Sécurité · Conformité

Vos données, en sécurité chez nous

EduTools est conçu et hébergé en France pour répondre aux exigences des établissements et entreprises. Voici nos engagements concrets en matière de RGPD, sécurité technique et conformité Qualiopi.

Documents officiels ↓

Nos engagements concrets

Pas de promesses floues — des choix techniques et juridiques précis.

🇫🇷

Hébergement en France

Serveurs et bases de données chez OVH, dans des datacenters français. Aucune réplication hors UE.

🛡️

Conforme RGPD

Collecte minimale, finalités explicites, droit d'accès / suppression à tout moment. Cadre juridique français et européen.

🇪🇺

Données en Union européenne

Stockage et traitement intégralement en UE. Aucun transfert vers des juridictions extra-européennes.

🚫

Zéro revente de données

Vos données et celles de vos apprenants ne sont jamais vendues, louées ou partagées à des fins commerciales.

🔒

Sécurité technique

HTTPS partout, mots de passe hachés (bcrypt), protection CSRF, sauvegardes quotidiennes.

📊

Analytics maison, sans cookie

Mesure d'audience interne et anonyme — pas de Google Analytics, pas de tracker publicitaire tiers.

Quelles données collecte EduTools ?

Le principe est la collecte minimale : nous ne demandons que ce qui est nécessaire pour faire fonctionner la plateforme. Concrètement :

Comptes formateurs / gestionnaires

Adresse e-mail, nom d'affichage, mot de passe (haché en bcrypt, jamais stocké en clair), informations de plan tarifaire. Ces données nous permettent de gérer le compte et la facturation.

Apprenants en salle privée

Prénom, nom et groupe — saisis par le formateur lors de l'inscription. Aucune création de compte n'est demandée aux apprenants. Ces données permettent le suivi pédagogique individuel sur les sessions privées.

Participants en salle publique

Uniquement le prénom (saisi par le participant lui-même) ou un identifiant temporaire « Invité-XXXX » en mode anonyme. Aucune donnée nominative n'est demandée.

Données de session

Horodatages de présence, réponses aux quiz, messages de chat (si activé par le formateur), contenus déposés sur les tableaux blancs et post-its. Ces données restent rattachées à la salle et appartiennent au formateur ou à l'institution.

Données de navigation (analytics interne)

Compteur de visites par page, sans cookie, sans identifiant utilisateur — uniquement des compteurs agrégés. Aucun outil tiers (Google Analytics, Meta Pixel, etc.).

Durée de conservation & vos droits

Combien de temps mes données sont-elles conservées ?
Comptes actifs : tant que le compte existe.
Sessions et résultats : conservés tant que la salle existe, archivables manuellement par le formateur. Une période d'archivage légale plus longue peut être appliquée si vous le souhaitez pour la conformité Qualiopi (5 ans).
Logs techniques : 12 mois maximum.
À la suppression du compte : toutes les données associées (salles, élèves, sessions) sont supprimées sous 30 jours.
Comment exercer mes droits RGPD ?
Vous pouvez à tout moment :
  • Accéder à vos données depuis votre tableau de bord
  • Rectifier vos informations personnelles
  • Supprimer votre compte (et toutes les données associées) depuis vos paramètres
  • Demander l'export de vos données (portabilité) par e-mail
  • Vous opposer au traitement de certaines données
  • Réclamer auprès de la CNIL si vous estimez vos droits non respectés
Pour toute demande : contact@edu-tools.fr.
Les données de mes élèves sont-elles protégées ?
Oui. Les données des apprenants restent rattachées à l'établissement ou au formateur qui les a saisies. Elles ne sont pas exploitées par EduTools à des fins commerciales et ne sont jamais transmises à des tiers. En cas de fermeture d'un compte enseignant, les données des élèves sont supprimées avec.
EduTools utilise-t-il des cookies ?
Uniquement des cookies fonctionnels strictement nécessaires (session de connexion, préférence de cookies). Aucun cookie publicitaire, aucun cookie de mesure d'audience tiers. Détail complet sur notre page cookies.

Sous-traitants techniques

EduTools s'appuie sur ces prestataires pour fonctionner. Tous sont engagés contractuellement au respect du RGPD.

Prestataire Rôle Localisation Données concernées
OVH Hébergement de la plateforme et de la base de données France 🇫🇷 L'ensemble des données applicatives
Stripe Traitement des paiements par carte Irlande / UE 🇪🇺 E-mail, montant, identifiants de transaction (pas de numéro de carte sur nos serveurs)
PayPal Paiement alternatif UE 🇪🇺 E-mail, montant, identifiants de transaction
Google Fonts Polices d'affichage (Plus Jakarta Sans, Nunito) UE (CDN européen) Adresse IP du navigateur (pour servir la police)

Compatibilité Qualiopi

EduTools n'est pas un certificateur Qualiopi — c'est un outil pédagogique qui facilite la production des preuves demandées lors d'un audit. Concrètement, la plateforme génère et archive automatiquement :

Ces données restent exportables et conservables aussi longtemps que la réglementation Qualiopi l'exige (5 ans typiquement). C'est vous, en tant qu'organisme de formation, qui restez responsable de la qualité de votre dossier d'audit.

Documents officiels

Pour consulter le détail juridique complet.

Une question, un audit, un DPA ?

Notre équipe répond aux demandes des centres de formation, écoles et entreprises qui ont besoin d'éléments complémentaires (DPA, registre des traitements, audit de sécurité).

Contactez-nous →