← Retour à l'accueil
Politique de confidentialité
Comment nous traitons vos données.
Informations obligatoires (articles 13 et 14 du RGPD)
- Responsable de traitement : NEXIO LABS, société par actions simplifiée immatriculée sous le SIREN 106 735 749, dont le siège social est au 47 rue Vivienne, 75002 Paris (France), éditrice de Classeo.
- Contact protection des données : les demandes relatives à vos données personnelles sont traitées par Philippe Jonaszik, président de NEXIO LABS, à l'adresse [email protected] ou via le formulaire de contact. NEXIO LABS n'a pas désigné de délégué à la protection des données au sens de l'article 37 du RGPD : ses traitements ne relèvent d'aucun des cas de désignation obligatoire.
- Données traitées : les informations de votre compte (nom, adresse e-mail, mot de passe stocké sous forme d'empreinte non réversible, langue d'affichage), votre activité pédagogique (inscriptions, progression, tentatives de quiz, devoirs rendus, certificats, badges), l'état de votre abonnement transmis par notre prestataire de paiement (statut, échéance ; jamais votre numéro de carte), des données techniques de connexion (adresse IP, navigateur, dates de connexion) et, si vous nous écrivez, les données du formulaire de contact (nom, adresse e-mail, organisation et téléphone facultatifs, contenu de votre message, adresse IP et navigateur de l'envoi).
- Finalités et bases légales : exécution du contrat pour la création du compte, l'accès aux cours, le suivi de progression, les certificats et la facturation ; intérêt légitime pour la sécurité du service, le journal d'audit et la prévention des abus ; obligation légale pour la conservation des pièces comptables ; consentement pour tout traitement qui vous serait explicitement proposé, par exemple la transmission de vos coordonnées à un organisme tiers.
- Données obligatoires : le nom, l'adresse e-mail et le mot de passe sont nécessaires à la création d'un compte : sans eux, le service ne peut pas être fourni. Aucune autre information n'est exigée pour ouvrir un compte.
- Pas de revente : Classeo ne vend ni ne loue vos données personnelles, à personne. Elles ne sont transmises à un tiers nommément identifié qu'avec votre consentement explicite et préalable, révocable à tout moment et sans conséquence sur votre accès au service, ou lorsque la loi nous y oblige.
- Destinataires : vos données sont hébergées dans l'Union européenne (OVH, France). Interviennent également pour notre compte, sous contrat et sur instruction : Stripe Payments Europe, Limited (One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irlande, société immatriculée en Irlande sous le numéro 513174) pour le paiement et les abonnements, Cloudflare pour la protection et la diffusion du site, Google (Google Workspace) pour la messagerie du domaine classeo.app (courrier entrant et sortant, y compris les messages que vous nous adressez) et Resend, Inc. (États-Unis) pour l'acheminement d'une partie de nos e-mails transactionnels. Aucun autre destinataire n'est prévu à ce jour ; toute nouvelle transmission fera l'objet d'une mise à jour de cette page et, lorsque la loi l'exige, de votre consentement préalable.
- Vérification publique des certificats : lorsqu'un certificat vous est délivré, votre nom, l'intitulé du cours et la date d'obtention sont affichés sur une page de vérification accessible sans compte à toute personne disposant du numéro de série du certificat. Cette publication est nécessaire à l'exécution du contrat : un certificat qui ne peut pas être vérifié n'a pas d'utilité. Supprimer votre compte supprime vos certificats et rend leur page de vérification inopérante.
- Transferts hors Union européenne : la base de données et les contenus restent hébergés en France. Resend, Inc., utilisé pour l'acheminement d'une partie de nos e-mails transactionnels, est une société américaine : ce recours entraîne un transfert de données hors de l'Union européenne. Les données techniques de connexion transitant par Cloudflare peuvent également impliquer un tel traitement. Ces transferts reposent sur des engagements contractuels souscrits auprès de ces prestataires ; leur état peut être demandé à l'adresse [email protected].
- Durées de conservation : les données de compte sont conservées tant que le compte existe et sont supprimées avec lui ; un compte créé mais jamais vérifié est supprimé automatiquement au bout de 24 heures ; les journaux d'audit sont conservés 90 jours et les journaux d'envoi d'e-mails 180 jours ; les messages reçus par le formulaire de contact sont conservés dans la boîte de l'éditeur le temps de traiter la demande, et au plus un an ; les factures et pièces comptables sont conservées dix ans, comme l'impose l'article L123-22 du code de commerce.
- Cookies : Classeo ne dépose que des cookies strictement nécessaires : le jeton de session qui vous maintient connecté (30 jours), votre préférence de langue (1 an) et la mémorisation du bandeau d'information (1 an). Aucun cookie publicitaire, de mesure d'audience ou de suivi tiers n'est déposé par Classeo. Les leçons peuvent intégrer un lecteur vidéo tiers (YouTube en mode sans cookie, Vimeo) : tant que vous ne lancez pas la lecture, aucun contenu n'est chargé depuis ce fournisseur ; si vous la lancez, le fournisseur reçoit votre adresse IP et peut déposer ses propres traceurs. Votre préférence de thème clair ou sombre reste stockée dans votre navigateur et ne nous est jamais transmise.
- Sécurité : les échanges avec le site sont chiffrés en transit (TLS), les mots de passe ne sont jamais stockés en clair et l'accès aux données de production est restreint aux personnes qui en ont besoin.
- Décision automatisée : aucune décision produisant des effets juridiques à votre égard n'est prise de manière entièrement automatisée, et nous ne construisons aucun profil publicitaire ou comportemental. La correction des quiz est automatique mais n'affecte que votre progression pédagogique. Notre service d'envoi enregistre la remise des e-mails transactionnels et, le cas échéant, leur ouverture, à seule fin de diagnostiquer un défaut de remise.
- Vos droits : accès, rectification, effacement, limitation, opposition et portabilité. L'export de vos données et la suppression définitive de votre compte s'effectuent directement depuis la page « Mon compte › Confidentialité & données » ; les autres demandes passent par l'adresse [email protected] ou par le formulaire de contact et reçoivent une réponse sous un mois, délai que la complexité d'une demande peut prolonger de deux mois avec information de votre part. Le détail figure sur la page Conformité RGPD.
- Réclamation : si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 (cnil.fr).
- Cette page constitue l'intégralité de notre politique de confidentialité : il n'existe pas d'autre version ni de document à demander. Dernière mise à jour : 14 août 2026.