Politique de confidentialité

Éducation & Formation intervient à deux titres distincts, selon les données concernées :

• En qualité de sous-traitant au sens de l'article 28 du RGPD, pour les données des agents inscrits par une collectivité : c'est la collectivité employeuse qui décide de l'inscription et des finalités, et qui est responsable du traitement. Éducation & Formation n'agit alors que sur ses instructions documentées.
• En qualité de responsable du traitement, pour l'exploitation propre de la plateforme : sécurité du service, prévention des usages frauduleux, gestion de la relation client et des demandes de support.

Un contrat de sous-traitance conforme à l'article 28 du RGPD est conclu avec chaque collectivité cliente.

Les données susceptibles d'être collectées incluent notamment :

• identité (nom, prénom),
• adresse email professionnelle,
• collectivité de rattachement,
• données de connexion,
• données de suivi de formation (progression, résultats),
• historiques d'accès et de complétion.

Les données sont collectées pour les finalités suivantes :

• gestion des comptes utilisateurs,
• accès et suivi des parcours de formation,
• production de reporting pour les collectivités,
• respect des obligations contractuelles,
• sécurité et prévention des usages frauduleux,
• communication administrative.

Les traitements reposent sur :

• l'exécution d'un contrat de formation,
• le respect d'obligations légales,
• l'intérêt légitime de l'éditeur à assurer le bon fonctionnement du service.

Les données sont destinées :

• à Éducation & Formation, responsable du traitement ;
• à la collectivité employeuse de l'apprenant, pour le suivi de la formation qu'elle finance (progression et résultats de ses seuls agents) ;
• aux sous-traitants techniques listés ci-dessous, strictement nécessaires au fonctionnement du service.

Liste des sous-traitants

Dictée vocale : un traitement par votre navigateur

Les exercices de prompting proposent un bouton facultatif « Dicter mon prompt ». Cette fonction repose sur le service de reconnaissance vocale intégré à votre navigateur : selon le navigateur que vous utilisez (Microsoft Edge, Google Chrome…), votre voix peut être transmise à l'éditeur de ce navigateur pour y être transcrite en texte. Ce traitement relève du navigateur et de son éditeur, et non d'Éducation & Formation : il échappe à notre contrôle et n'entre pas dans la liste de nos sous-traitants ci-dessus.

De notre côté, nous ne recevons que le texte transcrit, traité comme le reste de votre réponse à l'exercice : aucun enregistrement audio ne nous est transmis ni conservé. Le micro n'est activé qu'après votre autorisation explicite dans le navigateur, et la saisie au clavier reste possible à tout moment. Si vous préférez qu'aucune donnée vocale ne soit traitée, n'utilisez pas cette fonction.

Chaque catégorie de données fait l'objet d'une durée de conservation déterminée :

À l'issue de ces durées, les données sont supprimées ou anonymisées. Une suppression peut également être demandée à tout moment (voir « Droits des personnes »).

Des mesures techniques et organisationnelles sont mises en œuvre afin de garantir la sécurité, l'intégrité et la confidentialité des données, notamment :

• chiffrement des échanges (HTTPS strict) et des données au repos ;
• cloisonnement des données au niveau de la base : chaque apprenant n’accède qu’à ses propres données, chaque collectivité qu’aux siennes ;
• authentification à deux facteurs obligatoire pour tous les comptes d’administration ;
• exigences de robustesse des mots de passe conformes aux recommandations de la CNIL, et limitation du nombre de tentatives de connexion ;
• vidéos de formation accessibles uniquement via des liens signés à durée limitée ;
• sauvegardes quotidiennes de la base, complétées par des sauvegardes indépendantes dont la restauration est testée périodiquement ;
• supervision des erreurs techniques, configurée pour ne collecter aucune donnée personnelle.

Conformément au RGPD, vous disposez des droits suivants :

Toute demande peut être adressée à : contact@prepa-ia.com. Une réponse vous sera apportée dans un délai maximum d'un mois.

Si vous avez été inscrit par votre collectivité employeuse, celle-ci est responsable du traitement : votre demande peut lui être adressée directement, ou nous la transmettrons.

Deux traitements accessoires impliquent toutefois des prestataires établis aux États-Unis. Nous préférons l'indiquer clairement plutôt que d'affirmer une absence totale de transfert :

• L'envoi des emails de service (identifiants d'accès, réinitialisation de mot de passe) : seuls le nom et l'adresse email du destinataire sont transmis.
• La correction automatisée des exercices de prompting : seul le texte rédigé par l'apprenant est transmis à l'IA correctrice. Aucune donnée permettant de l'identifier n'accompagne cet envoi — ni nom, ni adresse email, ni identifiant de compte, ni collectivité. Le service est configuré pour n'utiliser que des fournisseurs qui ne conservent pas ces textes et ne s'en servent pas pour entraîner leurs modèles.

Ces transferts sont encadrés par les garanties prévues au chapitre V du RGPD : clauses contractuelles types de la Commission européenne et, lorsque le prestataire y adhère, cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework). La liste des sous-traitants et des garanties applicables est communiquée sur demande aux collectivités clientes.

Le site n'utilise pas de cookies nécessitant le recueil du consentement préalable. Seuls sont déposés des cookies strictement nécessaires au fonctionnement du service : ils maintiennent votre session ouverte après connexion.

Aucun cookie publicitaire, aucun traceur de mesure d'audience et aucun dispositif de profilage ne sont utilisés.