Politique de Confidentialité
Protection de vos données personnelles chez ponavirexis
1. Collecte des Données Personnelles
ponavirexis collecte vos données personnelles lorsque vous utilisez notre plateforme de formation en négociation financière, créez un compte ou participez à nos programmes éducatifs. Cette collecte respecte scrupuleusement le Règlement Général sur la Protection des Données (RGPD) applicable en France depuis mai 2018.
Types de données collectées
- Données d'identification : nom, prénom, adresse email, numéro de téléphone
- Données de connexion : adresse IP, cookies, données de navigation
- Données de formation : progression dans les modules, résultats aux évaluations
- Données de paiement : informations bancaires pour les abonnements (traitées par des prestataires certifiés PCI-DSS)
- Données de communication : échanges lors des sessions de coaching, questions posées
Nous collectons uniquement les données strictement nécessaires à la fourniture de nos services éducatifs et ne procédons jamais à une collecte excessive ou disproportionnée par rapport à nos objectifs pédagogiques.
2. Finalités du Traitement
Vos données personnelles sont exclusivement utilisées dans le cadre de notre mission éducative en négociation financière. Chaque traitement répond à une finalité précise et légitime, conformément à l'article 6 du RGPD.
Utilisation de vos données
- Délivrance des formations et personnalisation du parcours pédagogique
- Gestion administrative de votre compte et facturation des services
- Communication concernant vos formations et actualités pédagogiques
- Amélioration continue de nos méthodes d'enseignement par analyse statistique anonyme
- Respect des obligations légales et réglementaires en matière de formation professionnelle
Nous n'exploitons jamais vos données à des fins commerciales non consenties et respectons strictement le principe de finalité. Toute nouvelle utilisation ferait l'objet d'une information préalable et, le cas échéant, d'une demande de consentement spécifique.
3. Base Légale et Consentement
Conformément au RGPD, chaque traitement de données personnelles repose sur une base légale solide. Pour ponavirexis, ces bases légales varient selon les finalités et sont clairement identifiées pour garantir la transparence de nos pratiques.
Nos bases légales
- Exécution contractuelle : délivrance des formations auxquelles vous êtes inscrit
- Intérêt légitime : amélioration de nos services et analyse de performance pédagogique
- Consentement explicite : envoi de newsletters et communications marketing
- Obligation légale : conservation des données pour répondre aux exigences comptables et fiscales
Vous disposez du droit de retirer votre consentement à tout moment pour les traitements basés sur cette base légale, sans que cela n'affecte la licéité des traitements antérieurs. Un simple email à notre délégué à la protection des données suffit pour exercer ce droit.
4. Conservation et Sécurité des Données
ponavirexis met en œuvre des mesures techniques et organisationnelles robustes pour protéger vos données personnelles contre tout accès non autorisé, altération, divulgation ou destruction. Notre approche de la sécurité s'appuie sur les meilleures pratiques de l'industrie.
Mesures de sécurité
- Chiffrement des données sensibles en transit (TLS 1.3) et au repos (AES-256)
- Authentification forte et gestion stricte des accès administrateur
- Sauvegardes sécurisées et redondantes avec tests de restauration réguliers
- Surveillance continue des systèmes et détection d'intrusion automatisée
- Formation régulière des équipes aux bonnes pratiques de cybersécurité
Concernant la durée de conservation, nous appliquons le principe de minimisation temporelle. Les données de formation sont conservées 3 ans après la fin du cursus, les données de facturation 10 ans selon les obligations comptables, et les données marketing jusqu'au retrait du consentement.
5. Vos Droits Fondamentaux
En tant que personne concernée par nos traitements de données, vous bénéficiez de droits étendus garantis par le RGPD. ponavirexis s'engage à faciliter l'exercice de ces droits par des procédures claires et des délais de réponse respectés.
Exercice de vos droits
- Droit d'accès : obtenir confirmation que vos données sont traitées et en recevoir une copie
- Droit de rectification : corriger ou compléter des données inexactes ou incomplètes
- Droit d'effacement : demander la suppression de vos données dans certaines conditions
- Droit à la portabilité : récupérer vos données dans un format structuré et lisible
- Droit d'opposition : vous opposer au traitement pour des raisons légitimes
Pour exercer ces droits, contactez notre délégué à la protection des données à l'adresse dpo@ponavirexis.com en précisant votre demande et en joignant une copie de votre pièce d'identité. Nous vous répondrons dans un délai maximum de 30 jours et gratuitement pour une première demande annuelle.
6. Partage et Transferts de Données
ponavirexis limite strictement le partage de vos données personnelles aux cas nécessaires à la fourniture de ses services éducatifs. Nous travaillons exclusivement avec des prestataires respectant les standards européens de protection des données et ayant signé des accords de sous-traitance conformes au RGPD.
Destinataires de vos données
- Hébergeur de données certifié ISO 27001 basé en France
- Prestataire de paiement certifié PCI-DSS pour les transactions sécurisées
- Service de messagerie européen pour les communications pédagogiques
- Plateforme de visioconférence conforme RGPD pour les sessions de formation
- Autorités compétentes uniquement sur réquisition judiciaire
Aucun transfert de données n'est effectué vers des pays tiers en dehors de l'Union européenne sans garanties appropriées. Dans l'hypothèse où un tel transfert deviendrait nécessaire, il serait encadré par des clauses contractuelles types approuvées par la Commission européenne.
7. Cookies et Technologies de Suivi
Notre plateforme utilise des cookies et technologies similaires pour améliorer votre expérience utilisateur et analyser l'utilisation de nos services. Conformément à la directive ePrivacy et à la recommandation de la CNIL, nous sollicitons votre consentement pour les cookies non essentiels.
Types de cookies utilisés
- Cookies techniques : indispensables au fonctionnement de la plateforme (exemptés de consentement)
- Cookies de performance : mesure d'audience et amélioration des services (consentement requis)
- Cookies de personnalisation : adaptation de l'interface et mémorisation des préférences
- Cookies de formation : sauvegarde de la progression et des paramètres pédagogiques
Vous pouvez gérer vos préférences de cookies à tout moment via notre bandeau de consentement ou les paramètres de votre navigateur. La désactivation de certains cookies peut limiter certaines fonctionnalités de notre plateforme de formation.
8. Protection des Mineurs
Nos formations en négociation financière s'adressent exclusivement à un public majeur. ponavirexis ne collecte pas sciemment de données personnelles concernant des mineurs de moins de 16 ans. Si nous découvrions qu'un mineur a fourni des informations personnelles, nous supprimerions immédiatement ces données.
Pour les jeunes de 16 à 18 ans souhaitant accéder à nos ressources éducatives, l'autorisation parentale est obligatoire. Dans ce cas, les parents ou tuteurs légaux exercent les droits relatifs à la protection des données au nom du mineur et peuvent à tout moment demander l'accès, la rectification ou la suppression des données.
9. Violations de Données
Malgré toutes nos précautions, ponavirexis a mis en place une procédure de gestion des violations de données personnelles conforme aux exigences du RGPD. En cas d'incident de sécurité, nous nous engageons à réagir rapidement pour limiter l'impact et protéger vos droits.
Notre procédure d'urgence
- Détection et confinement de l'incident dans les plus brefs délais
- Évaluation des risques pour les droits et libertés des personnes concernées
- Notification à la CNIL dans les 72 heures si le risque est élevé
- Information des personnes concernées si le risque pour leurs droits est important
- Documentation complète de l'incident et des mesures correctives appliquées
Si vous suspectez un usage frauduleux de vos données ou constatez un dysfonctionnement, contactez immédiatement notre équipe sécurité à security@ponavirexis.com. Nous traiterons votre signalement en priorité absolue.
10. Évolutions de la Politique
Cette politique de confidentialité peut être amenée à évoluer pour refléter les changements de notre plateforme éducative, l'évolution de la réglementation ou l'amélioration de nos pratiques de protection des données. Nous vous informerons de toute modification substantielle par email et via notre plateforme.
Les modifications mineures (corrections typographiques, clarifications) prendront effet immédiatement. Pour les changements significants impactant vos droits, nous respecterons un préavis de 30 jours et solliciterons votre consentement renouvelé si nécessaire. La poursuite de l'utilisation de nos services après notification vaut acceptation des nouvelles conditions.
Historique des versions
Nous conservons un historique des versions précédentes de cette politique, consultable sur demande. Cette transparence vous permet de comprendre l'évolution de nos pratiques et de prendre des décisions éclairées concernant vos données personnelles.
Contact et Réclamations
Pour toute question relative à cette politique de confidentialité ou pour exercer vos droits :
Délégué à la Protection des Données
ponavirexis - Protection des données
31 Rue Claude Boyer, 69007 Lyon, France
Email : dpo@ponavirexis.com
Téléphone : +33241485708
Vous avez également le droit de déposer une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) si vous estimez que vos droits ne sont pas respectés.