1. L’essentiel en cinq points
- Une seule collecte volontaire : le formulaire de contact. Si vous ne l’utilisez pas, nous ne savons rien de vous.
- Aucun stockage applicatif : votre message part par courriel et n’est écrit dans aucune base de données de ce site.
- Aucun traceur, tout court : aucune mesure d’audience n’est activée sur ce site, donc aucun cookie n’est déposé et aucun script tiers n’est chargé.
- Aucune revente, aucune publicité : vos données ne sont ni vendues, ni louées, ni utilisées à des fins de ciblage publicitaire.
- Vos droits en un courriel : écrivez à [email protected], nous répondons sous un mois.
2. Responsable de traitement
Le responsable des traitements décrits ci-dessous est la société EDUSKALE (Société à responsabilité limitée, RCS Clermont-Ferrand 891 089 732), qui exploite la marque Hedixa, dont le siège social est situé 5 allée Alan Turing, 63170 Aubière. Le directeur de la publication est Laurent Sanselme.
Délégué à la protection des données
EDUSKALE n’a pas désigné de délégué à la protection des données. La désignation n’est pas obligatoire dans notre situation au regard de l’article 37 du RGPD : nous ne sommes pas un organisme public, notre activité de base ne consiste pas en un suivi régulier et systématique à grande échelle, et nous ne traitons pas à grande échelle de données sensibles. Les demandes relatives à vos données sont traitées directement par la direction, à l’adresse [email protected].
3. Données que nous collectons
3.1 Le formulaire de contact
C’est la seule collecte que vous déclenchez vous-même. Les champs suivis d’une mention « obligatoire » sont nécessaires pour traiter la demande ; les autres nous aident à répondre plus précisément, mais leur absence n’empêche rien.
| Donnée | Caractère | Pourquoi nous la demandons |
|---|---|---|
| Nom et prénom | Obligatoire | Vous identifier et vous répondre nommément. |
| Adresse électronique | Obligatoire | Vous adresser notre réponse et l’accusé de réception automatique. |
| Téléphone | Facultatif | Vous rappeler lorsque le besoin exige un échange de vive voix. |
| Société ou organisation | Facultatif | Adapter la proposition au contexte et au dispositif de financement. |
| Fonction | Facultatif | Situer votre rôle dans la décision (direction, DRH, encadrement technique). |
| Domaine de formation visé | Facultatif | Orienter la demande vers le bon ingénieur pédagogique. |
| Nombre de personnes à former | Facultatif | Vérifier la faisabilité en groupe de huit personnes au maximum. |
| Échéance souhaitée | Facultatif | Confronter votre calendrier à nos délais d’accès. |
| Objet et message | Obligatoire | Comprendre votre besoin. Message obligatoire, objet facultatif. |
| Case d’accord | Obligatoire | Recueillir votre accord pour que nous utilisions ces informations afin de vous répondre. |
Le message est transmis à notre messagerie professionnelle par une connexion chiffrée, puis effacé de la mémoire du serveur. Aucune base de données ne conserve le contenu du formulaire. La conservation se fait donc dans notre boîte aux lettres, comme pour n’importe quel courriel que vous nous adresseriez directement.
Merci de ne pas faire figurer dans le champ libre d’informations sensibles au sens de l’article 9 du RGPD — état de santé, appartenance syndicale, opinions. Si votre demande porte sur l’adaptation d’une formation à une situation de handicap, adressez-vous plutôt au référent handicap via la page accessibilité et handicap : le circuit est plus court et plus confidentiel.
3.2 Données techniques liées à la sécurité du formulaire
Pour empêcher l’utilisation du formulaire par des robots, le script serveur compte le nombre d’envois par connexion et par heure. Ce compteur ne mémorise pas votre adresse IP en clair : il en enregistre uneempreinte non réversible, calculée avec l’heure courante. L’adresse IP d’origine figure en revanche dans le corps du courriel qui nous parvient, afin de pouvoir qualifier un envoi abusif.
D’autres protections n’impliquent aucune donnée personnelle : champ piège invisible, délai minimal avant envoi, vérification de la provenance de la requête.
3.3 Journaux de l’hébergeur
Comme tout serveur web, celui qui héberge hedixa.fr consigne les requêtes reçues : adresse IP, date et heure, page demandée, code de réponse, identifiant du navigateur. Ces journaux servent au diagnostic technique et à la sécurité, et répondent à une obligation de conservation prévue par la loi.
3.4 Mesure d’audience
Aucune mesure d’audience n’est active sur ce site. Aucun cookie de mesure ni script Google Analytics n’est chargé.
Le détail des traceurs concernés, leur durée de vie et la façon de revenir sur votre choix figurent sur la page gestion des cookies.
3.5 Préférences enregistrées dans votre navigateur
Le site ne mémorise aucune préférence dans le stockage local de votre navigateur.
4. Ce que nous ne collectons pas
- Aucun compte utilisateur, donc aucun identifiant ni mot de passe.
- Aucune donnée bancaire : le site n’accepte aucun paiement en ligne.
- Aucun cookie publicitaire, aucun pixel de réseau social, aucun bouton de partage traçant.
- Aucun contenu tiers chargé à votre insu : pas de carte intégrée, pas de vidéo hébergée ailleurs, pas de police de caractères appelée sur un serveur externe.
- Aucun profilage ni décision automatisée produisant des effets juridiques à votre égard, au sens de l’article 22 du RGPD.
- Aucune donnée de mineur recherchée : le site s’adresse à des professionnels et à des adultes en montée en compétences.
5. Finalités, bases légales et durées de conservation
Chaque traitement repose sur une base légale identifiée et sur une durée de conservation bornée. Passé ce délai, les données sont supprimées ou archivées lorsqu’une obligation légale l’impose.
| Finalité | Données concernées | Base légale | Durée de conservation |
|---|---|---|---|
| Répondre à une demande d’information, de devis ou de rappel | Champs du formulaire de contact, ou contenu du courriel que vous nous adressez | Intérêt légitime (article 6.1.f) : répondre à une sollicitation professionnelle que vous avez initiée | 3 ans à compter du dernier échange avec vous |
| Envoyer l’accusé de réception automatique | Nom, adresse électronique, rappel de votre message | Intérêt légitime : confirmer la bonne réception de la demande | Le temps de l’acheminement. La copie reste ensuite dans votre boîte, pas dans nos systèmes |
| Protéger le formulaire des envois automatisés | Empreinte SHA-256 de l’adresse IP combinée à l’heure courante, compteur d’envois | Intérêt légitime : sécurité du service et lutte contre le pollupostage | 30 jours au maximum, purge automatique du dossier temporaire du serveur |
| Journaliser les accès au site (hébergeur) | Adresse IP, horodatage, page demandée, code de réponse, agent utilisateur | Obligation légale (article 6 de la LCEN et décret n° 2021-1362 relatif à la conservation des données de connexion) | 12 mois |
| Gérer la relation contractuelle qui naîtrait de votre demande | Coordonnées professionnelles, convention de formation, feuilles d’émargement, évaluations | Exécution du contrat (article 6.1.b) et obligations légales (contrôle de la formation professionnelle, comptabilité) | Dossier pédagogique : 5 ans après la fin de l’action. Pièces comptables : 10 ans |
La durée de trois ans appliquée aux demandes entrantes correspond à la recommandation de la CNIL en matière de prospection entre professionnels. Elle court à compter du dernier contact utile : un échange en année 2 la fait repartir. Vous pouvez demander l’effacement avant ce terme.
6. Destinataires et sous-traitants
Vos données sont accessibles à l’équipe commerciale et pédagogique de Hedixa, dans la limite du nécessaire. Elles ne sont transmises à aucun partenaire commercial. Les prestataires ci-dessous interviennent en qualité de sous-traitants, chacun sur un périmètre strictement délimité.
| Prestataire | Rôle | Localisation | Encadrement |
|---|---|---|---|
| Microsoft Ireland Operations Ltd (Microsoft 365) | Acheminement du courriel issu du formulaire et hébergement de nos boîtes aux lettres | Union européenne (Irlande), avec support technique possible hors UE | Contrat de sous-traitance et clauses contractuelles types de la Commission européenne |
| Scaleway SAS | Hébergement des pages du site et des journaux techniques | France | Contrat de sous-traitance conforme à l’article 28 du RGPD |
Deux autres catégories de destinataires peuvent apparaître lorsque votre demande débouche sur une formation : votre opérateur de compétences ou le financeur public concerné, pour les seules données nécessaires à la prise en charge ; et les autorités administratives ou judiciaires, sur réquisition. Les modalités de financement sont détaillées sur la page financer une formation.
7. Transferts hors Union européenne
Les données transitent par des services dont les infrastructures principales sont situées dans l’Union européenne. Des transferts vers des pays tiers, principalement les États-Unis, restent possibles à l’occasion d’opérations de support ou de supervision technique menées par nos sous-traitants. Aucun transfert n’intervient dans le cours normal du traitement de votre demande.
Ces transferts sont encadrés par les garanties prévues au chapitre V du RGPD : décision d’adéquation lorsqu’elle s’applique à l’entité destinataire, et, à défaut, clauses contractuelles types adoptées par la Commission européenne, complétées par des mesures techniques supplémentaires — chiffrement des flux, cloisonnement des accès, journalisation. Vous pouvez obtenir copie des garanties applicables en nous écrivant.
8. Sécurité des données
Les mesures ci-dessous sont mises en œuvre sur ce site. Elles tiennent autant à ce que nous faisons qu’à ce que nous avons choisi de ne pas construire : moins de surface, moins de risque.
- Chiffrement du transport : l’intégralité du site est servie en HTTPS et l’envoi du courriel se fait sur une liaison SMTP chiffrée et authentifiée.
- Absence de base de données : aucun formulaire n’est enregistré côté serveur, ce qui supprime le risque d’exfiltration massive.
- Contrôle de provenance : le script du formulaire n’accepte que les envois issus du domaine hedixa.fr.
- Limitation des abus : plafond d’envois par connexion et par heure, champ piège, délai minimal de soumission.
- Cloisonnement des accès : l’accès à la messagerie professionnelle est nominatif et protégé par authentification multifacteur.
- Aucune erreur bavarde : les messages d’erreur renvoyés au navigateur ne divulguent ni configuration, ni identifiant technique.
En cas de violation de données susceptible d’engendrer un risque élevé pour vos droits et libertés, vous serez informé dans les meilleurs délais, conformément à l’article 34 du RGPD, et la CNIL sera notifiée sous 72 heures.
9. Vos droits et comment les exercer
Le RGPD vous reconnaît des droits que vous pouvez exercer gratuitement, à tout moment.
- Accès : obtenir la confirmation qu’un traitement vous concernant existe et en recevoir une copie.
- Rectification : corriger une donnée inexacte ou la compléter.
- Effacement : demander la suppression de vos données, sous réserve des durées de conservation imposées par la loi.
- Limitation : geler l’utilisation de vos données le temps d’une vérification.
- Opposition : vous opposer, pour des raisons tenant à votre situation particulière, aux traitements fondés sur notre intérêt légitime — notamment la conservation de votre demande.
- Portabilité : recevoir dans un format structuré les données que vous nous avez fournies, pour les traitements fondés sur le consentement ou sur un contrat.
- Retrait du consentement : revenir à tout moment sur un accord que vous nous auriez donné, sans que cela remette en cause la licéité des traitements déjà effectués. La page gestion des cookies indique l’état exact des traceurs sur ce site.
- Directives post mortem : définir le sort de vos données après votre décès, en application de l’article 85 de la loi « Informatique et Libertés ».
Modalités d’exercice
Écrivez à [email protected] avec pour objet « Exercice de mes droits RGPD », ou par courrier à EDUSKALE, 5 allée Alan Turing, 63170 Aubière. Précisez le droit invoqué et, si vous la connaissez, l’adresse électronique utilisée lors de votre demande initiale : cela nous évite une recherche inutile dans nos échanges.
Nous répondons sous un mois à compter de la réception. Ce délai peut être prolongé de deux mois pour les demandes complexes ; vous en seriez alors informé, motifs à l’appui. Un justificatif d’identité ne vous sera demandé qu’en cas de doute raisonnable sur l’identité du demandeur.
10. Réclamation auprès de la CNIL
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l’autorité de contrôle française.
Autorité de contrôleCommission nationale de l’informatique et des libertés (CNIL)3 place de Fontenoy — TSA 8071575334 Paris Cedex 07Téléphone : 01 53 73 22 22www.cnil.fr(nouvelle fenêtre)
La saisine de la CNIL est gratuite et ne vous prive d’aucun recours juridictionnel.
11. Évolutions de cette politique
Cette politique est révisée à chaque évolution du site susceptible d’affecter le traitement de vos données : ajout d’un outil, changement d’hébergeur, activation de la mesure d’audience. La date de dernière mise à jour figure en tête de page.
Une modification substantielle — nouvelle finalité, nouveau destinataire, allongement d’une durée de conservation — fera l’objet d’une information visible sur le site avant son entrée en vigueur. Les traitements fondés sur votre consentement ne seront jamais étendus sans un nouveau recueil de ce consentement.
Pour aller plus loin : les mentions légales identifient l’éditeur et l’hébergeur du site, la page gestion des cookies détaille les traceurs, et la page contact permet de nous écrire sans passer par le formulaire.