Politiquedeconfidentialité

Le responsable du traitement des données personnelles collectées sur le site https://apprendreaplonger.fr est :

Dans le cadre de l'utilisation de notre plateforme, nous sommes amenés à collecter les données personnelles suivantes :

Lors de l'inscription

• Nom, prénom, date de naissance
• Adresse email
• Mot de passe (stocké sous forme chiffrée)
• Rôle sur la plateforme (élève, centre de plongée, formateur)

Lors de l'utilisation de la plateforme

• Données de progression dans les formations (résultats de quiz, temps passé)
• Carnet de plongée numérique (sites visités, profondeur, durée)
• Photo de profil (facultatif)
• Adresse IP et données de connexion

Lors d'un achat

• Informations de facturation (traitées par Stripe, notre prestataire de paiement sécurisé)
• Historique des commandes

Pour les centres de plongée en mode Commission

• Coordonnées bancaires (IBAN, BIC / code SWIFT et nom du titulaire du compte), nécessaires au versement mensuel des commissions par virement SEPA

Ces données sont chiffrées dans notre base et leur accès est réservé au personnel habilité pour l'exécution des virements mensuels de commission. La saisie passe exclusivement par le formulaire chiffré (HTTPS/TLS) de votre espace centre.

Vos données personnelles sont collectées et traitées pour les finalités suivantes :

• Gestion de votre compte : création, authentification et administration de votre espace personnel
• Formation e-learning : suivi de votre progression, délivrance de certificats de plongée
• Traitement des commandes : gestion des achats de formations et de jetons
• Communication : notifications liées à votre formation, réponses à vos demandes de support
• Amélioration du service : analyse anonymisée de l'utilisation pour améliorer la plateforme
• Sécurité : prévention des fraudes et protection de votre compte

Le traitement de vos données personnelles repose sur les bases légales suivantes, conformément au Règlement Général sur la Protection des Données (RGPD) :

• Exécution du contrat (article 6.1.b du RGPD) : nécessaire à la fourniture de nos services de formation en ligne
• Consentement (article 6.1.a du RGPD) : pour l'envoi de communications marketing et le dépôt de cookies non essentiels
• Intérêt légitime (article 6.1.f du RGPD) : pour l'amélioration de nos services et la sécurité de la plateforme
• Obligation légale (article 6.1.c du RGPD) : pour la conservation des données de facturation

Vos données personnelles peuvent être transmises aux destinataires suivants :

• Clever Cloud : hébergement de la plateforme (serveurs situés en France/UE)
• Stripe : traitement sécurisé des paiements (certifié PCI DSS)
• Votre centre de plongée : si vous êtes inscrit via un centre partenaire, celui-ci a accès à votre progression de formation
• OVH (France) : acheminement de nos e-mails transactionnels (confirmations, notifications)
• Google : mesure d'audience du site (uniquement si vous y consentez via le bandeau cookies) et, le cas échéant, authentification et visioconférence
• Hébergeurs vidéo (Cloudflare Stream, VdoCipher) : diffusion protégée des vidéos de cours

Ce qui est visible publiquement. Si vous activez votre profil public, votre page de profil est accessible à tous les visiteurs et indexée par les moteurs de recherche. Si vous le laissez désactivé, cette page n'est pas accessible, mais deux contenus que vous publiez volontairement restent visibles : les avis que vous déposez sur les formations, signés de votre prénom suivi de l'initiale de votre nom (par exemple « Amélie R. ») et accompagnés d'un avatar générique, et vos messages sur le forum, signés de votre pseudonyme. Votre nom complet, votre photo et votre biographie ne sont jamais publiés tant que votre profil reste privé. Vous pouvez supprimer un avis à tout moment.

Vos données personnelles sont hébergées dans l'Union Européenne et traitées conformément au RGPD ; elles ne sont ni vendues ni louées. L'hébergement de la plateforme et l'envoi de nos e-mails ont lieu en France, et la très grande majorité de vos données ne quitte jamais l'Union Européenne. Seuls quelques services techniques font intervenir des prestataires hors UE, chacun encadré par des garanties conformes au RGPD (Data Privacy Framework et/ou clauses contractuelles types de la Commission européenne) : le paiement (États-Unis), l'hébergement des vidéos de cours (États-Unis et Inde), et la mesure d'audience via Google Analytics (États-Unis), cette dernière uniquement si vous y consentez. En dehors de ces services précis, l'ensemble de vos données reste au sein de l'Union Européenne.

Vos données personnelles sont conservées pour les durées suivantes :

• Données de compte et accès aux cours : conservées pendant toute la durée de votre relation avec nous. Les formations achetées bénéficiant d'un accès à vie, ces données ne font l'objet d'aucune suppression automatique pour inactivité. Vous pouvez à tout moment demander la suppression de votre compte.
• Certificats de plongée : conservés indéfiniment (valeur probante du diplôme)
• Données de facturation : 10 ans conformément aux obligations comptables
• Données de connexion : 12 mois conformément à la réglementation
• Cookies : 13 mois maximum

À l'expiration de ces durées, vos données sont supprimées ou anonymisées.

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie
• Droit de rectification : corriger vos données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données dans les conditions prévues par la loi
• Droit à la limitation du traitement : demander la suspension du traitement de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible
• Droit d'opposition : vous opposer au traitement de vos données pour des motifs légitimes

Pour exercer ces droits, vous pouvez :

• Modifier vos informations depuis votre espace personnel
• Contacter notre référent protection des données par email à contact@apprendreaplonger.fr
• Nous écrire par courrier à l'adresse : 88 boulevard Président Wilson, Résidence le Régina entrée C, 06600 Antibes, France

Nous nous engageons à répondre à votre demande dans un délai de 30 jours.

Notre site utilise des cookies pour assurer son bon fonctionnement et améliorer votre expérience.

Cookies essentiels

Ces cookies sont nécessaires au fonctionnement du site et ne peuvent pas être désactivés : session d'authentification, jeton CSRF, préférence d'apparence (mode sombre/clair).

Cookies analytiques

Avec votre consentement, nous utilisons des cookies à des fins d'analyse statistique pour améliorer notre plateforme. Vous pouvez retirer votre consentement à tout moment via le bandeau de cookies.

Mode hors ligne (stockage sur votre appareil)

Pour que la plateforme reste utilisable quand votre connexion est mauvaise ou absente (métro, bateau, zone blanche), votre navigateur conserve une copie locale des pages que vous avez déjà consultées. Ces pages peuvent contenir vos données personnelles : votre identité, votre carnet de plongée, vos factures ou vos listes de participants.

Cette copie ne quitte jamais votre appareil : elle n'est transmise ni à nous, ni à un tiers. Il s'agit uniquement de ce que le serveur vous avait déjà envoyé. Ce stockage ne sert à aucun suivi, aucun profilage et aucune publicité, et il n'utilise ni cookie ni base de données locale.

Elle est supprimée automatiquement dans trois cas : lorsque vous vous déconnectez, lorsqu'un autre compte se connecte sur le même appareil (cas d'une tablette partagée dans un centre de plongée), et à chaque mise à jour de la plateforme. Vous pouvez aussi la supprimer à tout moment en vidant les données de site de votre navigateur.

Les vidéos de cours ne sont jamais stockées hors ligne, et les paiements nécessitent toujours une connexion.

Vous pouvez également configurer votre navigateur pour bloquer ou supprimer les cookies. Notez que la désactivation des cookies essentiels peut empêcher l'utilisation de certaines fonctionnalités.

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données personnelles :

• Chiffrement des données en transit (HTTPS/TLS) et au repos
• Mots de passe hachés avec des algorithmes sécurisés
• Coordonnées bancaires des centres de plongée (IBAN, BIC et nom du titulaire) stockées chiffrées et accessibles uniquement par le personnel habilité pour l'exécution des virements mensuels de commission.
• Authentification à deux facteurs disponible
• Sessions chiffrées et sécurisées
• Hébergement sur des serveurs sécurisés en France

Nous nous réservons le droit de modifier la présente politique de confidentialité à tout moment. En cas de modification substantielle, nous vous en informerons par email ou via une notification sur la plateforme.

La date de dernière mise à jour est indiquée en haut de cette page. Nous vous invitons à la consulter régulièrement.

Pour toute question relative à cette politique, vous pouvez nous contacter via notre formulaire.