Politique de confidentialité — Nerdy Academy
1. Qui est responsable de vos données
Le responsable du traitement au sens du Règlement (UE) 2016/679 (« RGPD ») est :
Siège : Avenue du cosmonaute 13
Numéro d'entreprise (BCE) : 1016989867
Numéro de TVA : BE 1016989867
Email de contact pour toute question relative aux données : hello.nerdy.academy@gmail.com
Aucun délégué à la protection des données (DPD/DPO) n'a été désigné, cette désignation n'étant pas obligatoire au vu de l'échelle actuelle de nos traitements. Toute demande relative à vos données doit être adressée à l'adresse email ci-dessus.
↑ Haut de page2. Quelles données nous collectons
Données que vous nous fournissez directement lors de l'inscription :
| Donnée | Caractère | Pourquoi |
|---|---|---|
| Nom et prénom | Obligatoire | Identification de votre compte, personnalisation |
| Adresse email | Obligatoire | Identifiant de connexion, communications de service |
| Date de naissance | Obligatoire | Vérification de l'âge minimum et adaptation des traitements aux mineurs |
| Établissement scolaire | Facultatif | Adaptation du contenu pédagogique |
| Adresse postale | Facultatif | Uniquement si vous demandez l'envoi de supports physiques ou consentez à des communications postales |
| Mot de passe | Obligatoire | Stocké sous forme chiffrée (hachage), jamais en clair |
Données générées par votre utilisation de la plateforme :
- Dates et heures de connexion, adresse IP, type de navigateur et d'appareil
- Historique des consentements que vous avez donnés ou retirés (date, heure, version du texte accepté)
3. Pourquoi nous traitons vos données, et sur quelle base légale
| # | Finalité | Base légale | Données concernées | Conservation |
|---|---|---|---|---|
| 1 | Création et gestion de votre compte, accès aux cours et exercices | Exécution du contrat (art. 6.1.b) | Identité, email, mot de passe, date de naissance | Durée du compte + 3 ans après la dernière connexion |
| 2 | Suivi pédagogique, progression, classements | Exécution du contrat (art. 6.1.b) | Données d'usage et de résultats | Durée du compte + 1 an |
| 3 | Communications liées au service (confirmation d'inscription, nouveautés de la plateforme, réinitialisation de mot de passe) | Exécution du contrat (art. 6.1.b) | Email, identité | Durée du compte |
| 4 | Opportunités professionnelles du type networking | Consentement (art. 6.1.a) et article XII.13 du Code de droit économique | Email, identité, établissement | Jusqu'au retrait de votre consentement, et au maximum 3 ans après votre dernière interaction |
| 5 | Communication de vos coordonnées à un partenaire nommément désigné | Consentement (art. 6.1.a), donné séparément et par partenaire | Nom, prénom, email, et le cas échéant établissement et adresse postale | Jusqu'au retrait de votre consentement |
| 6 | Sécurité de la plateforme, prévention des abus, journalisation technique | Intérêt légitime (art. 6.1.f) — assurer un service fiable et sécurisé | Adresse IP, journaux de connexion | 12 mois |
| 7 | Statistiques d'usage agrégées et amélioration du service | Intérêt légitime (art. 6.1.f) | Données d'usage, dépersonnalisées dès que possible | 25 mois maximum sous forme identifiante |
| 8 | Obligations comptables et fiscales | Obligation légale (art. 6.1.c) | Données de facturation | 7 ans (droit comptable belge) |
Les finalités 4 et 5 sont entièrement facultatives. Vous accédez à l'intégralité des cours gratuits que vous refusiez ou non ces finalités, et vous pouvez revenir sur votre choix à tout moment sans aucune conséquence sur votre accès.
↑ Haut de page4. Qui reçoit vos données
Nos sous-traitants — ils agissent uniquement sur nos instructions, sont liés par un contrat conforme à l'article 28 du RGPD, et n'ont pas le droit d'utiliser vos données pour leur compte :
| Prestataire | Rôle | Localisation des données |
|---|---|---|
| Render | Hébergement de la plateforme et de la base de données | Union européenne |
| Partenaires corporate | Envoi des emails | Union européenne |
| Google analytics | Mesure d'audience | US |
Nos partenaires commerciaux — ils deviennent responsables de traitement autonomes pour les données que nous leur transmettons, et uniquement si vous y avez consenti pour ce partenaire précisément :
La liste à jour de nos partenaires est publiée en permanence à l'adresse nerdy.academy/partenaires. Cette liste précise, pour chaque partenaire, son identité, son secteur d'activité et l'usage qu'il fait des données. Aucun partenaire n'est ajouté à cette liste sans qu'un nouveau consentement spécifique ne vous soit demandé.
Nous ne vendons ni ne communiquons vos données à un partenaire pour lequel vous n'avez pas donné de consentement spécifique. Nous interdisons contractuellement à nos partenaires de céder à leur tour vos données à des tiers.
↑ Haut de page5. Transferts en dehors de l'Union européenne
Vos données sont hébergées et traitées au sein de l'Espace économique européen. Nous ne transférons pas vos données vers un pays tiers. Si cela devait changer, nous vous en informerions au préalable et encadrerions le transfert par les clauses contractuelles types de la Commission européenne.
↑ Haut de page8. Prise de décision automatisée
Nous ne prenons aucune décision produisant des effets juridiques à votre égard sur la seule base d'un traitement automatisé, et nous n'effectuons aucun profilage au sens de l'article 22 du RGPD. Le classement affiché sur la plateforme est un affichage de vos résultats, non une décision vous concernant.
↑ Haut de page9. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des communications (HTTPS), hachage des mots de passe, contrôle et journalisation des accès administrateurs, sauvegardes régulières, accès limité aux seules personnes qui en ont besoin. En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous notifions l'Autorité de protection des données dans les 72 heures et vous informons directement lorsque le risque est élevé.
↑ Haut de page10. Cookies
L'usage des cookies et traceurs est décrit dans notre Politique cookies, qui fait partie intégrante du présent document.
11. Modification de cette politique
Nous pouvons faire évoluer cette politique. Toute modification substantielle, en particulier l'ajout d'une finalité ou d'un partenaire, vous est notifiée par email au moins 15 jours avant son entrée en vigueur.
12. Candidatures auprès des entreprises partenaires
Certains cours proposent de déposer une candidature auprès de l'entreprise partenaire du cours, pour un stage, un job étudiant ou un premier emploi. Cette démarche est entièrement facultative.
Si tu déposes une candidature, nous conservons ton CV ainsi que les informations que tu renseignes dans le formulaire, à savoir nom, prénom, adresse e-mail, numéro de téléphone, niveau d'études, type de poste recherché et message éventuel. Ces informations sont transmises à l'entreprise partenaire concernée, dans le seul but de traiter ta candidature. Elles ne sont ni revendues, ni transmises à d'autres entreprises, ni publiées sur la plateforme.
Le dépôt d'une candidature nécessite ton consentement explicite, recueilli au moment de l'envoi. Tu peux demander à tout moment la suppression de ton CV et des données associées via notre page de contact. La suppression de ton compte entraîne également celle de tes candidatures et de tes CV.
↑ Haut de page