Politique de confidentialité

Le responsable de traitement est BACKSWAN, adresse : 6 Avenue du Maréchal Juin, 92150 Suresnes, France. Pour toute demande relative aux données personnelles : privacy@skillsflow.io.

• Création et gestion du compte, fourniture des parcours, simulateurs et certifications : exécution du contrat.
• Facturation, abonnements et obligations comptables : contrat et obligation légale.
• Sécurité, prévention fraude et logs techniques : intérêt légitime.
• Analytics et communications marketing : consentement explicite.

• Identité : nom, prénom lorsque fourni, email.
• Données pédagogiques : progression, scores, quiz, badges et certifications.
• Données techniques : sessions, user-agent et adresse IP lorsque ces informations sont disponibles côté serveur.
• Paiement : BankFlow Academy ne stocke pas les numéros de carte; Stripe traite les paiements.

Les prestataires utilisés par l'application sont :

• Supabase / PostgreSQL pour la base de donnees applicative
• Vercel pour l'hebergement et l'execution de l'application
• Stripe pour le paiement et la gestion des abonnements
• Resend pour l'envoi d'emails transactionnels

Les données sont hébergées et traitées hors de Tunisie, au sein de l'Union européenne et, pour certains prestataires, aux États-Unis. Les transferts hors UE dépendent de ces prestataires et de leurs infrastructures. BankFlow Academy s'appuie sur leurs mécanismes contractuels et de conformité lorsqu'ils sont applicables.

Lorsque vous vous inscrivez avec un code d'accès remis par un établissement d'enseignement ou une organisation partenaire, vous êtes rattaché(e) à cet établissement. Les membres de son équipe pédagogique disposant d'un accès enseignant peuvent alors consulter votre nom, votre email et votre progression (parcours, scores, certifications), dans le seul but de suivre et d'accompagner votre apprentissage. Ils n'ont pas accès aux données des utilisateurs d'autres établissements.

• Compte actif : pendant la relation contractuelle.
• Compte supprimé : suppression ou anonymisation selon les contraintes légales applicables.
• Analytics : anonymisation ou agrégation après 90 jours lorsque ces traitements sont activés.
• Facturation : conservation selon les obligations comptables applicables.

Vous disposez des droits d'accès, rectification, suppression, limitation, opposition, portabilité et retrait du consentement. Vous pouvez exercer ces droits depuis votre espace confidentialité ou en écrivant à privacy@skillsflow.io. Vous pouvez aussi déposer une réclamation auprès de la CNIL.

Pour les utilisateurs résidant en Tunisie, les traitements décrits ci-dessus sont également réalisés dans le respect de la loi organique n° 2004-63 du 27 juillet 2004 portant sur la protection des données à caractère personnel.

• Votre consentement exprès est recueilli lors de l'inscription et conservé avec sa date et la version des documents acceptés.
• Vous disposez notamment des droits d'accès, de rectification et d'opposition, exerçables depuis votre espace confidentialité ou à l'adresse privacy@skillsflow.io.
• En vous inscrivant, vous êtes informé(e) que vos données sont hébergées hors de Tunisie, auprès des prestataires listés ci-dessus.
• Vous pouvez saisir l'Instance Nationale de Protection des Données Personnelles (INPDP) de toute réclamation.

L'inscription est réservée aux personnes âgées de 18 ans ou plus. La plateforme ne collecte pas sciemment de données concernant des mineurs.