Cette politique explique quelles données IFPCE e-Learning traite, pourquoi, sur quelle base, pendant combien de temps, qui y accède et quels sont vos droits. La plateforme est exploitée par IFPCE - Institut de Formation Professionnelle, de Certification et d'Expertise, qui traite vos données dans le respect du Règlement général sur la protection des données (RGPD, règlement UE 2016/679) et de la réglementation applicable à la protection des données dans le pays où il est établi.
1. Qui traite vos données
IFPCE - Institut de Formation Professionnelle, de Certification et d'Expertise est responsable du traitement des données nécessaires au fonctionnement de la plateforme : comptes, sécurité, validation des organisations, assistance.
Chaque organisation de formation est responsable des données des apprenants inscrits à ses programmes et de ses propres membres. Pour ces données, IFPCE - Institut de Formation Professionnelle, de Certification et d'Expertise agit comme sous-traitant de l’organisation : il ne les traite que pour lui fournir la plateforme.
Pour toute question sur vos données, et pour exercer vos droits, écrivez à support@ifpce-africa.tech.
2. Les données traitées
Données de compte : nom, prénom, adresse e-mail, langue, mot de passe (enregistré sous une forme chiffrée irréversible : personne ne peut le lire) et, si vous le donnez, téléphone.
Profil apprenant : pays, profils métier et année de naissance, demandés à l’inscription ; ville, employeur et niveau, facultatifs. L’année de naissance ne sert qu’à vérifier l’âge minimum.
Profil des membres d’une organisation : rôles, et, s’ils les renseignent, spécialité, biographie et photo.
Données des organisations : dénomination, pays, ville, contact responsable et, s’ils sont fournis, adresse, numéro d’immatriculation, identifiant fiscal et pièces justificatives.
Données de formation : inscriptions, progression, temps passé, présence aux séances, devoirs, résultats, attestations, alertes de suivi, et messages et notes d’accompagnement rédigés par l’organisation. Un certificat peut être vérifié par toute personne qui en connaît la référence : la page de vérification indique alors le nom du titulaire, le programme et la date.
Échanges : messages de la messagerie et des classes virtuelles, demandes d’assistance et pièces jointes.
Parcours par niveaux et cohortes : la fonction (métier) retenue pour votre inscription, le niveau attribué dans chaque module et, le cas échéant, la note de votre test de positionnement, la cohorte que vous suivez, vos demandes de niveau suivant ou de clôture d’un module avec la décision prise, et les relances qui vous sont envoyées.
Consultation hors ligne : pour chaque ressource téléchargée, son titre, la date du téléchargement, sa date d’expiration et un identifiant d’appareil tiré au hasard par votre navigateur.
Données techniques : dates de connexion, adresse IP lors de l’acceptation des conditions, journal des actions sensibles (décisions, changements de rôle, imports, exports, suspensions, fusions de comptes).
3. Pourquoi et sur quelle base
Pour exécuter les conditions d’utilisation que vous avez acceptées (base contractuelle) : créer et gérer votre compte, vous inscrire et suivre vos formations, vous évaluer, délivrer les attestations, permettre les échanges, répondre à vos demandes d’assistance et vous envoyer les e-mails nécessaires au service.
Pour respecter une obligation légale : conserver les preuves de formation et les pièces des organisations lorsque la loi l’exige, et répondre aux demandes des autorités habilitées.
Pour un intérêt légitime, sans porter atteinte à vos droits : sécuriser la plateforme (journaux, blocage après plusieurs échecs de connexion), prévenir la fraude et les comptes en double, vérifier l’identité des organisations, repérer les apprenants qui décrochent pour les accompagner, et produire des statistiques d’activité agrégées, qui ne permettent pas d’identifier une personne.
Votre fonction sert à vous proposer le cursus adapté à votre métier. La note de votre test de positionnement aide le responsable pédagogique à décider de votre niveau : cette décision est toujours prise par une personne, jamais automatiquement.
Avec votre accord : les informations facultatives que vous choisissez de renseigner (photo, biographie, ville, employeur, niveau). Vous pouvez les effacer à tout moment depuis « Mon compte ».
Vos données ne sont ni vendues, ni louées, ni utilisées à des fins publicitaires.
4. Ce que nous ne demandons pas
Nous ne collectons que les données nécessaires au service. Nous ne demandons jamais d’informations sur l’origine ethnique, les opinions politiques, les convictions religieuses ou philosophiques, l’appartenance syndicale, la santé, la vie ou l’orientation sexuelle, ni de données biométriques, génétiques ou relatives à des condamnations. Nous ne demandons pas non plus de pièce d’identité aux apprenants.
5. Durées de conservation
Les durées ci-dessous sont des durées maximales. Une purge automatique, lancée chaque jour, supprime ou rend anonymes les données à leur échéance. Toute demande d’effacement est traitée dans un délai d’un mois.
Compte dont l’adresse e-mail n’est pas confirmée : supprimé après 7 jours.
Fichier d’import déposé par une organisation : supprimé dès la fin du traitement, ou après 24 heures s’il n’est pas confirmé ; rapport d’import : 30 jours. Fichier d’export : 7 jours.
Compte actif : pendant toute la durée d’utilisation. Téléchargements hors ligne : 30 jours au plus.
Après la fermeture d’un compte : le profil, les préférences, la photo, les carnets de notes, l’historique d’accompagnement et les notifications sont supprimés, l’adresse e-mail et le téléphone retirés. Le nom et les preuves des formations suivies (inscriptions, résultats, attestations) sont conservées 5 ans, pour permettre la vérification des attestations et répondre à une éventuelle contestation, puis supprimées ou rendues anonymes.
Journal des actions sensibles et preuves d’acceptation des conditions : 3 ans. Données de connexion : 12 mois. Demandes d’assistance : 2 ans après leur clôture.
Organisations : informations et pièces justificatives pendant toute la vie de l’espace, puis 5 ans après sa clôture. Demande d’ouverture rejetée : 2 ans, pour la traçabilité des décisions.
6. Qui y accède
L’équipe de IFPCE e-Learning administre la plateforme : elle valide les organisations, gère les comptes et répond aux demandes d’assistance. Pour cela, elle voit les informations de compte (nom, adresse e-mail, téléphone, statut) et celles des organisations.
L’équipe de IFPCE e-Learning n’a pas accès au contenu des formations : les programmes, modules, cours, ressources, évaluations et classes virtuelles restent dans l’espace de l’organisation qui les propose. Elle ne voit ni votre progression, ni vos notes, ni vos devoirs, ni les échanges de la messagerie, et ne connaît pas votre mot de passe.
D’un programme, elle ne voit que sa présentation publique dans le catalogue, comme tout visiteur, et l’examine seulement s’il fait l’objet d’un signalement. Des messages, elle ne lit que ceux que vous lui adressez dans une demande d’assistance.
L’organisation dont vous êtes membre, ou dont vous suivez un programme : ses administrateurs et les formateurs concernés. Chaque organisation ne voit que ses propres membres et les apprenants de ses programmes.
Si l’organisation vous rattache à un groupe ou à une cohorte confiés à un superviseur, celui-ci voit votre avancement, votre niveau, votre assiduité et vos alertes, et peut vous écrire. Il ne voit pas les autres apprenants de l’organisation.
Le responsable pédagogique et le chargé des inscriptions voient la note de votre test de positionnement. Elle n’est pas affichée dans votre espace, mais vous l’obtenez en téléchargeant vos données depuis « Mon compte ».
Dans le chat de votre cohorte, vos messages sont visibles des autres membres de la cohorte et de ses formateurs.
7. Présence aux séances
Lors d’une séance en présentiel ou en classe virtuelle, le formateur fait l’appel. Dans une classe virtuelle, la plateforme enregistre aussi vos heures d’entrée et de sortie, pour établir votre présence et le temps passé dans la salle ; rien d’autre n’est enregistré (ni image, ni son).
Le formateur valide la feuille de présence ; une feuille validée ne se corrige qu’avec un motif, conservé avec la correction. Votre taux d’assiduité est visible de l’équipe pédagogique et, le cas échéant, de votre superviseur, et figure dans les bilans de l’organisation.
Vos présences font partie des preuves de la formation suivie : elles sont conservées dans les mêmes conditions que vos résultats et vos attestations, et figurent dans le fichier « Mes données ».
8. Prestataires et transferts
La plateforme s’appuie sur des prestataires techniques, qui n’agissent que sur nos instructions, sont tenus à la confidentialité et n’ont aucun droit d’utiliser vos données pour leur propre compte :
Hébergement de la plateforme et des fichiers : Hostinger.
Envoi des e-mails : prestataire communiqué sur simple demande à support@ifpce-africa.tech.
Classes virtuelles : prestataire communiqué sur simple demande à support@ifpce-africa.tech.
Lorsqu’un prestataire est établi dans un autre pays, le transfert de données est encadré par des garanties appropriées, telles que les clauses contractuelles types de la Commission européenne. Vous pouvez en obtenir une copie en écrivant à support@ifpce-africa.tech.
Lorsqu’un cours contient une vidéo hébergée sur YouTube ou Vimeo, elle n’est chargée qu’avec votre accord ; le service reçoit alors votre adresse IP.
9. Alertes de suivi
Chaque jour, la plateforme repère automatiquement les apprenants inactifs depuis un certain nombre de jours ou en retard sur le rythme de leur session, selon des seuils fixés par l’organisation. Cette détection crée une alerte pour le formateur, le responsable pédagogique et, le cas échéant, votre superviseur.
Si vous ne donnez pas suite pendant 7 jours (test de positionnement à passer, niveau validé sans demande de votre part), la plateforme vous envoie une relance par e-mail. Aucune alerte n’est créée tant que vous attendez une décision de l’organisation (affectation à une cohorte, réponse à une demande).
Elle n’entraîne aucune décision automatique : toute suite (relance, entretien) est décidée par une personne. Elle repose sur l’intérêt légitime de l’organisation à accompagner ses apprenants ; vous pouvez contester une alerte ou demander qu’elle ne soit pas suivie en écrivant à l’organisation.
Pour vous accompagner, le formateur ou le responsable pédagogique peut vous écrire un message et noter, pour l’équipe pédagogique, ce qui a été entrepris. Ces notes ne sont visibles que de l’équipe pédagogique de l’organisation ; vous en obtenez une copie, avec les messages reçus, en téléchargeant vos données depuis « Mon compte ».
10. Consultation hors ligne
Si l’organisation l’autorise, vous pouvez télécharger certaines ressources pour les consulter sans connexion. Elles sont gardées sur votre appareil, dans l’espace de stockage de votre navigateur ou de l’application installée ; les pages déjà consultées peuvent l’être aussi, pour rester lisibles hors connexion.
Votre navigateur conserve aussi un identifiant d’appareil tiré au hasard, qui ne permet pas de vous reconnaître en dehors de la plateforme, et, lorsque vous êtes hors connexion, votre progression en attente, envoyée automatiquement au retour du réseau.
Un téléchargement expire au bout de 30 jours, ou plus tôt si votre accès au cours prend fin ou si l’organisation n’autorise plus le téléchargement : la ressource est alors retirée de votre appareil à la connexion suivante. Vous pouvez supprimer vos téléchargements à tout moment depuis « Mes téléchargements ».
Ces données servent uniquement à la consultation hors ligne et ne sont transmises à personne. Sur un appareil partagé, pensez à supprimer vos téléchargements après usage.
11. Sécurité de vos données
Votre mot de passe est chiffré de façon irréversible avant d’être enregistré : personne ne peut le lire, ni l’équipe de IFPCE e-Learning, ni votre organisation. Il compte au moins 12 caractères. En cas d’oubli, il n’est jamais renvoyé : vous en choisissez un nouveau grâce à un lien valable 10 minutes.
Après 5 tentatives de connexion infructueuses, la connexion est bloquée pendant 15 minutes. Les liens d’activation et de réinitialisation ne servent qu’une fois et sont eux aussi conservés sous forme chiffrée.
Les échanges entre votre navigateur et la plateforme sont chiffrés (HTTPS).
Chaque organisation est cloisonnée : elle ne voit que ses propres membres et les apprenants de ses programmes, et chaque personne n’accède qu’à ce que son rôle autorise.
Les pièces justificatives, les pièces jointes et les fichiers d’import et d’export sont stockés dans un espace privé : ils ne sont jamais accessibles par un lien public.
Les actions sensibles (décisions, changements de rôle, imports, exports, suspensions, fusions de comptes) sont enregistrées avec leur auteur et leur date.
En cas de violation de données susceptible d’affecter vos droits, l’autorité de protection des données compétente est prévenue dans les délais légaux, et vous en êtes informé dans les meilleurs délais, avec les mesures prises.
12. Cookies
La plateforme dépose uniquement les cookies nécessaires à son fonctionnement : le cookie de session, qui vous garde connecté ; le jeton de protection des formulaires ; le cookie « Se souvenir de moi », si vous cochez cette case à la connexion ; et un cookie qui retient le dernier espace de travail utilisé, pendant un an. Ces cookies sont dispensés de consentement.
La plateforme n’utilise aucun cookie publicitaire ni outil de mesure d’audience. Le stockage local du navigateur ne sert qu’à la consultation hors ligne décrite plus haut.
Les vidéos hébergées par YouTube ou Vimeo ne sont chargées qu’avec votre accord : tant que vous n’avez pas cliqué sur « Lire la vidéo », rien n’est transmis à ces services. Vous pouvez autoriser un service une fois pour toutes, et retirer cet accord à tout moment depuis « Mon compte », onglet « Préférences ». Les vidéos YouTube sont lues en mode « confidentialité renforcée ».
Les classes virtuelles, lorsqu’elles sont hébergées par un service tiers, peuvent déposer leurs propres cookies au moment où vous les rejoignez.
13. Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation et d’opposition, ainsi que d’un droit à la portabilité de vos données. Vous pouvez retirer à tout moment un accord donné, par exemple en effaçant une information facultative.
Vous pouvez télécharger vous-même une copie de vos données depuis « Mon compte », onglet « Mes données » : compte, inscriptions, progression, présence aux séances, copies et notes publiées, attestations, échanges d’accompagnement et demandes d’assistance. Vous pouvez aussi corriger vos informations depuis l’onglet « Informations ».
Pour exercer vos autres droits, écrivez à support@ifpce-africa.tech. Nous vous répondons dans un délai d’un mois, qui peut être prolongé de deux mois pour une demande complexe ; vous en êtes alors informé. Une preuve d’identité peut être demandée en cas de doute.
Pour les données de formation gérées par une organisation, vous pouvez aussi vous adresser directement à elle ; nous lui transmettons les demandes qui la concernent.
Vous pouvez introduire une réclamation auprès de l’autorité de protection des données compétente.
14. Mineurs
La création d’un compte est réservée aux personnes âgées d’au moins 16 ans.
15. Évolution de cette politique
Cette politique peut évoluer. Chaque version est numérotée ; celle que vous avez acceptée est enregistrée avec la date de votre acceptation. Lorsqu’une nouvelle version est publiée, elle vous est présentée à votre connexion suivante.
IFPCE e-Learning