Politique de confidentialité.

Cadre réglementaire

Le traitement des données personnelles sur le site edufrem.com est réalisé conformément au Règlement (UE) 2016/679 du 27 avril 2016 dit RGPD, à la loi n° 78-17 du 6 janvier 1978 dite Informatique et Libertés modifiée, et aux recommandations de la Commission nationale de l'informatique et des libertés (CNIL).

Responsable du traitement

Délégué à la protection des données (DPO)

Steve TIAMBO assure la fonction de délégué à la protection des données chez EDUFREM. Vous pouvez le joindre directement pour toute question relative à vos données personnelles à l'adresse steve.t@edufrem.com.

Quelles données nous collectons et pourquoi

EDUFREM collecte uniquement les données strictement nécessaires à ses activités. Le tableau ci-dessous récapitule les principaux traitements en cours sur le site.

À qui vos données sont transmises

Vos données ne sont jamais vendues ni cédées à des tiers à des fins commerciales. Elles sont accessibles aux destinataires suivants, exclusivement pour les finalités décrites ci-dessus :

• L'équipe d'EDUFREM, limitée aux personnes habilitées à traiter votre demande.
• LWS — Ligne Web Services, hébergeur français du site et de ses bases de données, situé en France (Paris).
• Google LLC, fournisseur de la suite Google Workspace, Google Analytics, Google Search Console et Google Calendar utilisés par EDUFREM. Google peut transférer certaines données vers les États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et le cadre Data Privacy Framework UE-USA en vigueur depuis 2023.
• L'Association RING, partenaire d'intérêt général adossé à EDUFREM, uniquement dans le cadre de l'accompagnement humain des étudiants et lorsque vous nous donnez explicitement votre accord pour cette transmission.

Vos droits sur vos données

Conformément aux articles 15 à 22 du RGPD, vous disposez à tout moment des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir la copie des données personnelles que nous détenons sur vous.
• Droit de rectification : faire corriger une donnée inexacte ou incomplète.
• Droit à l'effacement (droit à l'oubli) : demander la suppression de vos données lorsque leur conservation n'est plus justifiée.
• Droit d'opposition : vous opposer au traitement de vos données pour des raisons légitimes.
• Droit à la limitation : demander que le traitement soit suspendu temporairement.
• Droit à la portabilité : récupérer vos données dans un format structuré et lisible par machine.
• Droit de retirer votre consentement à tout moment, sans que cela remette en cause la légalité des traitements antérieurs.
• Droit de définir des directives relatives au sort de vos données après votre décès.

Comment exercer vos droits

Recours auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits n'ont pas été respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur son site www.cnil.fr.

Sécurité de vos données

EDUFREM met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre toute perte, accès non autorisé, divulgation ou destruction : chiffrement TLS des échanges (HTTPS), accès aux données limité aux personnes habilitées, mots de passe robustes, mises à jour régulières, hébergement chez un prestataire certifié situé en France, sauvegardes chiffrées.

Modifications de la politique

EDUFREM peut être amenée à modifier la présente politique de confidentialité pour tenir compte d'évolutions réglementaires ou de nouveaux services. La date de dernière mise à jour figure en haut de cette page. En cas de modification substantielle affectant vos droits, nous vous en informerons par email lorsque cela est possible.