Politique de confidentialité
Dernière mise à jour : 1er mai 2026
1. Responsable du traitement
Le responsable du traitement des données à caractère personnel collectées via la plateforme A Flow LMS est :
- A Flow Formations SAS
- Siège social : [Adresse]
- SIRET : [Numéro SIRET]
- Email DPO : dpo@aflowformations.com
2. Données collectées
Dans le cadre de l'utilisation de notre plateforme, nous collectons les données suivantes :
2.1 Données d'identification
- Adresse email (fournie lors de l'inscription)
- Prénom, nom (optionnels, renseignés dans le profil)
- Identifiant unique généré par nos systèmes
2.2 Données de progression pédagogique
- Activités complétées, scores, streaks de connexion
- Réponses aux évaluations Likert (questionnaires CPS avant/après)
- Badges obtenus, niveau de progression
- Exercices écrits soumis (contenu textuel)
2.3 Données techniques
- Adresse IP (anonymisée après 3 mois)
- Cookies de session et préférences
- Logs de connexion (date, heure, type d'appareil)
3. Finalités du traitement
| Finalité | Base légale | Durée |
|---|---|---|
| Authentification et accès | Exécution du contrat | 3 ans après dernière connexion |
| Suivi pédagogique | Exécution du contrat | Durée de la formation + 5 ans |
| Calcul du Score CPS | Exécution du contrat | Durée de la formation + 5 ans |
| Rapports établissements | Intérêt légitime (B2B) | Durée du contrat établissement |
| Amélioration du service | Intérêt légitime | 2 ans (données agrégées) |
| Cookies analytiques | Consentement | Révocable à tout moment |
4. Destinataires des données
Vos données sont susceptibles d'être communiquées aux destinataires suivants :
- Référents de votre établissement— accès limité aux données de progression agrégées et aux rapports pédagogiques (pas d'accès aux réponses individuelles aux exercices).
- Supabase (Supabase Inc.) — hébergement de la base de données, certifié SOC 2 Type II. Serveurs situés en Europe (eu-west-1).
- Vercel Inc. — hébergement applicatif, certifié SOC 2.
- Stripe Inc. — traitement des paiements (données de facturation uniquement, jamais de données pédagogiques).
⚠️ Aucune donnée personnelle n'est vendue ou cédée à des tiers à des fins commerciales.
5. Vos droits (RGPD)
Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :
Droit d'accès
Obtenir une copie de vos données
Droit de rectification
Corriger des données inexactes
Droit à l'effacement
Demander la suppression de votre compte
Droit d'opposition
S'opposer à certains traitements
Droit à la portabilité
Recevoir vos données dans un format lisible
Droit à la limitation
Limiter temporairement le traitement
Pour exercer ces droits, contactez-nous à dpo@aflowformations.com ou via le paramètre “Supprimer mon compte” dans votre profil étudiant. Nous répondons sous 30 jours ouvrés.
Vous pouvez également introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).
6. Cookies et traceurs
Nous utilisons les cookies suivants :
| Nom | Type | Durée | Finalité |
|---|---|---|---|
| sb-* | Essentiel | Session / 1 an | Authentification Supabase |
| aflow_view_as | Essentiel | Session | Simulation de rôle (admin) |
| aflow_cookie_consent | Essentiel | 1 an | Mémorisation du consentement |
✅ A Flow Formations n'utilise pas de cookies publicitaires ou de tracking tiers.
7. Sécurité des données
Nous mettons en œuvre les mesures techniques et organisationnelles suivantes :
- Chiffrement des données en transit (TLS 1.3) et au repos (AES-256)
- Authentification sans mot de passe (magic link) — pas de mot de passe stocké
- Row Level Security (RLS) sur toutes les tables sensibles de la base de données
- Journalisation des accès administrateurs
- Accès limité au principe du moindre privilège
- Sauvegardes quotidiennes chiffrées avec rétention de 7 jours
8. Contact et réclamations
Pour toute question relative à cette politique ou à vos données personnelles :
dpo@aflowformations.com