Cette politique de collecte des données présente, catégorie par catégorie, les informations qu'Academz recueille quand vous naviguez sur notre site, gérez une académie ou apprenez sur une plateforme que nous hébergeons. Là où la politique de confidentialité explique comment nous utilisons et protégeons les données une fois en notre possession, ce document se concentre sur la collecte elle-même : ce que nous recueillons, d'où cela vient, nos méthodes, et la base légale de chaque collecte. Lisez les deux ensemble pour avoir une vue complète.
En un coup d'œil
Objet et champ d'application
Cette politique décrit les données personnelles et techniques qu'Academz collecte sur son site, ses consoles et chaque plateforme d'académie que nous hébergeons.
Academz est une plateforme d'apprentissage multi-académies. Une seule plateforme sert l'éditeur et des milliers d'académies abonnées, chacune avec son propre espace séparé pour ses enseignants, son équipe et ses élèves. Comme les données entrent par de nombreux chemins, nous publions cette politique de collecte dédiée pour que vous voyiez précisément ce qui est recueilli à chaque étape, et pourquoi.
Elle s'applique aux données que nous collectons en tant qu'exploitant du service. Elle ne couvre pas ce qu'une académie décide de collecter de son côté auprès de ses propres apprenants, ni les passerelles et outils tiers qu'une académie connecte. Quand une académie décide quelles données d'apprenants recueillir, c'est à elle de fournir sa propre information sur la collecte.
À lire avec la politique de confidentialité
Ce document couvre ce que nous collectons et pourquoi. La façon dont ces données sont ensuite utilisées, partagées et protégées est détaillée dans notre politique de confidentialité, à laquelle nous renvoyons tout au long du texte.
Les catégories de données que nous collectons
Nous regroupons les données collectées dans les catégories ci-dessous. Toutes ne concernent pas tout le monde : ce que nous avons sur vous dépend de votre usage d'Academz et de votre rôle sur la plateforme.
| Catégorie | Exemples |
|---|---|
| Identité | Nom complet, nom d'usage, photo de profil et rôle sur la plateforme. |
| Contact | Adresse e-mail, numéro de téléphone et adresse postale ou de facturation que vous indiquez. |
| Compte et identifiants | Nom d'utilisateur, mot de passe chiffré, préférences de langue et de thème, et réglages de double authentification. |
| Académie et établissement | Nom de l'académie, identité visuelle, sous-domaine ou domaine personnalisé, formule choisie et réglages. |
| Activité d'apprentissage | Cours, inscriptions, tentatives de quiz, progression, certificats et messages que vous créez ou recevez. |
| Paiement et facturation | Formule, statut de l'abonnement, factures et informations de versement ; les numéros de carte sont gérés par nos prestataires de paiement, pas stockés chez nous. |
| Technique et appareil | Adresse IP, navigateur et système d'exploitation, identifiants d'appareil, horodatages et identifiants de cookies. |
Données sensibles
Merci de ne pas saisir de données sensibles (santé, religion, opinions politiques) dans les champs libres, sauf si un cours l'exige vraiment. Les académies sont responsables de la base légale de toute donnée sensible qu'elles collectent auprès de leurs apprenants.
Les sources des données
Nous collectons des données de quatre sources. Les nommer vous permet de retrouver l'origine de chaque information que nous détenons.
- Directement de vous
- Ce que vous tapez ou envoyez : informations d'inscription, configuration de votre académie, contenus des cours, messages au support et informations de paiement.
- Automatiquement par votre utilisation
- Les données produites quand vous utilisez la plateforme : pages vues, fonctionnalités utilisées, heures de connexion, et données d'appareil et de journal enregistrées pour la sécurité.
- De votre académie
- Si vous êtes apprenant ou membre de l'équipe, l'académie qui vous a inscrit peut créer ou importer votre fiche, avec votre nom, vos coordonnées et votre inscription.
- De services tiers
- Quand vous vous connectez avec un fournisseur externe, payez via une passerelle ou connectez un outil, nous recevons les données limitées que ce service partage pour répondre à votre demande.
Nous n'achetons pas de données personnelles à des courtiers et ne les récupérons pas sur d'autres sites. Si nous recevons un jour des données vous concernant d'une source non citée ici, nous vous le dirons au moment de la collecte.
Comment nous collectons les données
La collecte se fait par un petit ensemble de méthodes prévisibles, chacune liée à une action que vous ou votre académie faites :
- Formulaires et envois : quand vous vous inscrivez, configurez votre académie, créez un cours ou envoyez un ticket au support.
- Journalisation automatique : quand votre navigateur ou votre application demande une page, nous enregistrons les données techniques et d'utilisation nécessaires pour la servir et la sécuriser.
- Cookies et technologies similaires : pour vous garder connecté, retenir vos préférences et comprendre l'usage global, comme expliqué dans notre politique des cookies.
- Intégrations et retours de services : quand une passerelle de paiement confirme une transaction ou qu'un service connecté renvoie les données que vous avez autorisées.
- Imports des académies : quand une académie ajoute ou importe en masse des apprenants et des membres de l'équipe dans son propre espace séparé.
Aucune collecte cachée
Nous n'utilisons pas de traceurs invisibles, d'enregistrement de vos frappes au clavier ni de pixels publicitaires tiers qui vous suivent sur le web.
Base légale de la collecte
Quand une loi sur la protection des données comme le RGPD s'applique, nous ne collectons des données personnelles que si au moins l'une des bases légales suivantes s'applique :
- Contrat
- Les données que nous devons collecter pour fournir le service auquel vous vous êtes inscrit : créer votre compte, faire tourner votre académie et facturer votre formule.
- Intérêts légitimes
- Les données collectées pour sécuriser la plateforme, éviter les abus et améliorer le produit, en tenant compte de vos droits et de vos attentes raisonnables.
- Consentement
- Les données facultatives liées aux cookies non essentiels et au marketing, collectées seulement avec votre consentement, que vous pouvez retirer à tout moment.
- Obligation légale
- Les données que nous devons collecter et conserver pour respecter nos obligations fiscales, comptables et légales, ou répondre à des demandes légales.
Quand nous collectons des données d'apprenants pour une académie, c'est l'académie qui définit la base légale en tant que responsable du traitement, et nous agissons seulement selon ses instructions écrites en tant que sous-traitant.
Comment nous utilisons les données collectées
Nous utilisons les données collectées uniquement pour les objectifs pour lesquels elles ont été recueillies, jamais pour des objectifs cachés :
- Fournir la plateforme : créer les comptes, héberger les académies et offrir les fonctionnalités de chaque formule.
- Traiter les paiements : gérer les abonnements, les factures, les renouvellements et les versements gagnés par une académie.
- Sécuriser le service : détecter la fraude, éviter les abus, faire respecter la séparation entre académies et enquêter sur les incidents.
- Vous aider : répondre aux questions, traiter les tickets et envoyer les avis de service essentiels.
- Améliorer le produit : comprendre quelles fonctionnalités aident, avec des données globales et anonymisées autant que possible.
- Respecter la loi : remplir nos obligations fiscales et comptables et répondre aux demandes légales.
Tous les détails dans la politique de confidentialité
Le lien entre chaque objectif et une base légale, et les garanties autour de chaque usage, sont présentés en détail dans notre politique de confidentialité.
Traitement automatisé et IA
Certaines fonctionnalités d'Academz utilisent le traitement automatisé et l'intelligence artificielle, par exemple pour créer des questions de quiz, rédiger du contenu ou résumer des supports. Cette partie explique ce que cela signifie pour les données concernées.
- Les fonctionnalités d'IA traitent le contenu que vous leur donnez (une consigne, un document ou une leçon) uniquement pour produire le résultat demandé.
- Chaque action d'IA consomme des crédits IA (ai_credits) de votre formule : le traitement n'a lieu que lorsque vous le lancez volontairement.
- Nous ne vendons pas votre contenu, et nous ne l'utilisons pas pour créer des profils publicitaires ni pour entraîner des modèles à d'autres fins.
- Le résultat automatique est un point de départ, pas une décision finale : une personne le relit et le modifie avant qu'il touche un apprenant.
Contrôle humain
Aucune fonctionnalité d'IA ne prend de décision ayant un effet juridique ou aussi important sur une personne sans relecture humaine. Vous restez responsable du contenu que vous publiez à partir d'un résultat d'IA.
Minimisation et exactitude des données
Nous concevons la collecte autour de deux principes : recueillir le moins de données nécessaire à une fonctionnalité, et garder exact ce que nous recueillons.
- Minimisation : les formulaires ne demandent que les champs vraiment nécessaires ; les champs facultatifs sont clairement indiqués, et nous évitons de collecter « au cas où ».
- Limitation des finalités : les données collectées pour un objectif ne sont pas discrètement réutilisées pour un autre.
- Exactitude : vous et votre académie pouvez mettre à jour directement la plupart des données, et nous traitons rapidement les demandes de correction.
- Anonymisation : quand nous analysons l'usage pour améliorer le produit, nous utilisons des données globales ou anonymisées dès que c'est possible.
Si un champ devient inutile, nous arrêtons de le collecter. Garder un ensemble de données réduit fait partie de notre façon de le sécuriser.
Partage et sous-traitants
Nous ne partageons les données collectées que dans les cas limités ci-dessous, et seulement dans la mesure nécessaire :
- Sous-traitants : des prestataires vérifiés qui hébergent notre infrastructure, envoient les e-mails, traitent les paiements et fournissent la mesure d'audience, chacun lié par un accord de traitement des données.
- Votre académie : si vous êtes apprenant, l'académie qui vous a inscrit voit les dossiers dont elle a besoin pour gérer votre inscription.
- Raisons légales et de sécurité : quand la loi l'exige, ou pour protéger les droits, la sécurité ou les biens des utilisateurs et du public.
- Transferts d'entreprise : si Academz est concernée par une fusion ou une acquisition, des données peuvent être transférées dans ce cadre, selon nos politiques.
Nous ne partageons pas les données collectées avec des courtiers en données ni avec des annonceurs. La liste à jour des sous-traitants est disponible sur demande.
Durées de conservation
Nous gardons les données collectées seulement le temps nécessaire à leur objectif, puis nous les supprimons ou les anonymisons. La durée dépend du type de données :
| Données | Conservées |
|---|---|
| Données du compte et de l'académie actifs | Tant que le compte est actif. |
| Données après résiliation | Un court délai pour l'export, puis suppression. |
| Factures et documents fiscaux | Aussi longtemps que la loi l'exige, souvent plusieurs années. |
| Journaux de sécurité et d'audit | Une durée limitée, puis suppression progressive. |
| Tickets de support | Une durée limitée après la résolution du ticket. |
Quand une académie ferme, nous laissons un délai pour exporter les données avant leur suppression définitive des systèmes actifs, sauf les documents que la loi nous oblige à garder. Les sauvegardes tournent et expirent selon leur propre calendrier.
Mesures de sécurité
Les données collectées sont protégées par plusieurs couches de mesures techniques et organisationnelles, dès leur entrée sur la plateforme :
- Chiffrement pendant le transfert : chaque connexion est protégée par un chiffrement TLS moderne.
- Séparation entre académies : la couche de données fait respecter la frontière entre académies à chaque lecture et écriture ; une académie ne peut jamais atteindre les données collectées d'une autre.
- Contrôle d'accès : droits par rôle, accès minimal pour notre équipe et actions d'administration tracées.
- Paiements sécurisés : les données de carte sont gérées par des prestataires conformes PCI ; nous ne stockons jamais les numéros de carte complets.
- Surveillance : journalisation continue, remontée des erreurs et limitation des tentatives sur les points sensibles comme la connexion et le paiement.
Votre rôle compte
Utilisez un mot de passe solide et unique, activez toute vérification supplémentaire disponible, et ne donnez à l'équipe que les accès dont elle a besoin.
Vos contrôles et vos droits
Vous gardez un vrai contrôle sur les données que nous collectons à votre sujet. Selon la loi qui vous est applicable, vous pouvez :
- Accéder : demander une copie des données personnelles collectées à votre sujet.
- Corriger : mettre à jour des informations inexactes ou incomplètes, directement ou sur demande.
- Exporter : recevoir vos données dans un format structuré et lisible par une machine.
- Supprimer : nous demander d'effacer des données quand aucune raison impérieuse n'impose de les garder.
- Vous opposer : vous opposer à une collecte fondée sur nos intérêts légitimes, et refuser le marketing à tout moment.
Pour exercer un droit, contactez-nous avec les coordonnées ci-dessous. Nous vérifierons votre identité et répondrons dans le délai prévu par la loi. Si vous êtes apprenant sur une plateforme d'académie, nous pouvons transmettre votre demande à cette académie, responsable du traitement de vos données.
Nous contacter
Pour toute question sur ce que nous collectons, ou pour exercer un droit sur vos données, contactez notre équipe par l'un des moyens ci-dessous. Nous répondons rapidement.
- Confidentialité et protection des données [email protected]
- Service juridique [email protected]
- Exploité par Academz : Le Caire · Riyad · Dubaï
Ce résumé est là pour vous faciliter la lecture : ce sont les clauses complètes ci-dessous qui s'appliquent.
Retour en haut