Politique de confidentialité

Dernière mise à jour : février 2026

BIMCOT (ci-après « nous », « notre ») s’engage à protéger vos données personnelles. Cette politique explique quelles données nous collectons, pourquoi, comment nous les utilisons et quels sont vos droits conformément au Règlement général sur la protection des données (RGPD).

1. Données personnelles collectées

Nous collectons les données suivantes :

• Compte utilisateur : nom d’utilisateur, email, prénom, nom, téléphone, adresse, ville, région, code postal, pays
• Inscriptions et certificats : parcours de formation, inscriptions aux programmes, statut des certificats
• Notifications : notifications in-app liées à votre compte
• Données techniques : adresse IP, type de navigateur (pour la sécurité et le bon fonctionnement du service)

2. Finalités et bases légales

Nous utilisons vos données pour :

• Exécution du contrat : gestion de votre compte, inscriptions, certificats et communications liées au service
• Consentement : envoi d’emails (vérification, réinitialisation de mot de passe, confirmations)
• Intérêt légitime (Art. 6.1.f RGPD) : dans les cas suivants uniquement —

• • Sécurité du compte : protection contre les accès non autorisés, détection des tentatives de connexion frauduleuses, sauvegarde des jetons de session pour la déconnexion sécurisée
• • Prévention des abus et de la fraude : limitation des requêtes (throttling) pour éviter les abus de l’API, vérification des comportements suspects
• • Amélioration du service : analyse des erreurs techniques (sans identification personnelle) pour assurer la stabilité du site

Nous ne recourons à l’intérêt légitime que lorsque ces finalités sont nécessaires au fonctionnement du service et ne portent pas atteinte à vos droits.

3. Durée de conservation

Vos données sont conservées tant que votre compte est actif. En cas de suppression de compte ou de demande d’effacement, nous supprimons ou anonymisons vos données dans un délai raisonnable, sauf obligations légales (ex. facturation, déclarations).

4. Destinataires et transferts

Vos données peuvent être traitées par : nos prestataires d’hébergement, nos services d’envoi d’emails (ex. SendGrid). Ces prestataires sont soumis à des obligations contractuelles pour protéger vos données.

5. Cookies

Nous utilisons des cookies strictement nécessaires au fonctionnement du site : session (connexion à l’administration) et protection CSRF. Nous n’utilisons pas de cookies de tracking ou de publicité.

6. Vos droits (RGPD)

Vous disposez des droits suivants :

• Droit d’accès (Art. 15) : obtenir une copie de vos données
• Droit de rectification (Art. 16) : corriger vos données (via votre profil)
• Droit à l’effacement (Art. 17) : demander la suppression de votre compte et de vos données
• Droit à la portabilité (Art. 20) : recevoir vos données dans un format structuré
• Droit à la limitation du traitement (Art. 18) : demander la limitation du traitement de vos données (ex. contestation de l’exactitude, traitement illicite). Adressez-vous à nous par email.
• Droit d’opposition (Art. 21) : vous opposer au traitement de vos données pour des motifs légitimes (ex. publicité, profilage). Nous ne pratiquons pas de prospection commerciale ni de profilage automatisé. Pour toute objection, contactez-nous par email.

Pour exercer ces droits, contactez-nous à l’adresse ci-dessous. Nous nous engageons à traiter toute demande de limitation ou d’opposition dans un délai de 30 jours. Vous disposez également du droit d’introduire une réclamation auprès de l’autorité de contrôle compétente de votre pays.

7. Contact

Nous nous engageons à répondre à vos demandes dans un délai de 30 jours.

← Retour à l'accueil | Conditions d'utilisation