Politique de confidentialite

Derniere mise a jour : 02/04/2026

XP Evolution, editeur de la plateforme XP Academy, s'engage a proteger votre vie privee et vos donnees personnelles conformement au Reglement General sur la Protection des Donnees (RGPD).

1. Responsable du traitement

XP Evolution
Email : contact@xpevolution.fr
Site web : https://academy.xpevolution.fr

2. Donnees collectees

Nous collectons les donnees suivantes :

• Donnees d'identification : nom, prenom, adresse email
• Donnees de connexion : adresse IP, historique de navigation
• Donnees de formation : progression, resultats, temps passe
• Donnees d'interaction : questions au tuteur IA, feedback

3. Finalites du traitement

Vos donnees sont utilisees pour :

• Creer et gerer votre compte utilisateur
• Personnaliser votre experience d'apprentissage
• Suivre votre progression dans les formations
• Ameliorer notre plateforme et nos services
• Vous envoyer des notifications importantes
• Detecter et prevenir les risques de decrochage
• Respecter nos obligations legales

4. Base legale

Le traitement de vos donnees repose sur :

• Votre consentement lors de la creation de votre compte
• L'execution du contrat de formation
• Notre interet legitime a ameliorer nos services
• Nos obligations legales

5. Duree de conservation

• Donnees de compte : pendant toute la duree de votre compte actif + 2 ans apres inactivite
• Donnees de progression : 2 ans apres la fin de la formation
• Logs systeme : 90 jours

6. Vos droits

Conformement au RGPD, vous disposez des droits suivants :

• Droit d'acces : obtenir une copie de vos donnees
• Droit de rectification : corriger vos donnees inexactes
• Droit a l'effacement : supprimer vos donnees
• Droit a la portabilite : recuperer vos donnees dans un format structure
• Droit d'opposition : refuser certains traitements
• Droit a la limitation : limiter le traitement de vos donnees

Pour exercer vos droits, contactez-nous a : contact@xpevolution.fr

7. Partage de donnees

Nous ne vendons ni ne louons vos donnees personnelles. Nous pouvons les partager avec :

• Anthropic (API Claude) : pour le tuteur IA (anonymise)
• SendGrid : pour l'envoi d'emails
• Hebergeur (20i) : pour le stockage des donnees

Ces prestataires sont soumis a des obligations de confidentialite strictes.

8. Securite

Nous mettons en oeuvre des mesures techniques et organisationnelles pour proteger vos donnees :

• Chiffrement HTTPS/SSL
• Hashage des mots de passe (Argon2id)
• Protection contre les injections SQL
• Sauvegardes regulieres chiffrees
• Controle d'acces strict
• Surveillance et logs d'audit

9. Cookies

Nous utilisons les cookies suivants :

• Cookies essentiels : pour le fonctionnement de la plateforme (session)
• Cookies de performance : pour ameliorer l'experience utilisateur

Vous pouvez gerer vos preferences dans votre navigateur.

10. Transferts internationaux

Vos donnees peuvent etre transferees vers les Etats-Unis (Anthropic, SendGrid). Ces transferts sont encadres par des clauses contractuelles types approuvees par la Commission europeenne.

11. Mineurs

Notre service est destine aux personnes de plus de 16 ans. Si vous avez moins de 16 ans, vous devez obtenir le consentement de vos parents ou tuteurs legaux.

12. Modifications

Nous nous reservons le droit de modifier cette politique de confidentialite. Les modifications seront publiees sur cette page avec une nouvelle date de mise a jour.

13. Contact et reclamations

Pour toute question concernant vos donnees personnelles ou cette politique :
Email : contact@xpevolution.fr

Vous avez egalement le droit de deposer une plainte aupres de la CNIL (Commission Nationale de l'Informatique et des Libertes) a l'adresse : www.cnil.fr