Politique de confidentialité
Informations clés
Avant de lire l'intégralité de la politique, voici ce que vous devez savoir :
- Prentora Ltd est le responsable du traitement des données personnelles que nous collectons à votre sujet, à l'exception des enregistrements de cours en direct, que nous hébergeons pour le compte de l'instructeur (section 5.4).
- Nous collectons les données personnelles que vous fournissez (nom, adresse e-mail, informations de paiement), les données sur votre utilisation de notre plateforme (cours vidéo consultés, temps de visionnage) et les données provenant de tiers (processeurs de paiement).
- Nous utilisons vos données personnelles pour fournir nos services, traiter les paiements, améliorer notre plateforme, communiquer avec vous et assurer la sécurité de la plateforme.
- Si vous participez à un cours en direct, son instructeur reçoit également certaines de vos données personnelles et est responsable de l'usage qu'il en fait (section 5).
- Vous disposez de droits sur vos données personnelles, notamment le droit d'accéder à vos informations, de les corriger, de les supprimer et de les télécharger.
1. Introduction
La présente Politique de confidentialité décrit comment Prentora Ltd, une société enregistrée en Angleterre et au pays de Galles sous le numéro 16785749 (« Prentora », « nous » ou « notre »), collecte, utilise, partage et protège vos informations personnelles lorsque vous utilisez notre site web et les services associés (collectivement, les « Services »).
2. Informations que nous collectons
Vous devez nous fournir votre adresse e-mail, un nom d'utilisateur, un mot de passe et votre pays pour créer un compte. Vous devez nous fournir vos informations de paiement pour effectuer un achat. Sans elles, nous ne pouvons ni créer votre compte ni finaliser un achat. Les autres informations sont facultatives. Certaines fonctionnalités ne peuvent pas être utilisées sans elles.
2.1 Informations que vous nous fournissez
| Catégorie | Description |
|---|---|
| Informations de compte | Nous collectons votre adresse e-mail, votre nom d'utilisateur, votre mot de passe, votre pays, votre langue, votre devise préférée et votre fuseau horaire lorsque vous créez un compte. |
| Informations de paiement | Lorsque vous achetez des cours vidéo ou des cours en direct, nous collectons des informations de facturation (nom, adresse de facturation, code postal). Les données de carte de paiement sont collectées et traitées par nos processeurs de paiement tiers (Stripe). Nous ne stockons pas les numéros complets de carte bancaire. |
| Activité sur les cours vidéo | Vos inscriptions aux cours vidéo, votre progression et votre temps de visionnage des vidéos. |
| Confirmation de l'âge | Le fait que vous avez confirmé avoir 18 ans ou plus et accepté nos Conditions d'utilisation, la date à laquelle vous l'avez fait et la version des Conditions. |
| Candidatures et inscriptions aux cours en direct | Les sessions auxquelles vous candidatez, vos réponses aux questions de l'instructeur (y compris les images que vous ajoutez), les offres, vos inscriptions, paiements, remboursements et avoirs, votre présence, et les confirmations que vous donnez lors de la réservation. |
| Avis | Si vous laissez un avis sur un cours vidéo ou un cours en direct : votre avis, y compris toute note ou le fait que vous le recommandiez ou non, et la réponse de l'instructeur. |
| Enregistrements de cours en direct | Si un instructeur enregistre une séance en direct, votre voix, votre image si votre caméra est allumée, votre nom d'affichage et tout ce que vous écrivez dans le chat de la séance peuvent figurer dans l'enregistrement (section 5.4). |
| Discord | Si un cours en direct utilise un serveur Discord et que vous associez votre compte Discord, votre identifiant utilisateur et votre nom d'utilisateur Discord. |
| Listes des personnes intéressées | Les cours en direct dont vous rejoignez la liste des personnes intéressées, et la date à laquelle vous la rejoignez. |
| Flux de calendrier | Si vous l'activez, un lien privé vers les séances de vos cours en direct. |
| Notifications du navigateur | Si vous les activez, l'adresse d'abonnement et les clés de votre navigateur. |
| Signalements et recours | Les signalements que vous faites au sujet d'un contenu (l'élément, le motif et votre explication, ainsi que votre adresse e-mail si vous n'êtes pas connecté), et les recours que vous formez contre nos décisions. |
| Communications | Les informations que vous fournissez lorsque vous contactez notre équipe d'assistance, répondez à des enquêtes ou communiquez avec nous par e-mail ou par chat. |
2.2 Informations collectées automatiquement
| Catégorie | Description |
|---|---|
| Données d'utilisation | Pages consultées, cours vidéo parcourus, recherches effectuées, temps passé sur les pages, boutons cliqués, parcours de navigation et fonctionnalités utilisées. |
| Informations sur l'appareil | Adresse IP, type et version du navigateur, système d'exploitation, identifiants de l'appareil, résolution d'écran et préférences de langue. |
| Données de localisation | Localisation générale (pays, région, ville) déduite de votre adresse IP. Nous ne collectons pas de données de géolocalisation précises. |
| Accès aux enregistrements | Chaque fois que vous regardez en streaming ou téléchargez un enregistrement de cours en direct : l'heure, votre adresse IP et un identifiant d'appareil (section 5.5). |
| Sécurité de connexion | Vos paramètres d'authentification à deux facteurs et vos codes de récupération, ainsi que vos tentatives de connexion avec votre adresse IP et un identifiant de navigateur. |
| Cookies | Nous utilisons des cookies essentiels nécessaires au bon fonctionnement de la plateforme, notamment pour l'authentification et la sécurité. Lorsque vous arrivez via le lien de parrainage d'un partenaire, nous stockons également un identifiant de parrainage facultatif (avec votre consentement lorsque la loi l'exige ; voir « Suivi des parrainages et des affiliés » ci-dessous). Nous n'utilisons pas de cookies publicitaires. |
2.3 Informations provenant de tiers
- Processeurs de paiement : nous recevons de Stripe et d'autres prestataires de paiement une confirmation de transaction et des informations de paiement limitées (4 derniers chiffres de la carte, marque de la carte, une empreinte de carte, statut de la transaction).
- Services de sécurité : nous travaillons avec des prestataires de prévention de la fraude et de sécurité pour protéger notre plateforme et nos utilisateurs.
- Discord : votre identifiant utilisateur et votre nom d'utilisateur Discord, lorsque vous associez Discord.
- Instructeurs : votre présence, vos retraits de leurs cours en direct et les motifs qu'ils indiquent.
- Autres utilisateurs : les signalements concernant le contenu que vous avez publié.
- Prestataire de sécurité du site web : le résultat de sa vérification de sécurité sur votre navigateur.
3. Comment nous utilisons vos informations
Nous utilisons les informations que nous collectons aux fins suivantes :
3.1 Fournir et améliorer nos Services
- Créer et gérer votre compte
- Traiter les achats de cours vidéo et fournir le contenu des cours vidéo
- Suivre votre progression d'apprentissage
- Fournir une assistance client et répondre à vos demandes
- Permettre les avis sur les cours vidéo et les cours en direct
- Agir en tant que mandataire des instructeurs pour la réservation des cours en direct : gérer les candidatures et les réservations, organiser les paiements aux instructeurs et traiter les remboursements
- Héberger et diffuser en streaming les enregistrements de cours en direct pour le compte des instructeurs
3.2 Fonctionnement et sécurité de la plateforme
- Surveiller et analyser l'utilisation et les performances de la plateforme
- Détecter et prévenir la fraude, les abus et les menaces de sécurité
- Faire respecter nos Conditions d'utilisation
- Traiter les signalements de contenu, les restrictions, les exposés des motifs et les recours
- Enregistrer votre confirmation que vous avez 18 ans ou plus, et agir lorsque nous avons des raisons de penser qu'un compte appartient à une personne de moins de 18 ans
- Corriger les problèmes techniques et améliorer la stabilité de la plateforme
3.3 Communications
- Envoyer des e-mails transactionnels (confirmations d'achat, mises à jour des cours vidéo, réinitialisations de mot de passe)
- Envoyer des e-mails promotionnels sur les nouveaux cours vidéo, les nouvelles fonctionnalités et les offres spéciales (vous pouvez vous désabonner)
- Vous informer des modifications de nos services ou de nos politiques
- Recueillir vos retours au moyen d'enquêtes
- Vous inviter à laisser un avis sur un cours en direct auquel vous avez participé, et vous demander de laisser un avis sur Prentora sur Trustpilot. Vous pouvez désactiver ces e-mails
3.4 Conformité légale
- Respecter nos obligations légales et répondre aux demandes légales
- Protéger nos droits, nos biens et notre sécurité, ainsi que ceux de nos utilisateurs
- Faire respecter nos accords et nos politiques
3.5 Identification de l'appareil et du réseau
Lorsque vous utilisez des parties essentielles de notre plateforme, par exemple pour créer un compte, vous connecter, effectuer des achats, accéder au contenu des cours vidéo, et regarder en streaming ou télécharger des enregistrements de cours en direct, nous collectons des données d'identification de l'appareil et votre adresse IP. Ces données sont utilisées pour :
- La prévention de la fraude : détecter et empêcher les accès non autorisés et les transactions frauduleuses
- La résolution des litiges : fournir des preuves en cas de contestations de paiement ou de rétrofacturations
- La défense en justice : protéger nos droits et ceux de nos instructeurs
Nous traitons ces données sur la base des intérêts légitimes (UK GDPR, article 6(1)(f)). Notre intérêt légitime est de protéger la plateforme, ses utilisateurs et les instructeurs contre la fraude et les demandes de rétrofacturation frauduleuses.
3.6 Base juridique du traitement (UK GDPR)
Nous traitons vos informations personnelles sur les bases juridiques suivantes :
| Finalité | Base juridique |
|---|---|
| Création de compte et accès aux cours vidéo | Contrat : le traitement est nécessaire pour fournir les services que vous avez demandés |
| Traitement des paiements | Contrat : le traitement est nécessaire pour finaliser votre achat |
| Amélioration de la plateforme et surveillance des performances | Intérêts légitimes : améliorer l'expérience utilisateur et les fonctionnalités de la plateforme |
| E-mails marketing (promotion de cours vidéo, nouveautés de la plateforme) | Intérêts légitimes, ou consentement si vous l'avez donné : si vous êtes déjà client, nous pouvons vous envoyer des communications marketing sur des cours vidéo similaires (soft opt-in au sens des PECR). Vous pouvez vous désabonner à tout moment via les liens de désinscription ou les paramètres de votre compte |
| Sécurité et prévention de la fraude | Intérêts légitimes : protéger les comptes, les utilisateurs et les instructeurs |
| Respect de la loi et réponses aux autorités | Obligation légale : remplir nos obligations au titre des lois qui nous sont applicables |
| Conservation des registres de transactions | Obligation légale : exigences de conformité fiscale du HMRC |
| Candidatures, réservations, paiements et remboursements des cours en direct | Contrat : nos Conditions d'utilisation, en vertu desquelles nous traitons vos candidatures et réservations en tant que mandataire de l'instructeur, et votre réservation auprès de l'instructeur |
| L'historique d'étudiant présenté aux instructeurs, le journal d'accès aux enregistrements et le dossier de preuves en cas de contestation | Intérêts légitimes : aider les instructeurs à choisir leurs étudiants de manière équitable, et permettre aux instructeurs de répondre aux contestations de paiement (section 5) |
| Signalements, restrictions, exposés des motifs et recours | Obligation légale : remplir nos obligations au titre du UK Online Safety Act 2023 et de l'EU Digital Services Act |
| La confirmation d'âge (18 ans ou plus), et les mesures prises lorsque nous avons des raisons de penser qu'un compte appartient à une personne de moins de 18 ans | Intérêts légitimes : réserver Prentora aux adultes |
| Publication de vos avis | Contrat : nos Conditions d'utilisation |
| Listes des personnes intéressées, Discord, flux de calendrier et notifications du navigateur | Contrat : fonctionnalités que vous choisissez d'utiliser |
| Invitations à laisser un avis et demandes Trustpilot | Intérêts légitimes : savoir comment se sont passés les cours en direct et ce que vous pensez de Prentora (vous pouvez désactiver ces e-mails) |
| Enregistrements de cours en direct | Nous les hébergeons pour le compte de l'instructeur, qui détermine la base juridique (section 5.4) |
| Dossiers des instructeurs et des partenaires, traduction et doublage du contenu des instructeurs, versements et déclarations fiscales des vendeurs | Contrat et obligation légale : comme décrit à la section 6 |
| Identification de l'appareil et du réseau pour la prévention de la fraude | Intérêts légitimes : protéger la plateforme, les utilisateurs et les instructeurs contre la fraude et les contestations frauduleuses |
Votre droit d'opposition. Vous pouvez vous opposer à tout moment à l'utilisation de vos données pour nos intérêts légitimes, indiqués dans le tableau ci-dessus, y compris votre historique d'étudiant, nos dossiers relatifs à la fraude et aux contestations et nos analyses. Vous pouvez aussi nous demander à tout moment de cesser de vous envoyer des communications marketing, et nous cesserons toujours de le faire. Contactez [email protected].
4. Comment nous partageons vos informations
4.1 Instructeurs de cours vidéo
Lorsque vous achetez un cours vidéo, son instructeur peut consulter des statistiques agrégées et anonymisées sur les performances du cours vidéo (nombre d'inscriptions, taux de complétion moyens, sections populaires). Les instructeurs de cours vidéo n'ont pas accès aux noms individuels des étudiants, à leurs adresses e-mail ni à leurs informations personnelles.
Les instructeurs de cours en direct reçoivent des données personnelles sur les étudiants qui candidatent à leurs cours en direct et qui y participent (section 5).
4.2 Prestataires de services
Nous partageons vos informations avec des prestataires de services tiers qui fournissent des services pour notre compte, notamment :
- Traitement des paiements (Stripe, Wise)
- Hébergement et stockage dans le cloud
- Services d'envoi d'e-mails
- Outils d'assistance client
- Statistiques côté serveur et surveillance des performances
- Hébergement et diffusion de vidéos, y compris les enregistrements de cours en direct
- Diffusion du site web et vérifications de sécurité
- Services de notifications du navigateur, si vous activez les notifications
- Services de traduction par IA
Ces prestataires sont contractuellement tenus de protéger vos données et de les utiliser uniquement aux fins que nous indiquons.
4.3 Informations publiques
Lorsque vous utilisez les fonctionnalités publiques de la plateforme, certaines informations deviennent visibles par les autres utilisateurs :
- Avis : votre nom d'utilisateur, votre avis, y compris toute note ou le fait que vous le recommandiez ou non, la date de publication et, pour un cours en direct, la session sont visibles publiquement
4.4 Exigences légales
Nous pouvons divulguer vos informations lorsque la loi l'exige ou en réponse à :
- Des procédures légales valides (citations à comparaître, décisions de justice)
- Des demandes des autorités publiques
- La protection de nos droits et de nos biens
- Une enquête sur une fraude ou des problèmes de sécurité
- La protection de la sécurité des utilisateurs
4.5 Transferts d'entreprise
Si Prentora fait l'objet d'une fusion, d'une acquisition, d'une cession d'actifs ou d'une faillite, vos informations peuvent être transférées dans le cadre de cette opération. Nous vous informerons avant que vos informations ne soient soumises à une politique de confidentialité différente.
4.6 Données agrégées
Nous pouvons partager des données agrégées et anonymisées qui ne vous identifient pas personnellement (par exemple, « 50 % des utilisateurs ont terminé ce cours vidéo »).
5. Cours en direct
5.1 Qui est responsable de vos données
Les instructeurs vendent eux-mêmes leurs cours en direct, et Prentora agit en tant que leur mandataire. Prentora est le responsable du traitement de votre compte, de vos candidatures et inscriptions telles qu'elles sont conservées sur Prentora, des registres de paiement, des registres de présence et de votre historique d'étudiant (section 5.3). Chaque instructeur est un responsable du traitement distinct pour les données personnelles qu'il reçoit de nous à votre sujet, et pour tout ce qu'il détient en dehors de Prentora.
5.2 Ce que reçoivent les instructeurs
Lorsque vous candidatez à un cours en direct ou y participez, son instructeur reçoit votre nom d'utilisateur et votre adresse e-mail, votre candidature (les sessions que vous avez choisies et vos réponses, y compris les images), votre inscription et ses paiements, votre présence, la date à laquelle vous avez rejoint pour la première fois la liste des personnes intéressées par le cours en direct le cas échéant, les informations que vous saisissez lors du paiement en ligne, comme le nom figurant sur votre carte, et, si le cours en direct utilise Discord, votre nom d'utilisateur Discord. Vos informations de paiement en ligne sont conservées sur le propre compte Stripe de l'instructeur. Elles y restent si votre compte Prentora est clôturé.
En vertu du Contrat de cours en direct, les instructeurs ne peuvent utiliser ces données que pour enseigner leurs cours en direct, correspondre avec vous, vous informer de leurs autres enseignements lorsque la loi le permet, traiter les litiges, plaintes et réclamations relatifs à leurs cours en direct, et constater ou défendre des droits en justice. Ils doivent assurer la sécurité de ces données, ne doivent pas les vendre et doivent les supprimer lorsqu'ils n'en ont plus besoin à ces fins. Contactez l'instructeur pour toute question sur les copies qu'il détient.
Les instructeurs peuvent résider dans tout pays où Prentora propose des cours en direct, notamment aux États-Unis, en Australie et à Hong Kong. La section 10 indique comment ces transferts sont protégés.
5.3 Votre historique d'étudiant
Lorsque vous candidatez à un cours en direct, l'instructeur voit un résumé de votre historique sur les 12 derniers mois, pour l'ensemble des cours en direct sur Prentora : combien de sessions vous avez terminées et payées intégralement, combien vous n'avez pas payées ou avez quittées avant la fin, et combien de fois un instructeur vous a retiré pour votre comportement. Les instructeurs ne peuvent l'utiliser que pour statuer sur les candidatures à leurs propres cours en direct.
Vous pouvez nous demander une copie de votre historique, ainsi que la correction d'une entrée que vous estimez erronée. Vous pouvez également vous opposer à l'affichage de votre historique : indiquez-nous pourquoi à [email protected]. Nous cesserons de l'afficher, sauf si nous avons, dans votre cas particulier, des motifs impérieux qui prévalent sur vos intérêts. Nous vous ferons part de notre décision et de ses raisons.
5.4 Enregistrements
Les séances peuvent être enregistrées par l'instructeur et partagées sur Prentora avec les étudiants de la session. L'instructeur est le responsable du traitement des données personnelles contenues dans un enregistrement, et Prentora l'héberge et le diffuse en streaming pour son compte en tant que sous-traitant, au moyen de notre prestataire d'hébergement vidéo. Vous pouvez laisser votre caméra éteinte à tout moment. Les étudiants de la session peuvent télécharger les enregistrements pour leur propre apprentissage. Les copies qu'ils téléchargent ne sont pas supprimées avec l'enregistrement. Nous pouvons examiner ou supprimer nous-mêmes un enregistrement pour respecter la loi ou nos Conditions d'utilisation, ou pour traiter une plainte ou un litige, et nous sommes alors le responsable du traitement à cette fin.
5.5 Journal d'accès aux enregistrements
Nous utilisons le journal d'accès aux enregistrements (section 2.2) pour démontrer, si vous contestez un paiement auprès de votre banque, que vous avez utilisé ce que vous avez payé. La section 7 indique combien de temps nous le conservons.
5.6 Contestations de paiement
Si vous contestez auprès de votre banque un paiement pour un cours en direct, l'instructeur répond à la contestation. Nous lui remettons à cet effet un dossier de preuves. Il contient votre nom et votre adresse e-mail, la version des Conditions de réservation des cours en direct que vous avez acceptée et les confirmations que vous avez données, le calendrier de la session et les dates des séances, vos paiements et remboursements, les e-mails que nous vous avons envoyés, votre présence, votre journal d'accès aux enregistrements, ainsi que la marque et les 4 derniers chiffres de votre carte. L'instructeur ne peut l'utiliser que pour répondre à la contestation. Il l'envoie à Stripe et à l'émetteur de votre carte en guise de réponse.
5.7 Discord
Certains cours en direct utilisent un serveur Discord. Si vous associez votre compte Discord, nous conservons votre identifiant utilisateur Discord, votre nom d'utilisateur et un jeton d'accès. Nous les utilisons pour vous ajouter au serveur du cours en direct et y gérer vos rôles. Vous pouvez dissocier Discord à tout moment. Discord traite vos données selon sa propre politique de confidentialité.
6. Instructeurs et partenaires
Si vous candidatez pour enseigner, si vous enseignez sur Prentora ou si vous rejoignez notre programme d'affiliation, nous traitons également les éléments suivants.
- Votre candidature pour enseigner : ce que vous nous indiquez sur votre enseignement et votre expérience, les liens que vous nous fournissez, votre pays et notre décision. Nous les utilisons pour statuer sur votre candidature, en tant que mesure que vous nous demandez de prendre avant la conclusion d'un contrat.
- Informations de versement et d'identité : pour les versements via Wise, votre nom, votre date de naissance, votre adresse et vos coordonnées bancaires ; pour Stripe, les informations que Stripe nous communique sur votre compte, comme votre nom, votre adresse e-mail, votre type d'activité et votre pays. Nous les utilisons pour vous payer en application de notre contrat avec vous. Stripe et Wise effectuent leurs propres vérifications d'identité en tant que responsables du traitement distincts. Si nous vous avons payé en tant qu'affilié, nous conservons votre nom légal et votre pays avec nos registres de versements pendant 6 ans, même si votre compte est clôturé.
- Informations fiscales des vendeurs, pour les cours en direct : votre nom, votre adresse, votre date de naissance et votre numéro d'identification fiscale et, pour une entreprise, son numéro d'immatriculation, ainsi que les paiements et commissions liés à vos cours en direct. La loi nous oblige à les collecter, à les vérifier et à les déclarer chaque année à HM Revenue & Customs, qui peut les communiquer à l'administration fiscale de votre pays (The Platform Operators (Due Diligence and Reporting Requirements) Regulations 2023). Nous les conservons aussi longtemps que ces Regulations l'exigent.
- Ce que les étudiants voient à votre sujet : votre profil d'instructeur et, pour les cours en direct, votre nom en tant que vendeur, votre adresse e-mail de contact et, si vous vendez en tant que professionnel, votre adresse professionnelle, les informations sur votre société et votre éventuel numéro de TVA. Les étudiants qui consultent ou réservent vos cours en direct reçoivent ces informations, y compris dans un dossier de preuves en cas de contestation (section 5.6).
- Relevés de commissions, revenus et versements : conservés pendant 6 ans après la fin de l'exercice auquel ils se rapportent, y compris après la fin de votre contrat.
- Suspensions et restrictions : l'exposé des motifs et tout recours, conservés comme le décrit la section 7 pour les signalements, restrictions et recours.
- Traduction et doublage : nous traduisons vos cours vidéo, les informations de vos cours en direct, vos propositions et nos messages à votre intention au moyen d'un service de traduction par IA situé aux États-Unis (section 10). Ce service traite vos textes uniquement pour les traduire pour notre compte. Nous transcrivons et doublons les vidéos de vos cours vidéo sur nos propres systèmes.
7. Conservation des données
Nous conservons les différentes catégories d'informations personnelles pendant des durées différentes, en fonction des exigences légales et des besoins de l'activité :
| Catégorie de données | Durée de conservation | Raison |
|---|---|---|
| Données de compte | Jusqu'à la clôture de votre compte | Fourniture du service et droits des utilisateurs sur leurs données |
| Registres d'achat | 10 ans à compter de la fin de l'année de l'achat, et tant que vous disposez du cours vidéo | Registres de TVA : HMRC, et le guichet unique de l'UE (One Stop Shop), qui exige 10 ans |
| Empreinte de carte | 10 ans à compter de la fin de l'année de l'achat | Preuves en cas de contestation de paiement et prévention de la fraude |
| Informations de paiement | Gérées par Stripe selon les exigences PCI-DSS | Conformité du traitement des paiements |
| Données de progression dans les cours vidéo | Jusqu'à la clôture de votre compte | Fourniture du service |
| Registres de consentement marketing | 3 ans après le retrait du consentement | Démontrer le respect des réglementations en matière de marketing |
| Communications avec l'assistance | 2 ans après la dernière interaction | Contrôle qualité et résolution des litiges |
| Journaux de sécurité | 1 an | Prévention de la fraude et enquêtes de sécurité |
| Données d'activité et d'appareil | Jusqu'à la clôture de votre compte. Ensuite, nous conservons l'adresse IP de chaque achat pendant 10 ans à compter de la fin de l'année de l'achat, comme preuve, aux fins de la TVA, du lieu de votre achat. Nous conservons l'identifiant d'appareil de chaque achat, ainsi que l'adresse IP et l'identifiant d'appareil figurant dans la trace de chaque vidéo d'un cours vidéo que vous avez regardée en streaming ou téléchargée, pendant 18 mois après l'achat, ou plus longtemps tant qu'une contestation de paiement portant sur l'achat est en cours ou a été close il y a moins de 120 jours. | Prévention de la fraude et résolution des litiges |
| Inscriptions, paiements et présence aux cours en direct | 6 ans après la fin de la session | Déclarations fiscales et déclarations de plateforme, preuves en cas de contestation de paiement, et votre historique d'étudiant |
| Registres des commissions des cours en direct pour les instructeurs de l'UE | 10 ans à compter de la fin de l'année de la commission | Registres de TVA : le guichet unique de l'UE (One Stop Shop), qui exige 10 ans |
| Candidatures aux cours en direct | Images : lorsque la candidature est refusée ou retirée, lorsqu'une offre expire ou est retirée, ou lorsque la dernière session que vous avez choisie commence. Candidatures non acceptées : 90 jours après la fin de la dernière session que vous avez choisie. Candidatures acceptées : vos réponses et images 30 jours après la fin de la session ; la trace de votre candidature et de votre admission reste associée à votre inscription | Statuer sur les candidatures |
| Enregistrements et supports | 30 jours après la fin ou l'annulation de la session | Les étudiants de la session peuvent les regarder et les télécharger |
| Journal d'accès aux enregistrements | 18 mois après la fin ou l'annulation de la session, ou plus longtemps tant qu'une contestation de paiement est en cours ou a été close il y a moins de 120 jours. Conservé pendant cette durée même si votre compte est clôturé | Preuves en cas de contestation de paiement |
| Signalements, restrictions et recours | 3 ans après la clôture du dossier | Tenue des registres relatifs à la sécurité en ligne |
| Tentatives de connexion | 7 jours | Sécurité du compte |
| Messages de notre prestataire de paiement | 90 jours | Traitement des paiements et réponses aux questions les concernant |
| E-mails en file d'attente | 35 jours après l'envoi | S'assurer que les e-mails sont bien distribués |
| Discord | Votre association : jusqu'à ce que vous dissociiez Discord ou que votre compte soit clôturé. Le jeton qui permet à notre bot de vous ajouter à un serveur : 90 jours après sa dernière utilisation. Votre identifiant Discord lié à une inscription : 30 jours après la fin de l'inscription | Vous attribuer les rôles Discord de votre cours en direct |
| Listes des personnes intéressées, flux de calendrier et notifications du navigateur | Jusqu'à ce que vous les supprimiez ou que votre compte soit clôturé | Fonctionnalités que vous avez choisi d'utiliser |
Si vous nous demandez de clôturer votre compte alors que vous avez encore une inscription à un cours en direct, un paiement, un remboursement ou un litige non réglé, ou des revenus de partenaire que nous vous devons, nous vous indiquons ce qui doit d'abord être finalisé. Nous clôturons le compte une fois que c'est fait. Lorsque votre compte est clôturé, nous supprimons les informations de votre compte et ne conservons que les données listées ci-dessus, associés à un identifiant qui ne fait plus apparaître votre nom ni votre adresse e-mail, sauf indication contraire dans le tableau ci-dessus. Les avis que vous avez publiés sont supprimés.
Si votre compte fait l'objet d'un litige juridique, d'une enquête ou d'une procédure réglementaire en cours, nous pouvons conserver les données pertinentes jusqu'à la résolution de l'affaire.
8. Sécurité des données
Nous mettons en œuvre des mesures de sécurité conformes aux normes du secteur pour protéger vos informations personnelles, notamment :
- Chiffrement des données en transit (HTTPS/TLS)
- Chiffrement des données sensibles au repos
- Audits de sécurité et évaluations des vulnérabilités réguliers
- Contrôles d'accès et exigences d'authentification
- Formation des employés à la protection des données
Cependant, aucune méthode de transmission sur Internet ni aucun moyen de stockage électronique n'est sûr à 100 %. Bien que nous nous efforcions de protéger vos informations, nous ne pouvons pas garantir une sécurité absolue.
9. Notification des violations de données
En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous en informerons dans les meilleurs délais. Notre notification comprendra :
- La nature de la violation de données personnelles
- Les conséquences probables de la violation
- Les mesures que nous avons prises ou que nous proposons de prendre pour remédier à la violation et en atténuer les éventuels effets négatifs
- Les coordonnées auprès desquelles vous pouvez obtenir plus d'informations
Nous informerons également l'Information Commissioner's Office (ICO) et, lorsque des personnes situées dans l'UE sont concernées, les autorités de contrôle des pays de l'UE concernés, dans les 72 heures suivant la prise de connaissance d'une violation présentant un risque pour les droits et libertés des personnes, comme l'exige le UK GDPR.
Si vous avez des inquiétudes concernant un éventuel problème de sécurité, contactez-nous immédiatement à [email protected].
10. Transferts internationaux de données
Prentora est établie au Royaume-Uni. Nous pouvons transférer des données personnelles aux destinataires ci-dessous, situés en dehors du Royaume-Uni :
| Destinataire | Finalité | Localisation | Données personnelles transférées |
|---|---|---|---|
| Processeur de paiement | Traitement des paiements, y compris les paiements de cours en direct vers les propres comptes de paiement des instructeurs | États-Unis | Nom de facturation, adresse, code postal, informations de carte de paiement |
| Prestataire de versements | Traitement des versements aux instructeurs | Royaume-Uni | Nom de l'instructeur, coordonnées bancaires, devise de versement |
| Services d'envoi d'e-mails | E-mails transactionnels et marketing | Union européenne (Amsterdam) | Adresse e-mail, nom |
| Hébergement cloud | Hébergement des applications et des bases de données | Royaume-Uni / Union européenne | Toutes les données stockées sur notre plateforme |
| Hébergement vidéo et CDN | Enregistrements de cours en direct et vidéos des cours vidéo | Allemagne et Royaume-Uni, avec des copies de sauvegarde à Singapour, diffusés via un réseau mondial | Les images, voix et noms d'affichage figurant dans les enregistrements, et les adresses IP des spectateurs |
| Discord | Serveurs des cours en direct, si un cours en direct en utilise un et que vous associez votre compte | États-Unis | Identifiant utilisateur Discord, nom d'utilisateur, rôles sur le serveur, et les requêtes qui vous ajoutent au serveur d'un cours en direct ou vous en retirent |
| Instructeurs de cours en direct | Enseigner les cours en direct auxquels vous candidatez ou participez | Le pays où réside l'instructeur, notamment les États-Unis, l'Australie et Hong Kong | Comme indiqué aux sections 5.2, 5.3 et 5.6 |
| Prestataire de diffusion et de sécurité du site web | Diffuser notre site web et effectuer des vérifications de sécurité | États-Unis, avec un réseau mondial | Adresse IP, signaux du navigateur et de l'appareil, pages consultées et requêtes effectuées |
| Service push de votre navigateur | Distribuer les notifications du navigateur que vous activez | États-Unis | Une notification chiffrée et l'adresse d'abonnement de votre navigateur |
| Service de sauvegarde | Exécuter nos sauvegardes chiffrées de base de données | États-Unis | Toutes les données stockées sur notre plateforme, brièvement, et stockées uniquement sous forme chiffrée |
| Services de traduction par IA | Traduire le contenu des instructeurs et nos messages aux instructeurs | États-Unis | Textes des cours vidéo et des cours en direct, propositions et messages (section 6) |
Garanties pour les transferts internationaux
Lorsque nous transférons des données personnelles hors du Royaume-Uni vers des pays ne bénéficiant pas d'une décision d'adéquation, nous mettons en œuvre des garanties appropriées :
- Clauses contractuelles types : nous utilisons les clauses contractuelles types de l'UE adoptées par la Commission européenne, avec l'International Data Transfer Addendum publié par l'Information Commissioner du Royaume-Uni, ou l'International Data Transfer Agreement du Royaume-Uni
- Data Privacy Framework : pour les transferts vers les États-Unis, nous nous appuyons sur l'EU-U.S. Data Privacy Framework et son extension britannique (UK Extension) lorsque le prestataire est certifié à ce titre. Pour les autres prestataires situés aux États-Unis, nous nous appuyons sur les clauses contractuelles types, avec l'addendum britannique, prévues dans notre contrat avec eux.
- Instructeurs : les clauses contractuelles types de l'UE et l'International Data Transfer Addendum du Royaume-Uni s'appliquent entre Prentora et un instructeur situé dans un pays ne bénéficiant pas d'une décision d'adéquation. Elles font partie du Contrat de cours en direct. Vous pouvez engager une action sur le fondement de ces clauses devant les tribunaux du Royaume-Uni ou du pays de l'UE où vous résidez.
- Mesures techniques : tous les transferts de données sont chiffrés en transit au moyen de HTTPS/TLS
Vous pouvez demander des copies des clauses contractuelles types et des accords de traitement des données en écrivant à [email protected].
11. Vos droits et vos choix
Nous répondrons à toutes les demandes d'exercice de vos droits sur vos données dans un délai d'un mois à compter de leur réception, sauf indication contraire. Dans les cas complexes, nous pouvons prolonger ce délai de deux mois supplémentaires au maximum et vous informerons de toute prolongation.
11.1 Accès et portabilité
Vous pouvez consulter la plupart de vos informations dans votre compte. Pour obtenir une copie complète, ou une copie à transmettre à un autre service, écrivez à [email protected].
11.2 Correction et mises à jour
Vous pouvez mettre à jour les informations de votre compte directement dans les paramètres de votre profil. Si vous avez besoin d'aide, contactez-nous.
11.3 Clôture de votre compte
Vous pouvez clôturer votre compte en écrivant à [email protected]. Nous le clôturons dans un délai d'un mois, sauf si quelque chose doit d'abord être finalisé (section 7). La section 7 indique également ce que nous conservons après la clôture de votre compte.
11.4 Désinscription du marketing
Vous pouvez vous désabonner des e-mails promotionnels en cliquant sur le lien « se désabonner » présent dans chaque e-mail marketing ou en modifiant vos préférences d'e-mail dans les paramètres de votre compte.
11.5 Gestion des cookies
Nous utilisons des cookies essentiels nécessaires à l'authentification, à la sécurité et aux fonctionnalités de base de la plateforme. Le seul stockage facultatif que nous utilisons est un identifiant de parrainage ; lorsque la loi exige le consentement, nous ne le stockons que si vous l'acceptez, et vous pouvez le refuser ou le supprimer à tout moment sans que cela n'affecte votre utilisation de la plateforme (voir « Suivi des parrainages et des affiliés »). Ces cookies sont nécessaires au bon fonctionnement de nos Services. Vous pouvez configurer votre navigateur pour refuser les cookies, mais vous ne pourrez alors pas utiliser des fonctionnalités clés de notre plateforme, notamment la connexion et l'accès aux cours vidéo achetés.
Vérifications de l'appareil. Pour créer l'identifiant d'appareil décrit à la section 3.5, notre site lit les paramètres et les caractéristiques de votre navigateur. Notre prestataire de sécurité du site web vérifie également votre navigateur sur certains formulaires, comme l'inscription et la connexion. Nous les utilisons uniquement pour sécuriser les comptes, prévenir la fraude et répondre aux contestations de paiement, et jamais à des fins publicitaires.
11.6 Suivi des parrainages et des affiliés
Certains de nos partenaires font la promotion des cours vidéo Prentora à l'aide d'un lien de parrainage unique. Lorsque vous arrivez via un tel lien, nous stockons un identifiant de parrainage dans votre navigateur (au moyen du stockage local, une technologie semblable aux cookies) afin que, si vous achetez ensuite un cours vidéo, le partenaire qui vous a recommandé puisse percevoir sa part de la vente.
- Lorsque nous demandons d'abord votre accord : dans les régions où la loi exige votre consentement (notamment le Royaume-Uni et l'Espace économique européen), nous vous le demandons avant de stocker l'identifiant de parrainage et ne le stockons que si vous l'acceptez. Le refus n'a aucune incidence sur le prix que vous payez ni sur votre accès à un cours vidéo.
- Ailleurs : dans les régions où le consentement n'est pas légalement requis, nous pouvons stocker l'identifiant sans demande distincte, sur la base de notre intérêt légitime à exploiter notre programme de partenariat.
- Finalité : attribuer un achat au partenaire qui vous a recommandé, afin que nous puissions lui verser sa commission.
- Durée : l'identifiant est conservé pendant 30 jours au maximum. Vous pouvez le supprimer à tout moment en effaçant les données de site de votre navigateur.
- Ce que nous stockons : un court code de parrainage du partenaire. Nous n'utilisons pas cet identifiant à des fins publicitaires ni pour établir un profil vous concernant.
- Base juridique : votre consentement (UK GDPR, article 6(1)(a)) lorsque les Privacy and Electronic Communications Regulations (PECR) ou la directive ePrivacy de l'UE l'exigent ; à défaut, nos intérêts légitimes (article 6(1)(f)) à exploiter notre programme de partenariat.
12. Protection des données des mineurs
Nos Services sont réservés aux personnes âgées de 18 ans ou plus. Lors de votre inscription, vous confirmez avoir 18 ans ou plus. Nous ne collectons pas sciemment d'informations personnelles auprès de personnes de moins de 18 ans. Si nous avons des raisons de penser qu'un compte appartient à une personne de moins de 18 ans, nous pouvons demander des informations attestant de son âge. Nous les utilisons uniquement pour prendre notre décision, et les supprimons une fois la décision prise. Si nous pensons que cette personne a moins de 18 ans, nous la retirons de tout cours en direct auquel elle est inscrite. Si vous pensez qu'une personne de moins de 18 ans nous a communiqué ses informations personnelles, contactez-nous à [email protected].
13. Liens et services tiers
Notre plateforme peut contenir des liens vers des sites web, services ou ressources tiers qui ne sont pas exploités par Prentora. Cette Politique de confidentialité ne s'applique pas à ces sites tiers.
Nous ne sommes pas responsables des pratiques de confidentialité ni du contenu des sites web tiers. Lorsque vous cliquez sur un lien vers un site tiers (comme le site web personnel d'un instructeur, un profil sur les réseaux sociaux ou un processeur de paiement), vous êtes soumis à la politique de confidentialité de ce tiers. Nous vous encourageons à consulter les politiques de confidentialité des sites tiers que vous visitez.
14. Droits spécifiques par région
14.1 Résidents du Royaume-Uni (UK GDPR)
Si vous résidez au Royaume-Uni, vous avez le droit de :
- Accéder à vos données personnelles
- Rectifier les données personnelles inexactes
- Effacer vos données personnelles (« droit à l'oubli »)
- Restreindre le traitement de vos données personnelles
- Bénéficier de la portabilité des données
- Vous opposer au traitement fondé sur des intérêts légitimes
- Retirer votre consentement à tout moment
- Ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé qui vous affecte de manière significative, et demander qu'une personne la réexamine
- Déposer une plainte auprès de l'Information Commissioner's Office (ICO)
Pour exercer ces droits, contactez [email protected].
14.2 Résidents de l'EEE et de la Suisse (GDPR)
Si vous vous trouvez dans l'Espace économique européen ou en Suisse, vous disposez des mêmes droits que les résidents du Royaume-Uni en vertu du GDPR ou, en Suisse, de la loi fédérale sur la protection des données (Federal Act on Data Protection). Pour exercer ces droits, contactez [email protected]. Vous pouvez également déposer une plainte auprès de l'autorité de protection des données du pays où vous résidez.
14.3 Résidents de Californie (CCPA/CPRA)
Les résidents de Californie ont le droit de :
- Savoir quelles informations personnelles nous collectons, utilisons et partageons
- Demander la suppression de leurs informations personnelles
- S'opposer à la « vente » ou au « partage » de leurs informations personnelles (nous ne vendons pas d'informations personnelles et ne les partageons pas à des fins de publicité comportementale intercontextuelle)
- Corriger les informations personnelles inexactes
- Limiter l'utilisation des informations personnelles sensibles
- Ne pas faire l'objet de discrimination pour avoir exercé ces droits
Pour exercer ces droits, écrivez à [email protected].
14.4 Résidents d'autres États américains
Les résidents du Colorado, du Connecticut, du Montana, de l'Oregon, du Texas, de l'Utah et de la Virginie disposent de droits similaires à ceux des résidents de Californie en vertu des lois sur la protection de la vie privée de leurs États respectifs. Contactez [email protected] pour exercer ces droits.
14.5 Résidents du Nevada
Les résidents du Nevada peuvent s'opposer à la vente de certaines informations couvertes. Nous ne vendons actuellement pas d'informations couvertes. Pour faire une demande, contactez [email protected].
15. Modifications de cette Politique de confidentialité
Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre pour refléter l'évolution de nos pratiques ou pour des raisons juridiques, opérationnelles ou réglementaires. Nous vous informerons des modifications importantes en :
- Publiant un avis sur notre site web
- Mettant à jour la date « Dernière mise à jour » en haut de cette politique
16. Contactez-nous
Si vous avez des questions, des préoccupations ou des demandes concernant cette Politique de confidentialité ou nos pratiques en matière de données, contactez-nous :
Prentora Ltd
Numéro d'immatriculation : 16785749
Immatriculée en Angleterre et au pays de Galles
15 Peregrine Crescent
Manchester
M43 7TA
Royaume-Uni
E-mail : [email protected]
Autorité de contrôle britannique :
Information Commissioner's Office (ICO)
Site web : https://ico.org.uk