Origines et nature des informations reçues

Les détails qui entrent dans notre système proviennent de trois sources principales : ce que vous fournissez volontairement, ce que nos plateformes enregistrent automatiquement pendant votre navigation, et ce que nous déduisons de vos interactions avec nos contenus pédagogiques.

Informations transmises consciemment

Lorsque vous rejoignez nos programmes — prévus pour débuter entre janvier et avril 2026 — vous créez un profil qui inclut des éléments d'identification : nom complet, adresse électronique, parfois numéro de téléphone si vous choisissez d'être contacté pour un accompagnement personnalisé. Vous décrivez aussi vos objectifs émotionnels, les défis spécifiques que vous rencontrez (anxiété sociale, gestion du stress professionnel, difficultés relationnelles) et vos attentes vis-à-vis de nos méthodes.

Si vous utilisez nos outils de paiement pour accéder à des modules avancés, nous recevons également des informations de transaction : montant, date, mode de règlement choisi. Les détails bancaires complets restent chez nos prestataires de paiement certifiés et ne transitent jamais par nos serveurs.

Informations capturées automatiquement

Nos plateformes d'apprentissage enregistrent votre progression : modules consultés, exercices complétés, temps passé sur chaque section, résultats aux auto-évaluations. Ces traces techniques incluent aussi votre adresse IP, le type d'appareil utilisé (ordinateur, tablette, smartphone), le navigateur web, le système d'exploitation et les moments où vous vous connectez.

Nous suivons également les interactions avec nos communications : emails ouverts, liens cliqués, contenus téléchargés. Cela nous aide à comprendre quels formats pédagogiques fonctionnent le mieux et à ajuster notre approche en conséquence. Si vous trouvez ce suivi intrusif, vous pouvez désactiver le chargement des images dans vos préférences email — cela bloque la plupart des mécanismes de détection d'ouverture.

Informations dérivées de votre parcours

En analysant votre comportement d'apprentissage — par exemple, vous relisez fréquemment les sections sur la régulation de l'anxiété mais sautez systématiquement celles sur la gestion des conflits — nous créons un profil de préférences qui nous permet d'anticiper vos besoins et de vous suggérer des ressources pertinentes avant même que vous les cherchiez.

Finalités et usages opérationnels

Chaque élément d'information reçu sert des objectifs précis liés à la fourniture de nos services éducatifs. Nous ne collectons rien "au cas où" ou pour créer des dossiers exhaustifs sans raison fonctionnelle.

• Communication pédagogique : nous vous envoyons des rappels de cours, des suggestions d'exercices basées sur votre avancement, des invitations à des sessions de groupe prévues pour février et mars 2026. Ces messages utilisent votre adresse email et parfois SMS si vous avez opté pour ce canal.
• Amélioration continue : l'analyse agrégée des comportements d'apprentissage révèle quels modules sont trop complexes, trop longs ou mal expliqués. Nous révisons ensuite ces sections pour les rendre plus efficaces. Votre contribution individuelle se fond dans des statistiques générales.
• Support technique et pédagogique : quand vous contactez notre équipe parce qu'un exercice ne fonctionne pas ou qu'une notion reste floue, nous consultons votre historique pour contextualiser votre demande et fournir une aide précise.
• Prévention des abus : nous détectons les tentatives d'accès non autorisé, les partages de comptes contraires à nos conditions d'utilisation, ou les inscriptions multiples pour contourner les limitations de la version gratuite.

Nous ne vendons jamais vos informations à des tiers pour qu'ils vous contactent avec leurs propres offres commerciales. Nous ne créons pas de profils publicitaires pour des réseaux externes. Nos analyses servent uniquement à améliorer l'expérience éducative au sein de shelviorent.

Circulation externe des informations

Certains services nécessitent de transférer vos données hors de notre organisation. Ces transferts sont toujours encadrés par des accords contractuels stricts qui imposent aux destinataires les mêmes obligations de protection que celles que nous respectons.

Prestataires techniques

Nos serveurs sont hébergés chez des fournisseurs d'infrastructure cloud situés dans l'Union Européenne. Ces sociétés accèdent techniquement aux données mais sont contractuellement interdites de les exploiter pour autre chose que la maintenance de la plateforme. De même, notre système d'envoi d'emails transite par un service spécialisé qui stocke temporairement vos adresses et l'historique des messages envoyés.

Les outils d'analyse que nous utilisons pour mesurer l'engagement (temps passé sur chaque page, taux d'abandon des exercices) sont configurés pour anonymiser les adresses IP et bloquer le partage des données avec d'autres annonceurs. Nous avons désactivé toutes les fonctionnalités de remarketing et de profilage publicitaire.

Obligations légales

Si une autorité judiciaire française nous ordonne de révéler les informations d'un utilisateur spécifique dans le cadre d'une enquête, nous sommes légalement tenus de coopérer. Dans ce cas, nous divulguons uniquement ce qui est explicitement demandé et rien de plus. Lorsque la loi le permet, nous informons l'utilisateur concerné avant de transmettre quoi que ce soit.

Transmissions avec votre accord explicite

Parfois, nous collaborons avec des experts externes (psychologues, coachs spécialisés) pour offrir des consultations individuelles à ceux qui le souhaitent. Si vous choisissez cette option, nous partageons votre profil émotionnel et vos réponses aux questionnaires avec le professionnel sélectionné, mais seulement après avoir obtenu votre consentement clair et documenté. Vous pouvez retirer ce consentement à tout moment, ce qui mettra fin aux échanges futurs.

Durée de conservation et logique d'effacement

Nous ne gardons aucune information au-delà de sa nécessité fonctionnelle. Chaque catégorie de données suit un calendrier de rétention spécifique basé sur des critères opérationnels et réglementaires.

• Comptes actifs : tant que vous utilisez régulièrement la plateforme (connexion au moins une fois tous les 18 mois), vos informations restent disponibles pour assurer la continuité de votre parcours d'apprentissage.
• Comptes inactifs : après 24 mois sans connexion, nous vous contactons pour savoir si vous souhaitez conserver votre accès. Sans réponse de votre part sous 60 jours, nous supprimons toutes vos données personnelles, sauf celles que nous devons légalement conserver (factures, preuves de transactions pour les obligations comptables).
• Historiques de progression : ces traces détaillées sont conservées 3 ans après votre dernière activité, car elles permettent de reprendre votre apprentissage au bon endroit si vous revenez après une pause. Passé ce délai, elles sont automatiquement effacées.
• Communications et support : les échanges par email ou téléphone sont archivés 2 ans pour nous permettre de suivre l'historique des problèmes signalés et des solutions apportées. Au-delà, ils sont purgés définitivement.

Si vous demandez explicitement la suppression immédiate de votre compte, nous procédons sous 15 jours ouvrables. Certaines traces peuvent persister dans nos sauvegardes techniques pendant 90 jours supplémentaires avant écrasement complet, mais elles ne sont plus accessibles ni utilisées pendant cette période intermédiaire.

Mesures de protection et reconnaissance des risques

Nous avons mis en place plusieurs couches de défense pour protéger vos informations contre les accès non autorisés, les fuites accidentelles et les manipulations malveillantes. Mais soyons clairs : aucun système n'est inviolable. Nous vous expliquons ce que nous faisons et ce qui reste malgré tout possible.

Protection technique

Toutes les communications entre votre appareil et nos serveurs sont chiffrées via protocole TLS moderne. Les mots de passe sont hachés avec des algorithmes robustes (bcrypt avec facteur de coût élevé) et jamais stockés en clair. Les bases de données contenant des informations sensibles sont isolées dans des environnements réseau privés inaccessibles depuis Internet, avec journalisation complète de tous les accès.

Nous effectuons des sauvegardes quotidiennes chiffrées et stockées géographiquement séparées des serveurs principaux. Les tests de restauration sont effectués trimestriellement pour garantir que nous pourrions récupérer vos données après un incident majeur.

Protection organisationnelle

L'accès aux informations personnelles est strictement limité aux membres de l'équipe qui en ont besoin pour leur travail quotidien. Nos développeurs voient des identifiants anonymisés lors du débogage. Le support client accède aux profils uniquement pendant le traitement d'une demande spécifique. Toutes les consultations laissent une trace auditable.

Nous formons régulièrement notre personnel aux bonnes pratiques de sécurité et aux principes de minimisation des données. Les contrats de travail incluent des clauses de confidentialité strictes qui restent valables même après le départ d'un employé.

Risques résiduels

Malgré ces précautions, des failles de sécurité peuvent survenir. Une attaque ciblée sophistiquée, une erreur humaine, ou une vulnérabilité non découverte dans un composant logiciel pourraient exposer temporairement des informations. En cas d'incident affectant vos données, nous vous prévenons dans les 72 heures avec des explications claires sur ce qui s'est passé, quelles informations sont concernées, et quelles mesures correctives ont été prises.

De votre côté, protégez votre compte en choisissant un mot de passe unique et complexe (au moins 12 caractères mélangeant majuscules, minuscules, chiffres et symboles), en ne le partageant jamais, et en vous déconnectant après utilisation sur des appareils partagés. Activez l'authentification à deux facteurs si cette option est disponible — nous la déployons pour tous les comptes à partir de février 2026.