Politique de confidentialité

ExionVision est un service d’autoformation en ligne, accessible depuis un navigateur, destiné aux personnes majeures. Son éditeur, établi en France, détermine les usages des données liés au service.

L’identité juridique du responsable du traitement est publiée dans les mentions légales dès sa finalisation. Le contact du responsable est publiable sans compte : admin@exionvision.com. Les personnes connectées disposent par ailleurs de l’espace Mes données pour utiliser les contrôles disponibles et adresser une demande à l’administration.

Cette adresse de contact reste utilisable sans compte, notamment en cas de perte d’accès. Le formulaire connecté ne remplace pas cette information.

Votre compte

Adresse e-mail, identifiant du compte et informations de connexion. L’authentification passe par Supabase, par e-mail ou, si vous le choisissez, par Google. La connexion Google peut transmettre des informations de profil autorisées lors de cette connexion.

Votre profil

Nom d’affichage et photo, lorsque vous les renseignez. Une photo ajoutée dans l’application est stockée dans un espace privé. Un nom d’affichage n’a pas besoin d’être votre nom civil.

Votre apprentissage

Formations suivies, chapitres consultés ou validés, résultats des quiz, réponses aux exercices, notes, projets et modèles complétés, ainsi que les dates de sauvegarde.

Vos choix

Formations favorites, votes et préférences de lecture ou d’animation. Les totaux de votes sont visibles sur le site ; votre choix individuel reste associé à votre compte pour pouvoir le modifier.

Vos demandes de droits

Type et texte de votre demande, dates, état de traitement et réponses de l’administration. Ne joignez ni mot de passe, ni secret technique, ni information concernant d’autres personnes.

Vos signalements de contenu

Formation, chapitre et section concernés, type de problème, description, dates, état de traitement et note de correction de l’équipe éditoriale. Le signalement est lié à votre compte pour limiter les doublons ; votre identité n’est pas affichée dans la file de correction.

Les données nécessaires au compte et à sa connexion conditionnent l’accès au lecteur et à la synchronisation. La photo, les favoris, les votes et les textes libres sont facultatifs. Le catalogue et les programmes restent consultables sans compte.

Les fonctions du service en ligne ont les finalités suivantes, avec les fondements correspondants.

Fournir votre espace d’apprentissage

Créer le compte, personnaliser le profil, retrouver votre travail et enregistrer les choix que vous demandez. Fondement : exécution du service demandé (article 6.1.b du RGPD), pour les seules données nécessaires à ces fonctions.

Comprendre et améliorer les parcours

Produire des statistiques d’usage et de progression destinées à l’administration, recevoir vos signalements de contenu et suivre les corrections éditoriales. Fondement : intérêt légitime à améliorer le service (article 6.1.f), sous réserve de l’analyse des impacts sur vos droits et de votre droit d’opposition.

Protéger le service

Gérer l’accès aux comptes et examiner les problèmes techniques. Fondement : intérêt légitime à assurer la sécurité et le fonctionnement du service (article 6.1.f), dans les limites nécessaires.

Répondre à vos droits

Recevoir, instruire et suivre les demandes concernant vos données. Fondement : obligations relatives à l’exercice des droits (article 6.1.c et articles 12 à 22 du RGPD).

Les quiz fournissent des retours pédagogiques. Ils ne délivrent pas de diplôme et ne prennent pas de décision produisant un effet juridique à votre égard. Accepter les conditions d’utilisation ne vaut pas consentement à une prospection commerciale.

Pour comprendre : RGPD, principes et bases légales — CNIL ↗

Supabase assure les fonctions d’authentification, de base de données et de stockage utilisées par l’application en ligne. Google intervient si vous choisissez ce mode de connexion, avec Lovable comme intermédiaire d’authentification. Lorsque vous suivez un lien vers un outil cité dans une formation, vous accédez à un service distinct, soumis à ses propres informations de confidentialité.

L’administration accède à des indicateurs de formation regroupés, aux signalements de contenu et aux demandes de droits qu’elle doit traiter. Les indicateurs comptent notamment les activités et les réponses remplies : ils n’affichent pas le texte de votre carnet ou de vos exercices. Des personnes habilitées à administrer l’infrastructure peuvent néanmoins avoir un accès technique aux données stockées.

Des informations techniques, telles que les requêtes et les erreurs, peuvent être traitées par les services d’hébergement. Leur périmètre et les prestataires concernés sont publiés dans les mentions légales dès leur vérification.

Vos données de compte, de formation et de signalement sont conservées aussi longtemps que votre compte existe, pour retrouver votre espace. Aucune échéance automatique d’effacement pour inactivité n’est appliquée. Les durées de conservation des journaux techniques et des sauvegardes sont publiées dans les mentions légales dès leur vérification.

• Vous pouvez effacer vos progressions et les contenus de formation enregistrés depuis Mes données, avec des choix distincts pour les favoris et les votes.
• Cette action conserve votre compte et votre profil. Vous pouvez fermer votre compte depuis Mes données : les photos du service sont retirées avant l’effacement du compte. Une demande formelle d’effacement reste examinée séparément par un administrateur.
• L’effacement dans l’application s’applique aux données du service ; l’élimination des sauvegardes de l’hébergeur suit le cycle de rétention annoncé dans les mentions légales.

Si une conservation limitée est nécessaire pour répondre à une obligation légale ou défendre un droit, son motif et sa durée doivent être indiqués dans la réponse à votre demande.

L’application utilise le stockage du navigateur pour conserver votre session, une copie des progressions liée au compte et vos réglages de lecture ou d’animation. Ces éléments servent aux fonctions que vous utilisez et ne constituent pas, par leur seule présence, de la publicité ciblée.

Aucun outil publicitaire ou de suivi marketing n’est intégré aux fonctions décrites ici. Ce constat ne dispense pas de vérifier les services ajoutés par l’hébergeur lors du déploiement. Les statistiques d’administration sont calculées à partir des données enregistrées dans le service.

Vous pouvez effacer les copies de progression et préférences locales dans Mes données, tout en conservant votre connexion. Les réglages de votre navigateur permettent aussi d’effacer les données du site, session comprise. Un effacement local peut faire perdre un travail non synchronisé et ne supprime pas, à lui seul, les données de votre compte sur le serveur.

Les traceurs strictement nécessaires au service demandé peuvent être exemptés de consentement préalable. Tout ajout de traceurs non nécessaires devra être accompagné d’une information et d’un choix adaptés avant leur utilisation.

Pour comprendre : Cookies et autres traceurs — CNIL ↗

Selon les conditions prévues par le RGPD, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité de vos données ou vous opposer à certains traitements. Lorsqu’un traitement repose sur un consentement, celui-ci peut être retiré.

1. Consulter ou corriger. Votre profil permet de modifier votre nom et votre photo. Mes données affiche une copie structurée des données disponibles de votre compte, que vous pouvez copier au format JSON.
2. Vérifier le périmètre. La copie comprend les informations de compte accessibles, le profil, les progressions, favoris, votes, signalements de contenu et demandes. Elle ne contient ni mot de passe ni jeton de connexion, et ne comprend pas le fichier image de votre photo. Vous pouvez demander les éléments complémentaires vous concernant.
3. Adresser une demande. Choisissez le droit concerné dans Mes données, décrivez votre demande et retrouvez son état ainsi que la réponse de l’administration. Une demande d’effacement n’entraîne pas de suppression automatique du compte.

Le délai légal de réponse est d’un mois à compter de la réception. Il peut être prolongé de deux mois supplémentaires en cas de complexité ou de demandes nombreuses, avec information et justification durant le premier mois. Un refus doit être motivé. Des vérifications d’identité proportionnées peuvent être nécessaires en cas de doute.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL, sans préjudice des autres recours dont vous disposez.

Pour comprendre : RGPD, information et exercice des droits — CNIL ↗

Cette page décrit le service en ligne tel qu’il fonctionne aujourd’hui. Elle est actualisée lorsque l’identité de l’éditeur, les prestataires, les durées de conservation ou les bases légales sont précisées. La date en tête de page permet de repérer sa dernière révision.

Un nouvel usage des données nécessite une information adaptée avant sa mise en œuvre. Les informations de confidentialité sont distinctes des conditions d’utilisation.