Politique de confidentialité

Pour le site public et la demande de démonstration, le responsable du traitement est l’éditeur de Plenora : À compléter avant publication, dont les coordonnées figurent dans les mentions légales.

Pour les données saisies dans le logiciel par une organisation cliente (participants, formateurs, sessions), cette organisation est responsable du traitement et l’éditeur agit comme sous-traitant, selon le contrat conclu avec elle.

Contact protection des données : À compléter avant publication

Le formulaire de démonstration du site public collecte les informations que vous saisissez : prénom, nom, entreprise, fonction, adresse e-mail professionnelle, volume indicatif de sessions et message libre, ainsi que votre consentement explicite.

• Finalité : traiter votre demande, vous recontacter et préparer la démonstration.
• Base légale : votre consentement, donné en cochant la case du formulaire.
• Caractère obligatoire : les champs marqués sont nécessaires pour traiter la demande ; le message et le volume de sessions sont facultatifs.
• Aucune donnée de ce formulaire n’est utilisée pour de la publicité ou revendue.

Le formulaire comporte un champ masqué anti-robot et une limitation du nombre d’envois, à seule fin de prévenir les abus.

L’accès au logiciel se fait sur invitation. Pour gérer un compte, les données suivantes sont traitées : nom, adresse e-mail professionnelle, organisation et rôle, informations d’authentification, et journaux techniques liés à la connexion et aux actions sensibles.

• Finalité : création et sécurisation de l’accès, attribution des droits, traçabilité des actions.
• Base légale : exécution du contrat conclu avec l’organisation cliente et intérêt légitime à sécuriser l’accès.
• Les mots de passe ne sont jamais accessibles en clair à l’éditeur.

Les organisations clientes enregistrent dans Plenora les données nécessaires à la gestion de leurs formations : sessions et journées, participants et leurs coordonnées professionnelles, présences, formateurs, salles, convocations et rappels, questionnaires de satisfaction, documents et suivis administratifs ou commerciaux liés aux formations.

• Finalité : organiser, coordonner et piloter les formations de l’organisation cliente.
• Ces données sont traitées sur instruction de l’organisation cliente, dans le cadre du contrat.
• Chaque organisation est techniquement isolée : une organisation n’accède pas aux données d’une autre.
• Les personnes concernées adressent leurs demandes à l’organisation qui les a inscrites ; l’éditeur les transmet le cas échéant.

Plenora n’est pas destiné à recevoir des données sensibles (santé, opinions, données judiciaires). Il est demandé aux organisations clientes de ne pas en saisir.

Les données ne sont ni vendues ni cédées. Elles sont accessibles aux personnes autorisées de l’organisation cliente, aux collaborateurs de l’éditeur strictement habilités pour le support et la maintenance, et aux prestataires techniques nécessaires au fonctionnement du service. Lovable héberge et diffuse l’application publiée au moyen d’une infrastructure distribuée mondialement. Supabase fournit le backend — base de données, authentification et stockage — dont les données principales sont localisées en Irlande, dans l’Union européenne (eu-west-1). D’autres prestataires peuvent intervenir pour l’envoi des e-mails transactionnels (convocations, invitations, rappels) et, lorsque l’organisation cliente l’active, pour son propre service de messagerie ou de calendrier d’entreprise.

À confirmer : la liste complète des autres sous-traitants, leurs pays d’établissement et les garanties de transfert applicables doivent être confirmés et publiés par l’éditeur. Aucun autre prestataire n’est nommé ici en l’absence d’information vérifiée.

La diffusion mondiale du frontend par Lovable est distincte de la localisation des données principales du backend en Irlande, dans l’Union européenne (eu-west-1).

Un transfert vers un pays tiers ne peut avoir lieu qu’encadré par des garanties appropriées, notamment des clauses contractuelles types.

À confirmer : l’existence et le détail des transferts hors de Suisse et de l’EEE dépendent des prestataires retenus et doivent être précisés avant publication.

• Demande de démonstration : conservée le temps nécessaire au traitement de la demande et à la relation commerciale qui en découle, puis supprimée si elle reste sans suite.
• Comptes utilisateurs : conservés pendant la durée du contrat avec l’organisation cliente, puis supprimés ou anonymisés.
• Données métier : conservées pendant la durée du contrat, puis traitées selon les instructions de l’organisation cliente.
• Journaux techniques et traces d’actions sensibles : conservés pour une durée limitée à des fins de sécurité et de preuve.
• Documents ayant une valeur comptable : conservés selon les durées légales applicables.

À confirmer : les durées chiffrées exactes doivent être arrêtées par l’éditeur et reprises dans les contrats clients.

Plenora met en œuvre des mesures techniques et organisationnelles proportionnées : chiffrement des échanges, accès réservé aux personnes authentifiées, gestion des rôles et des permissions, isolation des données par organisation appliquée au niveau de la base de données, liens à usage limité et non indexés pour les accès externes (convocations, questionnaires, documents), et journalisation des actions sensibles.

Aucune mesure ne peut garantir une sécurité absolue. En cas de violation de données présentant un risque, l’éditeur informe l’organisation cliente et, le cas échéant, l’autorité compétente.

À confirmer : les certifications, audits externes ou engagements de disponibilité éventuels ne sont pas affirmés ici ; ils ne pourront l’être qu’après vérification.

Selon la législation applicable (notamment la loi fédérale suisse sur la protection des données et, lorsqu’il s’applique, le RGPD), vous disposez des droits suivants :

• accès à vos données et information sur leur traitement,
• rectification des données inexactes,
• effacement, lorsque les conditions légales sont réunies,
• limitation ou opposition au traitement,
• portabilité des données que vous avez fournies,
• retrait de votre consentement à tout moment, sans effet sur les traitements déjà réalisés.

Pour exercer ces droits, écrivez à l’adresse de contact indiquée ci-dessous. Si vos données ont été enregistrées par votre employeur ou votre organisme de formation, adressez-vous d’abord à cette organisation.

Autorité de contrôle compétente : À compléter avant publication

Ce site public n’utilise pas de traceur publicitaire ni de mesure d’audience. Le détail figure sur la page Cookies.

Adresse e-mail : À compléter avant publication
Adresse postale : voir les mentions légales.

Cette politique peut être mise à jour pour tenir compte d’évolutions légales ou fonctionnelles. La date de dernière mise à jour figure en haut de cette page.