Politique de confidentialité

Dernière mise à jour : 30/01/2026

XP Evolution, éditeur de la plateforme XP Academy, s'engage à protéger votre vie privée et vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD).

1. Responsable du traitement

XP Evolution
Email : contact@xpevolution.fr
Site web : https://academy.xpevolution.fr

2. Données collectées

Nous collectons les données suivantes :

• Données d'identification : nom, prénom, adresse email
• Données de connexion : adresse IP, historique de navigation
• Données de formation : progression, résultats, temps passé
• Données d'interaction : questions au tuteur IA, feedback

3. Finalités du traitement

Vos données sont utilisées pour :

• Créer et gérer votre compte utilisateur
• Personnaliser votre expérience d'apprentissage
• Suivre votre progression dans les formations
• Améliorer notre plateforme et nos services
• Vous envoyer des notifications importantes
• Détecter et prévenir les risques de décrochage
• Respecter nos obligations légales

4. Base légale

Le traitement de vos données repose sur :

• Votre consentement lors de la création de votre compte
• L'exécution du contrat de formation
• Notre intérêt légitime à améliorer nos services
• Nos obligations légales

5. Durée de conservation

• Données de compte : pendant toute la durée de votre compte actif + 2 ans après inactivité
• Données de progression : 2 ans après la fin de la formation
• Logs système : 90 jours

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger vos données inexactes
• Droit à l'effacement : supprimer vos données
• Droit à la portabilité : récupérer vos données dans un format structuré
• Droit d'opposition : refuser certains traitements
• Droit à la limitation : limiter le traitement de vos données

Pour exercer vos droits, contactez-nous à : contact@xpevolution.fr

7. Partage de données

Nous ne vendons ni ne louons vos données personnelles. Nous pouvons les partager avec :

• Anthropic (API Claude) : pour le tuteur IA (anonymisé)
• SendGrid : pour l'envoi d'emails
• Hébergeur (20i) : pour le stockage des données

Ces prestataires sont soumis à des obligations de confidentialité strictes.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :

• Chiffrement HTTPS/SSL
• Hashage des mots de passe (Argon2id)
• Protection contre les injections SQL
• Sauvegardes régulières chiffrées
• Contrôle d'accès strict
• Surveillance et logs d'audit

9. Cookies

Nous utilisons les cookies suivants :

• Cookies essentiels : pour le fonctionnement de la plateforme (session)
• Cookies de performance : pour améliorer l'expérience utilisateur

Vous pouvez gérer vos préférences dans votre navigateur.

10. Transferts internationaux

Vos données peuvent être transférées vers les États-Unis (Anthropic, SendGrid). Ces transferts sont encadrés par des clauses contractuelles types approuvées par la Commission européenne.

11. Mineurs

Notre service est destiné aux personnes de plus de 16 ans. Si vous avez moins de 16 ans, vous devez obtenir le consentement de vos parents ou tuteurs légaux.

12. Modifications

Nous nous réservons le droit de modifier cette politique de confidentialité. Les modifications seront publiées sur cette page avec une nouvelle date de mise à jour.

13. Contact et réclamations

Pour toute question concernant vos données personnelles ou cette politique :
Email : contact@xpevolution.fr

Vous avez également le droit de déposer une plainte auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) à l'adresse : www.cnil.fr