Politique de confidentialité
Dernière mise à jour : 8 octobre 2026. Version 1 de ce document.
Cette politique explique quelles données personnelles nous traitons lorsque vous utilisez la plateforme d’International DISC Institute — le site public, l’annuaire des diplômés, le campus où se passent les examens et les espaces des enseignants et des administrateurs — et ce que vous pouvez faire à ce sujet.
1. Qui est responsable de vos données
Le responsable du traitement est International DISC Institute, organisation à but non lucratif enregistrée aux États-Unis sous le numéro 6226774, dont le siège est situé 8 The Green, Suite B, Dover, DE 19901 (États-Unis). Pour toute question sur vos données, ou pour exercer vos droits, écrivez à info@interdisc.org. Nous n’avons pas désigné de délégué à la protection des données.
Représentante en Suisse (loi fédérale suisse sur la protection des données) : Brigite Schuler, Schaffhauserstrasse 5, 8212 Neuhausen am Rheinfall, Suisse. Représentant dans l’Union européenne (article 27 du RGPD) : Brigite Schuler, Calle Gaztambide 81, 28003 Madrid, Espagne.
2. Quelles données nous traitons et pourquoi
Nous traitons uniquement les données que vous nous fournissez, celles générées par votre utilisation de la plateforme ou celles saisies par la personne qui vous invite (l’Institut ou votre enseignant). Nous n’achetons ni ne vendons de données.
| Données | Finalité | Base juridique |
|---|---|---|
| Compte : nom, e-mail, mot de passe (conservé uniquement sous forme de hachage bcrypt), rôle, langue, pays, ville, photo de profil | Fournir le service et vous permettre de vous connecter | Exécution du contrat (art. 6.1.b RGPD) |
| Examens : tentatives, réponses, notes, corrections et fichiers joints | Vous évaluer et délivrer votre certification | Exécution du contrat |
| Diplômes et sceaux : votre nom, l’examen, le numéro, la note, les dates de délivrance et d’expiration | Délivrer votre certification et permettre aux tiers de la vérifier grâce au QR code | Exécution du contrat |
| Profil de l’annuaire : nom affiché, photo, pays, ville, langues, biographie, spécialités, entreprise, réseaux sociaux, site web | Vous présenter dans l’annuaire public des diplômés. Vous décidez si votre profil est visible et ce qu’il affiche | Exécution du contrat |
| Abonnements : niveau, statut, dates et identifiants client et abonnement Stripe. Nous ne voyons ni ne conservons jamais votre carte | Facturer et renouveler les certifications et les formules payantes de l’annuaire | Exécution du contrat ; obligations légales (comptabilité) |
| Formulaire de contact : nom, prénom, e-mail, téléphone, pays, ville et message | Vous répondre. Le contact est enregistré dans notre outil d’e-mail. Nous ne vous inscrivons à aucune newsletter | Votre demande (art. 6.1.b) et notre intérêt légitime à y donner suite (art. 6.1.f) |
| Acceptation des Conditions et de cette politique : documents, version, langue, adresse IP, navigateur et date | Prouver ce que vous avez accepté et quand | Obligation légale et intérêt légitime (art. 6.1.c et f) |
| Choix relatif aux cookies : catégories, version de la politique, langue, IP tronquée, navigateur et date | Prouver votre consentement ou votre refus | Obligation légale (art. 6.1.c) |
| Sécurité : tentatives de connexion échouées (e-mail, IP), journal d’audit de l’administration, journal des erreurs | Protéger les comptes et la plateforme | Intérêt légitime (art. 6.1.f) |
3. Correction automatisée
Les réponses ouvertes peuvent être corrigées à l’aide de l’intelligence artificielle (OpenAI). Nous envoyons uniquement la question, votre réponse, la solution de référence et les critères de correction : jamais votre nom ni votre e-mail. Un enseignant ou un administrateur peut revoir et modifier toute note, et vous pouvez demander une révision humaine en nous écrivant.
4. Qui reçoit vos données
Les autres utilisateurs ne voient que ce que la plateforme leur montre : votre enseignant voit vos examens ; tout le monde peut voir votre profil de l’annuaire si vous le rendez visible, et toute personne disposant de votre sceau peut vérifier votre certification tant que votre compte existe. Nous faisons appel aux prestataires suivants, qui traitent les données pour notre compte en vertu d’un contrat :
| Prestataire | Pour quoi faire | Où |
|---|---|---|
| Hetzner Online GmbH | Serveur de l’application et base de données | Helsinki (Finlande) |
| DigitalOcean LLC | Sauvegardes de la base de données et stockage des fichiers (diplômes, sceaux, photos, images d’examens) | Amsterdam (Pays-Bas) |
| Mailjet (Sinch) | E-mails transactionnels et listes de contacts | Union européenne |
| OpenAI | Correction des réponses ouvertes | États-Unis |
| Stripe | Paiements et abonnements | Union européenne et États-Unis |
| Google (reCAPTCHA) | Protection anti-spam du formulaire de contact | États-Unis |
| Sentry | Rapports d’erreurs de l’application (région européenne, sans enregistrement de sessions) | Union européenne |
| Google Analytics, Google Ads, Google Tag Manager, Meta et Microsoft Clarity | Uniquement si vous acceptez les cookies correspondants : voir la Politique de cookies | États-Unis |
Nous pouvons également communiquer des données lorsque la loi ou une autorité compétente l’exige.
5. Transferts internationaux
Notre serveur, la base de données, les sauvegardes et les fichiers se trouvent dans l’Union européenne. Certains prestataires (OpenAI, Stripe, Google, Meta, Microsoft) peuvent traiter des données aux États-Unis. Nous nous appuyons sur le cadre de protection des données UE–États-Unis lorsque le prestataire y adhère et, à défaut, sur les clauses contractuelles types de la Commission européenne.
6. Combien de temps nous conservons vos données
| Données | Durée |
|---|---|
| Compte, examens, diplômes, sceaux et profil de l’annuaire | Tant que votre compte existe |
| Registre des certifications délivrées, après la suppression de votre compte | Tant que l’Institut existe, comme le registre des titres de tout établissement d’enseignement |
| Justificatif de la suppression (sans votre e-mail : uniquement un hachage) | La même durée que le registre des certifications |
| Registre des choix relatifs aux cookies sur notre serveur | 24 mois, puis suppression automatique |
| Sessions, liens de vérification et invitations expirés | Supprimés automatiquement à leur expiration (les invitations, 90 jours après) |
| Tentatives de connexion échouées | Supprimées automatiquement après la période de blocage |
| Données de paiement | La durée exigée par la réglementation comptable et fiscale |
| Votre choix relatif aux cookies dans votre navigateur | 12 mois, puis nous vous redemandons |
7. Supprimer votre compte
Pour supprimer votre compte, écrivez à info@interdisc.org depuis l’adresse e-mail du compte. Un administrateur vous enverra d’abord, si vous le souhaitez, une copie de vos données (JSON), puis le supprimera. Nous répondons dans un délai d’un mois.
- Vous perdez l’accès, et votre compte et votre profil de l’annuaire disparaissent.
- Vos diplômes et sceaux sont supprimés avec leurs fichiers, et les QR codes ne permettent plus de vérifier votre certification.
- Comme tout établissement d’enseignement, nous conservons un registre interne des certifications délivrées (le nom figurant sur le certificat, l’examen, le numéro, la date et la note). Il n’est visible que par nos administrateurs, n’est jamais publié et n’est pas lié à votre e-mail : nous n’en conservons qu’un hachage, pour reconnaître une demande ultérieure de votre part.
8. Vos droits
Vous pouvez demander l’accès, la rectification, l’effacement, la limitation et la portabilité de vos données et vous opposer au traitement fondé sur l’intérêt légitime, et vous pouvez retirer votre consentement à tout moment sans que cela affecte les traitements antérieurs. Écrivez à info@interdisc.org ; c’est gratuit et nous répondons dans un délai d’un mois. Vous pouvez modifier votre choix relatif aux cookies à tout moment via « Paramètres des cookies », en bas de page.
Vous pouvez également introduire une réclamation auprès de l’autorité de protection des données du pays où vous vivez ou travaillez dans l’Espace économique européen, auprès du Préposé fédéral suisse à la protection des données et à la transparence (PFPDT) ou de l’Information Commissioner’s Office (ICO) au Royaume-Uni.
9. Mineurs
Les comptes sont réservés aux personnes âgées de 16 ans ou plus, ou de l’âge minimum supérieur exigé par la loi de leur pays de résidence. Si vous pensez qu’un mineur nous a communiqué des données, écrivez-nous et nous les supprimerons.
10. Sécurité
Nous utilisons HTTPS, des mots de passe hachés, un accès par rôles avec journal d’audit pour les administrateurs, une limitation des tentatives et un blocage à la connexion, ainsi que des sauvegardes. Si une violation met vos données en danger, nous le notifierons à l’autorité compétente et, le cas échéant, à vous.
11. Modifications et langues
Nous publierons toute modification sur cette page avec une nouvelle date et une nouvelle version, et nous vous préviendrons avant son application si elle est importante. Ce document est publié en plusieurs langues. Les traductions sont fournies à titre de courtoisie ; en cas de divergence entre les versions, la version anglaise prévaut.