Informations légales
Données personnelles
Ce que nous traitons, pourquoi, qui y a accès, combien de temps, et comment exercer vos droits.
Dernière mise à jour : 25 septembre 2026.
1. Responsable du traitement
Les données collectées sur STRATA Academy sont traitées par STRATA ESG, responsable du traitement au sens du règlement général sur la protection des données (RGPD).
- Responsable du traitement
- Adama Diallo
- Adresse
- 24 rue Arthur Adamov, 94500 Champigny-sur-Marne, France
- Contact
- contact@strata-esg.fr
2. Données traitées, finalités et bases légales
Nous ne collectons que ce qui sert le parcours que vous suivez et ses pièces administratives. Aucune donnée n’est vendue, louée ni utilisée à des fins publicitaires.
| Traitement | Données | Finalité | Base légale |
|---|---|---|---|
| Compte | Nom, adresse électronique, identifiant de connexion. | Vous connecter et vous donner accès à vos parcours. | Exécution du contrat |
| Achat | Parcours acheté, montant, date, référence du paiement. Les données de carte restent chez Stripe. | Encaisser le paiement, ouvrir l’accès, tenir la comptabilité. | Exécution du contrat ; obligation légale (comptabilité) |
| Progression et émargement | Séquences suivies et leurs horodatages, temps de connexion, réponses et résultats aux quiz et à l’examen. | Vous faire reprendre là où vous en étiez, délivrer le certificat, établir les pièces administratives de l’action. | Exécution du contrat |
| Évaluations | Vos réponses aux questionnaires à chaud et à froid. | Mesurer la qualité du parcours et l’améliorer. | Intérêt légitime |
| Tuteur | La question que vous posez et la leçon concernée. | Produire une réponse sur le contenu de la leçon. L’échange n’est pas enregistré dans notre base. | Exécution du contrat |
| Certificat de fin de parcours | Nom, intitulé du parcours, date de délivrance, code de vérification. | Délivrer le certificat et permettre à un tiers d’en vérifier l’authenticité. | Exécution du contrat |
| Communauté | Messages publiés, signalements. Les membres s’affichent sous la forme « Prénom I. », jamais par leur adresse. | Permettre l’entraide entre participants et la modération des échanges. | Exécution du contrat |
| Espace entreprise | Organisation, adresses des collaborateurs auxquels une place est attribuée, avancement de chacun. | Gérer les places achetées par une organisation et le suivi de ses collaborateurs. | Exécution du contrat conclu avec l’organisation |
| Être prévenu à l’ouverture | Adresse électronique, page d’origine, date du consentement. Ni adresse IP, ni identifiant de navigateur. | Vous écrire à l’ouverture d’un parcours. | Consentement, retirable à tout moment |
| Courriels de service | Adresse électronique, contenu du message. | Confirmer une inscription, transmettre un certificat, solliciter une évaluation. | Exécution du contrat |
3. Ce que voit le responsable de votre organisation
Lorsque votre place est attribuée par une organisation, son responsable voit votre avancement, le résultat de votre examen final et vos pièces administratives.
Il ne voit jamais le détail de vos réponses aux quiz, ni vos échanges avec le tuteur. Ce cloisonnement est appliqué par le service lui-même : les écrans du responsable n’ont pas accès à ces données.
4. Destinataires et sous-traitants
Vos données sont accessibles à l’équipe de STRATA Academy dans la limite de ses fonctions, et aux prestataires techniques suivants, qui agissent sur nos instructions :
| Prestataire | Rôle |
|---|---|
| Clerk | Authentification et gestion des comptes |
| Stripe | Paiement en ligne |
| Vercel | Hébergement du site |
| Railway | Hébergement des services applicatifs et de la base de données |
| Cloudflare (R2) | Stockage des vidéos, des certificats et des documents |
| Resend | Envoi des courriels de service |
| Google Cloud (Vertex AI) | Production des réponses du tuteur, à partir de la question posée |
Plusieurs de ces prestataires sont établis aux États-Unis. Les transferts de données correspondants sont encadrés par les garanties prévues par le RGPD : décision d’adéquation de la Commission européenne ou clauses contractuelles types.
5. Durées de conservation
La durée annoncée est la durée appliquée : conserver au-delà serait un manquement, pas une prudence.
| Données | Durée |
|---|---|
| Compte | Tant que le compte est actif, puis suppression à la clôture du compte. |
| Progression, émargement, résultats | Trois ans à compter de la fin de l’action de formation. |
| Pièces administratives (contrat, programme, émargement, évaluations, certificat de réalisation) | Trois ans à compter de la fin de l’action, puis suppression automatique. |
| Évaluation à froid | Sollicitée soixante jours après la fin du parcours ; conservée avec les pièces administratives. |
| Certificat de fin de parcours | Conservé pour permettre sa vérification en ligne, sauf demande d’effacement de votre part. |
| Données d’achat | Dix ans, au titre de l’obligation de conservation des pièces comptables (article L.123-22 du code de commerce). |
| Messages de la communauté | Tant que l’espace de discussion existe. Un message retiré par la modération est masqué. |
| Échanges avec le tuteur | Non enregistrés dans notre base. |
| Adresse laissée pour être prévenu | Jusqu’à votre retrait. L’adresse retirée est ensuite seulement marquée comme telle, pour garantir qu’elle ne soit plus jamais sollicitée. |
6. Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité sur vos données, ainsi que du droit de retirer votre consentement à tout moment lorsque le traitement repose sur lui. Pour les exercer, écrivez à contact@strata-esg.fr. Une réponse vous est apportée dans un délai d’un mois.
Pour ne plus être prévenu de l’ouverture d’un parcours, utilisez le lien de retrait présent dans chaque message, ou la page de retrait.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL), cnil.fr.
7. Sécurité
Les échanges avec le site sont chiffrés. Les vidéos sont servies par des liens à durée de vie courte, et chaque document administratif n’est accessible qu’à son titulaire, au responsable de l’organisation qui a financé la place, et à l’équipe STRATA Academy.