à la fermeture du navigateur)
• Cookie CSRF : protection contre les attaques cross-site (sécurité)

Aucun cookie publicitaire, de tracking ou analytique tiers n'est déposé sans votre consentement.

Vous pouvez enregistrer un appareil — téléphone, tablette ou ordinateur — pour ouvrir ensuite une session avec le déverrouillage habituel de cet appareil, au lieu de saisir votre mot de passe. Cette fonctionnalité est facultative : votre identifiant et votre mot de passe restent inchangés et utilisables partout.

Aucune donnée biométrique n'est traitée par EKP Associés. Votre empreinte, votre visage ou votre schéma ne quitte jamais votre appareil : c'est lui qui vous reconnaît, puis signe une preuve avec une clé privée qu'il conserve dans son composant sécurisé. Nous n'en recevons ni image ni gabarit, et ne traitons donc aucune donnée sensible au sens de l'article 9 du RGPD.

Pour chaque appareil enregistré, nous conservons :

• une clé publique de vérification, qui ne permet ni de vous identifier ailleurs ni de reconstituer la clé privée
• un nom d'appareil lisible (« iPhone », « Chrome sur Windows »), déduit de votre navigateur pour que vous reconnaissiez vos appareils
• la date d'enregistrement, la date du dernier usage et l'adresse IP de l'enregistrement, à des fins de sécurité

Votre appareil, de son côté, enregistre votre adresse e-mail et votre nom afin de vous les proposer dans son sélecteur de comptes ; ces informations restent sur l'appareil et relèvent du système d'exploitation, non d'EKP Academy. Un repère technique est par ailleurs déposé dans le stockage local de votre navigateur pour ne pas vous reproposer l'activation une fois que vous l'avez refusée.

Vous pouvez retirer un appareil à tout moment depuis votre profil ; il ne pourra plus ouvrir de session. Un administrateur peut également le faire à votre demande, par exemple en cas de perte ou de vol : la révocation est alors journalisée avec son auteur et son motif. Le retrait ne supprime pas la clé stockée dans votre appareil, qui devient simplement inopérante ; vous pouvez la supprimer dans les réglages de celui-ci.

Base légale : exécution du contrat (accès au service) et intérêt légitime (sécurité). Conservation : tant que l'appareil est enregistré, puis un an après son retrait pour la traçabilité des accès. Les défis d'authentification temporaires expirent en deux minutes et sont purgés automatiquement.

À savoir : si un tiers connaît le déverrouillage de votre appareil, il pourra accéder à votre compte sans mot de passe. N'enregistrez que des appareils personnels.

Conformément au RGPD (articles 15 à 22), vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger vos données inexactes
• Droit à l'effacement : supprimer vos données (sous réserve des obligations légales)
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer à certains traitements
• Droit à la limitation : limiter le traitement de vos données

Pour exercer ces droits : contact@ekp-associes.fr. Réponse sous 30 jours. En cas de litige, vous pouvez saisir la CNIL.