Quelles données recevons-nous

Votre parcours avec nos formations commence par quelques informations de base. Voici ce que nous rassemblons, organisé selon le moment où ces éléments entrent dans notre système.

Lors de votre inscription

Créer un compte nécessite certains éléments essentiels : nom complet, adresse courriel fonctionnelle, numéro de téléphone. Ces détails permettent la connexion à votre espace personnel et l'envoi de matériel pédagogique. Sans ça, impossible d'accéder aux cours.

Durant votre formation

Pendant que vous progressez dans les modules, nous gardons trace de votre avancement : leçons terminées, exercices pratiques soumis, évaluations complétées. Ces données aident nos instructeurs à adapter leur accompagnement. Vos créations culinaires photographiées pour les devoirs restent dans votre dossier pédagogique.

Interactions avec nos équipes

Chaque fois que vous contactez le support technique ou posez une question à un formateur, ces échanges sont archivés. Ça nous permet de reprendre une conversation là où elle s'était arrêtée, sans vous faire répéter votre situation depuis le début.

Comment ces informations sont exploitées

Les données ne traînent pas dans nos systèmes pour rien. Chaque élément sert un objectif précis lié à votre expérience d'apprentissage. Voici le détail de ce qui se passe avec vos informations.

Gestion administrative

Vos coordonnées servent à l'envoi de confirmations d'inscription, de rappels pour les sessions en direct, de notifications quand un nouveau module devient disponible. Rien de marketing agressif – juste les infos nécessaires pour suivre votre formation correctement.

Amélioration continue

Quand de nombreux étudiants butent sur le même exercice de découpe au couteau, ça nous indique qu'il faut revoir cette leçon. Les données agrégées – sans identification personnelle – révèlent les points faibles de nos cours. Ensuite, on ajuste le contenu pédagogique.

Obligations légales

Certaines informations doivent être conservées pour respecter la réglementation française sur la formation professionnelle. Les registres de présence, les résultats d'évaluation, les certificats délivrés – tout ça répond à des exigences administratives qu'on ne peut pas contourner.

• Personnalisation des recommandations : Quand vous terminez un module sur les sauces, le système suggère logiquement les cours avancés sur les émulsions. Ces propositions s'appuient sur votre historique d'apprentissage.
• Support technique : Si vous signalez un problème de lecture vidéo, notre équipe consulte vos données de connexion pour diagnostiquer la cause – navigateur obsolète, connexion instable, incompatibilité d'appareil.
• Prévention des abus : Les tentatives de partage de compte ou d'accès frauduleux sont détectées via l'analyse des patterns de connexion inhabituels.

Qui accède à vos données

Vos informations ne circulent pas librement. L'accès est strictement contrôlé et limité aux personnes qui en ont besoin pour faire fonctionner la plateforme ou vous accompagner dans votre formation.

Notre équipe interne

Les instructeurs voient votre progression dans leurs cours spécifiques. Le support technique accède aux données de compte quand vous demandez de l'aide. Les administrateurs pédagogiques consultent les résultats globaux pour la gestion des certifications. Chacun reste dans son périmètre – un chef cuisinier n'a pas accès à vos informations de paiement, par exemple.

Prestataires techniques indispensables

orvenilqua s'appuie sur des partenaires externes pour certaines fonctions critiques. Tous opèrent sous contrat strict avec des clauses de confidentialité robustes.

• Hébergement des serveurs : Un prestataire français stocke physiquement les données sur des serveurs sécurisés en région parisienne. Ils maintiennent l'infrastructure mais ne consultent jamais le contenu.
• Diffusion vidéo : Les cours en format vidéo passent par une plateforme de streaming spécialisée pour garantir une lecture fluide. Ce partenaire gère la distribution technique sans accès aux profils étudiants.
• Communication : Notre système d'envoi de courriels automatisés est géré par un prestataire qui transmet simplement les messages – il ne peut pas lire vos échanges avec les formateurs.

Situations exceptionnelles

Dans de rares cas, la loi peut exiger la divulgation de certaines données : réquisition judiciaire dans le cadre d'une enquête, demande d'une autorité de régulation compétente. Ces situations arrivent extrêmement rarement et nous limitons strictement ce qui est transmis au minimum légalement requis.

Durée de conservation

Rien n'est gardé éternellement. Chaque catégorie de données a une durée de vie définie, basée soit sur des obligations légales, soit sur l'utilité pédagogique.

Pendant votre formation active

Tant que vous suivez des cours et que votre compte reste actif, l'ensemble de vos données pédagogiques demeure accessible. Vous pouvez revenir sur d'anciens modules, consulter vos notes, télécharger vos certificats à tout moment.

Après la fin de formation

Une fois votre parcours terminé et votre certification obtenue, certains éléments restent archivés pour respecter les règles de la formation professionnelle. Les dossiers de certification doivent être conservés cinq ans – c'est une exigence réglementaire. Vos coordonnées et données de progression restent accessibles pendant trois ans supplémentaires si vous souhaitez reprendre une formation ultérieure.

Après fermeture de compte

Quand vous demandez la suppression de votre compte, la majorité des informations personnelles disparaît sous 30 jours. Certaines données doivent toutefois persister pour des raisons légales : registres de présence si vous avez obtenu des certifications, historique de paiement pour la comptabilité (obligation fiscale de conservation dix ans). Ces résidus sont isolés et ne servent plus à aucune activité opérationnelle.

Mesures de protection

La sécurité des données repose sur plusieurs couches de défense qui fonctionnent ensemble. Aucun système n'est invulnérable à 100%, mais nous appliquons les standards professionnels pour minimiser les risques.

Chiffrement des transmissions

Toutes les connexions à la plateforme utilisent le protocole HTTPS avec certificat TLS moderne. Quand vous envoyez vos identifiants ou téléchargez un cours, ces données voyagent sous forme chiffrée. Quelqu'un qui intercepterait le flux ne pourrait pas le déchiffrer.

Stockage sécurisé

Les bases de données sont hébergées dans des datacenters certifiés avec contrôle d'accès physique strict. Les mots de passe ne sont jamais stockés en clair – seulement leur empreinte cryptographique irréversible. Même nos administrateurs ne peuvent pas voir votre mot de passe.

Contrôles d'accès internes

Chaque membre de l'équipe orvenilqua possède des autorisations limitées à ce dont il a besoin pour son travail. Un instructeur de pâtisserie n'accède pas aux données des cours de cuisine asiatique. Le support technique voit les informations de compte mais pas le contenu des devoirs. Ces cloisonnements réduisent l'exposition en cas de compromission d'un compte employé.

• Sauvegardes régulières : Les données sont copiées quotidiennement sur des systèmes séparés géographiquement. En cas de panne majeure, la restauration peut récupérer les informations avec une perte maximale de 24 heures.
• Surveillance des intrusions : Des outils automatisés détectent les tentatives d'accès suspectes – connexions depuis des pays inhabituels, multiples échecs d'authentification, patterns anormaux. Ces alertes déclenchent des vérifications manuelles.
• Mises à jour de sécurité : Les systèmes reçoivent les correctifs de sécurité dès leur publication par les éditeurs. Cette maintenance préventive bouche les failles avant qu'elles ne soient exploitées.

Vos droits et leur exercice

La réglementation européenne sur la protection des données vous confère plusieurs prérogatives concernant vos informations personnelles. Ces droits ne sont pas théoriques – vous pouvez réellement les activer.

Consultation de vos données

Vous pouvez demander à voir l'ensemble des informations que orvenilqua détient sur vous. Cette demande déclenche la génération d'un rapport complet : données de profil, historique d'apprentissage, échanges avec le support, logs de connexion. Vous recevrez ce document sous 30 jours.

Correction des erreurs

Si votre nom est mal orthographié, votre adresse courriel obsolète, ou n'importe quelle information incorrecte, vous avez le droit de la faire rectifier. Certaines modifications sont directement possibles depuis votre espace personnel. Pour d'autres, contactez le support qui effectuera le changement après vérification.

Suppression des données

Vous pouvez demander l'effacement de votre compte et des données associées. Cette suppression interviendra sous réserve des obligations légales de conservation mentionnées précédemment. Les certificats déjà délivrés et leur traçabilité doivent rester archivés cinq ans, mais le reste de votre profil disparaîtra.

Opposition à certains traitements

Si vous ne souhaitez pas recevoir les suggestions de cours basées sur votre progression, vous pouvez désactiver cette fonctionnalité. Pareil pour les notifications par courriel non essentielles. Les communications strictement nécessaires au bon déroulement de la formation continueront toutefois – confirmations d'inscription, alertes de sécurité, informations légales obligatoires.

Portabilité

Vous avez fourni des données à orvenilqua, vous pouvez les récupérer dans un format structuré et lisible par machine. Ça inclut votre profil, vos résultats, les contenus que vous avez créés. Ce fichier vous permet théoriquement de transférer ces informations vers une autre plateforme de formation.

• Pour exercer ces droits : Envoyez un courriel détaillé à support@orvenilqua.com en précisant votre demande et en joignant une preuve d'identité (pour éviter les usurpations). Nous accuserons réception sous 48 heures et traiterons la requête dans les délais légaux.
• Réclamation auprès d'une autorité : Si vous estimez que orvenilqua ne respecte pas correctement vos droits, vous pouvez déposer une plainte auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés), l'autorité française de contrôle.

Base légale du traitement

La loi européenne exige que chaque utilisation de données personnelles repose sur un fondement juridique valide. Voici sur quoi s'appuient nos différentes pratiques.

Exécution du contrat

Quand vous vous inscrivez à une formation, un contrat pédagogique se forme entre vous et orvenilqua. Pour honorer ce contrat – vous donner accès aux cours, suivre votre progression, délivrer les certifications – nous devons nécessairement traiter vos données. Ce fondement couvre l'essentiel de nos activités.

Obligations légales

Certaines conservations de données découlent directement d'exigences réglementaires : tenue des registres de formation professionnelle, conservation des justificatifs comptables, réponse aux réquisitions judiciaires. Ces traitements ne nécessitent pas votre consentement puisqu'ils sont imposés par la loi.

Intérêt légitime

orvenilqua s'appuie sur son intérêt légitime pour certains usages : prévention de la fraude, amélioration pédagogique basée sur des données agrégées, sécurisation des systèmes informatiques. Ces traitements servent des objectifs raisonnables qui ne portent pas atteinte excessive à vos droits.

Consentement explicite

Pour les fonctionnalités optionnelles – partage de vos créations culinaires dans une galerie publique, participation à des études sur les méthodes pédagogiques, réception de suggestions personnalisées avancées – nous demandons votre accord préalable clair. Ce consentement peut être retiré à tout moment depuis votre espace personnel.

Transferts de données hors France

L'ensemble des serveurs hébergeant vos données se trouve physiquement en France, dans la région parisienne. Vos informations ne traversent pas les frontières vers des pays tiers en dehors de l'Union européenne.

Certains prestataires techniques utilisent des outils dont les maisons mères sont américaines ou internationales, mais les données des utilisateurs français restent stockées sur des infrastructures européennes conformes au RGPD. Si une évolution future nécessitait un transfert hors UE, nous vous en informerions et mettrions en place les garanties appropriées (clauses contractuelles types approuvées par la Commission européenne, par exemple).

Modifications de cette politique

Les pratiques évoluent avec le temps – nouvelles fonctionnalités, changements de prestataires, adaptation aux évolutions légales. Quand des modifications substantielles interviennent, cette politique est mise à jour et la date de révision en haut du document change.

Les changements mineurs (corrections typographiques, clarifications sans impact sur vos droits) sont intégrés silencieusement. Les modifications importantes font l'objet d'une notification par courriel aux utilisateurs actifs, avec un résumé des changements principaux. Vous disposez alors de 30 jours pour poser des questions ou exercer vos droits si les nouvelles pratiques ne vous conviennent pas.

Consultez régulièrement cette page – surtout si vous ne vous connectez pas fréquemment. La version en vigueur s'applique à tous les utilisateurs dès sa publication.