Confidentialité et données

Qui est responsable de quoi ?

• Pour les données saisies dans son espace (utilisateurs, formateurs, élèves, entreprises, plannings…), chaque centre de formation est responsable de traitement. Xelo agit comme sous-traitant, uniquement pour fournir le service.
• Pour les données de création de compte et de contact (nom du centre, coordonnées de l’administrateur, messages, demandes du dossier d’exemple), Xelo est responsable de traitement. L’email saisi pour recevoir le dossier d’exemple sert à vous l’envoyer ; il n’est utilisé pour vous recontacter que si vous l’avez accepté, et n’est jamais cédé à des tiers.

Séparation stricte des données

Chaque centre de formation dispose de sa propre adresse (votrecentre.xelo.fr) et d’un répertoire de données distinct. Une connexion ouverte sur un espace n’est jamais valable sur un autre, et aucune fonction ne lit les données d’un autre centre.

Données traitées

• Comptes utilisateurs : nom, prénom, email, rôles.
• Formateurs : identité, coordonnées, type de contrat, présence d’un CV, réponses aux plannings.
• Élèves inscrits aux offres : identité, email, formation, suivi des offres reçues.
• Entreprises et tuteurs : coordonnées et rendez-vous de suivi.
• Contenus pédagogiques : formations, modules, plannings, réunions.

Finalités

Fournir le service de gestion pédagogique, envoyer les emails liés au service (liens de validation, confirmations de rendez-vous, offres), assurer le support et informer les administrateurs des évolutions du service. Aucune donnée n’est revendue ni utilisée à des fins publicitaires.

Durée de conservation

Les données sont conservées tant que l’espace du centre existe. L’administrateur peut exporter lui-même toutes les données de l’école à tout moment, depuis « Mon école ». Sur demande de suppression, l’espace et ses données sont effacés dans un délai de [à compléter : délai]. Un espace inactif depuis [à compléter : durée] peut être supprimé après avertissement par email.

Hébergement et sécurité

Hébergement : [à compléter : hébergeur et localisation des serveurs]. Accès protégé par mot de passe, connexions chiffrées (HTTPS), sessions séparées par espace, sauvegardes [à compléter : fréquence].

Vos droits

Conformément au RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Pour les données d’un centre de formation, adressez-vous d’abord à ce centre. Pour toute autre demande : contact@xelo.fr ou formulaire de contact.

Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).