Politique de confidentialité

Covendy applique un principe de minimisation : seules les données nécessaires au fonctionnement du service sont collectées. Aucune donnée sensible au sens de l'article 9 du RGPD n'est traitée.

Compte

Nom, adresse électronique, date de vérification de l'adresse, et image de profil lorsque le fournisseur d'identité en transmet une.

Authentification

Identifiant technique attribué par le fournisseur d'identité, qui sert à rattacher la session au compte, et jetons de session. Covendy ne collecte, ne reçoit et ne conserve aucun mot de passe : la saisie a lieu chez le fournisseur, jamais sur ce site.

Parcours

Progression dans les modules, résultats aux quiz, niveau, badges et séries d'activité.

Parrainage

Code de parrainage, lien de filiation entre membres, statut de Leader, récompenses acquises et versées.

Paiement

Identifiant de client et d'abonnement transmis par le prestataire de paiement, historique des factures. Les coordonnées bancaires ne sont ni collectées ni stockées par Covendy.

Communication

Adresse électronique en cas d'inscription à l'analyse hebdomadaire, contenu des messages adressés au support.

Technique

Journaux de connexion et adresses IP, conservés à des fins de sécurité et de preuve.

Fourniture du service

Création et gestion du compte, accès aux formations, suivi de la progression. Base légale : exécution du contrat.

Facturation

Souscription, prélèvement, édition des factures et gestion des résiliations. Base légale : exécution du contrat et obligations comptables.

Parrainage

Attribution et versement des récompenses, information sur le seuil de déclaration. Base légale : exécution du contrat et obligations légales.

Sécurité

Prévention des accès frauduleux, journalisation, double authentification. Base légale : intérêt légitime.

Analyse hebdomadaire

Envoi de la lettre d'information. Base légale : consentement, retirable à tout moment par le lien de désinscription.

Support

Traitement des demandes adressées à l'équipe. Base légale : intérêt légitime.

Aucune décision automatisée produisant des effets juridiques n'est prise à l'égard des membres. Aucun profilage publicitaire n'est réalisé.

Les données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales. Elles sont accessibles à l'équipe de Covendy dans la stricte limite de ses missions, et aux prestataires suivants, agissant comme sous-traitants :

• WorkOS, pour l'authentification. WorkOS gère la page de connexion, recueille et vérifie les identifiants, et transmet à Covendy le nom, l'adresse électronique et un identifiant technique. Le mot de passe ne parvient jamais à Covendy.
• Stripe Payments Europe, pour le traitement des paiements. Stripe collecte directement les coordonnées bancaires, qui ne transitent à aucun moment par les serveurs de Covendy.
• à compléter — hébergeur du site, avec la localisation des serveurs, pour l'hébergement de la plateforme et des données.
• à compléter — prestataire d'envoi des courriers électroniques, pour l'acheminement des messages de service et de la lettre d'information.

Chaque sous-traitant est lié par un contrat conforme à l'article 28 du RGPD.

Covendy privilégie des prestataires hébergeant les données au sein de l'Union européenne.

Lorsqu'un transfert hors de l'Union est rendu nécessaire par un prestataire, il est encadré par les clauses contractuelles types de la Commission européenne ou par une décision d'adéquation. La liste des transferts en vigueur est disponible sur demande.

Compte actif

Pendant toute la durée de la relation contractuelle.

Compte supprimé

Suppression effective des données de compte et de progression, sous réserve des obligations légales de conservation.

Compte inactif

à compléter — durée d'inactivité retenue avant suppression, trois ans étant la recommandation de la CNIL.

Pièces comptables

Dix ans, conformément au code de commerce.

Journaux techniques

Un an au maximum.

Lettre d'information

Jusqu'au retrait du consentement.

Les échanges avec la plateforme sont chiffrés en transit.

L'authentification est confiée à un prestataire spécialisé. Covendy ne détient aucun mot de passe : il n'est ni saisi sur ce site, ni transmis, ni conservé. Les options de renforcement du compte sont proposées par ce prestataire au moment de la connexion.

La session est revalidée auprès du fournisseur d'identité à chaque consultation : un accès révoqué de son côté est immédiatement fermé de ce côté-ci, sans attendre l'expiration de la session.

Covendy ne demande jamais, à aucun moment et par aucun canal, une phrase de récupération, une clé privée ou un accès à un portefeuille de crypto-actifs. Toute sollicitation en ce sens est frauduleuse.

Conformément au règlement général sur la protection des données, chaque personne concernée dispose des droits suivants :

• droit d'accès à ses données et d'obtention d'une copie ;
• droit de rectification des données inexactes ou incomplètes ;
• droit à l'effacement, exerçable directement depuis le profil au moyen de la suppression du compte ;
• droit à la limitation du traitement ;
• droit à la portabilité des données fournies ;
• droit d'opposition, notamment au traitement fondé sur l'intérêt légitime ;
• droit de retirer son consentement à tout moment, sans que ce retrait n'affecte la licéité du traitement antérieur ;
• droit de définir des directives relatives au sort des données après le décès.

Ces droits s'exercent à l'adresse de contact indiquée en tête du présent document. Une réponse est apportée dans un délai d'un mois, prolongeable de deux mois en cas de demande complexe.

En cas de désaccord persistant, une réclamation peut être adressée à la Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur son site www.cnil.fr.

Le site n'utilise que des cookies strictement nécessaires à son fonctionnement : maintien de la session d'un membre connecté, protection des formulaires contre la falsification de requêtes, et mémorisation des préférences d'affichage.

Ces cookies sont exemptés de consentement préalable au sens des recommandations de la CNIL. Aucun cookie publicitaire ni traceur tiers à finalité marketing n'est déposé.

à compléter — à mettre à jour si un outil de mesure d'audience ou de suivi publicitaire est ajouté : un bandeau de consentement deviendrait alors obligatoire.