Quels renseignements recevons-nous ?

Votre inscription et votre participation à nos programmes génèrent différents types de renseignements. Certains nous parviennent directement lors de vos interactions avec notre plateforme, d'autres résultent de votre activité d'apprentissage.

Nous ne sollicitons jamais de renseignements sensibles comme vos opinions politiques ou votre origine ethnique. Les données financières personnelles (revenus, patrimoine) ne sont pas demandées — nos formations en analyse financière ne nécessitent pas ces informations.

À quoi servent ces renseignements ?

Livraison du service éducatif

Votre adresse courriel permet l'envoi des confirmations d'inscription et des accès à votre espace apprenant. Les données de progression suivent votre avancement dans les modules pour personnaliser votre expérience. Quand vous terminez un exercice sur les ratios financiers, notre système enregistre votre score pour débloquer le module suivant ou suggérer des révisions.

Amélioration pédagogique

L'analyse anonymisée des parcours d'apprentissage révèle quels concepts posent difficultés. Si 60% des apprenants butent sur l'analyse des flux de trésorerie, nous renforçons cette section avec vidéos supplémentaires et cas pratiques. Ces ajustements découlent des patterns collectifs, jamais d'analyses individuelles identifiables.

Communications pertinentes

Nous vous contactons pour confirmer vos inscriptions, rappeler les dates limites d'exercices, annoncer l'ouverture de nouvelles sessions. Ces messages contiennent des informations directement liées à votre participation. Les communications promotionnelles pour de futurs programmes nécessitent votre consentement explicite — vous pouvez refuser sans impact sur votre accès actuel.

Obligations administratives

En tant qu'organisme de formation, arthenivario conserve certains registres pour satisfaire aux exigences légales françaises : preuves d'inscription, attestations de suivi, justificatifs de financement. Ces archives servent lors de contrôles réglementaires ou pour établir vos certificats de compétences.

Qui accède à vos renseignements ?

Au sein de arthenivario

Nos formateurs consultent vos travaux pour évaluer votre compréhension et fournir retours personnalisés. L'équipe support technique accède aux données de connexion pour résoudre problèmes d'accès. Le service administratif traite coordonnées et informations de paiement pour gérer inscriptions. Chaque employé possède des droits d'accès limités à ses responsabilités précises — un formateur ne voit pas vos détails bancaires, l'administration n'accède pas à vos notes d'exercices.

Prestataires techniques

Notre plateforme d'apprentissage repose sur des fournisseurs d'hébergement basés dans l'Union européenne. Ces entreprises stockent les données mais n'en font aucune utilisation autonome — elles agissent strictement selon nos instructions contractuelles. Le processeur de paiement gère les transactions financières selon les normes PCI-DSS, recevant uniquement les informations nécessaires à la validation des règlements.

Partenaires pédagogiques

Certains modules incluent des ressources développées avec des institutions financières partenaires. Ces collaborations n'entraînent aucun transfert de vos données personnelles — les partenaires fournissent du contenu éducatif sans recevoir d'informations sur les participants individuels.

Fondements juridiques du traitement

Le règlement européen sur la protection des données exige une base légale pour chaque traitement. Nos activités reposent sur trois fondements distincts selon la nature des opérations.

Exécution contractuelle

Votre inscription crée un contrat de formation entre vous et arthenivario. Gérer votre compte, donner accès aux modules, évaluer votre progression — ces traitements découlent directement de notre engagement à fournir l'enseignement promis. Sans ces opérations, nous ne pourrions tout simplement pas livrer le service.

Obligation légale

La réglementation française impose aux organismes de formation de conserver certaines archives : registres de présence, preuves de réalisation, données comptables. Ces conservations répondent à des exigences externes qui s'imposent à nous, indépendamment de votre consentement ou de notre intérêt.

Intérêt légitime

L'amélioration continue de nos programmes constitue un intérêt légitime. Analyser anonymement les taux de complétion des modules ou identifier les concepts difficiles sert notre mission éducative sans porter atteinte significative à votre vie privée. Nous vérifions toujours que cet intérêt ne prime pas sur vos droits fondamentaux.

Pour les communications promotionnelles concernant de futurs programmes, nous demandons votre consentement explicite. Cette base juridique vous donne contrôle total — vous pouvez retirer ce consentement à tout moment sans justification.

Protection et sécurisation

Plusieurs couches de protection entourent vos renseignements personnels. Ces mesures techniques et organisationnelles visent à prévenir accès non autorisés, modifications malveillantes ou pertes accidentelles.

Chiffrement des données

Vos mots de passe ne sont jamais stockés en clair — nous utilisons des fonctions de hachage irréversibles. Les connexions à notre plateforme transitent par protocole HTTPS, chiffrant les échanges entre votre navigateur et nos serveurs. Les sauvegardes de base de données sont également chiffrées lors du stockage.

Contrôles d'accès

L'authentification à deux facteurs protège les comptes administrateurs. Les employés accèdent aux systèmes via identifiants uniques, leurs actions étant tracées dans des journaux d'audit. Les droits suivent le principe du moindre privilège — chacun ne peut consulter que ce qui relève strictement de ses fonctions.

Infrastructure sécurisée

Nos serveurs résident dans des centres de données certifiés ISO 27001, bénéficiant de protections physiques (contrôles d'accès, vidéosurveillance, alimentations redondantes). Des pare-feu filtrent le trafic réseau, des systèmes de détection surveillent les tentatives d'intrusion. Les mises à jour de sécurité sont appliquées régulièrement.

Limitations humaines

Malgré ces protections, aucun système n'offre sécurité absolue. Des vulnérabilités peuvent être découvertes, des attaques sophistiquées réussir, des erreurs humaines se produire. Nous maintenons un plan de réponse aux incidents pour détecter rapidement toute violation et limiter ses conséquences. En cas de compromission significative affectant vos données, nous vous informons dans les 72 heures conformément à la réglementation.

Durées de conservation

Nous ne gardons pas vos renseignements indéfiniment. Les périodes de rétention varient selon la nature des données et les obligations légales qui s'appliquent.

À l'expiration de ces délais, les données sont supprimées de nos systèmes actifs. Certaines peuvent persister temporairement dans les sauvegardes techniques, mais deviennent inaccessibles pour utilisation courante. Les archives légales obligatoires sont conservées de manière sécurisée avec accès strictement limité.

Vous pouvez demander suppression anticipée de votre compte. Nous procéderons dans les 30 jours, sauf pour les renseignements que la loi nous oblige à conserver (preuves de réalisation de formation, documents comptables). Ces exceptions vous seront explicitement indiquées.

Vos droits et leur exercice

La réglementation française et européenne vous confère plusieurs prérogatives sur vos renseignements personnels. Ces droits ne sont pas théoriques — voici comment les mettre en œuvre concrètement.

Accès et portabilité

Vous pouvez obtenir copie de l'ensemble des renseignements que arthenivario détient sur vous. Cette demande d'accès génère un fichier structuré contenant vos données d'identification, votre historique d'apprentissage, vos communications enregistrées. Le format fourni (généralement CSV ou JSON) permet transfert aisé vers un autre service si vous le souhaitez.

Rectification

Des informations inexactes ou incomplètes peuvent être corrigées. Vous constatez une erreur dans votre adresse postale ? Un changement de numéro de téléphone ? Signalez-le et nous mettons à jour immédiatement. Pour les modifications affectant votre identité légale (changement de nom par exemple), nous pouvons demander justificatif.

Effacement

Dans plusieurs situations, vous pouvez demander suppression de vos données : vous retirez votre consentement, vous estimez que la conservation n'est plus nécessaire, vous vous opposez au traitement. Nous donnerons suite sauf obligation légale de conservation (archives comptables, preuves de formation). Les refus sont toujours motivés précisément.

Limitation du traitement

Plutôt que supprimer vos données, vous pouvez en restreindre l'utilisation. Par exemple, si vous contestez l'exactitude de certains renseignements, nous pouvons les conserver mais cesser de les employer pendant la vérification. Cette option préserve vos données tout en limitant leur usage actif.

Opposition

Pour les traitements fondés sur intérêt légitime (analyses statistiques, améliorations pédagogiques), vous pouvez vous opposer. Nous cesserons ces traitements vous concernant sauf motifs légitimes impérieux de notre côté. Les communications marketing peuvent toujours faire l'objet d'opposition — un simple clic de désabonnement suffit.

Procédure pratique

Adressez vos demandes par courriel à support@arthenivario.com en précisant votre identité et le droit que vous souhaitez exercer. Nous répondons sous 30 jours maximum, souvent plus rapidement. Si nécessaire pour confirmer votre identité, nous pouvons demander copie d'une pièce d'identité — nous la supprimons immédiatement après vérification.

Aucuns frais ne s'appliquent pour exercer ces droits, sauf demandes manifestement excessives ou répétitives. Vous pouvez désigner un tiers de confiance pour agir en votre nom — nous vérifierons simplement le mandat.

Transferts hors Union européenne

arthenivario privilégie les prestataires européens pour bénéficier du cadre protecteur du RGPD. Notre hébergeur principal opère exclusivement en France. Quelques services techniques spécialisés impliquent néanmoins des transferts hors UE.

Notre système de visioconférence pour certains modules en direct utilise des serveurs situés partiellement aux États-Unis. Le prestataire a adopté les clauses contractuelles types approuvées par la Commission européenne, garantissant niveau de protection équivalent. Nous avons vérifié leurs mesures techniques pour contrer risques d'accès gouvernementaux disproportionnés.

Les données ainsi transférées se limitent au strict nécessaire : prénom, identifiant de session, données de connexion éphémères. Aucune donnée sensible ou historique d'apprentissage détaillé ne transite vers ces infrastructures externes. Les enregistrements de sessions (quand ils sont effectués avec consentement explicite) reviennent immédiatement sur nos serveurs européens.

Vous pouvez obtenir davantage d'informations sur ces transferts et les garanties associées en nous contactant. Nous tenons à jour la liste des prestataires impliquant transferts internationaux avec détail des mécanismes de protection.

Mineurs et capacité

Nos programmes en analyse financière fondamentale ciblent un public adulte. Nous n'acceptons pas intentionnellement d'inscriptions de personnes de moins de 16 ans. Si vous êtes parent ou tuteur et découvrez que votre enfant s'est inscrit sans autorisation, contactez-nous immédiatement — nous supprimerons le compte et les données associées.

Pour les jeunes de 16 à 18 ans intéressés par nos formations, nous recommandons implication d'un parent dans le processus d'inscription. Bien que le RGPD autorise ces mineurs à consentir au traitement de leurs données dans le contexte de services numériques, la complexité de nos contenus financiers suggère accompagnement parental.

Évolution de cette politique

Nos pratiques de confidentialité évoluent avec les changements technologiques, réglementaires ou organisationnels. L'ajout de nouveaux modules pédagogiques peut nécessiter collecte de données supplémentaires. Des modifications légales peuvent imposer ajustements de nos procédures.

Les révisions substantielles vous seront notifiées par courriel au moins 30 jours avant leur prise d'effet. Vous pourrez consulter l'ancienne version pour comparaison. Les changements mineurs (corrections typographiques, clarifications sans impact pratique) n'entraînent pas notification individuelle — la date de révision en haut de ce document est mise à jour.

Si une modification majeure vous semble inacceptable, vous conservez le droit de clôturer votre compte avant l'entrée en vigueur. Nous respecterons alors les conditions de confidentialité qui prévalaient lors de votre inscription pour le traitement des données historiques soumises à conservation légale.