Politique de Confidentialité

1. Rôles et responsabilités

1.1 Sous-traitant technique

EvoHub, édité par Stratégie Digitale Conseil, agit en qualité de sous-traitant au sens du RGPD :

• Stratégie Digitale Conseil
• Représenté par : David Laignelet
• Email : laignelet.david@strategiedigitaleconseil.fr
• Téléphone : 06 22 28 37 54

En tant que sous-traitant, nous hébergeons et sécurisons les données selon les instructions du responsable de traitement.

1.2 Responsable du traitement

Le responsable du traitement de vos données personnelles est :

• En contexte entreprise : votre employeur (l'entreprise cliente d'EvoHub)
• En contexte enseignement : l'établissement scolaire (lycée, CFA, université, etc.)

L'administrateur de votre organisation (COMPANY_ADMIN) est responsable de la gestion de vos données dans le cadre de la plateforme.

2. Données collectées

Nous collectons les données personnelles suivantes :

2.1 Données fournies directement par vous

• Lors de la création de compte : nom, prénom, adresse email, mot de passe (chiffré)
• Date de naissance : obligatoire pour les établissements d'enseignement, optionnelle pour les entreprises
• Lors de l'utilisation des services : progression dans les formations, notes personnelles, configurations d'outils, documents uploadés

2.2 Données spécifiques aux mineurs (contexte enseignement)

2.3 Données de sécurité (optionnel)

• Double authentification (2FA) : clé secrète TOTP (chiffrée), codes de récupération
• La 2FA est obligatoire pour les administrateurs d'organisation

2.4 Données collectées automatiquement

• Données de connexion : adresse IP, type de navigateur, système d'exploitation
• Données de navigation : pages visitées, date et heure de connexion, durée de visite
• Cookies : voir notre Politique de Cookies

3. Finalités du traitement

Vos données personnelles sont collectées et traitées pour les finalités suivantes :

Finalité	Base légale	Durée de conservation
Gestion de votre compte utilisateur	Exécution du contrat	Durée du rattachement à l'organisation
Accès aux formations et outils	Exécution du contrat	Durée de l'inscription
Suivi de progression pédagogique	Exécution du contrat	Durée de l'inscription
Espace personnel (Workspace)	Exécution du contrat	Durée de l'inscription
Sécurisation du compte (2FA)	Intérêt légitime	Durée d'activation de la 2FA
Amélioration de nos services	Intérêt légitime	26 mois (données anonymisées)

4. Destinataires des données

Vos données personnelles peuvent être transmises aux destinataires suivants :

• Services internes : personnel habilité de Stratégie Digitale Conseil
• Sous-traitants techniques : hébergeur, prestataire d'envoi d'emails (dans le respect du RGPD)

Vos données ne sont jamais vendues à des tiers.

En cas de transfert hors de l'Union Européenne, des garanties appropriées sont mises en place (clauses contractuelles types, etc.).

5. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles :

• Chiffrement des mots de passe (algorithme bcrypt)
• Connexion sécurisée (HTTPS/TLS)
• Double authentification (2FA) obligatoire pour les administrateurs
• Accès restreint aux données personnelles
• Hébergement en France (OVH) - aucun transfert hors UE
• Sauvegardes régulières et chiffrées

6. Gestion des départs et transferts

6.1 Transfert d'établissement (contexte enseignement)

Lorsqu'un élève change d'établissement :

• L'administrateur de l'établissement d'origine initie le transfert
• Le compte devient "flottant" (sans rattachement à un établissement)
• L'élève conserve son historique (progressions, workspace) pendant 6 mois
• Il peut rejoindre un nouvel établissement et retrouver ses données
• Passé 6 mois sans nouveau rattachement, le compte est anonymisé

6.2 Départ définitif (fin d'études ou fin de contrat)

Lorsqu'un utilisateur quitte définitivement l'organisation :

• L'administrateur initie la suppression du compte
• L'utilisateur reçoit une notification et dispose de 15 jours pour exporter ses données
• Passé ce délai, le compte est anonymisé (données personnelles supprimées)
• Les fichiers de l'espace personnel (Workspace) sont définitivement supprimés

6.3 Export de vos données

Vous pouvez à tout moment exporter l'intégralité de vos données depuis votre profil :

• Données de profil (nom, prénom, email, etc.)
• Historique de progression (formations, cours, outils)
• Contenu de votre espace personnel (pages, fichiers)

L'export est fourni au format ZIP contenant des fichiers JSON lisibles.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

Pour exercer vos droits, contactez-nous :

• Email : laignelet.david@strategiedigitaleconseil.fr
• Courrier : [Adresse postale]

Nous répondrons à votre demande dans un délai d'un mois maximum.

8. Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

• Site web : www.cnil.fr
• Adresse : CNIL - 3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07

9. Modifications de la politique

Cette politique de confidentialité peut être modifiée à tout moment. Toute modification sera publiée sur cette page avec une mise à jour de la date de révision. Nous vous encourageons à consulter régulièrement cette page.

10. Contact

Pour toute question concernant cette politique de confidentialité ou vos données personnelles :

• Email : laignelet.david@strategiedigitaleconseil.fr
• Téléphone : 06 22 28 37 54