Politique de confidentialité

Consciente de l’importance d’assurer la confidentialité de vos données, la société Andra Learning prend des engagements forts vis-à-vis de la protection des données à caractère personnel. 

Conformément au Règlement (UE) 2016/679 du Parlement européen et du Conseil relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données (ci-après le « RGPD ») et la loi française n°78-17 du 6 janvier 1978 dans sa dernière version en vigueur, nous souhaitons vous informer de la façon dont nous collectons, utilisons et communiquons les données à caractère personnel vous concernant dans le cadre des services que nous vous fournissons via le site internet app.andralearning.comet/ou l’application Andra (ci-après conjointement dénommés la « Plateforme »).

Cette politique de confidentialité a été mise à jour le 6 juin 2024. La société Andra Learning se réserve le droit de la modifier à tout moment.

Responsable de traitement

Les données à caractère personnel collectées le sont par la société Andra Learning, société par actions simplifiée au capital de 10 625 euros dont le siège social se situe 67 avenue Michelet 93400 Saint-Ouen-sur-Seine, immatriculée au RCS Bobigny sous le numéro 985 149 434(ci-après « Andra », « nous », « nos ») en sa qualité de responsable de traitement. 

Quelles données personnelles traitons-nous et pour quelles finalités ?

La collecte de données est limitée à la liste établie ci-dessous, que nous recueillons auprès de vous, la finalité et la base légale utilisée pour chaque traitement effectué. 

Type de donnée personnelle 

Finalité du traitement

Base légale du traitement

  • Votre nom

  • Votre prénom

  • votre adresse e-mail 

  • les informations que vous nous communiquez dans les espaces de communication de la Plateforme

  • les informations que vous nous communiquez dans les réponses au Quizz

  • votre adresse IP

  • données de connexions et données de navigation,


  • Gestion du compte de l’utilisateur, gestion du contentieux potentiel


  • Contrat (utilisation de la Plateforme)

  • notre intérêt légitime à savoir le bon fonctionnement de notre Plateforme

  • Amélioration de l'expérience de l’utilisateur (mesure de la qualité et de la satisfaction)


  • Contrat (utilisation de la Plateforme) 


  • Amélioration de la connaissance de l’utilisateur : études statistiques et segmentation 


  • notre intérêt légitime à savoir améliorer la qualité de nos services 


  • répondre à toute question ou demandes, notamment demandes envoyées via l’adresse mail de l’utilisateur


  • notre intérêt légitime à savoir améliorer la qualité de nos produits et services et répondre à vos demandes


  • administration de la Plateforme

  • Contrat (utilisation de la Plateforme) 


  • Répondre aux demandes légitimes de communication d’information faites par des autorités


  • Répondre à des plaintes et protéger nos droits

  • Obligation légale 

Nous estimons que le risque lié aux données personnelles que nous traitons sur la base de nos intérêts légitimes n'est pas excessif ou trop intrusif. Nous avons également mis en place des mesures de protection de vos droits en appliquant des délais de conservation adaptés et en assurant des contrôles de sécurité appropriés.

Si vous choisissez de ne pas fournir les données personnelles demandées et nécessaires, nous pourrions ne pas être en mesure de fournir les services que vous avez demandés ou de remplir les finalités pour lesquels nous avons demandé les données personnelles. 

Lorsque la fourniture de données personnelles est nécessaire, nous l’indiquons sur les formulaires au moyen d’un astérisque. 

Dans les autres cas, les données sont collectées par la communication spontanée d’un utilisateur (via email ou via les espaces de communication de la Plateforme). 

 

Informations générales Destinataires de vos données personnelles

Les données personnelles vous concernant sont communiquées uniquement à nos partenaires, prestataires de services, notamment prestataires informatiques et sous-traitants tel que notre hébergeur OVH SAS.

Dans les cas où nous avons recours à des sous-traitants, nous donnons des instructions strictes à nos prestataires de services tiers (ainsi qu’aux sous-traitants ultérieurs qu’ils peuvent engager) dans le cadre de contrats écrits et leur demandons de ne pas utiliser vos données à caractère personnel à d’autres fins que celles qui ont été définies dans le cadre de la présente politique. Nous leur imposons des obligations strictes en ce qui concerne la confidentialité des données, la sécurité, la gestion des accès, l’utilisation restreinte des données et leur restitution ou suppression conformément aux exigences de la législation applicable et du contrat que nous avons conclu avec vous. 

Vous êtes informés que nous sommes susceptibles de recourir dans le cadre de la gestion de vos données, le cas échéant, à des prestataires de service pouvant être situés en dehors de l’Union européenne.



Dans l’hypothèse où des données à caractère personnel sont transférées hors de l’Union européenne dans un pays de destination considéré par la Commission européenne comme n’assurant pas un niveau de protection suffisant, nous mettons en œuvre l’un ou l’autre des dispositifs suivants : (i) signature d’un contrat conforme aux clauses contractuelles types adoptées par la Commission européenne ("Clauses contractuelles types"), ou (iii) tout autre dispositif de protection conforme à la Réglementation applicable en matière de protection des Données Personnelles. Pour plus d’informations, vous pouvez adresser un courriel à technique@andralearning.com.

Informations générales Durées de conservation 

Nous supprimons les données - personnelles ou non - des utilisateurs douze mois après la dernière connexion à leur compte ou après la suppression du compte. 

Avant de supprimer définitivement les données d'un utilisateur, nous enverrons une notification sur la Plateforme ou par email afin de lui proposer de continuer à garder son compte actif.

Sécurité de vos données personnelles

Nous avons adopté des mesures de sécurité physiques, électroniques et administratives incluant l'utilisation de pares-feux étendus et de mots de passe permettant de sécuriser l'accès aux données personnelles. En outre, nous limitons l'accès aux données personnelles aux salariés qui ont besoin de connaître ces informations pour vous fournir les services demandés. Toute personne y accédant est tenue par des obligations de confidentialité et est formée à la protection des données à caractère personnel.

Vos droits

En tant que personne concernée par le traitement, vous possédez différents droits. Ces droits ne sont pas absolus et chacun de ces droits est soumis à certaines conditions conformément au RGPD et à la loi Informatique et Libertés du 6 janvier 1978 modifiée :

  • Le droit d'accès- vous avez le droit d'obtenir de notre part la confirmation que vos données personnelles sont ou non traitées par nous, ainsi que certaines autres informations (similaires à celles fournies dans la présente politique de confidentialité) sur la manière dont elles sont utilisées. Vous avez également le droit d'accéder à vos données personnelles, en nous demandant de vous adresser une copie des données personnelles vous concernant. Cela vous permet de savoir et de vérifier que nous utilisons vos informations conformément aux lois sur la protection des données. Nous pouvons refuser de vous fournir ces informations notamment lorsqu’elles sont susceptibles de contenir ou de révéler des données personnelles d’une autre personne ou d’affecter négativement les droits d'une autre personne.

  • Le droit de rectification- vous pouvez nous demander de prendre des mesures pour corriger vos données personnelles si elles sont inexactes ou incomplètes (par exemple, si nous avons un identifiant erroné).

  • Le droit à l'effacement -ou " droit à l'oubli ", ce droit vous permet, en termes simples, de demander l'effacement ou la suppression de vos données personnelles lorsque, par exemple, nous n’avons plus de raison impérieuse de continuer à les utiliser ou leur utilisation est devenue illégale. Il ne s'agit toutefois pas d'un droit général à l'effacement et il existe plusieurs exceptions, par exemple lorsque nous devons utiliser les informations pour défendre une action en justice ou pour être en mesure de respecter une obligation légale.

  • Le droit de limiter le traitement- vous avez le droit de "bloquer" ou d'empêcher l'utilisation ultérieure de vos données personnelles lorsque nous évaluons une demande de rectification ou comme alternative à l'effacement. Lorsque le traitement est limité, nous pouvons toujours conserver vos données personnelles, mais nous ne pouvons pas les utiliser davantage.

  • Le droit à la portabilité des données- vous avez le droit d'obtenir et de réutiliser certaines données personnelles pour vos propres besoins dans différentes sociétés (qui sont des responsables de traitement de données distincts). Ceci ne s'applique qu'aux données personnelles que vous nous avez fournies, que nous traitons avec votre consentement et à des fins d'exécution du contrat, qui sont traitées par des moyens automatisés. Dans ce cas, nous vous fournirons une copie de vos données dans un format structuré, couramment utilisé et lisible par une machine ou si vous nous en faites la demande nous pourrons transmettre vos données directement à un autre responsable de traitement (lorsque cela est techniquement possible).

  • Le droit d'opposition- vous avez le droit de vous opposer à certains types de traitement, pour des raisons liées à votre situation particulière, à tout moment, dans la mesure où ce traitement a lieu aux fins des intérêts légitimes poursuivis par Andra. Nous pourrons cependant continuer à traiter vos données personnelles si nous pouvons démontrer que le traitement est justifié par des raisons impérieuses et légitimes qui l'emportent sur vos intérêts, vos droits et libertés ou si nous en avons besoin pour l'établissement, l'exercice ou la défense d'actions en justice. 

  • Le droit de retirer votre consentement- lorsque nous traitons vos données personnelles sur la base de votre consentement, vous avez le droit de retirer votre consentement à tout moment. Toutefois, un tel retrait n'affecte pas la licéité du traitement qui a eu lieu avant ce retrait.

  • Le droit de nous fournir des directives sur l'utilisation de vos données personnelles après votre décès- vous avez le droit de nous fournir des instructions sur la gestion (par exemple, la conservation, l'effacement et la divulgation) de vos données après votre décès. Vous pouvez modifier ou révoquer vos instructions à tout moment.

Cookies

Lors de la consultation du Site, des cookies ou autres moyens d’enregistrement de données de navigation collectés sont utilisés par le Site ou par des tiers, prestataires de services pour le Site et déposés sur le terminal de l’utilisateur (ordinateur, mobile ou tablette).

Les cookies utilisés par Andra permettent d’identifier les personnes concernées, de reconnaître le navigateur de ce dernier lorsqu’il se connecte au Site, d’enregistrer leurs préférences et d’adapter la présentation du Site aux préférences d’affichage du terminal de l’utilisateur, dans l’unique but de fournir le service demandé par l’utilisateur.

Seul l’émetteur d’un cookie est susceptible de lire ou de modifier des informations qui y sont contenues.

Les Cookies que nous émettons nous permettent

  • d’établir des statistiques et volumes de fréquentation et d’utilisation des diverses éléments composant notre site (rubriques et contenus visités, parcours), nous permettant d’améliorer l’intérêt et l’ergonomie de nos services ;

  • d’adapter la présentation de notre site aux préférences d’affichage de votre terminal (langue utilisée, résolution d’affichage, système d’exploitation utilisé, etc.) lors de vos visites sur notre site, selon les matériels et les logiciels de visualisation ou de lecture que votre terminal comporte.

L’enregistrement d’un cookie reste subordonné à la volonté des personnes concernées. Les personnes concernées disposent donc de la possibilité de configurer leur logiciel de navigation de sorte à s’opposer, totalement ou partiellement (notamment en fonction de l’émetteur) à l’enregistrement de « cookies ». La configuration offre également la possibilité d’accepter ou refuser des cookies de manière ponctuelle, avant leur enregistrement dans le terminal des personnes concernées.

Dès lors, les personnes concernées qui souhaitent empêcher l’enregistrement des cookies, peuvent suivre la procédure spécifique à chaque navigateur et décrite dans le menu d’aide du navigateur.

Ces procédures sont les suivantes :

  • Pour Mozilla Firefox : 

L’utilisateur doit se rendre dans le menu « outil » puis dans l’onglet « options ». Il doit ensuite cliquer sur l’icône « vie privée » / « afficher les cookies » et sélectionner les options qui lui conviennent.

  • Pour Microsoft Internet Explorer 6.0 et au-delà :

L’utilisateur doit choisir le menu « outils », puis « options internet », cliquer sur l’onglet « confidentialité », puis sélectionner le niveau souhaité.

  • Pour Microsoft Internet Explorer 5 :

L’utilisateur doit choisir le menu « outils », puis « options internet », cliquer sur l’onglet « sécurité », sélectionner « internet » puis « personnaliser le niveau ». Enfin dans la rubrique « cookies » il doit choisir les options qui lui conviennent.

  • Pour Google Chrome

L’utilisateur doit choisir le menu « outils », sélectionner la rubrique « options », cliquer sur l’onglet « options avancées » et accéder à la section « confidentialité ». Enfin dans la rubrique « afficher les cookies » il doit choisir les options qui lui conviennent.

  • Pour Safari : 

L’utilisateur doit se rendre dans le menu de Safari et choisir le menu « préférences » puis cliquer sur « sécurité » et sélectionnez les options qui lui conviennent.

  • Partage de l’utilisation de votre terminal avec d’autres personnes

Si votre terminal est utilisé par plusieurs personnes et lorsqu’un même terminal dispose de plusieurs logiciels de navigation, nous ne pouvons pas nous assurer de manière certaine que les services et publicités destinés à votre terminal correspondent bien à votre propre utilisation de ce terminal et non à celle d’un autre utilisateur de ce terminal.

Le cas échéant, le partage avec d’autres personnes de l’utilisation de votre terminal et la configuration des paramètres de votre navigateur à l’égard des cookies, relèvent de votre libre choix et de votre responsabilité.

  • Les cookies émis sur notre Site par des tiers

L’émission et l’utilisation de cookies par des tiers, sont soumises aux politiques de protection de la vie privée de ces tiers. Nous vous informons de l’objet des cookies dont nous avons connaissance et des moyens dont vous disposez pour effectuer des choix à l’égard de ces cookies.

Nous sommes susceptibles d’inclure sur notre site/application, des applications informatiques émanant de tiers, qui vous permettent de partager des contenus de notre site avec d’autres personnes ou de faire connaître à ces autres personnes votre consultation ou votre opinion concernant un contenu de notre site/application.

Tel est notamment le cas des boutons « Partager », issus de réseaux sociaux tels que « X », « LinkedIn », « YouTube » etc.

Le réseau social fournissant un tel bouton applicatif est susceptible de vous identifier grâce à ce bouton, même si vous n’avez pas utilisé ce bouton lors de votre consultation de notre site/application. En effet, ce type de bouton applicatif peut permettre au réseau social concerné de suivre votre navigation sur notre site, du seul fait que votre compte au réseau social concerné était activé sur votre terminal (session ouverte) durant votre navigation sur notre site.

Nous n’avons aucun contrôle sur le processus employé par les réseaux sociaux pour collecter des informations relatives à votre navigation sur notre site et associées aux données personnelles dont ils disposent. Nous vous invitons à consulter les politiques de protection de la vie privée de ces réseaux sociaux afin de prendre connaissance des finalités d’utilisation, notamment publicitaires, des informations de navigation qu’ils peuvent recueillir grâce à ces boutons applicatifs. Ces politiques de protection doivent notamment vous permettre d’exercer vos choix auprès de ces réseaux sociaux, notamment en paramétrant vos comptes d’utilisation de chacun de ces réseaux.

    Informations générales

La présente politique de confidentialité peut être mise à jour périodiquement. Nous vous informerons de toute modification substantielle ayant trait à l'exploitation de vos données personnelles.

En cas de question concernant la présente politique de confidentialité ou l'utilisation que nous faisons de vos données personnelles, veuillez nous contacter par email à l'adresse sacha.grynbaum@andralearning.com.

Avant d'évaluer votre demande, il se peut que nous vous demandions des renseignements complémentaires. Si vous ne fournissez pas les renseignements demandés, nous pouvons refuser de donner suite à votre demande.

Si vous n'êtes pas satisfait de notre réponse à votre réclamation ou si vous pensez que le traitement de vos données personnelles n'est pas conforme aux lois sur la protection des données, vous pouvez déposer une réclamation auprès de l'autorité de contrôle compétente en matière de protection des données, la CNIL.

Entreprise AndraStation F

5 parvis Alan Turing

75013 Paris

FRANCE

hello@andralearning.com

Andra Learning 2024 - tous droits réservés