Politique de confidentialité

Responsable du traitement

Le responsable du traitement des données est CertiPro, éditeur de la plateforme CertiConnect (voir les mentions légales).

Données collectées

• Identification : nom, prénom, adresse e-mail, mot de passe (jamais conservé en clair).
• Coordonnées : numéro de téléphone, adresse postale, ville et code postal. Le code postal sert à identifier votre département, afin de vous proposer un certificateur qui intervient dans votre secteur.
• Profil professionnel : expériences, CV, description de parcours, biographie, statut professionnel (salarié, indépendant, en recherche…), date de naissance, photo et lien vers un profil LinkedIn lorsque vous les renseignez.
• Pour les certificateurs : SIRET, statut juridique, diplômes, zone et rayon d'intervention, coordonnées bancaires nécessaires au versement de leur rémunération.
• Observations et badges : demandes, rendez-vous (dont le lieu convenu), évaluations, notes et commentaires, badges obtenus.
• Paiements : traités par notre prestataire Stripe. Nous ne conservons aucun numéro de carte bancaire.
• Préférences et consentements : vos choix de notification, votre accord — ou son absence — pour recevoir des e-mails d'information, et votre accord pour rendre un badge vérifiable publiquement. Ces trois réglages sont modifiables à tout moment depuis vos paramètres.
• Données techniques : adresse IP et horodatage des actions importantes (voir « Journal des actions » ci-dessous).

Nous ne collectons aucune donnée de santé, ni aucune donnée relative à vos origines, vos opinions ou vos convictions.

Finalités du traitement

Les données sont collectées pour : la gestion des comptes utilisateurs, la mise en relation certifié / certificateur, le déroulement des évaluations, la facturation, l'émission des badges, l'envoi de notifications transactionnelles et le respect des obligations légales.

Échange de coordonnées entre les parties. Lorsqu'une évaluation est engagée, votre adresse e-mail et votre numéro de téléphone sont communiqués à l'autre partie — le certificateur pour un certifié, le certifié pour un certificateur. La plateforme ne propose pas encore de messagerie interne : ces coordonnées sont nécessaires pour convenir du rendez-vous. Aucune autre donnée de contact n'est transmise.

Hébergement et durée de conservation

Les données sont hébergées en France (OVH). Elles sont conservées pendant la durée d'utilisation du compte, puis archivées ou supprimées conformément aux durées légales applicables (notamment 10 ans pour les documents comptables).

Journal des actions. Nous enregistrons les actions importantes effectuées sur la plateforme (validation d'un certificateur, remboursement, suspension d'un compte…), avec la date, l'auteur, le détail de la modification et l'adresse IP de connexion. Ces informations servent à assurer la traçabilité et à éclairer un éventuel litige. Elles sont supprimées automatiquement au bout de 24 mois.

Suppression de votre compte. Elle efface vos données personnelles : nom, adresse e-mail, téléphone, adresse postale, photo, CV et expériences. Votre profil public est retiré, et vos badges cessent d'être vérifiables par un tiers — les liens de vérification que vous auriez partagés ne fonctionneront plus.

Sont conservés : le fait qu'une évaluation a eu lieu, ainsi que les justificatifs comptables liés à vos paiements, que la loi nous impose de garder. Ces éléments ne portent plus votre identité.

Deux réserves, que nous préférons énoncer plutôt que de promettre un effacement absolu : les messages que nous vous avons déjà envoyés existent dans votre boîte de réception et chez notre prestataire d'envoi, et notre prestataire de paiement Stripe conserve ses propres informations, soumises à ses obligations légales.

Vérification publique de vos badges

Chaque badge issu d'une observation peut être associé à un lien public de vérification (accompagné d'un QR code), qu'un recruteur peut ouvrir pour vérifier l'observation et le niveau constaté. Cette page affiche votre nom, le référentiel ou bloc observé, le niveau constaté et les dates d'observation et de validité.

Ce lien n'est jamais actif sans votre accord. Vous l'activez vous-même depuis « Mes observations », et vous pouvez le désactiver à tout moment : la page cesse alors immédiatement de répondre. Tant que vous n'avez pas donné votre accord, aucune information n'est accessible publiquement.

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Vous pouvez exporter vos données ou supprimer votre compte depuis vos paramètres.

Pour exercer vos droits ou pour toute question relative à vos données, vous pouvez contacter notre Délégué à la protection des données : [À compléter] (contact DPO).

Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

Cookies

La plateforme utilise uniquement des cookies strictement nécessaires à son fonctionnement (authentification, sécurité). Aucun cookie publicitaire ou de traçage tiers n'est déposé.