École Gustave
École Gustave
Cette page explique comment École Gustave collecte, utilise et protège vos données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD — UE 2016/679).
Dernière mise à jour : avril 2026| Information | Détail |
|---|---|
| Organisme | École Gustave |
| Forme juridique | Organisme de formation |
| Activité | Formation professionnelle, apprentissage, CFA |
| Pays | France (Union Européenne) |
| Hébergement des données | Cloudflare (infrastructure UE/US) — données chiffrées en transit et au repos |
| Catégorie | Données | Concerne |
|---|---|---|
| Identité | Nom, prénom, identifiant de connexion | Tous |
| Contact | Adresse e-mail professionnelle, téléphone mobile | Tous |
| Profil professionnel | Poste, département, campus, spécialité/formation | Salariés & formateurs |
| Photo | Photo professionnelle (annuaire interne) | Salariés & formateurs |
| Données de formation | Promotion, contrat d'apprentissage, présences, résultats | Apprenants |
| Données entreprise | Coordonnées entreprise, nom du tuteur, informations de contrat | Tuteurs & entreprises |
| Logs de connexion | Date/heure de connexion, adresse IP, portail utilisé | Tous |
Nous ne collectons pas de numéro de sécurité sociale, de données de santé, d'opinions politiques, religieuses ou syndicales, ni aucune donnée dite « sensible » au sens de l'article 9 du RGPD.
| Finalité | Base légale |
|---|---|
| Gestion des accès et authentification | Exécution du contrat / intérêt légitime |
| Suivi pédagogique des apprenants | Obligation légale (Qualiopi, OPCO) |
| Gestion administrative RH | Exécution du contrat de travail |
| Annuaire interne (formateurs) | Intérêt légitime (faciliter la communication interne) |
| Sécurité informatique (logs) | Intérêt légitime (sécurité du système) |
| Gestion des contrats d'apprentissage | Obligation légale (Code du travail) |
| Type de données | Durée |
|---|---|
| Données de compte actif | Pendant toute la durée de la relation (contrat, formation) |
| Données après fin de relation | 3 ans après la dernière interaction (archives) |
| Données apprenants (diplômes, présences) | 10 ans (obligation légale) |
| Logs de connexion et sécurité | 12 mois glissants |
| Compte supprimé (demande RGPD) | Anonymisation immédiate, traces légales 3 ans maximum |
| Droit | Description | Comment l'exercer |
|---|---|---|
| Art. 15 — Accès | Obtenir une copie de vos données personnelles | Portail → Profil ou e-mail DPO |
| Art. 16 — Rectification | Corriger des données inexactes ou incomplètes | Portail → Profil (auto-service) |
| Art. 17 — Effacement | Demander la suppression de vos données (« droit à l'oubli ») | Portail → Profil → Zone de danger, ou e-mail DPO |
| Art. 18 — Limitation | Suspendre le traitement sans supprimer les données | E-mail DPO |
| Art. 20 — Portabilité | Exporter vos données dans un format lisible | E-mail DPO (format JSON/CSV) |
| Art. 21 — Opposition | Vous opposer à un traitement fondé sur l'intérêt légitime | E-mail DPO |
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr — 3, place de Fontenoy, 75007 Paris.
Notre application n'utilise pas de cookies publicitaires ou de traçage. Le stockage navigateur est limité aux éléments strictement nécessaires au fonctionnement :
| Clé | Contenu | Durée | Nécessaire ? |
|---|---|---|---|
gs_access | Token JWT d'accès (session) | 15 minutes | Oui |
gs_refresh | Token JWT de rafraîchissement | 7 jours | Oui |
gs_user | Profil utilisateur (nom, rôle, campus) | Session | Oui |
Vous pouvez effacer ces données à tout moment en vous déconnectant, ou via les outils développeurs de votre navigateur (Application → Local Storage → Supprimer).
Vos données ne sont pas vendues ni cédées à des tiers. Elles peuvent être partagées uniquement dans les cas suivants :
Cloudflare peut traiter certaines données dans des datacenters situés aux États-Unis. Ces transferts sont encadrés par des Clauses Contractuelles Types (CCT) approuvées par la Commission européenne (décision 2021/914).
Pour toute demande relative à vos données personnelles (accès, rectification, suppression, portabilité…), vous pouvez :
Délai de réponse : 30 jours maximum conformément à l'article 12 du RGPD (prorogeable une fois en cas de demande complexe).
Pour toute question concernant vos données personnelles ou pour exercer vos droits RGPD, contactez-nous :
rgpd@ecole-gustave.comVous pouvez également écrire à :
École Gustave — Service RGPD
France