Quels renseignements recueillons-nous ?

Nous recevons différents types d'informations selon la nature de votre interaction avec nos services. Lorsque vous créez un compte sur calodivore.com, vous fournissez volontairement des éléments tels que votre nom complet, une adresse électronique valide et un numéro de téléphone.

En utilisant notre plateforme de motivation d'équipe, des données supplémentaires émergent naturellement. Vos préférences de communication, les modules que vous consultez, la fréquence de connexion — tout cela constitue une trace numérique qui nous aide à améliorer votre expérience. Parfois, nous capturons aussi des informations techniques : votre adresse IP, le type de navigateur utilisé, la résolution d'écran. Ces détails paraissent abstraits mais ils garantissent que notre interface fonctionne correctement sur votre appareil.

Situations particulières

Quand vous participez à une session de formation ou à un atelier animé par nos équipes, nous pouvons enregistrer votre présence et vos contributions. Si vous sollicitez notre service client, nous conservons l'historique des échanges pour assurer un suivi cohérent et éviter de vous faire répéter les mêmes informations.

Pourquoi ces renseignements sont-ils nécessaires ?

Chaque élément collecté répond à une fonction précise. Votre adresse courriel sert à authentifier votre compte et vous envoyer des notifications essentielles concernant votre abonnement. Votre numéro de téléphone peut être utilisé pour des alertes urgentes ou des confirmations de sécurité — jamais pour du démarchage commercial non sollicité.

Les données d'utilisation nous permettent d'identifier les sections de notre plateforme qui fonctionnent bien et celles qui nécessitent des ajustements. Par exemple, si 80 % de nos utilisateurs abandonnent un module spécifique à mi-parcours, cela signale un problème d'ergonomie ou de contenu que nous devons corriger.

• Garantir l'accès sécurisé à votre espace personnel
• Personnaliser les recommandations de contenus selon vos centres d'intérêt déclarés
• Analyser les tendances d'engagement pour enrichir nos programmes
• Répondre efficacement à vos demandes de support technique ou pédagogique
• Respecter nos obligations légales en matière de facturation et de conformité fiscale

Il arrive que nous sollicitions votre avis via des questionnaires de satisfaction. Votre participation reste facultative, mais elle influence directement l'évolution de nos services. Ces retours constituent une ressource stratégique pour ajuster notre approche.

Qui manipule vos renseignements en interne ?

L'accès à vos données est strictement compartimenté. Seules les personnes dont le rôle l'exige peuvent consulter certaines catégories d'informations. Par exemple, notre équipe technique accède aux journaux de connexion pour diagnostiquer des problèmes de performance, tandis que nos conseillers pédagogiques consultent vos parcours de formation pour proposer un accompagnement adapté.

Nous appliquons le principe du moindre privilège : chaque collaborateur dispose uniquement des autorisations indispensables à sa fonction. Un formateur ne verra jamais vos coordonnées bancaires, et notre service comptable n'a pas accès à vos échanges avec le support client. Cette segmentation réduit les risques de fuite accidentelle ou d'utilisation inappropriée.

Dans quelles circonstances vos renseignements sortent-ils de notre organisation ?

Nous ne vendons ni ne louons vos informations personnelles. Cependant, certaines opérations nécessitent l'intervention de prestataires externes. Notre hébergeur stocke physiquement les serveurs sur lesquels reposent nos bases de données. Notre fournisseur de messagerie transactionnelle achemine les courriels que vous recevez après une inscription ou une réinitialisation de mot de passe.

Ces partenaires signent des accords contractuels qui les obligent à protéger vos données avec le même niveau d'exigence que nous. Ils ne peuvent utiliser ces informations que pour exécuter les tâches spécifiques que nous leur confions — rien d'autre. Si l'un d'eux ne respecte pas ces conditions, nous rompons immédiatement la collaboration.

Situations légales contraignantes

Dans de rares cas, des autorités judiciaires ou administratives peuvent nous demander de communiquer certaines données. Nous ne le faisons que si la requête respecte les cadres légaux en vigueur et comporte une justification valable. Nous examinerons toujours la proportionnalité de la demande et contesterons tout abus manifeste.

En cas de fusion ou d'acquisition de calodivore par une autre entité, vos renseignements pourraient être transférés au repreneur. Nous vous informerons préalablement de cette opération et vous conserverez tous vos droits de contrôle sur vos données, y compris celui de supprimer votre compte si les nouvelles conditions ne vous conviennent plus.

Comment protégeons-nous vos renseignements ?

Notre infrastructure technique repose sur plusieurs couches de défense. Les communications entre votre navigateur et nos serveurs sont systématiquement chiffrées via des protocoles SSL/TLS à jour. Les mots de passe sont hachés avec des algorithmes modernes qui rendent toute tentative de rétro-ingénierie extrêmement coûteuse en temps et en ressources.

Nous segmentons nos bases de données pour isoler les informations sensibles. Les données financières sont stockées séparément des profils utilisateurs, et l'accès à ces zones critiques nécessite une authentification renforcée à deux facteurs. Nos équipes techniques effectuent des audits réguliers pour détecter d'éventuelles vulnérabilités et appliquer les correctifs nécessaires.

Malgré toutes ces précautions, aucun système n'est invulnérable. Des attaquants déterminés peuvent toujours exploiter des failles imprévues. En cas de violation de sécurité affectant vos données personnelles, nous vous en informerons dans un délai de 72 heures maximum et prendrons toutes les mesures correctives requises. Nous notifierons également les autorités compétentes conformément au RGPD.

Quels leviers de contrôle possédez-vous ?

Vous restez propriétaire de vos informations. À tout moment, vous pouvez consulter les données que nous détenons sur vous en accédant à la section « Mon compte » de notre plateforme. Si certains éléments sont inexacts ou obsolètes, vous pouvez les corriger directement depuis cette interface.

Vous avez aussi le droit de demander la suppression complète de votre profil. Cette action efface définitivement toutes vos informations personnelles, à l'exception de celles que nous devons conserver pour respecter des obligations légales (par exemple, les factures émises au cours des dix dernières années pour les contrôles fiscaux).

• Télécharger une copie de toutes vos données dans un format structuré et lisible par machine
• Limiter le traitement de certaines catégories d'informations sans supprimer votre compte
• Retirer votre consentement pour des usages spécifiques que vous aviez précédemment autorisés
• Vous opposer à des traitements fondés sur nos intérêts légitimes si votre situation particulière le justifie
• Demander la portabilité de vos données vers un autre prestataire si vous souhaitez changer de service

Pour exercer ces droits, envoyez un courriel à support@calodivore.com en précisant votre demande. Nous traiterons votre requête dans un délai maximum d'un mois, sauf complexité exceptionnelle nécessitant un délai supplémentaire que nous vous communiquerons.

Combien de temps conservons-nous vos renseignements ?

La durée de conservation varie selon la nature des données et leur finalité. Les informations liées à votre compte actif restent accessibles tant que vous utilisez nos services. Une fois que vous fermez votre compte, nous lançons un processus de suppression progressive.

Certaines données disparaissent immédiatement : vos préférences d'affichage, vos brouillons non publiés, vos sessions de navigation. D'autres sont archivées temporairement pour gérer d'éventuels litiges ou réclamations. Par exemple, les échanges avec notre service client sont conservés trois ans après la résolution du dernier dossier.

Passé ces délais, les informations sont soit supprimées définitivement, soit anonymisées de manière irréversible pour servir à des analyses statistiques globales qui ne permettent plus aucune identification individuelle.

Sur quelles bases juridiques repose notre traitement ?

Le règlement européen sur la protection des données (RGPD) impose de justifier tout traitement d'informations personnelles par une base légale appropriée. Dans la plupart des cas, nous traitons vos données parce que cela s'avère indispensable à l'exécution du contrat qui nous lie.

Quand vous vous inscrivez à l'un de nos programmes de motivation d'équipe, vous concluez un accord avec calodivore. Pour honorer cet engagement, nous devons créer votre espace personnel, vous donner accès aux contenus, enregistrer votre progression et facturer les services convenus. Sans ces opérations, le contrat ne peut pas fonctionner.

Autres fondements légaux

Certaines activités reposent sur votre consentement explicite, notamment lorsque nous sollicitons des informations optionnelles ou que nous vous proposons de recevoir des newsletters thématiques. Vous pouvez retirer ce consentement à tout moment sans affecter la validité des traitements effectués avant votre retrait.

Nous invoquons aussi nos intérêts légitimes pour améliorer nos services, prévenir la fraude ou assurer la sécurité de notre infrastructure. Ces intérêts doivent rester proportionnés et ne jamais porter atteinte excessive à vos droits fondamentaux. Si vous estimez qu'un traitement dépasse ce cadre, vous pouvez formuler une objection motivée.

Enfin, nous respectons diverses obligations légales : conservation des documents comptables, coopération avec les autorités judiciaires dans le cadre d'enquêtes officielles, ou conformité aux normes sectorielles applicables à la formation professionnelle.

Transferts de données hors Union européenne

Nos serveurs principaux sont situés en France, au sein de datacenters certifiés qui respectent les standards européens les plus stricts. Cependant, certains outils logiciels que nous utilisons sont hébergés par des sociétés américaines ou internationales.

Lorsqu'un transfert vers un pays hors UE s'avère nécessaire, nous vérifions que ce territoire bénéficie d'une décision d'adéquation de la Commission européenne ou, à défaut, nous mettons en place des clauses contractuelles types approuvées par les autorités de protection des données. Ces mécanismes garantissent que vos renseignements conservent un niveau de protection équivalent à celui prévu par le RGPD.

Nous évaluons régulièrement la pertinence de ces transferts et privilégions autant que possible des solutions hébergées en Europe pour minimiser les flux transfrontaliers.