Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via la plateforme Platon Lab (platon-lab.com) est Altitude Investment Services, Genève, Suisse. Contact : contact@platon-lab.com.

Les traitements sont régis par la loi fédérale suisse sur la protection des données (LPD) et, le cas échéant, par le Règlement général sur la protection des données de l'Union européenne (RGPD).

2. Données collectées

Données de compte (uniquement si vous créez un compte) :

• adresse email ;
• mot de passe — stocké exclusivement sous forme hachée, jamais en clair ;
• version des conditions d'utilisation acceptée et date de création du compte.

Données d'apprentissage (liées à votre compte) :

• progression dans les modules et sections ;
• résultats et tentatives aux quiz.

Données techniques :

• journaux serveur standard (adresse IP, horodatage, pages demandées), conservés à des fins de sécurité et de diagnostic ;
• données de mesure d'audience — anonymes et sans cookie par défaut, complètes uniquement avec votre consentement (voir section 4).

3. Finalités

Les données sont traitées pour :

• fournir le service : authentification, sauvegarde de la progression et validation des quiz ;
• assurer la sécurité et le bon fonctionnement de la plateforme ;
• mesurer et améliorer l'usage de la formation (mesure anonyme sans cookie, ou complète avec votre consentement) ;
• vous contacter au sujet de votre compte (vérification d'email, réinitialisation de mot de passe).

Aucune donnée n'est vendue. Aucune publicité n'est diffusée sur la plateforme et aucun profilage publicitaire n'est effectué.

4. Mesure d'audience — Google Analytics 4

Nous utilisons Google Analytics 4 (GA4), un service fourni par Google LLC (États-Unis) et Google Ireland Ltd, pour comprendre comment la formation est utilisée (pages consultées, parcours, durée des sessions) et l'améliorer. GA4 fonctionne en mode consentement (« Google Consent Mode ») :

• par défaut, la mesure est anonyme et sans cookie : aucun identifiant persistant n'est posé, aucun suivi entre vos visites ni entre appareils. Cette mesure purement statistique et agrégée ne requiert pas votre consentement ;
• avec votre consentement, la mesure devient complète : des cookies (voir section 5) sont déposés et, si vous êtes connecté, votre parcours peut être associé à votre compte ;
• les adresses IP sont anonymisées ; elles ne sont jamais utilisées à des fins publicitaires ;
• les données sont utilisées exclusivement à des fins statistiques, sans publicité ni revente ; aucun signal publicitaire n'est activé ;
• les données peuvent être transférées vers les États-Unis ; Google est certifié au titre du Swiss–U.S. Data Privacy Framework ;
• pour plus de détails : politique de confidentialité de Google.

Vous pouvez modifier votre choix à tout moment :

Le refus n'a aucune incidence sur l'accès à la formation : toutes les fonctionnalités restent disponibles.

5. Cookies et stockage local

La plateforme utilise :

• Cookie de session (httpOnly) — strictement nécessaire à l'authentification ; ne requiert pas de consentement ;
• Stockage local du navigateur — mémorise votre choix de consentement et vos préférences (notamment la langue) ; ne quitte pas votre appareil ;
• Cookies Google Analytics (_ga, _ga_*) — déposés uniquement si vous avez accepté la mesure d'audience ; durée de vie maximale de 13 mois.

6. Durée de conservation

• Données de compte et d'apprentissage — conservées tant que le compte est actif ; supprimées sur demande de suppression du compte ;
• Journaux serveur — conservés au maximum 12 mois ;
• Données GA4 — durée de conservation configurée à 14 mois chez Google.

7. Destinataires et sous-traitants

Les données sont hébergées en Suisse. Elles ne sont communiquées à aucun tiers, à l'exception de :

• Google (mesure d'audience GA4) — mesure anonyme sans cookie par défaut, mesure complète uniquement si vous y avez consenti ;
• nos prestataires techniques (hébergement, envoi d'emails transactionnels), qui agissent sur instruction et sont soumis à des obligations de confidentialité.

8. Vos droits

Conformément à la LPD (et au RGPD le cas échéant), vous disposez des droits suivants :

• droit d'accès aux données vous concernant ;
• droit de rectification des données inexactes ;
• droit à l'effacement (suppression du compte et des données associées) ;
• droit de vous opposer au traitement ou d'en demander la limitation ;
• droit à la remise des données dans un format courant (portabilité).

Pour exercer ces droits, écrivez à contact@platon-lab.com. Vous pouvez également vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT).

9. Sécurité

Les échanges avec la plateforme sont chiffrés (TLS). Les mots de passe sont hachés avec un algorithme moderne et ne sont jamais stockés en clair. L'accès aux données est restreint aux personnes qui en ont besoin pour opérer le service.

10. Modifications

La présente politique peut être mise à jour, notamment en cas d'évolution du service ou de la réglementation. La version en vigueur, identifiée par sa date, est publiée sur cette page.