← Retour à l'accueil
Politique de confidentialité
Comment nous traitons vos données.
Informations obligatoires (articles 13 et 14 du RGPD)
- Responsable de traitement : NEXIO LABS, société par actions simplifiée immatriculée sous le SIREN 106 735 749, dont le siège social est au 47 rue Vivienne, 75002 Paris (France), éditrice de Classeo.
- Contact protection des données : les demandes relatives à vos données personnelles sont traitées par Philippe Jonaszik, président de NEXIO LABS, à l'adresse privacy@classeo.app ou via le formulaire de contact. NEXIO LABS n'a pas désigné de délégué à la protection des données au sens de l'article 37 du RGPD : ses traitements ne relèvent d'aucun des cas de désignation obligatoire.
- Données traitées : les informations de votre compte (nom, adresse e-mail, mot de passe stocké sous forme d'empreinte non réversible, langue d'affichage), votre activité pédagogique (inscriptions, progression, tentatives de quiz, devoirs rendus, certificats, badges), l'état de votre abonnement transmis par notre prestataire de paiement (statut, échéance ; jamais votre numéro de carte), des données techniques de connexion (adresse IP, navigateur, dates de connexion) et, si vous nous écrivez, les données du formulaire de contact (nom, adresse e-mail, organisation et téléphone facultatifs, contenu de votre message, adresse IP et navigateur de l'envoi).
- Finalités et bases légales : exécution du contrat pour la création du compte, l'accès aux cours, le suivi de progression, les certificats et la facturation ; intérêt légitime pour la sécurité du service, le journal d'audit et la prévention des abus ; obligation légale pour la conservation des pièces comptables ; consentement pour tout traitement qui vous serait explicitement proposé, par exemple la transmission de vos coordonnées à un organisme tiers.
- Données obligatoires : le nom, l'adresse e-mail et le mot de passe sont nécessaires à la création d'un compte : sans eux, le service ne peut pas être fourni. Aucune autre information n'est exigée pour ouvrir un compte.
- Pas de revente : Classeo ne vend ni ne loue vos données personnelles, à personne. Elles ne sont transmises à un tiers nommément identifié qu'avec votre consentement explicite et préalable, révocable à tout moment et sans conséquence sur votre accès au service, ou lorsque la loi nous y oblige.
- Destinataires : la base de données est hébergée dans l'Union européenne (OVH, France). Interviennent également pour notre compte, sous contrat et sur instruction : Stripe Payments Europe, Limited (One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irlande, société immatriculée en Irlande sous le numéro 513174) pour le paiement et les abonnements, Cloudflare pour la protection et la diffusion du site, et, par son service de stockage Cloudflare R2, pour la conservation d'une copie de sauvegarde quotidienne de la base de données, Google (Google Workspace) pour la messagerie du domaine classeo.app (courrier entrant et sortant, y compris les messages que vous nous adressez) et Resend, Inc. (États-Unis) pour l'acheminement d'une partie de nos e-mails transactionnels. Aucun autre destinataire n'est prévu à ce jour ; toute nouvelle transmission fera l'objet d'une mise à jour de cette page et, lorsque la loi l'exige, de votre consentement préalable.
- Sessions de formation : si un organisme de formation vous place dans une session, il indique lui-même votre nom et votre adresse e-mail, et Classeo en conserve une copie rattachée à cette session, distincte de votre compte. Cette copie lui permet de justifier du suivi de sa formation. L'organisme est destinataire de ces informations : il les voit dans son espace, et il en reçoit la liste par e-mail quinze jours avant leur effacement. Elle est anonymisée automatiquement six mois après la fin de la session, en même temps que le lien vers votre compte est coupé ; seuls la période, l'effectif et le montant de la session subsistent alors, sans aucune donnée personnelle. Votre compte, lui, est conservé et vous appartient : votre progression, vos certificats et vos badges ne sont pas touchés par cet effacement, et l'organisme n'en dispose pas.
- Codes de réduction : si vous payez avec un code de réduction, nous enregistrons, rattachés à votre compte ou à votre organisme, le code utilisé, l'offre achetée, la date et les montants du paiement (prix, remise, somme payée) ainsi que ses références chez Stripe. Cet enregistrement sert à appliquer la règle d'une seule remise par offre, ce qui relève de l'exécution du contrat, et à calculer la commission due au partenaire qui diffuse le code, ce qui relève de notre intérêt légitime et de l'obligation légale de conserver les pièces comptables. Ce partenaire ne reçoit ni votre nom ni vos coordonnées. L'enregistrement ne contient ni votre nom ni votre adresse e-mail et, comme pièce justificative de la commission, il est conservé après la suppression de votre compte, avec les pièces comptables.
- Vérification publique des certificats : lorsqu'un certificat vous est délivré, votre nom, l'intitulé du cours et la date d'obtention sont affichés sur une page de vérification accessible sans compte à toute personne disposant du numéro de série du certificat. Cette publication est nécessaire à l'exécution du contrat : un certificat qui ne peut pas être vérifié n'a pas d'utilité. Supprimer votre compte supprime vos certificats et rend leur page de vérification inopérante.
- Transferts hors Union européenne : la base de données est hébergée en France ; sa copie de sauvegarde quotidienne est stockée chez Cloudflare (service Cloudflare R2). Resend, Inc., utilisé pour l'acheminement d'une partie de nos e-mails transactionnels, est une société américaine : ce recours entraîne un transfert de données hors de l'Union européenne. Les données techniques de connexion transitant par Cloudflare peuvent également impliquer un tel traitement. Ces transferts reposent sur des engagements contractuels souscrits auprès de ces prestataires ; leur état peut être demandé à l'adresse privacy@classeo.app.
- Durées de conservation : les données de compte sont conservées tant que le compte existe et sont supprimées avec lui ; un compte créé mais jamais vérifié est supprimé automatiquement au bout de 24 heures ; les journaux d'audit sont conservés 90 jours et les journaux d'envoi d'e-mails 180 jours ; les messages reçus par le formulaire de contact sont conservés dans la boîte de l'éditeur le temps de traiter la demande, et au plus un an ; les factures et pièces comptables, dont l'enregistrement des paiements remisés par un code de réduction, sont conservées dix ans, comme l'impose l'article L123-22 du code de commerce ; la copie de sauvegarde de la base de données, réalisée chaque nuit sur Cloudflare R2, est conservée 60 jours puis supprimée, et rien n'en est conservé sur le serveur.
- Cookies : Classeo ne dépose que des cookies strictement nécessaires : le jeton de session qui vous maintient connecté (30 jours), votre préférence de langue (1 an) et la mémorisation du bandeau d'information (1 an). Aucun cookie publicitaire, de mesure d'audience ou de suivi tiers n'est déposé par Classeo. Les leçons peuvent intégrer un lecteur vidéo tiers (YouTube en mode sans cookie, Vimeo) : tant que vous ne lancez pas la lecture, aucun contenu n'est chargé depuis ce fournisseur ; si vous la lancez, le fournisseur reçoit votre adresse IP et peut déposer ses propres traceurs. Votre préférence de thème clair ou sombre reste stockée dans votre navigateur et ne nous est jamais transmise.
- Sécurité : les échanges avec le site sont chiffrés en transit (TLS), les mots de passe ne sont jamais stockés en clair et l'accès aux données de production est restreint aux personnes qui en ont besoin.
- Décision automatisée : aucune décision produisant des effets juridiques à votre égard n'est prise de manière entièrement automatisée, et nous ne construisons aucun profil publicitaire ou comportemental. La correction des quiz est automatique mais n'affecte que votre progression pédagogique. Notre service d'envoi enregistre la remise des e-mails transactionnels et, le cas échéant, leur ouverture, à seule fin de diagnostiquer un défaut de remise.
- Vos droits : accès, rectification, effacement, limitation, opposition et portabilité. L'export de vos données et la suppression définitive de votre compte s'effectuent directement depuis la page « Mon compte › Confidentialité & données » ; les autres demandes passent par l'adresse privacy@classeo.app ou par le formulaire de contact et reçoivent une réponse sous un mois, délai que la complexité d'une demande peut prolonger de deux mois avec information de votre part. Le détail figure sur la page Conformité RGPD.
- Réclamation : si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 (cnil.fr).
- Cette page constitue l'intégralité de notre politique de confidentialité : il n'existe pas d'autre version ni de document à demander. Dernière mise à jour : 28 septembre 2026.