Protection des données personnelles
OpenFormations est conforme au Règlement Général sur la Protection des Données (RGPD) et prend la sécurité de vos données très au sérieux.
Hébergement des données
| Donnée | Hébergement | Localisation |
|---|---|---|
| Comptes utilisateurs | Supabase (AWS) | Europe (eu-west) |
| Fichiers et vidéos | Supabase Storage | Europe |
| Paiements | Stripe | Europe |
| Emails | Fournisseur EU | Europe |
Données collectées
OpenFormations collecte uniquement les données nécessaires :
- Formateurs : nom, email, nom d'organisme
- Apprenants : nom, email, progression de formation
- Paiements : traités par Stripe (OpenFormations ne stocke pas les données bancaires)
Droits des utilisateurs
Conformément au RGPD, vos apprenants disposent de :
- Droit d'accès : consulter leurs données
- Droit de rectification : corriger leurs informations
- Droit de suppression : supprimer leur compte et données
- Droit de portabilité : exporter leurs données
- Droit d'opposition : se désinscrire des communications
Suppression des données
À la suppression d'un compte :
- Les données personnelles sont supprimées sous 30 jours
- Les données anonymisées (statistiques agrégées) sont conservées
- Les certificats émis restent vérifiables
Sécurité technique
- Chiffrement TLS en transit
- Chiffrement AES-256 au repos
- Authentification sécurisée avec hachage bcrypt
- Accès restreint par rôles (Row Level Security)
Des questions sur la protection des données ? Contactez-nous à contact@openformations.com.
