Notre approche en matière de données personnelles

Chez orlythanevo, nous concevons votre vie privée comme un élément fondamental de notre relation avec vous. Les informations que vous partagez avec nous servent exclusivement à rendre nos services éducatifs plus pertinents et efficaces pour votre parcours d'apprentissage financier.

Cette politique détaille ce qui arrive aux données que vous nous confiez — depuis leur arrivée jusqu'à leur suppression. Nous avons organisé ces informations selon les moments clés de votre interaction avec notre plateforme, plutôt que de suivre une structure juridique traditionnelle. Vous trouverez d'abord ce qui se passe lorsque vous créez un compte, puis ce qui survient quand vous utilisez nos programmes, et enfin comment vos droits peuvent s'exercer concrètement.

Les informations que nous recevons

Lors de la création de votre compte

Quand vous rejoignez orlythanevo, certaines informations deviennent nécessaires pour établir votre profil éducatif. Votre nom complet nous permet de personnaliser votre expérience. L'adresse électronique constitue le canal principal pour toutes nos communications concernant vos cours et progrès.

Pendant votre apprentissage

Au fil de votre parcours éducatif, nous observons comment vous interagissez avec nos contenus. Ces observations ne servent qu'un seul but : améliorer la pertinence de nos programmes. Si vous passez beaucoup de temps sur un module particulier, cela nous indique peut-être qu'il faudrait le rendre plus clair. Si vous abandonnez systématiquement un exercice, nous examinons s'il est mal conçu.

Lors des échanges directs

Chaque fois que vous nous contactez par courriel ou via notre formulaire, nous conservons ces messages. C'est simplement pratique : si vous revenez avec une question liée à un échange précédent, notre équipe peut retrouver le contexte rapidement. Ces historiques restent dans notre système de support pendant deux ans, puis sont archivés.

Ce que nous faisons de vos informations

Les données que nous détenons alimentent quatre activités distinctes, chacune avec ses propres règles et durées de conservation.

Gestion de votre parcours éducatif

Votre profil apprenant nous permet de vous inscrire aux programmes, de suivre vos complétion de modules, et d'émettre vos attestations de réussite. Sans ces informations, impossible de vous proposer une expérience éducative cohérente. Cette utilisation s'appuie sur l'exécution de notre contrat de services avec vous — vous vous inscrivez pour apprendre, nous devons donc savoir qui vous êtes et où vous en êtes.

Amélioration continue des contenus

Nous analysons collectivement les comportements d'apprentissage pour identifier les points faibles de nos programmes. Par exemple, si 60% des apprenants abandonnent un module spécifique, nous le révisons. Cette analyse se fait toujours de manière agrégée — nous regardons des tendances globales, pas votre parcours individuel isolément. C'est notre intérêt légitime d'améliorer nos services qui justifie cette pratique.

Communications liées à vos cours

Vous recevez des courriels concernant vos inscriptions, vos progrès, les nouveaux contenus disponibles dans vos programmes. Ces messages constituent une partie intégrante du service éducatif. En revanche, nos infolettres thématiques ou nos annonces de nouveaux programmes requièrent votre consentement explicite — vous pouvez vous désabonner à tout moment via le lien présent dans chaque message.

Obligations légales et sécurité

Dans certaines situations rares, la loi française nous oblige à conserver ou transmettre des données. Il peut s'agir de comptabilité fiscale concernant les paiements reçus, ou d'une demande judiciaire formelle. Nous ne collaborons jamais avec les autorités au-delà de ce que la loi exige strictement.

Le partage de vos données avec d'autres organisations

Vos informations ne circulent vers l'extérieur que dans trois situations précises, toutes encadrées contractuellement.

Fournisseurs techniques essentiels

Notre plateforme éducative repose sur des infrastructures externes que nous ne gérons pas directement. Notre hébergeur web français stocke physiquement vos données sur des serveurs situés à Lyon. Notre solution de messagerie transactionnelle achemine les courriels concernant vos cours. Ces prestataires ont accès à certaines de vos informations uniquement dans le cadre strict de leurs fonctions techniques. Ils sont tous liés par des accords de sous-traitance conformes au RGPD, et nous vérifions annuellement leurs certifications de sécurité.

Processeurs de paiement

Lorsque vous réglez des frais d'inscription, vos coordonnées bancaires transitent directement vers notre prestataire de paiement sans jamais toucher nos serveurs. Nous recevons uniquement une confirmation de transaction avec un identifiant anonyme. Cette séparation protège vos données financières — nous ne pouvons littéralement pas y accéder.

Partenaires éducatifs accrédités

Certains de nos programmes sont co-organisés avec des institutions financières partenaires. Dans ces cas spécifiques, et seulement si vous vous inscrivez volontairement à ces programmes particuliers, nous partageons votre nom et progression avec l'institution concernée. Cette transmission fait l'objet d'une information claire au moment de votre inscription au programme conjoint.

La protection de vos informations

Nous appliquons plusieurs couches de sécurité technique pour réduire les risques d'accès non autorisé à vos données.

Toutes les connexions à notre plateforme utilisent le chiffrement TLS 1.3. Vos mots de passe sont hachés avec un algorithme bcrypt avant stockage — même nos administrateurs techniques ne peuvent pas les lire en clair. Les sauvegardes quotidiennes de la base de données sont elles-mêmes chiffrées et stockées dans un datacenter distinct de notre infrastructure principale.

L'accès aux données personnelles en interne est strictement limité. Seuls trois membres de notre équipe pédagogique peuvent consulter les profils complets, et uniquement lorsqu'une intervention directe est nécessaire pour résoudre un problème technique affectant un apprenant spécifique. Chaque accès est journalisé et fait l'objet d'une revue trimestrielle.

Malgré ces précautions, aucun système connecté à Internet n'est invulnérable. En cas de violation de données affectant vos informations, nous vous notifierons par courriel dans les 72 heures suivant notre prise de connaissance de l'incident, conformément aux obligations du RGPD.

Vos droits et leur exercice concret

Le règlement européen sur la protection des données vous confère plusieurs prérogatives que vous pouvez activer à tout moment.

Pour exercer l'un de ces droits, envoyez un courriel à help@orlythanevo.com en précisant votre demande et en joignant une copie de pièce d'identité (pour vérification). Nous répondons à toutes les demandes dans un délai maximum d'un mois. Si votre requête est complexe, ce délai peut être prolongé de deux mois supplémentaires — nous vous préviendrons alors dans les 30 jours initiaux.

Durée de conservation des informations

Nous appliquons des périodes de rétention différentes selon la nature des données et leur finalité.

Votre profil éducatif actif et vos progressions restent accessibles tant que votre compte existe. Si vous cessez toute activité pendant 3 ans consécutifs sans nous contacter, nous vous envoyons un avertissement par courriel. Sans réponse dans les 6 mois suivants, nous archivons votre compte — vos données deviennent alors inaccessibles mais restent stockées encore 2 ans avant suppression définitive.

Les données de facturation (nom, adresse, montant, date) sont conservées 10 ans à compter de la clôture de l'exercice comptable concerné. Cette durée répond aux obligations fiscales françaises et ne peut être raccourcie.

Les échanges de support client sont gardés 2 ans en base active, puis archivés pour 3 ans supplémentaires avant destruction. Les journaux techniques de sécurité (connexions, accès administratifs) sont conservés 1 an puis effacés automatiquement.

Quand vous supprimez volontairement votre compte, toutes vos données personnelles sont effacées dans les 15 jours, à l'exception des éléments soumis à conservation légale obligatoire mentionnés ci-dessus.

Mineurs et accès aux services

Nos programmes éducatifs s'adressent à un public adulte. Nous n'acceptons pas consciemment d'inscriptions de personnes de moins de 16 ans. Si nous découvrons qu'un mineur s'est inscrit sans autorisation parentale, nous suspendons immédiatement le compte et supprimons toutes les données collectées.

Les jeunes de 16 à 18 ans peuvent utiliser nos services avec le consentement explicite de leurs représentants légaux. Ce consentement doit être fourni lors de l'inscription via un formulaire dédié signé numériquement ou envoyé par courriel depuis l'adresse d'un parent.

Modifications de cette politique

Nous révisons occasionnellement cette politique pour refléter l'évolution de nos pratiques ou de la réglementation. Les changements mineurs (corrections typographiques, clarifications) prennent effet immédiatement. Les modifications substantielles (nouvelles finalités de traitement, nouveaux destinataires) vous sont notifiées par courriel 30 jours avant leur entrée en vigueur.

Vous pouvez consulter l'historique complet des versions précédentes en nous contactant. Nous archivons chaque version publiée avec sa date d'application.