Politique de confidentialité, Erudiam
1. Introduction
La présente politique de confidentialité (ci-après, la « Politique ») explique comment ERUDIAM traite vos données à caractère personnel lorsque vous utilisez son site web (https://erudiam.com), son application web (https://erudiam.com/fr-FR/dashboard) et ses applications mobiles pour iOS et Android (ensemble, le « Service »).
ERUDIAM est un service de préparation aux concours de la fonction publique européenne (EPSO), qui propose notamment des questions d'entraînement, des examens blancs, un test de placement, des essais rédigés, des sessions live et des sessions partagées.
La présente Politique est établie conformément au Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données (ci-après « RGPD ») et à la loi belge du 30 juillet 2018 relative à la protection des personnes physiques à l'égard des traitements de données à caractère personnel.
Nous vous invitons à la lire attentivement.
Dans cette Politique :
- les termes « données » ou « données à caractère personnel » désignent toute information qui permet de vous identifier, directement ou indirectement (par exemple, votre nom, votre adresse e-mail ou votre pseudo) ;
- le terme « traiter » désigne toute opération effectuée sur ces données (les collecter, les conserver, les utiliser, les transmettre, les effacer, etc.) ;
- le terme « sous-traitant » désigne le prestataire qui traite des données pour notre compte et selon nos instructions.
2. Qui sommes-nous ?
Le responsable du traitement de vos données est :
- Jean de Loynes, exerçant sous l'enseigne ERUDIAM, entrepreneur indépendant (personne physique) de droit belge ;
- numéro d'entreprise (BCE) et numéro de TVA : BE 1043.189.468 ;
- adresse : Avenue du Préau 20, 1040 Etterbeek, Belgique ;
- adresse e-mail pour toute question relative à vos données : privacy@erudiam.com.
Dans la présente Politique, « ERUDIAM », « Nous » ou « Notre » désigne ce responsable du traitement. Aucun délégué à la protection des données n'a été désigné : pour toute question, vous pouvez nous écrire à l'adresse ci-dessus.
3. Quelles données traitons-nous, pourquoi et sur quelle base ?
Nous ne traitons que les données nécessaires aux finalités décrites ci-dessous. Les données indiquées comme « facultatives » sont fournies à votre seule initiative.
| Quand ? | Données traitées | Pourquoi ? (finalités) | Sur quelle base légale ? |
|---|---|---|---|
| Création et gestion de votre compte | Adresse e-mail, nom, prénom, mot de passe (stocké sous forme chiffrée, jamais en clair), langue d'interface, nom de votre organisation (facultatif) | Créer votre compte, vous authentifier, vous donner accès au Service et vous envoyer les e-mails nécessaires (lien de connexion, confirmation du compte) | Exécution du contrat (art. 6.1.b RGPD) |
| Connexion avec Google ou Apple (facultatif) | Identifiant attribué par le fournisseur, adresse e-mail et, s'il les transmet, vos nom et prénom | Créer votre compte ou vous connecter sans mot de passe, à votre demande | Notre intérêt légitime à vous proposer des solutions de connexions plus efficaces (art. 6.1.f. RGPD) |
| Votre profil | Photo de profil ou avatar (facultatif), nom, prénom, adresse e-mail, pseudo (facultatif), concours et pays visés, date d'examen (facultatif) | Gérer et personnaliser votre compte | Exécution du contrat (art. 6.1.b RGPD) |
| Votre entraînement | Réponses aux questions, état de mémorisation espacée, séries d'entraînement, sessions, scores, examens blancs (phases, réponses, durée, score), test de placement (questions, réponses, niveau estimé), questions mises de côté | Fournir le Service, calculer votre progression et vous proposer des révisions adaptées | Exécution du contrat (art. 6.1.b RGPD) |
| Essais rédigés | Texte que vous rédigez, nombre de mots, temps passé, avis d'un ami le cas échéant | Fournir la fonctionnalité d'essais rédigés et, à votre demande, le partage avec un ami | Exécution du contrat (art. 6.1.b RGPD) |
| Évaluation par intelligence artificielle | Texte de votre réponse libre, sans identifiant direct (voir la section 6) | Produire une note et un retour pédagogique, uniquement si vous le demandez | Votre consentement (art. 6.1.a RGPD) |
| Classement | Pseudo (facultatif), scores aux différents examens | Calculer votre position dans une tranche de la cohorte des participants | Votre consentement (art. 6.1.a RGPD) |
| Statistiques comparées de cohorte (facultatif) | Scores agrégés | Vous situer par rapport aux autres candidats, sur votre demande | Votre consentement (art. 6.1.a RGPD) |
| Demandes d'amis | Votre nom tel qu'il est affiché, l'adresse e-mail ou le pseudo de l'utilisateur invité, message facultatif | Transmettre votre demande à l'utilisateur concerné et gérer la relation entre amis | Exécution du contrat avec vous (art. 6.1.b RGPD) ; pour l'utilisateur invité, notre intérêt légitime à lui transmettre une demande émanant d'un autre utilisateur (art. 6.1.f RGPD) |
| Sessions partagées | Votre pseudo (ou, à défaut, le nom affiché de votre profil), vos scores et votre avatar | Comparer vos résultats avec ceux des personnes qui participent à la même session | Exécution du contrat (art. 6.1.b RGPD) |
| Sessions live | Identifiant aléatoire de participation, nom affiché que vous choisissez (ou « Anonyme ») et, seulement si vous cochez les cases correspondantes, votre photo ou avatar, votre prénom, votre nom ou votre pseudo ; vos réponses, leur justesse, leur temps de réponse et votre score ; une empreinte technique légère de votre navigateur ou appareil | Organiser la session, afficher le classement en direct à l'organisateur, aux participants et sur l'écran de présentation, prévenir les abus | Exécution du contrat (art. 6.1.b RGPD) ; votre consentement pour l'affichage des données de votre profil (art. 6.1.a RGPD) ; notre intérêt légitime pour la prévention des abus (art. 6.1.f RGPD) |
| Notifications push | Identifiant d'abonnement de votre navigateur ou jeton de notification de votre appareil, préférences (types de rappels, heure, fuseau horaire) | Vous envoyer des rappels de révision | Votre consentement (art. 6.1.a RGPD) |
| Lettre d'information et annonce du lancement | Adresse e-mail, langue, votre choix de recevoir la lettre | Vous envoyer les actualités relatives aux concours et au Service | Votre consentement (art. 6.1.a RGPD) |
| Candidature à la bêta privée (facultatif) | Adresse e-mail, prénom, nom, organisation (facultatif), langue, lien d'invitation utilisé, votre choix de recevoir la lettre d'information, date de la candidature, ainsi que le statut, le rang et le code d'accès qui vous sont attribués | Examiner votre candidature, sélectionner les testeurs, vous envoyer votre invitation et votre code d'accès ou vous informer de votre place sur la liste d'attente | Mesures précontractuelles prises à votre demande et exécution du contrat (art. 6.1.b RGPD) |
| Formulaire de contact | Nom, adresse e-mail, contenu de votre message | Répondre à votre demande | Notre intérêt légitime à répondre aux demandes qui nous sont adressées (art. 6.1.f RGPD) ou, si vous êtes déjà client, exécution du contrat (art. 6.1.b RGPD) |
| Suggestions et signalements d'erreur | Message libre (saisi au clavier ou dicté), question signalée, motif, capture d'écran éventuelle, données techniques (plateforme, version, langue) | Analyser vos suggestions, corriger les erreurs et améliorer le Service | Notre intérêt légitime à améliorer le Service (art. 6.1.f RGPD) |
| Abonnement et facturation | Nom, adresse de facturation, numéro de TVA le cas échéant, formule choisie, historique des paiements, identifiant client chez le prestataire de paiement, preuve de votre demande d'exécution immédiate, demandes de rétractation | Gérer votre abonnement, émettre les factures et respecter nos obligations comptables et fiscales | Exécution du contrat (art. 6.1.b RGPD) et obligation légale (art. 6.1.c RGPD) |
| Offre d'introduction | Empreinte de votre adresse e-mail, hachée (c'est-à-dire transformée de manière irréversible) | Réserver l'offre d'introduction aux nouveaux abonnés | Notre intérêt légitime à prévenir l'usage répété d'une offre réservée aux nouveaux abonnés (art. 6.1.f RGPD) |
| Parrainage | Empreinte technique légère de l'appareil et adresse IP, toutes deux hachées | Prévenir la fraude au parrainage | Notre intérêt légitime (art. 6.1.f RGPD) |
| Applications mobiles : authenticité | Résultat de la vérification d'authenticité de l'application et de l'appareil (Apple App Attest, Google Play Integrity), sans identifiant de compte | Vérifier que l'application utilisée est authentique et protéger le Service | Notre intérêt légitime à assurer la sécurité du Service (art. 6.1.f RGPD) |
| Sécurité et prévention des abus | Adresse IP, signaux techniques du navigateur, journaux techniques, erreurs techniques | Protéger le Service contre les attaques et la création automatisée de comptes, détecter et corriger les erreurs | Notre intérêt légitime à assurer la sécurité du Service (art. 6.1.f RGPD) |
| Inactivité prolongée | Date de votre dernière connexion, date de l'avertissement envoyé | Vous avertir puis supprimer les comptes inutilisés | Notre obligation de ne pas conserver les données plus longtemps que nécessaire (art. 5.1.e et 6.1.c RGPD) |
| Exercice de vos droits | Données nécessaires pour vérifier votre identité et traiter votre demande | Répondre à vos demandes et conserver la preuve de notre réponse | Obligation légale (art. 6.1.c RGPD) et notre intérêt légitime (art. 6.1.f RGPD) |
| Mesure d'audience du site web (uniquement si vous l'acceptez) | Identifiants en ligne pseudonymes (cookies Google Analytics), pages consultées, provenance des visites, événements (étapes de l'inscription, clics sur les boutons d'inscription, choix d'une offre), informations techniques sur l'appareil et le navigateur, localisation approximative au niveau du pays et de la région | Comprendre l'usage du site et l'améliorer | Votre consentement (art. 6.1.a RGPD et article 10/2 de la loi belge du 30 juillet 2018) |
Nous ne traitons pas de données sensibles (santé, opinions politiques, religion, etc.), de données de géolocalisation précise ni de données biométriques. Nous n'utilisons pas de publicité ciblée.
Mesure d'audience du site : uniquement si vous l'acceptez dans le bandeau cookies, nous utilisons Google Analytics pour comprendre l'usage du site web et l'améliorer. Ce traitement repose sur votre consentement (article 6.1.a du RGPD et article 10/2 de la loi belge du 30 juillet 2018). Le destinataire est Google Ireland Limited, en qualité de sous-traitant ; un transfert vers les États-Unis est possible, encadré par le cadre de protection des données UE-États-Unis (Data Privacy Framework) et par les clauses contractuelles types (voir la section 7). Les données sont conservées 14 mois dans Google Analytics. Vous pouvez retirer votre consentement à tout moment depuis le lien « Gérer les cookies » en bas de chaque page du site. Les applications mobiles n'utilisent pas Google Analytics.
Nous ne conservons pas votre adresse IP en clair dans notre base de données. Elle est toutefois traitée par certains de nos prestataires techniques pour assurer la sécurité du réseau (voir la section 5) et, en cas de parrainage, elle est immédiatement hachée.
Dictée vocale : si vous utilisez la dictée pour rédiger une suggestion, votre voix est transformée en texte par le service de reconnaissance vocale de votre téléphone ou de votre navigateur (Apple, Google ou l'éditeur de votre navigateur). Seul le texte obtenu nous est transmis.
4. Devez-vous nous communiquer vos données ?
Les données indiquées comme « facultatives » sont fournies à votre seule initiative.
Les autres données sont nécessaires pour créer votre compte et utiliser le Service : sans elles, nous ne pouvons pas vous fournir ces fonctionnalités.
5. Qui a accès à vos données ?
Nos sous-traitants
Nous ne vendons pas vos données. Nous faisons appel à des prestataires qui traitent des données pour notre compte, dans le cadre d'accords de traitement de données (DPA) :
| Prestataire | Rôle | Données concernées | Localisation et garanties |
|---|---|---|---|
| Supabase, Inc. | Authentification, base de données, stockage, temps réel des sessions live | Données de compte, de profil, d'entraînement et de sessions | Données stockées en Irlande (UE). Des accès depuis les États-Unis sont possibles (support) : clauses contractuelles types de la Commission européenne |
| Cloudflare, Inc. | Sous-traitant ultérieur de Supabase : protection contre les attaques et les robots | Requêtes entre l'application et la base de données (adresse IP, en-têtes) | Réseau mondial. Garanties prévues dans l'accord conclu avec Supabase |
| Amazon Web Services | Réalisation et conservation d'une copie de sauvegarde hebdomadaire de notre base de données : vérification de la copie sur un serveur temporaire, puis conservation chiffrée | L'ensemble des données de la base, en clair quelques minutes par semaine sur le serveur temporaire, puis chiffrées ; Amazon Web Services ne détient pas la clé de la copie | Suède (UE). Clauses contractuelles types de la Commission européenne pour d'éventuels accès depuis l'extérieur de l'UE |
| Vercel, Inc. | Hébergement du site web | Requêtes techniques (adresse IP, cookies de session) | Serveurs à Dublin (Irlande) et réseau de diffusion mondial. EU-US Data Privacy Framework (DPF) et clauses contractuelles types |
| Brevo (Sendinblue SAS) | Envoi d'e-mails (connexion, confirmation, demande d'ami, avertissement d'inactivité, e-mails relatifs à l'abonnement, invitation à la bêta privée) et de la lettre d'information | Adresse e-mail, langue, contenu de l'e-mail (par exemple le prénom et le nom affiché de l'auteur d'une demande d'ami) | France (hébergement en France et en Belgique). Clauses contractuelles types et DPF pour les éventuels transferts par ses propres sous-traitants |
| Resend (Plus Five Five, Inc.) | Envoi, à votre demande depuis l'application mobile, d'un e-mail contenant le lien vers le test en conditions réelles | Adresse e-mail et lien | États-Unis. Clauses contractuelles types (module 2) |
| Sentry (Functional Software, Inc.) | Suivi des erreurs et des performances du site et des applications | Type et message d'erreur, version, navigateur ou appareil, système. Ni adresse e-mail, ni identifiant de compte, ni adresse IP | Stockage dans l'UE. DPF et clauses contractuelles types |
| Google Ireland Limited (Google Analytics) | Mesure d'audience du site web, uniquement si vous l'acceptez | Identifiants en ligne pseudonymes, pages consultées, provenance des visites, événements, informations techniques sur l'appareil et le navigateur, localisation approximative (pays et région). Selon Google, Google Analytics 4 ne conserve pas l'adresse IP | Irlande (UE). Transfert possible vers les États-Unis : EU-US Data Privacy Framework (DPF) et clauses contractuelles types |
| Intuition Machines, Inc. (hCaptcha) | Protection des formulaires contre les robots | Adresse IP, signaux techniques du navigateur (par exemple mouvements du pointeur) | États-Unis. DPF et clauses contractuelles types |
| Anthropic PBC | Évaluation par intelligence artificielle, uniquement si vous le demandez | Texte de votre réponse libre, sans identifiant direct | États-Unis. Clauses contractuelles types |
| GitHub, Inc. (Microsoft) | Suivi des retours reçus dans l'application (tickets) | Identifiant aléatoire du retour, catégorie, gravité, plateforme, version. Ni le texte du retour, ni l'adresse e-mail | États-Unis. DPF et clauses contractuelles types |
| Expo (650 Industries, Inc.) | Acheminement des notifications et mises à jour des applications mobiles | Adresse IP de l'appareil, identifiant d'installation aléatoire, plateforme et version de l'application, jeton de notification, contenu des rappels (sans nom, adresse e-mail, score ni rang). Pour les données d'utilisation de ses services, Expo agit aussi comme responsable du traitement indépendant (https://expo.dev/privacy) | États-Unis. DPF et clauses contractuelles types (module 2) |
| Apple Inc. et Google LLC | Connexion avec Apple ou Google (à votre demande) ; acheminement des notifications des applications mobiles (APNs, FCM) ; vérification d'authenticité de l'application (Google Play Integrity : jeton d'intégrité décodé par Google, sans identifiant de compte ; Apple App Attest : vérification réalisée sur nos serveurs, rien n'est envoyé à Apple) | Identifiant de connexion, jeton de notification, contenu des rappels, jeton d'intégrité | États-Unis. Google : DPF ; Apple : clauses contractuelles types |
| OVH SAS | Messagerie de nos adresses e-mail | Messages que vous nous envoyez | France (UE) |
| Stripe Payments Europe, Limited (Stripe) | Traitement des paiements. Stripe agit en qualité de sous-traitant pour le traitement de vos paiements et en qualité de responsable du traitement indépendant pour ses propres finalités (notamment la prévention de la fraude et le respect de ses obligations légales) | Données de facturation et de paiement (traitées par Stripe ; nous ne conservons pas vos données de carte) | Irlande (UE). Transfert possible vers Stripe, LLC (États-Unis) : EU-US Data Privacy Framework (DPF) et, à défaut, clauses contractuelles types |
| Services de notifications des navigateurs | Acheminement des notifications push du site | Adresse d'abonnement attribuée par votre navigateur ; le contenu est chiffré | Selon l'éditeur de votre navigateur |
Autres destinataires
Vos données peuvent être communiquées à nos conseils (avocats, comptable) dans la mesure nécessaire à l'exercice de leur mission, ainsi qu'aux autorités lorsque la loi nous y oblige.
Visibilité auprès des autres utilisateurs
Classements : si vous activez cette option (désactivée par défaut), vous voyez votre position dans une tranche de la cohorte. Les autres utilisateurs ne voient ni votre pseudo ni vos scores dans ce classement. Vous pouvez désactiver l'option à tout moment dans l'onglet « Classement » ; vous n'êtes alors plus pris en compte dans le calcul.
Sessions live : le nom que vous affichez, votre score et votre rang sont visibles par l'organisateur, par les autres participants et par toute personne présente devant l'écran de présentation. L'organisateur voit aussi vos réponses. Votre photo, votre prénom, votre nom ou votre pseudo de profil ne sont affichés que si vous cochez les cases correspondantes avant de rejoindre ; elles sont décochées par défaut.
Sessions partagées : votre pseudo (ou, à défaut, le nom affiché de votre profil), vos scores et votre avatar sont visibles par les autres participants de la session.
Demandes d'amis : information des utilisateurs invités
Seul un utilisateur qui dispose déjà d'un compte peut être invité. Si un utilisateur saisit votre adresse e-mail ou votre pseudo pour vous inviter, nous traitons ces informations et le message éventuel uniquement pour vous transmettre la demande.
Nous ne vous envoyons pas d'autres messages. Si vous ne répondez pas, la demande est supprimée au bout de 30 jours. Le message est effacé dès votre réponse ; en cas de refus, la seule trace du refus est conservée 30 jours afin d'éviter que la même demande vous soit renvoyée. Vous pouvez aussi nous demander leur suppression à privacy@erudiam.com. Vous disposez des droits décrits à la section 9.
6. Intelligence artificielle
La fonctionnalité d'évaluation des réponses libres (essais rédigés) s'appuie sur un modèle d'intelligence artificielle fourni par Anthropic PBC.
Elle n'est utilisée que si vous la demandez et après votre consentement, que vous pouvez retirer à tout moment.
Seul le texte de votre réponse est transmis, sans votre nom ni votre adresse e-mail.
Selon les conditions commerciales d'Anthropic, les contenus envoyés via son interface de programmation (API) ne servent pas à entraîner ses modèles.
L'évaluation est une aide pédagogique. Elle ne produit aucune décision automatisée ayant des effets juridiques à votre égard ou vous affectant de manière significative de façon similaire.
Nous vous invitons à ne pas insérer dans votre texte de données personnelles inutiles, les vôtres ou celles de tiers.
7. Transferts de données hors de l'Union européenne
Vos données sont principalement stockées dans l'Union européenne. Certains des prestataires cités ci-dessus sont établis aux États-Unis ou peuvent y accéder à vos données.
Ces transferts reposent sur :
- la décision d'adéquation de la Commission européenne relative au EU-US Data Privacy Framework (décision d'exécution (UE) 2023/1795), pour les prestataires qui y sont certifiés ; et/ou
- les clauses contractuelles types de la Commission européenne (décision d'exécution (UE) 2021/914).
Vous pouvez demander une copie des garanties applicables en écrivant à privacy@erudiam.com.
8. Combien de temps conservons-nous vos données ?
La durée de conservation dépend du traitement réalisé :
| Données | Durée de conservation |
|---|---|
| Compte, profil et données d'entraînement | Tant que votre compte est actif. En cas d'inactivité prolongée (aucune connexion), nous vous avertissons par e-mail après 24 mois, puis supprimons le compte à 36 mois, sauf abonnement payant en cours |
| Fermeture de compte à votre demande | Délai de réflexion de 30 jours, pendant lequel vous pouvez annuler la suppression en nous écrivant à privacy@erudiam.com, puis suppression définitive |
| Effacement immédiat à votre demande | Suppression définitive sans délai |
| Sauvegardes | Les données supprimées disparaissent des sauvegardes à l'expiration de leur cycle de conservation (entre 7 et 30 jours selon la configuration) |
| Essais rédigés partagés | Lien de partage accessible pendant 30 jours |
| Classement | Tant que vous participez ; retrait dès que vous désactivez l'option |
| Demandes d'amis | Jusqu'à la réponse de l'utilisateur invité et, au maximum, 30 jours ; trace d'un refus, sans message : 30 jours après le refus |
| Sessions live | 30 jours après la création de la session, puis suppression automatique ; une session qui n'a jamais démarré est supprimée 24 heures après sa création. Le lien vers votre photo cesse de fonctionner 12 heures après votre arrivée dans la session |
| Sessions partagées | Jusqu'à l'expiration de la session (14 jours) |
| Lettre d'information et annonce du lancement | Jusqu'à votre désinscription ou le retrait de votre consentement |
| Candidature à la bêta privée | Jusqu'à la suppression de votre compte, avec lequel elle est effacée ; si vous n'avez pas créé de compte, jusqu'à la fin de la bêta privée |
| Notifications push | Jusqu'à leur désactivation ; nettoyage périodique des abonnements inactifs |
| Formulaire de contact | 12 mois après le dernier échange |
| Suggestions et signalements d'erreur (et captures d'écran) | 12 mois après leur traitement, puis suppression ou anonymisation |
| Consentement relatif à l'intelligence artificielle | Durée de votre compte, puis 12 mois |
| Journaux des appels à l'intelligence artificielle | 90 jours |
| Mesure d'audience du site (Google Analytics) | 14 mois dans Google Analytics ; cookies de mesure sur votre appareil : 13 mois au plus ; votre choix (accord ou refus) : 6 mois |
| Données de facturation | 10 ans, conformément aux obligations comptables et fiscales |
| Empreinte de l'offre d'introduction | 2 ans après l'utilisation de l'offre |
| Empreintes anti-fraude du parrainage | 90 jours, puis suppression automatique |
| Vérification d'authenticité des applications mobiles | 90 jours |
| Journaux techniques de sécurité | 12 mois maximum |
| Journaux d'envoi des notifications | 90 jours |
| Exercice de vos droits | Durée nécessaire au traitement de votre demande, puis 5 ans au maximum à titre de preuve |
À l'issue de ces durées, vos données sont supprimées ou anonymisées, sauf si la loi impose de les conserver plus longtemps ou en cas de litige.
9. Quels sont vos droits ?
Vous êtes maître de vos données. Vous disposez des droits suivants :
- Droit d'accès : obtenir la confirmation que nous traitons vos données et en recevoir une copie ;
- Droit de rectification : faire corriger vos données inexactes ou incomplètes (vous pouvez modifier la plupart de vos données directement dans votre compte) ;
- Droit à l'effacement : demander la suppression de vos données dans certains cas (vous pouvez fermer votre compte avec un délai de réflexion de 30 jours, ou demander son effacement immédiat, depuis l'onglet « Compte » > « Confidentialité » ; si vous ne parvenez plus à vous connecter, écrivez-nous) ;
- Droit à la limitation du traitement : demander que nous suspendions temporairement le traitement de vos données dans certains cas ;
- Droit d'opposition : vous opposer, pour des raisons tenant à votre situation particulière, aux traitements fondés sur notre intérêt légitime ;
- Droit à la portabilité : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine, lorsque le traitement repose sur votre consentement ou sur un contrat (un export de vos données est disponible dans l'onglet « Compte » > « Confidentialité ») ;
- Droit de retirer votre consentement à tout moment (notifications, classement, lettre d'information, évaluation par intelligence artificielle, affichage de votre profil en session live, mesure d'audience du site depuis le lien « Gérer les cookies »), sans que cela n'affecte la licéité du traitement fondé sur le consentement effectué avant ce retrait ;
- Droit de ne pas faire l'objet d'une décision automatisée produisant des effets juridiques à votre égard ou vous affectant de manière significative de façon similaire (nous n'en prenons pas).
Comment exercer vos droits ?
Écrivez-nous à privacy@erudiam.com. Nous pourrons vous demander de justifier de votre identité. Nous répondons dans un délai d'un mois, qui peut être prolongé de deux mois en cas de demande complexe ou de demandes nombreuses (vous en serez alors informé). L'exercice de vos droits est gratuit, sauf demande manifestement infondée ou excessive.
Comment introduire une réclamation ?
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'Autorité de protection des données (APD) :
- Rue de la Presse 35, 1000 Bruxelles ;
- téléphone : +32 2 274 48 00 ;
- e-mail : contact@apd-gba.be ;
- site web : www.autoriteprotectiondonnees.be.
Vous pouvez également saisir l'autorité de contrôle de votre pays de résidence.
10. Comment protégeons-nous vos données ?
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données, notamment :
- le chiffrement des communications (HTTPS) ;
- le stockage de votre mot de passe sous forme chiffrée ;
- la limitation de l'accès aux données aux seules personnes qui en ont besoin ;
- des mesures de protection contre les accès non autorisés et les robots ;
- une copie de sauvegarde hebdomadaire chiffrée, réalisée et conservée dans l'Union européenne hors de notre hébergeur principal, et effacée au plus tard 30 jours après sa création ;
- des accords de traitement de données avec nos prestataires ;
- une procédure de gestion des violations de données.
En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous en informerons dans les meilleurs délais.
11. Cookies
Le Service utilise des cookies et technologies similaires strictement nécessaires à son fonctionnement (session, sécurité, préférences que vous choisissez), qui ne requièrent pas votre consentement. Sur le site web, et seulement si vous l'acceptez, nous utilisons aussi Google Analytics pour mesurer l'audience (voir la section 3). Vous pouvez retirer votre accord à tout moment depuis le lien « Gérer les cookies » en bas de chaque page du site. Aucun cookie publicitaire n'est utilisé.
Pour en savoir plus, consultez notre Politique cookies.
Si nous ajoutons d'autres cookies non nécessaires, nous vous demanderons votre consentement au préalable.
12. Modifications de la Politique
Nous pouvons modifier la présente Politique, par exemple lorsque nous ajoutons des fonctionnalités ou des prestataires. La date de la dernière mise à jour figure en bas du document. En cas de modification substantielle, nous vous en informerons dans l'application ou par e-mail, avec un préavis raisonnable avant son entrée en vigueur.
13. Contact
Pour toute question relative à la présente Politique ou à vos données, vous pouvez nous contacter :
- par e-mail : privacy@erudiam.com ;
- par courrier : Jean de Loynes (ERUDIAM), Avenue du Préau 20, 1040 Etterbeek, Belgique.
Date de la dernière mise à jour : 16 octobre 2026