Politique de confidentialité

Deux acteurs interviennent, avec des rôles distincts.

Votre organisation — celle qui vous a ouvert un compte — décide des formations qui vous sont proposées et des personnes autorisées à consulter votre progression. C’est elle le responsable du traitement. Pour toute question sur l’usage qu’elle fait de ces informations, adressez-vous à elle directement.

Norolo édite et exploite la plateforme pour le compte de votre organisation, en qualité de sous-traitant au sens du RGPD. Nous n’utilisons vos données pour aucune finalité propre.

Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales. L’application ne diffuse aucune publicité et n’alimente aucun profil publicitaire. Elle ne collecte ni votre position géographique, ni vos contacts, ni le contenu de votre appareil.

Faire fonctionner la plateforme suppose de recourir à des prestataires techniques. Ils n’agissent que sur nos instructions et n’ont pas le droit d’utiliser vos données pour leur propre compte.

Plusieurs de ces sociétés sont établies aux États-Unis. Les transferts éventuels de données hors de l’Union européenne reposent sur les garanties prévues par le RGPD — clauses contractuelles types de la Commission européenne ou adhésion au cadre de protection des données UE–États-Unis, selon le prestataire.

Les données de votre compte et de votre progression sont conservées tant que votre compte est actif au sein de votre organisation. Lorsque votre organisation ferme votre compte, ou que vous le supprimez vous-même, elles sont effacées.

Les journaux d’actions sont conservés pour des raisons de sécurité, mais votre identité y est dissociée dès la suppression de votre compte : il ne subsiste que la trace de l’action, sans lien avec vous.

Les jetons d’invitation et de réinitialisation de mot de passe ont une durée de vie courte et deviennent inutilisables passé leur délai.

Le RGPD vous donne le droit d’accéder à vos données, de les faire corriger, de les faire effacer, d’en demander une copie transférable, de limiter leur traitement ou de vous opposer à celui-ci.

Supprimer votre compte vous-même : dans l’application, ouvrez les réglages de votre compte, section « Supprimer mon compte ». La suppression est immédiate et définitive. Elle efface votre profil, vos inscriptions, votre progression et vos jetons de notification. Les comptes propriétaires d’une organisation font exception : les supprimer laisserait l’organisation sans administrateur, la demande passe alors par nous.

Pour tout le reste, écrivez à support@osaex.fr. Comme nous agissons pour le compte de votre organisation, nous pourrons être amenés à lui transmettre votre demande.

Si une réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l’informatique et des libertés (CNIL), cnil.fr.

L’application dépose un cookie de session, strictement nécessaire pour vous maintenir connecté. Sans lui, l’application ne peut pas fonctionner : il ne requiert donc pas votre consentement.

Nous mesurons la fréquentation et les temps de chargement à l’aide des outils de mesure de Vercel, qui fonctionnent sans cookie et sans identifiant permettant de vous reconnaître d’une visite à l’autre. Aucun outil publicitaire ni réseau social n’est intégré.

L’application ne peut vous envoyer de notification qu’après votre autorisation explicite, demandée par votre téléphone. Si vous l’accordez, un identifiant technique de votre appareil est enregistré pour permettre l’acheminement des messages.

Vous pouvez retirer cette autorisation à tout moment dans les réglages de votre téléphone. L’identifiant est également supprimé lorsque vous vous déconnectez de l’application.

Les échanges avec l’application sont chiffrés de bout en bout par HTTPS. Les mots de passe ne sont jamais conservés en clair : seule une empreinte cryptographique irréversible est enregistrée, ce qui signifie que personne, pas même nous, ne peut retrouver votre mot de passe. L’accès aux données est cloisonné par organisation : les membres d’une organisation ne peuvent pas voir ceux d’une autre.

Cette politique peut évoluer si l’application change. La date de dernière mise à jour figure en haut de page. Toute modification substantielle vous sera signalée dans l’application.