POLITIQUE DE CONFIDENTIALITÉ
Plateforme Yogha
Date de dernière mise à jour : 5 janvier 2026
1. INTRODUCTION
Yogha (ci-après "nous", "notre", "la Plateforme") accorde une grande importance à la protection de vos données personnelles et au respect de votre vie privée.
La présente Politique de Confidentialité vous informe sur :
Les données que nous collectons
Les finalités de la collecte
Les bases légales du traitement
Les destinataires de vos données
Vos droits sur vos données
Les mesures de sécurité mises en place
Cette politique s'applique à tous les utilisateurs de la Plateforme : Administrateurs, Formateurs, Apprenants, Personnel Administratif et visiteurs.
Responsable du traitement :
Raison sociale : [Nom de votre société]
Adresse : [Adresse complète]
Email : [Email de contact DPO/RGPD]
Téléphone : [Numéro de téléphone]
2. DONNÉES PERSONNELLES COLLECTÉES
2.1 Données d'identification et de contact
Pour tous les utilisateurs :
Nom et prénom
Adresse email
Numéro de téléphone
Nom d'utilisateur
Mot de passe (hashé et chiffré)
Photo de profil / Avatar (optionnel)
Date de naissance
Genre
Profession
Pour les Entreprises Clientes :
Raison sociale / Nom de l'entreprise
Sigle
Numéro RCCM (Registre du Commerce)
Numéro NIF (Numéro d'Identification Fiscale)
Secteur d'activité
Adresse (pays, ville, quartier)
Email de l'entreprise
Téléphone de l'entreprise
Site web
Logo de l'entreprise
Fiche circuit
Conventions et modalités d'accès
2.2 Pièces d'identité
Pour les utilisateurs devant justifier leur identité (notamment les Apprenants lors de l'inscription) :
Type de pièce d'identité (CNI, passeport, permis de conduire, etc.)
Numéro de pièce d'identité
Date d'expiration
Scan ou photo de la pièce d'identité (recto/verso)
2.3 Données de formation et pédagogiques
Pour les Formateurs :
Spécialités et compétences
Certifications et diplômes
Curriculum Vitae (CV)
Disponibilités
Tarif horaire
Heures maximales par semaine
Photo professionnelle
Évaluations et notes moyennes
Pour les Apprenants :
Niveau d'études
Diplômes obtenus
Certifications
Motivations et objectifs de formation
Besoins spécifiques
Handicaps éventuels et aménagements nécessaires
Historique de formations
Présences et absences
Notes et évaluations
Résultats d'examens
Progression pédagogique
Certificats obtenus
2.4 Données financières
Paiements d'inscriptions :
Montant total de la formation
Réductions appliquées
Montant payé et montant restant
Mode de paiement (espèces, chèque, virement, mobile money, en ligne)
Date de paiement
Référence de transaction
Reçus et justificatifs de paiement
Abonnements (pour les Entreprises Clientes) :
Plan d'abonnement souscrit
Type de facturation (mensuel/annuel)
Montant HT, TVA, Montant TTC
Historique de paiements d'abonnement
Factures téléchargeables
Statut de paiement
Note importante : Nous ne stockons JAMAIS vos données bancaires complètes (numéros de carte bancaire, codes CVV). Les paiements en ligne sont traités par des prestataires de paiement sécurisés certifiés PCI-DSS.
2.5 Données de connexion et d'utilisation
Adresse IP
Type de navigateur et version
Système d'exploitation
Identifiant de l'appareil
Date et heure de connexion
Pages consultées et durée de visite
Actions effectuées sur la Plateforme
Géolocalisation (uniquement si activée pour la prise de présence)
Logs d'activité (création, modification, suppression de données)
2.6 Données de communication
Messages envoyés via la plateforme
Conversations avec les formateurs/apprenants
Tickets de support et leurs réponses
Pièces jointes des messages
Statut de lecture des messages
2.7 Cookies et technologies similaires
Voir Section 8 pour plus de détails sur les cookies utilisés.
3. FINALITÉS DE LA COLLECTE
Nous collectons et traitons vos données pour les finalités suivantes :
3.1 Gestion de votre compte (Base légale : Exécution du contrat)
Création et gestion de votre compte utilisateur
Authentification et sécurisation de l'accès
Gestion de votre profil
Gestion des rôles et permissions
3.2 Fourniture des services (Base légale : Exécution du contrat)
Accès aux formations et sessions
Gestion des inscriptions
Suivi pédagogique (présences, évaluations, notes)
Mise à disposition de contenus pédagogiques
Communication entre utilisateurs
Génération de certificats
3.3 Gestion financière (Base légale : Exécution du contrat + Obligation légale)
Traitement des paiements d'inscriptions
Gestion des abonnements
Génération de factures
Suivi des paiements et relances
Comptabilité et obligations fiscales
3.4 Communication (Base légale : Exécution du contrat + Intérêt légitime)
Envoi d'emails de confirmation (inscription, paiement)
Notifications relatives à votre compte et vos formations
Rappels (absences, paiements, évaluations)
Support technique
Informations importantes sur le service
3.5 Amélioration de la Plateforme (Base légale : Intérêt légitime)
Analyse de l'utilisation de la Plateforme
Détection et correction de bugs
Développement de nouvelles fonctionnalités
Amélioration de l'expérience utilisateur
3.6 Sécurité et prévention de la fraude (Base légale : Intérêt légitime + Obligation légale)
Prévention et détection des fraudes
Sécurisation de la Plateforme
Lutte contre les abus
Respect des obligations légales
3.7 Conformité légale (Base légale : Obligation légale)
Réponse aux demandes des autorités compétentes
Conservation des données comptables et fiscales
Respect des réglementations applicables
3.8 Marketing (Base légale : Consentement)
Envoi de newsletters (uniquement si vous avez consenti)
Information sur les nouveautés et offres (avec possibilité de désinscription)
4. BASES LÉGALES DU TRAITEMENT
Nous traitons vos données sur les bases légales suivantes :
4.1 Exécution du contrat
Le traitement est nécessaire pour fournir les services que vous avez demandés (gestion de compte, formations, paiements, etc.).
4.2 Obligation légale
Le traitement est nécessaire pour respecter nos obligations légales (comptabilité, fiscalité, lutte contre la fraude, etc.).
4.3 Intérêt légitime
Le traitement est justifié par un intérêt légitime (sécurité, amélioration du service, communications essentielles).
4.4 Consentement
Pour certains traitements non essentiels (marketing, cookies non nécessaires), nous sollicitons votre consentement explicite que vous pouvez retirer à tout moment.
5. DESTINATAIRES DES DONNÉES
Vos données personnelles sont accessibles aux personnes et entités suivantes :
5.1 Personnel interne
Super Administrateurs de Yogha (accès limité aux données nécessaires)
Support technique (en cas de demande d'assistance)
Équipe de sécurité (en cas d'incident)
5.2 Utilisateurs de votre Entreprise Cliente
Dans le cadre de l'architecture multi-tenant :
Les Administrateurs de votre Entreprise Cliente peuvent accéder à vos données
Les Formateurs peuvent accéder aux données des Apprenants de leurs formations
Le Personnel Administratif selon leurs permissions
Important : Les données d'une Entreprise Cliente sont strictement isolées et ne sont jamais accessibles aux autres Entreprises Clientes.
5.3 Prestataires de services (Sous-traitants)
Nous faisons appel à des prestataires pour :
Hébergement : [Nom de l'hébergeur] (localisation : [pays])
Envoi d'emails : Gmail SMTP / [Autre service]
SMS : [Service SMS si applicable]
Paiement en ligne : [Prestataires de paiement certifiés PCI-DSS]
Sauvegarde : [Service de backup]
Analyse : [Google Analytics ou autre - anonymisé]
Tous nos sous-traitants sont liés par des accords de confidentialité stricts et ne peuvent utiliser vos données qu'aux fins définies.
5.4 Autorités compétentes
En cas d'obligation légale, vos données peuvent être communiquées :
Aux autorités judiciaires
Aux autorités fiscales
Aux autorités de régulation
5.5 Tiers autorisés
Organisme de financement : Si votre formation est financée par un tiers (avec votre consentement)
Partenaires : Si vous avez consenti au partage (ex : offres partenaires)
6. TRANSFERT DE DONNÉES HORS DE L'UNION EUROPÉENNE
6.1 Principe
Vos données sont principalement hébergées et traitées en [pays/région].
6.2 Transferts internationaux
Si des transferts hors UE/EEE sont nécessaires (ex : utilisation de services cloud internationaux), nous garantissons un niveau de protection adéquat via :
Clauses contractuelles types (SCC) approuvées par la Commission Européenne
Certification Privacy Shield (pour les USA) ou équivalent
Décisions d'adéquation de la Commission Européenne
Vous pouvez obtenir une copie des garanties mises en place en nous contactant.
7. DURÉE DE CONSERVATION DES DONNÉES
Nous conservons vos données uniquement pour la durée nécessaire aux finalités poursuivies :
Type de données | Durée de conservation | Base légale |
Compte utilisateur actif | Pendant toute la durée d'utilisation | Exécution du contrat |
Compte utilisateur inactif | 3 ans après la dernière connexion | Intérêt légitime |
Compte résilié | 30 jours (puis suppression) | Exécution du contrat |
Données de paiement | 10 ans (obligations comptables) | Obligation légale |
Factures | 10 ans | Obligation légale |
Données pédagogiques (notes, évaluations) | 5 ans après fin de formation | Intérêt légitime + Obligation légale |
Certificats délivrés | 20 ans | Obligation légale |
Logs de connexion | 12 mois | Intérêt légitime + Sécurité |
Logs d'activité | 3 ans | Intérêt légitime |
Pièces d'identité | Durée de la formation + 1 an | Obligation légale |
Données de support | 3 ans après clôture du ticket | Intérêt légitime |
Cookies | Voir Section 8 | Variable |
À l'expiration de ces délais, vos données sont :
Supprimées définitivement, ou
Anonymisées de manière irréversible, ou
Archivées de manière sécurisée (uniquement si obligation légale)
8. COOKIES ET TECHNOLOGIES SIMILAIRES
8.1 Qu'est-ce qu'un cookie ?
Un cookie est un petit fichier texte déposé sur votre appareil lors de votre visite. Il permet de vous reconnaître lors de vos prochaines visites.
8.2 Types de cookies utilisés
Cookies strictement nécessaires (pas de consentement requis)
Cookie de session : maintien de votre connexion (XSRF-TOKEN, laravel_session)
Cookie de sécurité : protection contre les attaques CSRF
Cookie multi-tenant : mémorisation de votre contexte d'entreprise actif
Durée : Session (supprimés à la fermeture du navigateur) ou 2 heures
Cookies fonctionnels (consentement demandé)
Préférences utilisateur : langue, affichage
Mémorisation de choix : filtres, tri, pagination
Durée : 12 mois
Cookies analytiques (consentement demandé)
Google Analytics (anonymisé) : analyse de l'utilisation, statistiques de visite
Cookies internes : analyse du comportement utilisateur pour amélioration
Durée : 24 mois
Cookies publicitaires (consentement demandé)
Nous n'utilisons actuellement pas de cookies publicitaires.
8.3 Gestion de vos cookies
Vous pouvez :
Accepter tous les cookies lors de votre première visite
Refuser les cookies non nécessaires
Modifier vos préférences à tout moment via [lien paramètres cookies]
Supprimer les cookies depuis votre navigateur
Attention : Le refus des cookies strictement nécessaires empêchera le bon fonctionnement de la Plateforme.
8.4 Configuration du navigateur
Vous pouvez configurer votre navigateur pour :
Être averti avant l'acceptation de cookies
Refuser systématiquement les cookies
Supprimer les cookies existants
Consultez l'aide de votre navigateur pour plus d'informations.
9. VOS DROITS SUR VOS DONNÉES
Conformément au RGPD et aux lois applicables, vous disposez des droits suivants :
9.1 Droit d'accès (Article 15 RGPD)
Vous pouvez demander :
La confirmation que nous traitons vos données
L'accès à vos données personnelles
Une copie de vos données dans un format structuré
9.2 Droit de rectification (Article 16 RGPD)
Vous pouvez demander la correction de données inexactes ou incomplètes.
Accès direct : Vous pouvez modifier la plupart de vos informations depuis votre espace personnel.
9.3 Droit à l'effacement / "Droit à l'oubli" (Article 17 RGPD)
Vous pouvez demander la suppression de vos données dans les cas suivants :
Les données ne sont plus nécessaires
Vous retirez votre consentement (si base légale = consentement)
Vous vous opposez au traitement (si base légale = intérêt légitime)
Les données ont été traitées illicitement
Obligation légale de suppression
Limites : Nous pouvons refuser si la conservation est nécessaire pour :
Respecter une obligation légale
Constater, exercer ou défendre des droits en justice
Archivage dans l'intérêt public
9.4 Droit à la limitation du traitement (Article 18 RGPD)
Vous pouvez demander le gel temporaire de vos données dans les cas suivants :
Vous contestez l'exactitude des données (pendant vérification)
Le traitement est illicite mais vous refusez la suppression
Nous n'avons plus besoin des données mais vous en avez besoin pour un recours
Vous vous êtes opposé au traitement (pendant vérification de nos motifs légitimes)
9.5 Droit à la portabilité (Article 20 RGPD)
Vous pouvez recevoir vos données dans un format structuré, couramment utilisé et lisible par machine (JSON, CSV) et les transmettre à un autre responsable de traitement.
Conditions :
Le traitement est fondé sur le consentement ou le contrat
Le traitement est effectué par des moyens automatisés
9.6 Droit d'opposition (Article 21 RGPD)
Vous pouvez vous opposer au traitement de vos données :
Pour motifs légitimes : Si le traitement est fondé sur l'intérêt légitime
À tout moment : Pour la prospection commerciale (marketing)
9.7 Droit de retirer votre consentement
Si le traitement est fondé sur le consentement, vous pouvez le retirer à tout moment sans affecter la licéité du traitement effectué avant le retrait.
9.8 Droit de définir des directives post-mortem
Vous pouvez définir des directives relatives au sort de vos données après votre décès.
9.9 Comment exercer vos droits ?
Par email : [email RGPD/DPO]
Par courrier : [Adresse postale complète + mention "RGPD"]
Via la Plateforme : [Lien vers formulaire de contact RGPD]
Délai de réponse : Nous vous répondrons dans un délai maximum d'1 mois (pouvant être prolongé de 2 mois si la demande est complexe).
Justificatif d'identité : Pour garantir la sécurité, nous pouvons vous demander une copie d'une pièce d'identité.
9.10 Droit de réclamation auprès de l'autorité de contrôle
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de :
Autorité compétente : [CNIL en France / Autorité de protection des données de votre pays]
Adresse : [Adresse de l'autorité]
Site web : [URL du site de l'autorité]
10. SÉCURITÉ DES DONNÉES
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre :
L'accès non autorisé
La perte accidentelle
La destruction
L'altération
La divulgation non autorisée
10.1 Mesures techniques
Chiffrement
SSL/TLS : Toutes les communications sont chiffrées (HTTPS)
Mots de passe : Hashés avec bcrypt (algorithme sécurisé)
Données sensibles : Chiffrement au repos pour les pièces d'identité
Contrôle d'accès
Authentification : Identifiant + mot de passe
Authentification à deux facteurs (2FA) : Disponible via OTP (email/SMS)
Tokens d'accès : Laravel Sanctum pour API
Sessions sécurisées : Expiration automatique
Surveillance et détection
Logs d'activité : Journalisation de toutes les actions sensibles
Détection d'intrusion : Surveillance des tentatives d'accès non autorisées
Monitoring : Surveillance continue de la Plateforme
Sauvegarde
Sauvegardes automatiques : Quotidiennes
Sauvegardes distantes : Stockage sur plusieurs sites
Tests de restauration : Réguliers
10.2 Mesures organisationnelles
Formation du personnel
Sensibilisation à la protection des données
Formation RGPD régulière
Charte de confidentialité signée
Gestion des accès
Principe du moindre privilège : Accès limité au strict nécessaire
Revue périodique : Audit des droits d'accès
Départ d'employé : Révocation immédiate des accès
Sous-traitants
Contrats de sous-traitance : Clauses RGPD obligatoires
Audits : Vérification régulière de la conformité
Certifications : Exigence de certifications (ISO 27001, etc.)
Plan de réponse aux incidents
Procédure d'incident : Plan documenté et testé
Notification : Sous 72h à l'autorité de contrôle si nécessaire
Communication : Transparence avec les personnes concernées
10.3 Architecture multi-tenant
Isolation des données : Chaque Entreprise Cliente dans son espace isolé
Cloisonnement : Pas d'accès croisé entre entreprises
Scopes globaux : Filtrage automatique par entreprise
11. PROTECTION DES MINEURS
La Plateforme n'est pas destinée aux personnes de moins de 16 ans sans autorisation parentale.
Si vous avez moins de 16 ans :
Vous devez obtenir le consentement de vos parents ou tuteurs légaux avant de créer un compte
Nous pouvons demander une preuve de ce consentement
Si nous apprenons que nous avons collecté des données d'un mineur sans consentement parental, nous supprimerons ces données dans les meilleurs délais.
Parents/Tuteurs : Si vous découvrez que votre enfant nous a fourni des données sans votre consentement, contactez-nous immédiatement.
12. LIENS VERS DES SITES TIERS
La Plateforme peut contenir des liens vers des sites web de tiers (ex : contenus pédagogiques externes, partenaires).
Important : Nous ne sommes pas responsables des pratiques de confidentialité de ces sites tiers. Nous vous encourageons à lire leurs politiques de confidentialité.
13. MODIFICATIONS DE LA POLITIQUE DE CONFIDENTIALITÉ
Nous pouvons modifier cette Politique de Confidentialité à tout moment pour refléter :
Les évolutions de la Plateforme
Les changements de réglementation
Les améliorations de nos pratiques
Notification : Nous vous informerons des modifications importantes par :
Email
Notification sur la Plateforme
Bannière d'information lors de la connexion
Date d'effet : Les modifications prennent effet dès leur publication sur la Plateforme.
Consultation : Nous vous encourageons à consulter régulièrement cette politique.
14. PARTAGE DE DONNÉES À DES FINS DE RECHERCHE
Nous ne partageons pas vos données personnelles à des fins de recherche scientifique ou statistique sans votre consentement explicite.
Si nous le faisons :
Les données seront anonymisées de manière irréversible
Aucune identification personnelle ne sera possible
Les résultats seront présentés de manière agrégée
15. PROFILAGE ET DÉCISIONS AUTOMATISÉES
15.1 Profilage limité
Nous pouvons utiliser des techniques de profilage pour :
Recommander des formations adaptées à votre profil
Personnaliser votre expérience utilisateur
Analyser vos performances pédagogiques
Important : Aucune décision produisant des effets juridiques ou vous affectant de manière significative n'est prise uniquement sur la base d'un traitement automatisé.
15.2 Droit d'intervention humaine
Vous avez le droit :
D'obtenir une intervention humaine
D'exprimer votre point de vue
De contester la décision
16. DONNÉES SENSIBLES
Nous collectons certaines données sensibles uniquement si nécessaire et avec votre consentement explicite :
Données de santé : Uniquement pour les aménagements liés au handicap (avec votre consentement)
Origine ethnique : Jamais collectée
Opinions politiques : Jamais collectée
Convictions religieuses : Jamais collectée
Ces données bénéficient d'une protection renforcée :
Accès ultra-restreint
Chiffrement renforcé
Conservation limitée
17. VIOLATION DE DONNÉES (DATA BREACH)
En cas de violation de données personnelles susceptible d'engendrer un risque pour vos droits et libertés :
Notification à l'autorité : Sous 72 heures à la CNIL (ou autorité compétente)
Notification aux personnes concernées : Sans délai si risque élevé, incluant :
La nature de la violation
Les catégories de données concernées
Les conséquences probables
Les mesures prises ou envisagées
Un point de contact pour obtenir plus d'informations
Mesures correctives : Mise en place immédiate de mesures pour limiter l'impact.
18. TRANSPARENCE ET RAPPORT
18.1 Registre des activités de traitement
Nous tenons un registre détaillé de toutes nos activités de traitement conformément à l'article 30 du RGPD.
Vous pouvez en demander une copie en nous contactant.
18.2 Analyse d'impact (PIA)
Pour les traitements à risque élevé, nous réalisons des analyses d'impact sur la protection des données (AIPD/DPIA).
19. CONTACT ET DÉLÉGUÉ À LA PROTECTION DES DONNÉES (DPO)
Pour toute question concernant la protection de vos données personnelles ou pour exercer vos droits :
Délégué à la Protection des Données (DPO) :
Nom : [Nom du DPO]
Email : [email DPO]
Téléphone : [Numéro de téléphone]
Adresse : [Adresse postale complète]
Responsable du traitement :
Raison sociale : [Nom de votre société]
Email : [Email de contact général]
20. LEXIQUE
Données personnelles : Toute information se rapportant à une personne physique identifiée ou identifiable.
Traitement : Toute opération effectuée sur des données personnelles (collecte, enregistrement, stockage, consultation, utilisation, communication, suppression, etc.).
Responsable du traitement : Entité qui détermine les finalités et les moyens du traitement (Yogha).
Sous-traitant : Entité qui traite des données pour le compte du responsable du traitement.
Personne concernée : Personne physique dont les données sont traitées (vous).
RGPD : Règlement Général sur la Protection des Données (UE) 2016/679.
Anonymisation : Processus rendant impossible l'identification d'une personne de manière irréversible.
Pseudonymisation : Traitement de données de sorte qu'elles ne puissent plus être attribuées à une personne sans information supplémentaire.
21. ACCEPTATION DE LA POLITIQUE
☑ En utilisant la Plateforme et en créant un compte, vous reconnaissez avoir lu, compris et accepté la présente Politique de Confidentialité.
Date d'entrée en vigueur : 5 janvier 2026
Version : 1.0
ANNEXE : TABLEAU RÉCAPITULATIF DES TRAITEMENTS
Traitement | Données collectées | Finalité | Base légale | Durée | Destinataires |
Gestion de compte | Identité, contact, connexion | Créer et gérer votre compte | Contrat | Durée d'utilisation + 3 ans | Personnel interne, Admin entreprise |
Inscriptions | Identité, pédagogiques, pièces d'identité | Gérer les inscriptions | Contrat | 5 ans après fin formation | Admin, Formateurs |
Paiements | Financières, mode de paiement | Traiter les paiements | Contrat + Légal | 10 ans | Admin, Prestataires paiement |
Abonnements | Entreprise, financières | Gérer les abonnements SaaS | Contrat | 10 ans | Personnel interne |
Suivi pédagogique | Présences, notes, évaluations | Suivre la progression | Contrat | 5 ans | Admin, Formateurs |
Support | Messages, tickets, pièces jointes | Assistance technique | Intérêt légitime | 3 ans | Support technique |
Analytics | Logs, comportement | Améliorer la Plateforme | Intérêt légitime | 24 mois | Personnel interne |
Marketing | Email, préférences | Newsletters | Consentement | Retrait consentement | Service marketing |
Pour toute question, contactez-nous : [email DPO]