Politique de confidentialité

Le GROUPE GDKI, éditeur de la marque Objectif Certif, traite des données à caractère personnel dans le cadre de son activité de formation à distance. Cette page décrit ces traitements et la façon d’exercer vos droits.

Elle couvre deux périmètres distincts : le présent site vitrine (www.objectif-certif.fr) et la plateforme d’apprentissage (app.objectif-certif.fr), qui ne collectent pas les mêmes données.

Sur ce site vitrine

Aucun traceur, aucun cookie de mesure

Ce site ne dépose aucun cookie. Il n’utilise aucun outil de mesure d’audience, aucun traceur publicitaire, aucun bouton de réseau social, et ne charge aucune ressource depuis un serveur tiers — ni police de caractères distante, ni script externe. C’est pourquoi aucune bannière de consentement ne vous est présentée : il n’y a rien à consentir.

Le formulaire de contact

Si vous nous écrivez via le formulaire, nous recevons :

• vos nom et prénom ;
• votre adresse électronique, et votre numéro de téléphone si vous le renseignez ;
• l’objet et le contenu de votre message.

Ces informations sont transmises par courriel à notre adresse de contact et ne sont enregistrées dans aucune base de prospection. Elles servent uniquement à traiter votre demande.

• Base légale : votre consentement, recueilli lors de l’envoi.
• Conservation : la durée nécessaire au traitement de votre demande, puis douze mois au maximum au titre du suivi de la relation, sauf si vous devenez client — le traitement relève alors du contrat.
• Destinataire : l’équipe d’Objectif Certif exclusivement.

Une limitation technique du nombre d’envois par adresse IP protège le formulaire des abus. Elle repose sur un condensat non réversible de l’adresse, conservé moins d’une heure, et ne permet pas de vous identifier.

Sur la plateforme d’apprentissage

L’accès à la plateforme suppose la création d’un compte par nos soins. Les traitements y sont plus étendus, car ils conditionnent le suivi pédagogique.

Données collectées

• identité : nom et prénom ;
• coordonnées : adresse électronique, téléphone, adresse de facturation ;
• données de connexion et de progression : journaux de connexion, adresses IP, scores, temps passé, avancement ;
• productions écrites et orales réalisées dans le cadre des exercices ;
• données de transaction, via un prestataire de paiement sécurisé.

Bases légales

• Exécution du contrat : fourniture de l’accès, suivi pédagogique, délivrance des attestations.
• Obligation légale : facturation et conservation des pièces comptables.
• Intérêt légitime : sécurité de la plateforme et amélioration du service.

Stockage local

La plateforme n’utilise aucun cookie publicitaire ni traceur tiers. Seul un stockage local technique — le jeton d’authentification — strictement nécessaire au fonctionnement du service est employé ; il est exempté de consentement préalable.

Destinataires et sous-traitants

Vos données ne sont jamais vendues. Elles peuvent être communiquées aux seuls sous-traitants techniques nécessaires au fonctionnement du service :

• OVH SAS (France, Union européenne) — hébergement du site et de la plateforme, acheminement des courriels.
• Google — correction automatisée des productions écrites et orales (API Gemini) et génération de synthèses vocales. À ce titre, le texte des exercices soumis peut être transmis à ce prestataire pour traitement. Ce traitement ne concerne que la plateforme, jamais ce site vitrine.
• Prestataire de paiement sécurisé, pour le traitement des transactions.

Transferts hors Union européenne

L’hébergement principal des données est réalisé au sein de l’Union européenne. Certains sous-traitants, notamment Google, sont susceptibles de traiter des données en dehors de l’Union, en particulier aux États-Unis. Ces transferts sont encadrés par des garanties appropriées : Data Privacy Framework et clauses contractuelles types de la Commission européenne.

Durées de conservation

• Données pédagogiques : durée de la relation contractuelle, augmentée de trois ans.
• Pièces comptables : dix ans, conformément aux obligations légales.
• Messages du formulaire de contact : douze mois au maximum.

Sécurité

Le GROUPE GDKI met en œuvre des mesures techniques et organisationnelles pour protéger vos données contre l’altération, la perte accidentelle et l’accès non autorisé : chiffrement des communications, pare-feu, contrôle d’accès strict, sauvegardes régulières, journalisation des accès et vérification en deux étapes lors des connexions depuis un réseau inhabituel.

Vos droits

Conformément au Règlement général sur la protection des données, vous disposez des droits suivants :

• Accès : obtenir une copie de vos données personnelles.
• Rectification : faire corriger des données inexactes.
• Effacement : demander la suppression de vos données, sous réserve des obligations légales de conservation, notamment comptables.
• Opposition : vous opposer, pour des motifs légitimes, à certains traitements.
• Limitation : demander la suspension temporaire d’un traitement contesté.
• Portabilité : récupérer vos données de progression dans un format standard.
• Retrait du consentement : à tout moment, lorsque le traitement repose sur celui-ci.

Exercer vos droits

Adressez votre demande à notre délégué à la protection des données :

Courriel : dpo@gdki.fr— service RGPD du GROUPE GDKI.

Une réponse vous est apportée dans un délai d’un mois. Un justificatif d’identité peut vous être demandé lorsque le doute est raisonnable sur l’identité du demandeur.

Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés — www.cnil.fr.