Politique de confidentialité

Notre philosophie de gestion des données

Nous adoptons une approche centrée sur la responsabilité organisationnelle. Chaque information que nous détenons répond à un objectif précis lié à votre parcours de formation. Nous considérons la confidentialité non pas comme une obligation légale abstraite, mais comme un engagement concret envers chaque apprenant.

La collecte de données chez torvianexo repose sur un principe simple : nous ne conservons que ce qui sert directement votre expérience pédagogique ou nos obligations contractuelles. Rien de plus. Cette discipline nous permet de maintenir un système simple, transparent et maîtrisable.

Quelles informations recevons-nous et comment

Lors de votre inscription à nos formations, vous nous transmettez des éléments d'identification : nom complet, adresse électronique, numéro de téléphone. Ces données arrivent directement depuis le formulaire que vous remplissez sur notre plateforme.

Les moments d'entrée de données

• Création de votre compte utilisateur sur torvianexo.sbs
• Inscription à un module de formation spécifique
• Échanges avec notre équipe pédagogique par courriel ou téléphone
• Participation aux sessions de coaching budgétaire en groupe
• Téléchargement de documents ou outils financiers depuis votre espace personnel

Nous enregistrons aussi des informations techniques : l'adresse IP de connexion, le type de navigateur utilisé, les pages consultées sur notre site. Ces données techniques émergent automatiquement lors de votre navigation et nous aident à maintenir un service fonctionnel et sécurisé.

À quoi servent ces informations dans notre organisation

Chaque catégorie de données répond à un besoin opérationnel précis. Votre nom et votre courriel permettent de vous identifier dans notre système de gestion des apprenants. Sans ces éléments, impossible de vous envoyer l'accès à votre espace personnel ou de suivre votre progression dans les modules de budgétisation.

Votre numéro de téléphone sert uniquement aux rappels de sessions en direct ou aux confirmations d'inscription. Nous ne passons jamais d'appels commerciaux non sollicités. Quand nous appelons, c'est parce que vous avez demandé un accompagnement ou parce qu'une session à laquelle vous êtes inscrit approche.

Utilisations fonctionnelles détaillées

Les données techniques nous aident à détecter les problèmes de performance. Si plusieurs utilisateurs rencontrent des erreurs depuis un certain navigateur, nous le voyons dans les journaux et pouvons corriger le dysfonctionnement rapidement.

Votre historique de navigation sur notre plateforme révèle quels contenus vous intéressent le plus. Ces informations guident nos décisions pédagogiques : si beaucoup d'apprenants abandonnent un module à mi-parcours, nous savons qu'il faut le retravailler.

Comment nous travaillons avec ces données en interne

L'accès aux données personnelles est strictement compartimenté. Seuls les membres de l'équipe pédagogique et administrative qui ont besoin de consulter votre dossier peuvent le faire. Un formateur voit votre parcours d'apprentissage et vos résultats d'exercices. Le service comptable accède aux informations de facturation. Mais personne n'a une vue complète sans raison légitime.

Nos systèmes informatiques traitent automatiquement certaines opérations : envoi de courriels de confirmation, génération de certificats de fin de formation, rappels de sessions à venir. Ces processus automatisés réduisent les risques d'erreur humaine et accélèrent le service.

Supervision et contrôles internes

Chaque trimestre, nous réalisons un audit interne des accès aux bases de données. Nous vérifions qui a consulté quoi et pour quelle raison documentée. Tout accès injustifié déclenche une enquête immédiate et des mesures disciplinaires si nécessaire.

Les employés signent un engagement de confidentialité dès leur arrivée. Cet engagement les lie même après leur départ de torvianexo. Divulguer des informations d'apprenants constitue une faute grave pouvant entraîner des poursuites judiciaires.

Transferts de données vers l'extérieur

Nous transférons certaines informations à des prestataires techniques externes qui hébergent notre plateforme d'apprentissage ou gèrent nos communications électroniques. Ces entreprises agissent comme sous-traitants et sont contractuellement tenues de protéger vos données selon les mêmes standards que nous appliquons.

Concrètement, notre hébergeur web stocke les fichiers de la plateforme et les bases de données sur des serveurs situés en France. Notre service de messagerie électronique, basé en Europe, expédie les courriels de confirmation et les notifications pédagogiques. Aucun de ces partenaires n'utilise vos données pour ses propres fins commerciales.

Situations exceptionnelles de divulgation

Dans certains cas précis, nous devons partager des informations avec des autorités : réponse à une demande judiciaire, respect d'une obligation légale, protection de droits vitaux. Ces situations restent rares mais nous y soumettons quand la loi l'exige.

Mesures de protection technique et organisationnelle

Nous chiffrons toutes les transmissions de données entre votre navigateur et nos serveurs via le protocole HTTPS. Ce chiffrement empêche quiconque d'intercepter vos informations pendant leur transit sur Internet.

Les mots de passe sont hachés avec un algorithme moderne avant d'être stockés. Même nos administrateurs système ne peuvent pas lire votre mot de passe en clair. Si vous l'oubliez, nous ne pouvons que vous en fournir un nouveau, jamais récupérer l'ancien.

Infrastructures de stockage

Nos bases de données résident sur des serveurs sécurisés avec pare-feu, systèmes de détection d'intrusion et sauvegardes automatiques quotidiennes. L'accès physique aux datacenters est contrôlé par biométrie et surveillance vidéo permanente.

Malgré toutes ces précautions, aucun système informatique n'est invulnérable à cent pour cent. Des attaquants sophistiqués ou des failles de sécurité inconnues pourraient théoriquement compromettre nos défenses. Nous surveillons constamment les menaces émergentes et mettons à jour nos protections en conséquence.

Vos droits sur vos informations personnelles

Vous pouvez consulter l'intégralité des données que nous conservons à votre sujet. Cette consultation se fait en vous connectant à votre espace personnel ou en nous contactant directement. Nous vous fournirons une copie complète dans un format lisible et structuré.

Si certaines informations sont inexactes ou obsolètes, vous pouvez les corriger vous-même depuis votre profil ou nous demander de le faire. Les modifications prennent effet immédiatement dans notre système.

Droit à l'effacement et à la limitation

Vous pouvez demander la suppression de votre compte et de toutes les données associées. Nous traiterons cette demande dans un délai d'un mois maximum. Certaines informations devront être conservées pour respecter nos obligations comptables et légales (factures, preuves de formation pour les organismes de financement), mais elles seront isolées et ne serviront plus à aucun traitement actif.

Vous pouvez aussi nous demander de geler temporairement le traitement de vos données, par exemple si vous contestez leur exactitude ou souhaitez limiter leur utilisation pendant que vous exercez d'autres droits. Durant cette période, nous conserverons les informations mais ne les utiliserons plus.

Opposition et portabilité

Si vous estimez que nous n'avons plus de motif légitime de conserver certaines données, vous pouvez vous opposer à leur traitement. Nous examinerons votre demande et cesserons le traitement sauf si nous pouvons démontrer des raisons impérieuses qui prévalent sur vos intérêts.

Vous avez le droit de récupérer vos données dans un format structuré, couramment utilisé et lisible par machine. Ce droit facilite votre passage à un autre prestataire de formation si vous le souhaitez. Nous pouvons même transférer directement vos données à ce nouveau prestataire si c'est techniquement possible.

Durées de conservation des informations

Nous conservons vos données de compte actif aussi longtemps que vous utilisez nos services de formation. Cette durée illimitée vous permet de revenir consulter vos anciens modules ou certificats à tout moment.

Après la suppression volontaire de votre compte ou après trois années d'inactivité complète, nous effaçons progressivement vos informations. Les données d'identification disparaissent en premier. Les données pédagogiques anonymisées peuvent être conservées plus longtemps pour nos statistiques internes d'amélioration des programmes.

Obligations légales de conservation

Les factures et documents comptables doivent rester archivés pendant dix ans selon la législation fiscale française. Ces documents contiennent votre nom et des références de transactions, mais ils sont isolés dans un système d'archivage séparé, inaccessible aux équipes opérationnelles.

Les preuves de formation pour les financements publics ou les dispositifs de formation professionnelle doivent être conservées pendant la durée exigée par l'organisme financeur, généralement entre trois et cinq ans après la fin de la formation.

Fondements juridiques de nos traitements

La base légale principale de nos traitements de données est l'exécution du contrat de formation que vous avez conclu avec torvianexo. Fournir l'accès à la plateforme, suivre votre progression, délivrer les certificats : tout cela nécessite le traitement de vos informations personnelles et découle directement de nos obligations contractuelles.

Certains traitements reposent sur notre intérêt légitime : améliorer nos contenus pédagogiques grâce aux statistiques d'utilisation, prévenir la fraude lors des inscriptions, assurer la sécurité technique de la plateforme. Ces intérêts légitimes sont toujours mis en balance avec vos droits et libertés.

Consentement et obligations légales

Quand nous envoyons des communications marketing concernant de nouvelles formations, nous nous basons sur votre consentement explicite. Vous pouvez retirer ce consentement à tout moment en cliquant sur le lien de désinscription présent dans chaque courriel promotionnel.

Enfin, certains traitements découlent d'obligations légales auxquelles torvianexo est soumise : conservation des documents comptables, coopération avec les autorités judiciaires, respect des normes de certification des organismes de formation.

Cadre réglementaire et portée géographique

torvianexo opère en France et applique le Règlement Général sur la Protection des Données (RGPD) dans son intégralité. Cette réglementation européenne offre un niveau de protection parmi les plus élevés au monde.

Notre responsable du traitement des données est basé à notre siège social de Limoges. Toute question relative à la protection de vos informations personnelles peut lui être adressée directement.

Évolutions de cette politique

Nous révisons ce document régulièrement pour refléter les changements dans nos pratiques ou dans la législation applicable. Toute modification substantielle vous sera notifiée par courriel au moins trente jours avant son entrée en vigueur.

Les ajustements mineurs, comme des clarifications rédactionnelles ou des mises à jour de coordonnées, peuvent être effectués sans notification préalable. La date de dernière mise à jour affichée en haut de cette page vous permet de vérifier si des changements sont intervenus depuis votre dernière lecture.

Si vous continuez à utiliser nos services après l'entrée en vigueur d'une nouvelle version de cette politique, nous considérons que vous en acceptez les termes. Si vous n'acceptez pas les modifications, vous pouvez demander la suppression de votre compte avant la date d'effet.