Confidentialité
Politique de confidentialité.
Quelles données sont collectées, pourquoi, sur quelle base légale, combien de temps, et comment exercer vos droits.
1. Préambule et responsable de traitement
Conformément au règlement (UE) 2016/679 (le « RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée, le responsable du traitement des données collectées sur le site skedgex.fr est : S.K Conseil, entreprise individuelle, Toulouse (31), France — SIREN 948 728 217.
Coordonnées complètes dans les mentions légales. Délégué à la protection des données : Aucun délégué à la protection des données n’a été désigné : la désignation n’est pas obligatoire au regard de l’article 37 du RGPD pour cette activité. Les demandes se traitent directement auprès du responsable de traitement.
Le principe retenu est celui de la minimisation : le site public ne comporte aucun traceur publicitaire et ne collecte que ce que vous saisissez volontairement.
Un espace élève existe par ailleurs, réservé aux personnes inscrites à une formation. Il n’est accessible qu’après connexion et fait l’objet des précisions apportées aux points 3, 5, 6, 8, 9 et 11. Aucun compte ne peut être créé librement : il est ouvert par SKEDGEX à la suite d’une inscription.
2. Notions
- Donnée à caractère personnel : toute information se rapportant à une personne physique identifiée ou identifiable.
- Traitement : toute opération portant sur des données personnelles, de la collecte à l’effacement.
- Responsable du traitement : celui qui détermine les finalités et les moyens du traitement.
- Sous-traitant : celui qui traite des données pour le compte du responsable.
- Personne concernée : la personne à laquelle les données se rapportent.
3. Données collectées
Deux formulaires collectent des données sur le site public, et aucun ne les transmet automatiquement (voir point 4). L’espace élève en collecte séparément.
| Origine | Données | Champs obligatoires |
|---|---|---|
| Formulaire de candidature | Formation visée, prénom, nom, e-mail, téléphone, âge, niveau déclaré, objectif, temps disponible, expérience des marchés, message libre | Formation visée, prénom, nom, e-mail, âge, niveau, objectif |
| Formulaire de reprise d’accès | Prénom, nom, e-mail utilisé lors de l’inscription d’origine, e-mail actuel, période d’inscription, dernier module travaillé, précisions libres | Prénom, nom, e-mail d’origine |
| Navigateur | Préférence de thème clair ou sombre | Aucun — stockage local, jamais transmis |
| Envoi d’un formulaire | Adresse IP tronquée, date et heure | Collectées automatiquement, sans saisie de votre part |
| Compte de l’espace élève | Prénom, nom, e-mail, mot de passe conservé sous forme hachée, date de création, date de dernière connexion, formations auxquelles l’accès est accordé et échéance éventuelle | E-mail et mot de passe — le compte est ouvert par SKEDGEX, pas par vous |
| Connexion à l’espace élève | Réseau utilisé sous forme tronquée — les derniers chiffres de l’adresse IP sont remplacés par un zéro —, date de première et de dernière utilisation de ce réseau, et nombre de connexions depuis celui-ci | Enregistrées automatiquement, à seule fin de détecter un partage de compte |
| Consultation d’une leçon | Leçon consultée, position de lecture en secondes, mention « terminée », date de la dernière consultation | Enregistrées automatiquement pour vous permettre de reprendre où vous vous êtes arrêté |
Sous forme tronquée, un réseau ne permet pas de vous localiser ni de suivre vos déplacements : il permet seulement de constater qu’un même compte est utilisé depuis des endroits différents. Nous ne conservons jamais l’adresse IP complète d’un élève, et cette liste vous est visible depuis votre propre page « Mon compte ».
Le suivi de lecture sert uniquement à afficher votre progression et à reprendre une vidéo à l’endroit quitté. Il n’est pas utilisé pour évaluer votre assiduité, ni comme critère de décision vous concernant, et n’est communiqué à personne.
Ne sont jamais demandés : montant du capital, relevés de compte, coordonnées bancaires, identifiants de courtier, données de santé ou données sensibles au sens de l’article 9 du RGPD. Nous vous demandons de ne pas en communiquer dans les champs libres.
Le site est réservé aux personnes majeures et ne s’adresse pas aux mineurs.
4. Mode de transmission et hébergement
À la validation du formulaire, les informations saisies sont transmises en HTTPS à un serveur exploité par SKEDGEX et enregistrées dans une base de données, à laquelle seules les personnes chargées du traitement ont accès.
Si ce serveur est momentanément indisponible, le formulaire bascule sur votre propre messagerie : un message prérempli s’ouvre et rien n’est envoyé sans votre validation. Dans ce cas, aucune donnée n’est enregistrée côté SKEDGEX.
Votre adresse IP est enregistrée sous forme tronquée — les derniers chiffres sont remplacés par un zéro — à seule fin de détecter les envois automatisés abusifs. Sous cette forme, elle ne permet pas de vous identifier.
5. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Traiter votre candidature et y répondre | Consentement (case à cocher) et mesures précontractuelles prises à votre demande |
| Retrouver une inscription d’origine et rouvrir un accès | Exécution du contrat initial et intérêt légitime à assurer la continuité du service |
| Gérer la relation contractuelle et le suivi pédagogique | Exécution du contrat |
| Ouvrir et gérer votre compte d’accès aux formations | Exécution du contrat |
| Mémoriser votre position de lecture et votre progression | Exécution du contrat — le service consiste à vous donner accès aux contenus dans des conditions utilisables |
| Protéger les comptes contre les tentatives de connexion abusives | Intérêt légitime à la sécurité du service |
| Détecter le partage d’un accès nominatif et faire respecter le caractère personnel de l’abonnement | Intérêt légitime à la protection des contenus et exécution du contrat (article 9 des CGV) |
| Conserver les pièces comptables | Obligation légale (article L. 123-22 du code de commerce) |
| Mémoriser votre préférence de thème | Aucune — donnée stockée dans votre navigateur, jamais transmise |
Aucune décision automatisée ni profilage n’est mis en œuvre.
6. Destinataires
Les données sont traitées par les seules personnes chargées du traitement des demandes au sein de SKEDGEX, après authentification sur l’interface d’administration.
Elles ne sont ni vendues, ni louées, ni échangées, ni transmises à un courtier, un annonceur ou un partenaire commercial.
Sous-traitants intervenant sur les traitements :
| Traitement | Sous-traitant | Localisation |
|---|---|---|
| Hébergement du site | IONOS SARL | France |
| Réception des messages | Google (service Gmail), fourni pour les utilisateurs de l’Espace économique européen par Google Ireland Limited | Irlande, avec des traitements susceptibles d’intervenir aux États-Unis sur les infrastructures de Google LLC |
| Diffusion des vidéos de formation | Bunny Stream (bunny.net), plateforme de diffusion vidéo | Union européenne — région de stockage par défaut : Allemagne (Francfort). Aucune réplication hors de l’Union n’est activée. |
Les pages du site public ne font appel à aucun service tiers : les polices de caractères sont hébergées sur notre propre domaine, et aucun script externe n’est chargé.
Dans l’espace élève, les vidéos sont diffusées depuis la plateforme indiquée ci-dessus. Ouvrir une leçon établit donc une connexion vers ses serveurs, qui reçoivent à cette occasion votre adresse IP et les informations techniques que tout navigateur transmet. Le lien de lecture est signé et expire : il ne peut pas être réutilisé ailleurs. Ce prestataire agit comme sous-traitant et n’est pas autorisé à exploiter ces informations à ses propres fins.
7. Transferts hors Union européenne
Les messages reçus à l’adresse de contact sont hébergés par Google, dont les traitements peuvent intervenir en dehors de l’Union européenne, notamment aux États-Unis. Ces transferts s’appuient sur la décision d’adéquation de la Commission européenne du 10 juillet 2023 relative au cadre de protection des données UE — États-Unis (EU-US Data Privacy Framework), auquel Google LLC est certifié. L’hébergement du site et la diffusion des vidéos de formation restent, eux, situés dans l’Union européenne.
8. Durées de conservation
| Situation | Durée |
|---|---|
| Demande sans suite | 12 mois à compter du dernier échange, puis suppression |
| Demande refusée | 12 mois, afin de pouvoir justifier la décision, puis suppression |
| Client sous contrat | Durée de la relation contractuelle, puis 3 ans à des fins de preuve |
| Pièces comptables | 10 ans, conformément à l’article L. 123-22 du code de commerce |
| Compte de l’espace élève | Durée de l’accès accordé, puis 12 mois, afin de pouvoir le rouvrir sans vous faire tout ressaisir — supprimé plus tôt à votre demande |
| Position de lecture et progression | Supprimées avec le compte auquel elles se rattachent |
| Réseaux tronqués de connexion | 90 jours à compter de la dernière utilisation du réseau, puis suppression automatique — et immédiatement avec le compte |
| Lien d’activation d’un compte | 7 jours, puis il cesse de fonctionner |
| Préférence de thème | Jusqu’à effacement par vos soins des données de votre navigateur |
9. Sécurité
Le site et l’interface d’administration sont servis en HTTPS. L’accès aux données est protégé par mot de passe, celui-ci étant conservé sous forme hachée (scrypt) et jamais en clair ; le nombre de tentatives de connexion est limité. L’interface d’administration n’est pas indexée par les moteurs de recherche.
Les mots de passe des élèves suivent le même traitement : hachés par scrypt, jamais stockés ni transmis en clair, avec limitation du nombre de tentatives. Aucun mot de passe ne vous est envoyé par courrier électronique : vous choisissez le vôtre depuis un lien d’activation à durée limitée. L’accès à chaque leçon est vérifié à chaque consultation, et les liens de lecture des vidéos sont signés et expirent.
Une seule session est ouverte à la fois par compte : une connexion depuis un nouvel appareil ferme la précédente. Cette mesure protège autant le contenu que vous — une déconnexion que vous n’avez pas demandée signale que quelqu’un utilise vos identifiants, et vous invite à changer de mot de passe.
Une exception encadrée existe pour le dépannage : si vous ne parvenez pas à utiliser le lien d’activation, un mot de passe provisoire peut vous être communiqué par SKEDGEX. Il ouvre la session mais pas les contenus : le service vous demande d’en choisir un autre avant d’aller plus loin, et l’ancien cesse alors de fonctionner. Ce mot de passe provisoire n’est enregistré ni en clair ni dans les journaux — seule son empreinte est conservée, comme pour tout autre. Chaque émission est tracée dans le journal d’administration.
Les données sont sauvegardées régulièrement, et les demandes sans suite sont purgées au terme des durées annoncées au point 8.
Le réseau internet n’étant pas un environnement entièrement sécurisé, aucune garantie absolue de confidentialité des transmissions ne peut être donnée. En cas de violation de données susceptible d’engendrer un risque élevé pour vos droits, vous serez informé conformément aux articles 33 et 34 du RGPD, et la CNIL sera notifiée dans les 72 heures.
10. Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives relatives au sort de vos données après votre décès.
Ces droits s’exercent auprès de l’adresse indiquée au point 1. Une réponse vous est apportée dans un délai d’un mois, prorogeable de deux mois en cas de demande complexe. Une preuve d’identité peut être demandée en cas de doute raisonnable.
Vous pouvez également introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur son site.
11. Cookies et traceurs
Le site public ne dépose aucun cookie : ni cookie publicitaire, ni traceur de mesure d’audience, ni cookie tiers. Aucune bannière de consentement n’est donc nécessaire.
Se connecter à l’espace élève dépose un unique cookie de session, signé, inaccessible aux scripts et limité à notre domaine. Il sert exclusivement à vous garder connecté d’une page à l’autre : sans lui, le service ne peut pas fonctionner. À ce titre il est strictement nécessaire et exempté de consentement au sens de l’article 82 de la loi du 6 janvier 1978. Il disparaît à la déconnexion.
Le seul élément stocké dans votre navigateur est votre préférence de thème clair ou sombre, enregistrée dans le stockage local du navigateur. Cette information ne quitte jamais votre appareil et n’est accessible ni à SKEDGEX, ni à un tiers. Vous pouvez la supprimer à tout moment en effaçant les données de site de votre navigateur.
Si une mesure d’audience venait à être mise en place, elle le serait dans les conditions d’exemption de consentement fixées par la CNIL, ou après recueil de votre consentement, et la présente politique serait mise à jour.
12. Prospection et suivi des e-mails
SKEDGEX n’exploite aucune lettre d’information et n’utilise aucun pixel de suivi dans ses courriers électroniques. Aucune lettre d’information n’est diffusée à ce jour. Si une lettre d’information est mise en place, elle le sera avec recueil du consentement et lien de désinscription, et la présente politique sera mise à jour.
13. Mise à jour
La présente politique peut être modifiée à tout moment. La version applicable est celle en ligne au jour de la consultation. Date de la présente version : 9 septembre 2026