Politique de confidentialité

Origine et nature des informations obtenues

Les détails vous concernant nous parviennent de trois manières distinctes. Premièrement, vous les fournissez volontairement lors de la création d'un compte ou de l'inscription à une session de formation. Deuxièmement, certaines données émergent automatiquement de l'utilisation technique de notre plateforme. Troisièmement, des informations peuvent provenir d'interactions directes avec notre équipe pédagogique ou administrative.

Détails fournis directement

Lorsque vous remplissez un formulaire d'inscription, vous nous communiquez votre nom complet, une adresse électronique fonctionnelle, un numéro de téléphone si nécessaire pour les suivis pédagogiques, et parfois des précisions sur votre parcours professionnel. Ces éléments permettent d'adapter le contenu des modules à votre niveau d'expérience dans le domaine financier. Si vous souscrivez à une formation payante, des coordonnées de facturation s'ajoutent — raison sociale, adresse administrative, références de paiement. Nous documentons également vos préférences de communication et les choix que vous effectuez dans votre espace personnel.

Données d'exploitation technique

Notre infrastructure enregistre des éléments techniques standards : adresse IP, type de navigateur, système d'exploitation, résolution d'écran, langue définie dans vos paramètres. Ces marqueurs servent à optimiser l'affichage du contenu pédagogique et à identifier les éventuels dysfonctionnements. Nous consignons la durée des sessions, les pages consultées, les interactions avec les ressources — vidéos regardées, documents téléchargés, exercices complétés.

Finalités opérationnelles et bénéfices associés

Chaque catégorie d'information remplit un rôle précis dans notre fonctionnement.

Au-delà de ces utilisations directes, certains traitements soutiennent l'amélioration continue de notre offre pédagogique. L'analyse agrégée des parcours permet d'identifier les modules où les apprenants rencontrent le plus de difficultés. Les questions posées au support nous éclairent sur les zones d'incompréhension fréquentes, ce qui nourrit la refonte des contenus. Les taux d'achèvement et les résultats aux évaluations orientent la conception des futures formations en techniques de valorisation.

Modalités de traitement interne

Les informations collectées circulent selon une logique de cloisonnement fonctionnel. Notre équipe pédagogique accède aux détails nécessaires à l'accompagnement des apprenants — noms, historiques de formation, résultats. Le service administratif manipule les éléments de facturation et les coordonnées de contact. Le pôle technique travaille avec des données d'exploitation anonymisées, sauf lors d'interventions de maintenance où l'identification devient temporairement nécessaire.

Certaines opérations sont automatisées : envoi des confirmations d'inscription, génération des attestations de réussite, relances pour les formations interrompues. D'autres nécessitent une intervention humaine, notamment l'évaluation des dossiers de candidature pour les parcours avancés ou le traitement des demandes spécifiques adressées au support.

Transferts vers des entités externes

vilaforavex ne fonctionne pas en vase clos. Certains aspects opérationnels impliquent des prestataires spécialisés.

Partenaires techniques essentiels

• Hébergement des serveurs : Notre infrastructure repose sur un fournisseur européen qui stocke physiquement les données dans des centres situés en France. Des accords contractuels encadrent strictement leur rôle limité à la maintenance matérielle.
• Traitement des paiements : Un prestataire financier agréé gère les transactions. Nous ne conservons jamais les numéros de carte bancaire complets — seuls des identifiants sécurisés transitent par nos systèmes.
• Outils de communication : Les envois d'emails passent par une solution spécialisée qui garantit la délivrabilité. Ce prestataire n'exploite pas les contenus à d'autres fins que l'acheminement technique.
• Plateforme vidéo : Les contenus de formation sont diffusés via un service tiers optimisé pour le streaming éducatif. L'intégration respecte votre vie privée selon les paramètres configurés.

Obligations légales et protections de droits

Dans des circonstances exceptionnelles, nous pouvons être contraints de communiquer des informations à des autorités administratives ou judiciaires. Ces situations surviennent uniquement en réponse à des demandes formelles et justifiées — enquêtes officielles, procédures contentieuses, vérifications réglementaires. Nous examinons systématiquement la légitimité de chaque requête avant de transmettre quoi que ce soit.

Si vilaforavex fait l'objet d'une opération de restructuration — fusion, acquisition, cession d'actifs — vos données pourraient être transférées au repreneur. Vous seriez informé de ce changement avec un délai raisonnable pour exercer vos droits. Le nouvel acteur devrait respecter les engagements décrits dans cette politique ou obtenir votre consentement pour toute modification substantielle.

Démarche de protection

La sécurité des informations que vous nous confiez repose sur plusieurs couches de mesures techniques et organisationnelles. Nos serveurs communiquent exclusivement via des connexions chiffrées. Les bases de données sont compartimentées et protégées par des contrôles d'accès stricts. Les sauvegardes régulières sont stockées dans des emplacements géographiquement distincts.

• Chiffrement des transmissions entre votre navigateur et nos serveurs selon les standards actuels les plus robustes
• Authentification renforcée pour les accès administratifs avec journalisation de chaque intervention
• Surveillance continue des infrastructures pour détecter toute activité anormale ou tentative d'intrusion
• Mise à jour systématique des logiciels pour corriger les vulnérabilités connues dès leur identification
• Formation régulière des équipes aux bonnes pratiques de confidentialité et aux risques de sécurité
• Tests d'intrusion périodiques réalisés par des spécialistes indépendants
• Plan de réponse aux incidents définissant les procédures en cas de compromission détectée

Malgré ces précautions, aucun système informatique n'offre une imperméabilité absolue. Les risques résiduels incluent des attaques sophistiquées exploitant des failles inconnues, des défaillances matérielles imprévues, ou des erreurs humaines. En cas d'incident susceptible d'affecter vos droits, nous nous engageons à vous notifier dans les meilleurs délais et à mettre en œuvre les actions correctives appropriées.

Vos capacités d'intervention

Vous disposez d'un ensemble de prérogatives concernant les informations qui vous concernent.

Pour exercer l'une de ces prérogatives, adressez une demande écrite précisant la nature de votre requête. Nous vérifierons votre identité pour éviter toute divulgation frauduleuse — généralement en demandant une copie de pièce d'identité officielle. Les réponses sont gratuites pour une première demande annuelle. Des frais administratifs raisonnables peuvent être facturés en cas de requêtes manifestement excessives ou répétitives.

Durées de conservation

Les informations ne restent pas indéfiniment dans nos systèmes. Chaque catégorie suit des règles de rétention adaptées à sa finalité et aux contraintes réglementaires.

Les suppressions sont irréversibles et concernent toutes les copies, y compris les sauvegardes, dans un délai technique raisonnable n'excédant pas 90 jours. Certaines traces peuvent subsister dans des journaux système anonymisés pour des besoins de sécurité informatique, mais sans permettre de remonter à une personne identifiable.

Fondements juridiques

Chaque traitement repose sur une base légale spécifique définie par le Règlement Général sur la Protection des Données applicable dans l'Union européenne.

Exécution contractuelle

La majorité des opérations sont indispensables à la fourniture du service que vous avez souscrit. Créer votre compte, vous inscrire aux formations, suivre votre progression, délivrer les attestations — tout cela découle directement de nos obligations contractuelles. Sans ces traitements, nous ne pourrions tout simplement pas honorer nos engagements pédagogiques.

Obligations légales

Certains traitements répondent à des impératifs réglementaires : conservation des factures selon les règles comptables, déclaration de l'activité de formation auprès des instances compétentes, coopération avec les autorités dans le cadre de procédures officielles. Ces opérations échappent à votre contrôle puisqu'elles s'imposent à nous par la loi.

Intérêts légitimes

Nous fondons sur notre intérêt légitime les traitements visant à améliorer nos services, prévenir les abus, assurer la sécurité des systèmes, ou gérer les impayés. Ces utilisations poursuivent des finalités raisonnables qui ne portent pas atteinte disproportionnée à vos droits. Vous conservez la faculté de vous y opposer en justifiant d'une situation particulière rendant le traitement problématique dans votre cas spécifique.

Consentement

Pour les communications commerciales facultatives ou certaines utilisations secondaires, nous sollicitons votre accord explicite. Ce consentement peut être retiré à tout moment sans affecter la licéité des traitements antérieurs. La procédure de retrait est aussi simple que celle ayant permis de le donner — généralement un lien de désinscription dans les emails ou une option dans votre espace personnel.

Particularités géographiques

vilaforavex opère depuis la France et cible principalement un public francophone européen. L'ensemble des serveurs d'hébergement se situe sur le territoire de l'Union européenne, garantissant le respect des standards de protection les plus exigeants au niveau mondial.

Si des transferts ponctuels hors UE s'avéraient nécessaires — par exemple lors de l'utilisation d'un outil technique dont l'éditeur est établi dans un pays tiers — nous veillerions à ce que des garanties appropriées soient en place. Ces mécanismes peuvent inclure des clauses contractuelles types approuvées par la Commission européenne, des certifications reconnues, ou des règles d'entreprise contraignantes. Tout transfert ferait l'objet d'une évaluation préalable pour s'assurer que vos droits restent protégés de manière équivalente.

Mineurs et capacité juridique

Nos formations s'adressent à des professionnels ou étudiants avancés dans le domaine financier. Nous ne collectons pas sciemment d'informations concernant des personnes de moins de 16 ans. Si un mineur venait à s'inscrire, l'autorisation préalable d'un représentant légal serait requise. Toute détection ultérieure d'une inscription effectuée en violation de cette règle entraînerait la suppression immédiate du compte et des données associées.

Évolution de ce document

Cette politique peut être modifiée pour refléter les évolutions de nos pratiques, l'introduction de nouvelles fonctionnalités, ou les changements de cadre réglementaire. Les modifications substantielles vous seront notifiées par email ou via un message affiché de manière visible lors de votre prochaine connexion. La version en vigueur est toujours accessible depuis le pied de page de notre site, avec indication claire de sa date d'application.

Les changements mineurs — corrections typographiques, clarifications éditoriales, ajustements de formulation sans impact sur vos droits — peuvent être apportés sans notification préalable. Nous vous encourageons néanmoins à consulter périodiquement ce texte pour rester informé de notre approche en matière de confidentialité.

Réclamations et recours

Si vous estimez que vos droits en matière de protection des données personnelles ne sont pas respectés, plusieurs voies de recours s'offrent à vous. En premier lieu, contactez-nous directement pour exposer votre préoccupation. Nous nous efforçons de résoudre tout différend de manière amiable et constructive.

En cas de désaccord persistant, vous disposez du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), autorité de contrôle française compétente en la matière. Cette démarche peut être effectuée en ligne via le site officiel de la CNIL ou par courrier postal. L'autorité examinera votre plainte et pourra mener des investigations si elle l'estime nécessaire. Vous conservez également la possibilité de saisir les juridictions compétentes pour faire valoir vos droits devant les tribunaux.