Politique de confidentialité

Renseignements que nous collectons et mécanismes d'acquisition

Les données que nous obtenons proviennent de trois sources distinctes : les informations que vous nous transmettez directement lorsque vous remplissez un formulaire d'inscription ou nous contactez par courriel, les données techniques générées automatiquement par votre navigateur ou appareil lors de votre navigation sur notre plateforme, et enfin les détails que nous dérivons de vos interactions avec nos contenus éducatifs et outils d'apprentissage. Chaque type de renseignement répond à des besoins opérationnels précis et sert des objectifs distincts dans la prestation de nos services.

Finalités du traitement et fondements juridiques

Chaque catégorie de données personnelles que nous manipulons repose sur une base légale spécifique. Certains traitements sont nécessaires à l'exécution du contrat que vous avez conclu avec nous en vous inscrivant à nos programmes – sans ces informations, nous ne pourrions tout simplement pas fournir les services demandés. D'autres traitements reposent sur notre intérêt légitime à améliorer nos offres éducatives, à sécuriser notre infrastructure technique et à optimiser l'expérience d'apprentissage. Dans quelques cas, notamment pour l'envoi de communications marketing concernant de nouveaux programmes, nous sollicitons votre consentement explicite que vous pouvez retirer à tout moment.

Objectifs opérationnels détaillés

• Prestation des services éducatifs : Gérer votre compte utilisateur, vous donner accès aux modules de formation, suivre votre progression, émettre des certificats de réussite et répondre à vos questions pédagogiques.
• Communication avec les apprenants : Vous envoyer des confirmations d'inscription, des rappels de sessions à venir, des notifications de nouveaux contenus disponibles et des réponses à vos demandes de renseignements.
• Amélioration continue : Analyser les parcours d'apprentissage pour identifier les modules qui posent des difficultés, repérer les contenus particulièrement appréciés, et ajuster notre approche pédagogique en conséquence.
• Sécurité et prévention : Détecter les tentatives d'accès non autorisées, prévenir les abus de notre plateforme, et protéger l'intégrité de nos systèmes contre les activités frauduleuses.
• Obligations légales : Conserver certains registres pendant les périodes imposées par la législation fiscale et comptable canadienne, répondre aux demandes légitimes des autorités compétentes.

La relation entre ces finalités et les données collectées n'est jamais arbitraire. Par exemple, votre adresse courriel sert exclusivement à la communication directe et à l'authentification de votre compte, tandis que les données de navigation nous aident à comprendre les parcours utilisateurs sans nécessiter l'identification d'individus spécifiques. Cette séparation fonctionnelle limite l'exposition de vos informations personnelles aux seules équipes qui en ont besoin pour accomplir leurs tâches.

Partage et transferts de données

Vos renseignements personnels ne quittent notre organisation que dans des circonstances précises et encadrées. Nous travaillons avec des prestataires de services techniques qui nous aident à héberger notre plateforme, traiter les paiements, envoyer des courriels transactionnels et analyser les performances de notre site. Ces entités agissent comme sous-traitants et sont contractuellement tenues de protéger vos données avec le même niveau de soin que nous le faisons. Elles ne peuvent en aucun cas utiliser ces informations pour leurs propres finalités commerciales.

Catégories de destinataires externes

Fournisseurs d'infrastructure technique : Les entreprises qui hébergent nos serveurs et assurent la disponibilité de notre plateforme reçoivent nécessairement accès à certaines données techniques. Toutefois, ces prestataires opèrent dans des centres de données certifiés et respectent des normes strictes de sécurité informatique.

Processeurs de paiement : Lorsque vous effectuez un achat, les informations de transaction transitent directement vers des processeurs de paiement agréés qui se conforment aux standards PCI-DSS. Nous ne voyons jamais vos coordonnées bancaires complètes et ne les conservons pas.

Outils de communication : Pour vous envoyer des courriels relatifs à votre formation, nous utilisons des services d'envoi automatisé qui traitent temporairement votre adresse courriel et votre nom. Ces plateformes sont configurées pour supprimer automatiquement les données après l'envoi.

Nous ne vendons jamais vos données personnelles à des tiers, ne les louons pas à des courtiers en information, et ne les échangeons pas avec des partenaires commerciaux. Les seuls partages qui surviennent sont ceux strictement nécessaires à la fourniture de nos services éducatifs ou imposés par la loi. Si une autorité publique nous présente une demande légale valide pour accéder à vos informations, nous examinerons attentivement la légitimité de cette demande et, lorsque cela est permis, nous vous en informerons.

Mesures de protection et durées de conservation

La sécurité des renseignements personnels repose sur plusieurs couches de protection technique et organisationnelle. Nos systèmes utilisent le chiffrement pour protéger les données en transit entre votre navigateur et nos serveurs. Les bases de données sont protégées par des contrôles d'accès stricts qui limitent la consultation aux seuls employés dont les fonctions l'exigent. Des journaux d'audit enregistrent tous les accès aux informations sensibles, permettant de retracer toute activité suspecte.

Approche de sécurité multicouche

Au niveau technique, nous employons des pare-feu, des systèmes de détection d'intrusion et des outils de surveillance continue qui nous alertent en cas d'anomalie. Les mots de passe sont hachés avec des algorithmes robustes, rendant leur récupération impossible même en cas de compromission d'une base de données. Les sauvegardes régulières sont chiffrées et stockées dans des emplacements géographiquement distincts pour garantir la continuité de service en cas d'incident majeur.

Sur le plan organisationnel, tous les employés de Softboxex reçoivent une formation sur la protection des données personnelles et sont soumis à des obligations de confidentialité. L'accès aux systèmes est accordé selon le principe du moindre privilège – chaque personne dispose uniquement des permissions nécessaires à l'accomplissement de ses tâches spécifiques.

Durées de conservation par catégorie

À l'expiration de ces périodes, les données sont soit supprimées définitivement de nos systèmes de production, soit anonymisées de manière irréversible. Les sauvegardes historiques qui contiennent encore vos informations sont progressivement écrasées selon nos cycles de rotation, garantissant qu'aucune donnée obsolète ne subsiste indéfiniment dans nos archives.

Vos droits et modalités d'exercice

Les lois sur la protection des données vous confèrent plusieurs prérogatives concernant vos renseignements personnels. Ces droits ne sont pas théoriques – nous avons mis en place des procédures concrètes pour que vous puissiez les exercer facilement. Vous n'avez pas besoin de justifier votre demande ou d'expliquer vos motivations pour faire valoir ces droits, bien que nous puissions vous poser quelques questions pour vérifier votre identité et nous assurer que nous transmettons les informations à la bonne personne.

Pour exercer l'un de ces droits, adressez votre demande par courriel à contact@softboxex.com en précisant clairement quel droit vous souhaitez exercer et en fournissant suffisamment d'informations pour que nous puissions vous identifier (nom, adresse courriel associée à votre compte). Nous répondrons dans un délai maximum de trente jours à compter de la réception de votre demande complète. Si votre requête est particulièrement complexe ou si nous recevons plusieurs demandes simultanées, nous pourrions avoir besoin de prolonger ce délai de soixante jours supplémentaires, mais nous vous en informerons et vous expliquerons les raisons de cette extension.

Certaines limitations peuvent s'appliquer à ces droits. Par exemple, nous ne pouvons pas supprimer des données que nous sommes légalement tenus de conserver pour respecter des obligations fiscales ou comptables. De même, le droit à la portabilité ne s'applique qu'aux informations que vous nous avez fournies directement et qui sont traitées de manière automatisée. Si nous devons refuser tout ou partie de votre demande, nous vous expliquerons les motifs de ce refus et vous informerons des voies de recours disponibles.

Contact et mises à jour de cette politique

Cette politique de confidentialité peut évoluer pour refléter des changements dans nos pratiques, l'ajout de nouvelles fonctionnalités à notre plateforme, ou l'adaptation à de nouvelles exigences légales. Lorsque nous apportons des modifications substantielles qui affectent vos droits ou la manière dont nous traitons vos données, nous vous en informons par courriel ou par une notification visible sur notre site Web avant que ces changements n'entrent en vigueur. Les modifications mineures, comme des clarifications de formulation ou des corrections typographiques, peuvent être effectuées sans notification préalable.

La version actuelle de cette politique est toujours disponible à l'adresse softboxex.com/privacy-terms.html. La date de dernière mise à jour apparaît en haut de ce document. Si vous avez des questions concernant cette politique, nos pratiques de protection des données, ou si vous souhaitez exercer l'un de vos droits, plusieurs canaux de communication sont à votre disposition.

Nos équipes font de leur mieux pour répondre rapidement à toutes les demandes liées à la vie privée. Les questions complexes peuvent nécessiter une consultation avec nos conseillers juridiques, ce qui peut allonger légèrement les délais de réponse, mais nous nous engageons à traiter chaque demande avec sérieux et diligence. Votre confiance est essentielle à notre mission éducative, et nous prenons au sérieux notre responsabilité de protéger les informations que vous nous confiez.