Politique de confidentialité

Responsable du traitement

STADI ACADEMY, organisme de formation professionnelle établi à Dakar (Sénégal). Contact données personnelles : contact@stadiacademy.com.

Données traitées

• Identité et coordonnées : nom, adresse e-mail, téléphone, entreprise, fonction.
• Inscription : session choisie, statut de la demande, consentement, notes utiles.
• Paiement : statut, montant dû et payé, moyen de paiement, référence de facture. Aucun numéro de carte bancaire n'est stocké par la plateforme.
• Formation : présence, méthode d'émargement, validation par le formateur, progression, réponses et résultats de quiz.
• Attestations : référence, type, date de délivrance, éventuelle révocation.
• Technique : identifiant de session, adresse IP hachée pour la limitation d'abus, journaux d'audit.

Finalités et bases légales

• Traiter les demandes d'inscription et gérer la relation avec les participants (mesures précontractuelles et exécution du contrat).
• Organiser les sessions, l'émargement, la validation des acquis et délivrer les attestations (exécution du contrat et intérêt légitime de traçabilité).
• Gérer les paiements et la facturation (obligations comptables et fiscales).
• Envoyer les messages nécessaires : lien de connexion, confirmation, rappel de session, résultat de quiz (exécution du contrat).
• Prévenir les abus et sécuriser les accès (intérêt légitime).

Les demandes d'inscription en ligne recueillent votre consentement explicite pour le traitement de vos données. Vous pouvez le retirer à tout moment, sans effet sur les traitements déjà réalisés.

Destinataires et sous-traitants

Les données sont accessibles aux administrateurs et au formateur affecté à votre session, dans la limite de leurs missions. Elles peuvent être traitées par nos prestataires techniques : Cloudflare (hébergement, base de données, stockage) et, lorsque la messagerie est activée, le fournisseur d'e-mail transactionnel configuré par l'organisme. Ces prestataires agissent sur instruction et présentent des garanties de sécurité.

Certains prestataires peuvent être situés hors du Sénégal. Les transferts sont encadrés par les engagements contractuels et les mécanismes de protection appropriés du prestataire.

Durées de conservation

• Compte et inscriptions : pendant la relation, puis 3 ans après le dernier contact.
• Présences, résultats et attestations : 5 ans après la fin de la session, pour répondre aux demandes de vérification et justifier la formation.
• Documents comptables et factures : 10 ans.
• Journaux techniques et compteurs anti-abus : 12 mois maximum.
• Jetons de connexion : quelques minutes, puis suppression ou invalidation.

Cookies et traceurs

La plateforme n'utilise ni publicité ni traceur analytique tiers. Le cookiekl_sessionest strictement nécessaire à l'authentification : il est HttpOnly, SameSite=Lax, sécurisé en production et expire au bout de 7 jours. Le supprimer ou le bloquer empêche la connexion.

Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, limiter ou vous opposer à certains traitements, et demander la portabilité des données que vous avez fournies. Écrivez à contact@stadiacademy.com en précisant votre demande. Une réponse vous sera apportée dans un délai raisonnable, et au plus tard 30 jours.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission de protection des données personnelles (CDP) du Sénégal.

Sécurité

L'accès à la plateforme se fait par lien à usage unique, sans mot de passe. Les jetons sont stockés hachés, les sessions sont révocables, les écritures sont filtrées par organisation et les actions sensibles sont journalisées. Les présences ne sont jamais auto-validées : elles sont contrôlées par le formateur.

Mineurs

La plateforme est destinée aux professionnels et aux personnes majeures. Si une inscription concerne un mineur, le représentant légal doit contacter l'organisme avant la demande.