Politique de Confidentialité

Traduction fournie à titre d’information : seule la version française fait foi.

1. Responsable du traitement

Le responsable du traitement des données personnelles est :

• Jean ST FORT, entrepreneur individuel
• SIRET : 933 175 374 00034
• Email : [email protected]

2. Données collectées

Nous collectons les données suivantes :

Donnée	Finalité	Base légale
Nom, prénom	Identification du compte	Contrat
Email	Connexion, communication	Contrat
Mot de passe (hashé)	Sécurisation du compte	Contrat
Historique d'achat	Accès aux formations	Contrat
Adresse IP	Sécurité, logs	Intérêt légitime
Progression pédagogique (leçons suivies, XP, badges, résultats de quiz)	Suivi de votre apprentissage	Contrat
Certificats délivrés avant la suspension des certificats (nom affiché, formation, identifiant, date)	Conservation des certificats déjà émis ; aucun nouveau certificat n'est délivré à ce stade. Ils figurent dans l'export de vos données.	Contrat
Questions posées aux parties prenantes à interroger des TD et TP : pour chaque question, la leçon, la partie prenante, la filiale choisie, le type de réponse (IA, réponse type, refus) et l'heure ; le texte de la question et de la réponse seulement si votre enseignant a activé le journal et que le panneau vous l'annonçait. Le tout rattaché à un pseudonyme.	Réponse de la partie prenante ; limites d'usage ; journal des questions de l'enseignant de la classe. Stocké sous pseudonyme ; quand le journal est activé, votre enseignant le lit sous votre nom. Sans journal, votre enseignant ne voit que le nombre de questions de la classe. Conservé par Lockbay 30 jours au plus, puis effacé automatiquement (sauvegardes : voir la section 5).	Contrat
Quiz en direct : pseudonyme affiché, réponses données et points obtenus lors d'une séance	Participation en classe (un pseudonyme suffit), classement de la séance. 30 jours après la fin de la séance (clôture ou dernière activité), la séance est anonymisée : pseudonymes, réponses et classement effacés, seules restent des statistiques par question sans aucun nom (détail et sauvegardes : voir la section 5).	Contrat

Les préférences d'affichage (thème, taille de police, contraste) sont stockées localement sur votre appareil et ne sont pas transmises à nos serveurs, à l'exception du choix de thème associé à votre compte.

3. Utilisation des données

Vos données sont utilisées pour :

• Gérer votre compte et vos accès aux formations.
• Traiter vos commandes et paiements.
• Vous envoyer des messages liés à votre compte : la plateforme n'en envoie pas d'autres. Si nous vous contactons aussi au titre de votre fonction dans un établissement, voir la section 9.2.
• Assurer la sécurité du service.

Nous ne vendons pas vos données. Nous n'envoyons pas de newsletter sans votre consentement explicite.

4. Partage des données

Vos données peuvent être partagées avec :

• Stripe : traitement des paiements (les données bancaires sont saisies et conservées directement chez Stripe, jamais sur nos serveurs).
• OVH : hébergement des données (serveurs en France).
• Exoscale : stockage des copies de sauvegarde du serveur de la plateforme, qui ne servent qu'à le restaurer après un incident.
• Cloudflare : protection et diffusion du site (proxy) ; traite les adresses IP à des fins de sécurité. Les bibliothèques du site (icônes, coloration du code) sont aussi servies par cdnjs.cloudflare.com, qui reçoit alors l'adresse IP du visiteur.
• Google Fonts : polices de caractères du site, chargées depuis les serveurs de Google à l'affichage des pages ; Google reçoit alors l'adresse IP et les informations techniques du navigateur, sans cookie. Le traitement peut avoir lieu hors de l'Union européenne, notamment aux États-Unis ; Google LLC adhère au cadre de protection des données UE–États-Unis (Data Privacy Framework).
• Google (API Gemini) : outils d'intelligence artificielle du Studio IA, réservés aux enseignants et formateurs (rédaction, correction et amélioration de leçons, plans de cours, quiz, diapositives, images, traductions, mise en diapositives d'un fichier importé) ; la plateforme n'y envoie que le contenu des cours et ce que l'enseignant saisit ou importe (textes et fichiers). Réponses des parties prenantes à interroger, quand votre enseignant a ouvert ce panneau à votre classe : Google reçoit le texte de la question, filtré, sans votre nom ni votre identifiant de compte. Adresses électroniques, numéros de téléphone, numéros d'étudiant, adresses postales et noms reconnus sont masqués avant l'envoi ; ce masquage automatique n'est pas infaillible : n'écrivez aucune donnée personnelle dans la question. Google traite ces données selon les conditions du service payant de l'API Gemini : il ne s'en sert pas pour améliorer ses produits et ne les garde qu'un temps limité, pour détecter les abus. Le traitement peut avoir lieu hors de l'Union européenne, notamment aux États-Unis ; ce transfert est encadré par les clauses contractuelles types de la Commission européenne, reprises dans l'avenant de Google relatif au traitement des données, et Google LLC adhère au cadre de protection des données UE–États-Unis (Data Privacy Framework).

5. Conservation des données

• Compte actif : données conservées tant que le compte existe.
• Après suppression du compte : données anonymisées ou supprimées sous 30 jours.
• Données de facturation : conservées 10 ans (obligation légale).
• Questions aux parties prenantes à interroger : effacées automatiquement de la base de Lockbay à 30 jours au plus.
• Quiz en direct : 30 jours après la fin d'une séance, elle est anonymisée automatiquement.
  • Effacés : les pseudonymes, la liste des participants, les réponses de chacun et le classement.
  • Gardé pour l'enseignant, sans aucun nom : le titre et les questions du quiz, le nombre de participants et, pour chaque question, le nombre de réponses, le pourcentage de bonnes réponses, la répartition des choix et le temps moyen de réponse. Aucun texte tapé par un élève n'est gardé.
  • Seuil de 5 participants : sous ce seuil, seul le nombre de participants est gardé. De même, une question à moins de 5 réponses ne garde que ce nombre. Avec si peu d'élèves, un pourcentage révélerait la réponse de quelqu'un.
  • Fin de la séance : la plus tardive de trois dates, son lancement, sa clôture et la dernière activité d'un participant. Une séance jamais clôturée compte donc à partir de sa dernière activité, ou de son lancement si personne ne l'a rejointe.
• Sauvegardes : elles servent uniquement à restaurer la plateforme après un incident. Elles gardent une copie des données jusqu'à leur remplacement : 7 jours pour les sauvegardes quotidiennes, 4 semaines pour les hebdomadaires, 6 mois pour les mensuelles. Les copies faites avant une intervention sur le serveur sont effacées automatiquement à 180 jours, avant 6 mois. Une restauration ne prolonge aucune durée : les effacements et l'anonymisation à 30 jours s'appliquent dès la remise en service. Les données de votre compte supprimé disparaissent des sauvegardes à leur remplacement.

6. Vos droits (RGPD)

Vous disposez des droits suivants :

• Accès : obtenir une copie de vos données.
• Rectification : corriger vos informations.
• Suppression : demander l'effacement de vos données.
• Portabilité : recevoir vos données dans un format lisible.
• Opposition : vous opposer à certains traitements.
• Limitation : demander le gel temporaire d'un traitement.

Pour exercer ces droits : [email protected]. Les emails de progression peuvent être désactivés à tout moment depuis les paramètres de votre compte ; aucun n'est envoyé pour l'instant.

7. Cookies

Nous utilisons uniquement un cookie technique de session (lockbay_session, httpOnly, durée 7 jours) nécessaire à l'authentification. Aucun cookie publicitaire ou de tracking tiers n'est utilisé : c'est pourquoi aucun bandeau de consentement ne vous est demandé.

8. Sécurité

Nous mettons en œuvre des mesures de sécurité appropriées :

• Chiffrement HTTPS sur tout le site.
• Mots de passe hachés avec un algorithme moderne, jamais stockés ni transmis en clair.
• Jetons d'authentification stockés en cookie httpOnly, inaccessibles au JavaScript de la page.
• Accès restreint aux données ; labs : un environnement par élève, arrêté automatiquement au bout de 2 heures (6 heures pour les labs de niveau Extrême).
• Serveurs sécurisés (OVH, France).

9. Établissements, prospection, devis et démonstrations

9.1 Comptes créés pour un établissement

Quand un établissement (lycée, école, CFA) utilise Lockbay Academy pour ses classes, l'établissement est responsable du traitement des données de ses élèves et de ses enseignants ; Lockbay agit pour son compte, comme sous-traitant (article 28 du RGPD). Les données traitées, les sous-traitants ultérieurs, les mesures de sécurité et le sort des données en fin de contrat (export, puis suppression) figureront dans une annexe au contrat, signée avec l'établissement avant toute donnée d'élève. Élève ou enseignant, adressez d'abord vos demandes à votre établissement ; Lockbay l'aide à y répondre.

9.2 Prospection des établissements

Pour faire connaître Lockbay Academy aux établissements qui forment à l'informatique et à la cybersécurité (notamment en BTS SIO), nous tenons un fichier de suivi des établissements et des personnes que nous contactons. C'est un outil interne, réservé à Lockbay. Il n'envoie aucun message : chaque message est écrit et envoyé à la main, un par un, puis noté dans le fichier. L'essentiel figure aussi sur la page Information des contacts professionnels.

• Personnes concernées : les personnes en fonction dans un établissement de formation : enseignants (notamment de BTS SIO, options SISR et SLAM), directeurs délégués aux formations professionnelles et technologiques (DDFPT), responsables de filière, proviseurs et proviseurs adjoints, directeurs d'école, secrétariats. Le fichier contient aussi les adresses génériques des établissements (par exemple ce.<numéro de l'établissement>@ac-<académie>.fr).
• Données : nom, prénom, fonction et établissement ; coordonnées professionnelles (adresse électronique, standard de l'établissement ou ligne professionnelle) ; adresse de votre profil LinkedIn professionnel, si nous l'avons consulté ; source et date de la collecte ; historique de nos échanges (date, canal, objet, court résumé) ; notes factuelles, comme la prochaine relance prévue.
• Ce que nous n'enregistrons pas : l'outil refuse les adresses des messageries grand public (Gmail, Orange, Free, etc.). Seule exception : si votre fiche est reliée à votre compte Lockbay Academy (voir plus bas), elle peut porter une adresse personnelle ; cette adresse sert seulement à relier la fiche, et nous ne vous y écrivons jamais pour vous présenter notre offre. Pour le téléphone, nous ne notons que le standard de l'établissement ou une ligne professionnelle. Nos notes ne portent que sur des faits professionnels : rien sur votre santé, votre vie privée ou vos convictions, et aucun jugement sur votre personne ; l'outil refuse en plus les notes qui contiennent certains mots liés à ces sujets. Aucune donnée d'élève n'y figure.
• Sources : l'Annuaire de l'éducation (ministère de l'Éducation nationale), les données ouvertes de Parcoursup, la liste des formations labellisées SecNumedu (ANSSI), le site de votre établissement, l'ONISEP, votre profil LinkedIn consulté à la main, une rencontre sur un salon, la recommandation d'une personne ou votre propre demande. Nous relevons ces informations à la main : pas de robot, pas d'extension de navigateur, pas d'achat de fichier. Le message par lequel nous vous informons indique d'où viennent vos données, et si cette source est publique.
• Finalité : vous présenter, au titre de votre fonction, nos outils pédagogiques (cours, travaux pratiques en ligne, outils pour l'enseignant) et notre offre pour les établissements ; suivre nos échanges, nos rendez-vous et nos démonstrations ; respecter votre opposition. Nos messages portent sur votre activité professionnelle : nous ne vous proposons aucune offre à titre personnel.
• Base légale : intérêt légitime de Lockbay (article 6.1.f du RGPD) : faire connaître Lockbay Academy aux établissements et aux personnes dont c'est la fonction. Nous n'avons pas besoin de votre accord préalable, mais vous pouvez vous opposer à tout moment.
• Information : quand nous relevons vos coordonnées sans vous avoir encore écrit, nous vous en informons dans le mois qui suit, ou dès notre premier message s'il arrive avant. L'outil nous le rappelle.
• Compte Lockbay Academy : si vous avez aussi un compte sur la plateforme, nous pouvons relier votre fiche à ce compte, à partir de votre adresse électronique. L'outil ne lit sur le compte que cette adresse. Il n'utilise ni vos cours, ni vos classes, ni vos résultats.
• Destinataires : Lockbay seulement. Les données sont stockées chez nos hébergeurs : OVH, sur des serveurs en France, et Exoscale pour les copies de sauvegarde du serveur (voir la section 4). Les courriels que nous vous envoyons passent aussi par notre service de messagerie ; si nous vous écrivons sur LinkedIn, le message passe aussi par LinkedIn, selon ses propres règles. Vos données ne sont ni vendues, ni louées, ni partagées, et l'outil ne les envoie à aucun service d'intelligence artificielle.
• Sécurité : le fichier n'est consultable que par Lockbay, depuis un réseau privé et avec un compte d'administration. Chaque modification faite dans l'outil est notée dans un journal technique, avec sa date et son type (par exemple une création, une opposition ou un effacement). Ce journal ne contient ni votre nom ni vos coordonnées, mais il peut garder votre fonction, la source de vos données et votre établissement.
• Décision automatisée : aucune. L'outil indique seulement où en est le suivi (par exemple « à relancer ») ; c'est une personne qui décide de vous écrire.
• Conservation : 3 ans après le dernier contact venu de vous (une réponse, une demande), ou après la collecte si vous ne nous avez jamais répondu. Nos propres messages et relances ne prolongent pas ce délai. Ensuite, la fiche et l'historique de nos échanges sont supprimés. Si la fiche est reliée à votre compte, seul l'historique de nos échanges est supprimé ; la fiche reste tant que votre compte existe. Une donnée effacée disparaît des sauvegardes en 6 mois au plus (voir la section 5).
• Liste d'opposition : si vous vous opposez, nous gardons une empreinte de votre adresse électronique, de votre numéro et de votre profil LinkedIn (quand nous les avions), aussi longtemps que nous faisons de la prospection, et au moins 3 ans. Cette empreinte est calculée avec une clé secrète, gardée à part : sans cette clé, on ne peut pas retrouver vos coordonnées à partir de l'empreinte. Elle sert uniquement à les reconnaître si elles sont saisies de nouveau, pour ne plus vous écrire.
• Vous opposer : à tout moment, sans motif et sans frais. Répondez « stop » à l'un de nos messages, ou écrivez à [email protected] ; une opposition faite par téléphone, sur LinkedIn ou de vive voix compte aussi. Nous ne vous écrivons plus. Si vous n'avez pas de compte Lockbay Academy, votre fiche et l'historique de nos échanges avec vous sont supprimés ; restent seulement l'empreinte décrite ci-dessus, le journal technique décrit plus haut et, sur la fiche de votre établissement, une mention sans nom (« un contact s'est opposé », avec le mois). Si vous avez aussi un compte Lockbay Academy, il n'est pas touché, et vous recevez toujours les messages liés à ce compte ; votre fiche reste, marquée « ne plus contacter », tant que votre compte existe : nous en retirons votre profil LinkedIn, la source de vos données et le contenu de nos échanges, et nous gardons vos nom, fonction et coordonnées, et la date de nos échanges, pour respecter votre opposition. Dans les deux cas, nous retirons aussi votre nom des notes prises sur votre établissement. Si l'opposition vient de l'adresse générique d'un établissement, nous cessons de démarcher cet établissement.
• Vos droits : accès (copie de votre fiche, historique et notes compris), rectification, effacement, limitation (gel de l'usage de vos données) et opposition. Écrivez à [email protected] ; nous vous répondons dans un délai d'un mois. Si vous demandez l'effacement, nous supprimons votre fiche et l'historique de nos échanges, et nous retirons votre nom des notes prises sur votre établissement ; nous gardons l'empreinte décrite plus haut, pour ne plus vous écrire, et le journal technique décrit plus haut. Vous pouvez aussi adresser une réclamation à la CNIL (www.cnil.fr).

9.3 Formulaire de demande de devis ou de démonstration

• Données : établissement, nom, adresse électronique, téléphone (facultatif), effectif, offre qui vous intéresse et message.
• Finalité : répondre à votre demande (devis, démonstration). Base légale : mesures précontractuelles prises à votre demande (article 6.1.b du RGPD).
• Traitement : la demande est transmise par courriel à Lockbay ; elle n'est pas enregistrée dans la base de la plateforme.
• Conservation : 3 ans après le dernier échange si aucune commande ne suit ; en cas de commande, avec le dossier du client (factures : 10 ans, voir la section 5).

9.4 Webinaires et démonstrations

• Données : nom, adresse électronique, établissement et fonction ; pour une démonstration, le créneau choisi.
• Finalité : vous envoyer le lien de connexion, un rappel la veille et un message de suivi. Base légale : votre inscription (article 6.1.b du RGPD).
• Visioconférence : l'outil de visioconférence est indiqué dans l'invitation.
• Conservation : 3 mois après le webinaire ou la démonstration si vous ne donnez pas suite, puis suppression.

10. Contact

Pour toute question relative à vos données personnelles :

• Email : [email protected]
• Adresse : 5 rue Pierre Savignol, 31100 Toulouse

Vous pouvez également déposer une réclamation auprès de la CNIL : www.cnil.fr

Dernière mise à jour : 17 octobre 2026