Politique de confidentialité

La présente politique de confidentialité est en vigueur à compter du 28 juillet 2026.

Le respect de la vie privée est un droit fondamental et l’une des valeurs essentielles d’Edumapper.

Edumapper s'engage à assurer le traitement des données personnelles dans le respect de la réglementation française et européenne applicable en matière de protection des données, et notamment du Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données (ci-après le « RGPD ») et de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, dans sa version modifiée.

La présente Politique de confidentialité (ci-après la « Politique ») s'applique à l'ensemble des personnes physiques utilisant :

(i) le site internet accessible à l'adresse www.edumapper.com (ci-après désignés le « Site ») ; et

(ii) l'application mobile Edumapper disponible sur l'App Store d'Apple (iOS) (ci-après désignés le « l’Application »),

La Politique régit l'ensemble des données personnelles collectées par l'intermédiaire de ces deux canaux. Les traitements propres à l'Application mobile peuvent faire l'objet de sections spécifiques au sein de la présente Politique.

Il est expressément précisé que les traitements à finalité publicitaire (notamment les pixels de suivi, la Conversions API, ainsi que les cookies tiers) ne s'appliquent qu'au Site internet. L'Application mobile ne fait l'objet d'aucun mécanisme de traçage publicitaire inter-applications (cross-app tracking), ni d'aucune diffusion de publicité tierce ciblée.

Cette Politique s’applique à toutes personnes physiques, Visiteurs du Site et/ou de l’Application, ou Utilisateurs, ayant un compte ou non ainsi qu'aux personnes physiques représentant ou agissant pour le compte d'un Établissement utilisateur dans le cadre des Services extranet  (collectivement ci-après dénommés "Vous”).

Pourquoi une politique de confidentialité ?

Edumapper attache une grande importance à la confidentialité et à la sécurité de vos données personnelles.

L’objectif de cette politique de confidentialité (ci-après la “Politique de confidentialité”) est de vous informer de manière claire, simple et transparente des traitements réalisés sur les données personnelles que vous nous confiez, ou que nous pouvons être amenés à collecter lors de votre navigation sur notre plateforme web ou mobile www.edumapper.com (ci-après la « Plateforme »), de leur éventuel transfert auprès de tiers, et des droits et des options dont vous disposez pour contrôler vos informations personnelles et protéger votre vie privée.

Cette Politique de confidentialité précise également les informations sur la façon dont nous recueillons, utilisons et protégeons les données des clients d’Edumapper (vous), les visiteurs et les personnes qui interagissent avec Edumapper par l'entremise d'un canal ou d'un média comme la Plateforme, les courriels ou les sites de médias sociaux.

La Politique de confidentialité peut être mise à jour régulièrement, pour l’enrichir, en fonction des besoins d’Edumapper, des circonstances ou si la loi l’exige. Nous vous invitons par conséquent à prendre régulièrement connaissance des mises à jour, même si nous vous préviendrons toujours de changements significatifs affectant la manière dont vos données sont traitées.

En cas de modification de la Politique de confidentialité, Edumapper indiquera nécessairement la « date de mise à jour » en tête de cette Politique.

Edumapper informera ses Utilisateurs de toute modification substantielle relative au traitement des données personnelles en mettant un avis visible sur la Plateforme.

Qui sommes-nous ?

La société Edumapper, propriétaire de la marque « Edumapper », (ci-après « Edumapper »), est une société par actions simplifiée au capital de 1 730,34€, inscrite au Registre du commerce et des sociétés d'EVRY sous le numéro 934 662 081, dont le siège social est au 7 avenue de la Laponie, ZA Courtaboeuf, 91940 Les Ulis.

Conformément au RGPD, il existe deux principaux rôles:

• le Responsable du traitement qui est la personne qui détermine les finalités (ou la raison) et les moyens (ou la façon) d’un traitement de données personnelles, c’est à dire l’objectif et la façon de le réaliser ;
• le Sous-traitant qui est la personne qui traite des données à caractère personnel pour le compte du Responsable du traitement dans le cadre d’un service ou d’une prestation.

Edumapper est le responsable de traitement des données personnelles collectées sur la Plateforme au sens de la réglementation applicable en matière de données personnelles et notamment de la loi n°78-17 du 6 janvier 1978 dite « Informatique et Libertés » et du Règlement UE 2016/679 du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données (ci-après « RGPD »).

Dans le cadre de l’utilisation de la Plateforme, Edumapper collecte et traite certaines Données Personnelles de ses Utilisateurs. Ces Données Personnelles sont directement saisies par l’Utilisateur sur la Plateforme.

Edumapper fait appel à des sous-traitants pour la réalisation des Services.

Si vous avez des questions concernant la présente Politique de confidentialité ou le traitement de vos Données Personnelles, vous pouvez contacter Edumapper à l’adresse suivante : legal@edumapper.com

Qu'est-ce qu'une donnée personnelle ?

Une donnée personnelle désigne toute information relative à une personne physique permettant de l'identifier directement tels que son nom, son prénom, son adresse postale ou e-mail, ou indirectement tel qu'un identifiant en ligne, un numéro de compte, une adresse IP, des données de navigation, etc.

Quelles sont les définitions des termes utilisés ?

« Application » ou « Application mobile » : l'application mobile Edumapper disponible sur l'App Store d'Apple (iOS).

« Client » désigne la personne physique, agissant en qualité de consommateur, cliente de Edumapper.

« Compte Extranet » désigne l'interface d'administration sécurisée accessible à l'Établissement utilisateur, contenant notamment la gestion de sa Page Établissement, de ses Pages Formation et des Services souscrits.

« Conditions Générales » désigne les conditions générales d’utilisation de la Plateforme.

« Établissement utilisateur » désigne tout établissement d'enseignement supérieur, école, centre de formation ou organisme de formation professionnelle ayant souscrit aux CGU Extranet et utilisant les Services Extranet d'Edumapper.

« Utilisateur » désigne tout utilisateur de la Plateforme.

« Plateforme » désigne le site et/l’Application internet accessible à l’adresse URL www.edumapper.com.

« Services » désigne l’ensemble des fonctionnalités mis à votre disposition par l’utilisation de la Plateforme.

« Site » : Site internet de Edumapper accessible à l’adresse www.edumapper.com.

« Loi Informatiques et Libertés » désigne la Loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés (modifiée par la loi n° 2018-493 du 20 juin 2018).

« Règlement UE 2016/679 » désigne le Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données.

« Politique de cookies » désigne la politique de cookies de Edumapper, accessible à l’adresse https://www.edumapper.com/a-propos/politique-de-cookies  .

Quelles sont les données à caractère personnel que nous recueillons ?

Les données à caractère personnel (ou « données personnelles ») sont des informations relatives à une personne physique identifiée ou identifiable. Une donnée personnelle permet donc d’identifier un individu directement ou par recoupement avec d’autres données. Elles incluent par exemple le nom, l’adresse ou l’IP d’une personne. En ce qui nous concerne, nous pouvons être amenés à collecter des données personnelles qui relèvent des catégories suivantes :

• Des données d’identification : civilité, nom, prénoms, sexe, nationalité, adresse postale, adresse de messagerie, numéro de téléphone, E-mail ;
• Des données relatives à votre vie professionnelle : Formation professionnelle, scolaire et universitaire ;
• Des données académiques : votre lycée, votre classe, vos notes et spécialités ;
• Des données de navigation : adresse IP, pages consultées, date et heure de connexion, navigateur utilisé, système d’exploitation, user ID, IFA, informations sur les appareils à partir desquels vous vous rendez sur le Site ou l'Application ; identifiant publicitaire et IFA (collectés exclusivement lors de la navigation sur le Site ; non collectés ni transmis depuis l’application mobile)  ; événements de navigation et de conversion ;
• Toute information que vous souhaitez nous transmettre dans le cadre de votre demande de contact.

Données collectées dans le cadre des Comptes Extranet

Lorsqu'un Établissement utilisateur crée un Compte Extranet ou que des Utilisateurs Établissement y accèdent, Edumapper est amenée à collecter les catégories de données suivantes :

• des données d'identification professionnelle des Utilisateurs Établissement : nom, prénom, fonction au sein de l'Établissement, adresse de messagerie professionnelle, numéro de téléphone professionnel ;
• des données d'authentification : identifiants de connexion, historique des connexions et des actions effectuées sur le Compte Extranet (journaux d'audit) ;
• des données relatives aux interactions avec les Utilisateurs du Site ou de l'Application : contenu des Demandes de contact transmises par les Utilisateurs, statistiques de consultation de la Page Établissement et des Pages Formation.

Comment sont-elles recueillies ?

Vos données personnelles peuvent être collectées à différentes occasions :

(i) Données que vous nous fournissez directement

Vous pouvez nous fournir des données :

• lorsque vous utilisez notre Site et notre Application mobile ;
• lorsque vous nous interrogez ou souscrivez à nos Services ;
• lorsque vous créez un compte sur notre Site et sur notre Application mobile ;
• lorsque vous personnalisez vos chances d’admission aux formations ;
• lorsque vous vous abonnez à notre Newsletter ou à nos autres communications ;
• lorsque vous participez à nos séminaires, événements ou formations ;
• lorsque vous vous abonnez à nos pages institutionnelles sur les réseaux sociaux (LinkedIn, Instagram, Tiktok, Facebook, Youtube)
• lorsque vous échangez avec l’un des membres de notre équipe, par exemple à l’occasion d’un événement,
• lorsque vous téléchargez nos contenus ;
• lorsque vous créez ou administrez un Compte Extranet en qualité d'Utilisateur pour un Établissement ;
• lorsque vous publiez ou mettez à jour des informations sur la Page Établissement ou les Pages Formation ;
• lorsque vous envoyez des Demandes de contact transmises par le Site ou l'Application aux Établissements utilisateurs.

Nous vous informerons lorsque vos informations sont nécessaires pour traiter votre demande, pour répondre à vos demandes ou pour vous fournir nos services. Nous nous efforçons de veiller à ce que les données à caractère personnel que nous détenons soient exactes à tout moment. Nous vous encourageons donc à mettre à jour vos données au cas où des changements se produiraient. Nous pouvons également vous demander de mettre à jour vos données de temps à autre. Nous vous recommandons de ne fournir que les données demandées ou nécessaires à votre requête. Certaines données personnelles qui peuvent vous être demandées sont obligatoires. Le caractère obligatoire des données récoltées est signalé par un astérisque, les autres données sont facultatives. L’absence de fourniture des données personnelles obligatoires entraîne, le cas échéant, l’impossibilité d’accéder à l’ensemble des services du Site ou de l'Application. Lorsque ces données sont nécessaires en vertu de la loi ou pour exécuter le contrat qui nous lie et que celles-ci ne nous sont pas communiquées, cela affecte notre capacité à exécuter ce contrat. Dans ce cas, nous pouvons être amenés à annuler votre engagement après vous en avoir informé.

(ii) Données que nous recueillons indirectement. Nous pouvons recueillir des données lorsque vous utilisez notre Site ou notre Application, notamment votre adresse IP ou d’autres données de navigation (y compris le navigateur, le système d’exploitation, le modèle de l’appareil), par le biais de cookies ou de technologies similaires placés sur votre appareil. Certains cookies sont nécessaires au bon fonctionnement de notre Site ou de notre Application et d’autres sont utilisés à des fins d’analyse qui nous aident à vous fournir des services plus personnalisés et une meilleure expérience numérique. Ces informations collectées nous permettent de vous identifier lorsque vous vous connectez sur notre Site, notre Application, adapter la présentation du Site ou de l’Application aux préférences d’affichage de votre terminal (langue utilisée, résolution d’affichage, système d’exploitation utilisé, etc), de mémoriser des informations relatives à un formulaire que l’Utilisateur a rempli sur le Site Internet (inscription ou accès à votre compte) ou  l’Application.

Pourquoi recueillons-nous vos données à caractère personnel et comment les utilisons-nous ?

Edumapper collecte et traite vos données afin de :

• Finalité de traitement 1 : Gérer des demandes de contact et des questions

Catégories de données collectées : Données d’identification ;

Fondement juridique : Votre consentement

• Finalité de traitement 2 : Créer votre compte client, fournir des services et informations sollicitées, assurer le recouvrement et le suivi de la relation contractuelle avec les clients

Catégories de données collectées : Données d’identification, informations d’ordre économique et financier, données relatives à votre vie professionnelle et privée;

Fondement juridique : Données nécessaires à l’exécution ou à la préparation d’un contrat avec la personne concernée

• Finalité de traitement 3 : Gérer la prospection, les newsletters, les enquêtes ou sondages, et l’organisation d’événements. Élaborer des statistiques

Catégories de données collectées : Données d’identification, données relatives à votre vie professionnelle ;

Fondement juridique : Intérêt légitime ou consentement suivant les cas

• Finalité de traitement 4 : Améliorer les services offerts, développer nos services, assurer le fonctionnement et la sécurité du Site ou de l’Application

Catégories de données collectées : Données d’identification, données de connexion, données de navigation ;

Fondement juridique : Intérêt légitime

• Finalité de traitement 5 : Outils de comparaison et de chances d’admission

Catégories de données collectées : Données académiques ;

Fondement juridique : Consentement

• Finalité de traitement 6 : Gérer la facturation et la comptabilité. Réaliser nos déclarations sociales et fiscales

Catégories de données collectées : Données d’identification, informations d’ordre économique et financier, données relatives à votre vie professionnelle ;

Fondement juridique : Respect de nos obligations légales et réglementaires

• Finalité de traitement 7 : Gérer l’exercice des droits des individus

Catégories de données collectées : Données d’identification ;

Fondement juridique : Respect de nos obligations légales et réglementaires

• Finalité de traitement 8 : Mesure de performance publicitaire

Catégories de données collectées : Données de navigation, identifiants publicitaires, données d'identification hachées

Fondement juridique : Consentement

• Finalité de traitement 9 : Gestion des Comptes Extranet et des Services associés

Catégories de données collectées : données d'identification professionnelle des Utilisateurs collaborateurs des Établissement, données d'authentification, données relatives à l'Établissement, journaux d'audit, données d'interaction avec les Utilisateurs du Site ou de l’Application.

Fondement juridique : exécution du contrat (CGU Extranet et, le cas échéant, CGV) liant Edumapper à l'Établissement utilisateur.

• Finalité de traitement 10 : Sécurité et traçabilité des accès aux Comptes Extranet

Catégories de données collectées : journaux de connexion, adresses IP, actions effectuées sur le Compte Extranet.

Fondement juridique : intérêt légitime d'Edumapper (sécurisation des accès et protection des données personnelles des Utilisateurs du Site ou de l’Application accessibles via le Compte Extranet).

Précisions sur les fondements juridiques :

• Consentement : nous avons obtenu votre consentement préalable pour l’envoi de nos communications commerciales ou l’organisation d’évènements ou le dépôt de cookies et traceurs publicitaires ;
• Exécution d’un contrat : le traitement est nécessaire dans le cadre d’un contrat entre Edumapper et vous (par exemple lors de la souscription d’une convention d’honoraires) ;
• Intérêt légitime : nous avons un intérêt légitime pour effectuer le traitement et cet intérêt légitime n’est pas éclipsé par vos intérêts, droits fondamentaux ou libertés (par exemple la prévention de la fraude aux moyens de paiement, le recouvrement des commandes impayées ou l’analyse de la navigation de ses Utilisateurs dans un but d’amélioration de nos offres et Services, de réalisation d’études statistiques sur les Services, la sécurisation du Site ou  de l’Application);
• Respect des obligations légales : nous devons traiter vos données à caractère personnel afin de respecter les dispositions légales et réglementaires en vigueur.

A quelles conditions puis-je m’inscrire sur le Site et sur l’Application mobile si je suis mineur ?

Si vous êtes un mineur de moins de 15 ans, vous devez avoir été autorisé par le titulaire de l’autorité parentale avant de vous inscrire sur le Site et sur l’Application. Edumapper pourra vous solliciter à tout moment pour vous demander de transmettre cette autorisation.

Si vous créez un compte sur le Site et sur l’Application au nom d’un enfant mineur de moins de 15 ans en votre qualité de titulaire de l’autorité parentale, nous vous informons que les données à caractère personnel concernant votre enfant seront traitées par Edumapper dans les conditions de la présente politique.

Combien de temps conservons-nous vos données à caractère personnel ?

Vos données à caractère personnel sont traitées pendant la période nécessaire pour les finalités pour lesquelles elles ont été recueillies, pour se conformer aux obligations légales et réglementaires et pour la durée de toute période nécessaire à l’établissement, l’exercice ou la défense de droits légaux. Afin de déterminer les durées de conservation les plus appropriées pour vos données à caractère personnel, nous avons spécifiquement pris en compte la quantité, la nature et la sensibilité de vos données à caractère personnel, les raisons pour lesquelles nous avons recueilli vos données à caractère personnel, le service que vous méritez et attendez de nous ainsi que les exigences légales applicables. Vos Données sont conservées pour les durées suivantes :

• Finalité de traitement 1 : Gérer des demandes de contact et des questions

Durée de conservation : 3 ans ou jusqu’au retrait du consentement, le cas échéant

• Finalité de traitement 2 : Créer votre compte client, fournir des services et informations sollicitées, suivi de la relation contractuelle avec nos clients

Durée de conservation : Durée de la relation contractuelle et 5 ans maximum à compter de sa cessation en archivage intermédiaire

• Finalité de traitement 3 : Gérer la prospection, les newsletters, les enquêtes ou sondages, et l’organisation d’événements. Élaborer des statistiques

Durée de conservation : 3 ans ou jusqu’au retrait du consentement, le cas échéant

• Finalité de traitement 4 : Améliorer les services offerts, développer nos services, assurer le fonctionnement et la sécurité du Site ou de l’Application

Durée de conservation : 3 ans ou jusqu’au retrait du consentement, le cas échéant

• Finalité de traitement 5 : Outils de comparaison et de chances d’admission

Durée de conservation : 3 ans ou jusqu’au retrait du consentement, le cas échéant

• Finalité de traitement 6 : Gérer la facturation et la comptabilité. Réaliser nos déclarations sociales et fiscales

Durée de conservation : Durée de la relation contractuelle et 5 ans maximum à compter de sa cessation en archivage intermédiaire

• Finalité de traitement 7 : Gérer l’exercice des droits des individus

Durée de conservation : Jusqu’à un an à compter de la demande et 5 ans maximum à compter de sa cessation en archivage intermédiaire. Les documents d’identité éventuellement fournis à l’appui de la demande sont supprimés au maximum 1 an après réception de la demande

• Finalité de traitement 8 : Mesure de performance publicitaire

Durée de conservation : Durée de vie des traceurs de 13 mois à compter de leur dépôt et conservation des choix (tant le consentement que le refus) pour 6 mois.

• Finalité de traitement 9 : Gestion des Comptes Extranet et des Services associés

Durée de conservation : durée de la relation contractuelle avec l'Établissement utilisateur et 12 mois maximum à compter de sa cessation, sauf obligation légale de conservation plus longue. Les données relatives aux Demandes de contact transmises par les Utilisateurs sont conservées pendant une durée de 3 ans à compter de leur réception.

• Finalité de traitement 10 : Sécurité et traçabilité des accès aux Comptes Extranet

Durée de conservation : 12 mois glissants à compter de chaque connexion.

Communications Marketing

Avec votre consentement exprès préalable (généralement obtenu en cochant une case particulière dans un formulaire), vous pouvez recevoir des informations concernant des offres, des services, des produits ou des événements envoyés par Edumapper. Nous pouvons vous demander de confirmer ou de mettre à jour vos préférences en matière de marketing si vous nous demandez de fournir d’autres Produits à l’avenir ou en cas de modification législatives ou réglementaires ou de la structure de notre entreprise.

Qui sont les destinataires de vos données ?

Les informations personnelles collectées par Edumapper sont hébergées par Supabase, agissant en qualité de sous-traitant de données, sur des serveurs situés au sein de l'Union européenne. À ce titre, cet hébergement ne donne lieu à aucun transfert de données hors de l'Union européenne.

Les informations personnelles collectées par Edumapper ne sont pas vendues à des tierces parties. Nous ne pouvons divulguer vos données à caractère personnel qu’aux parties désignées ci- dessous et pour les raisons suivantes :

• nos salariés et collaborateurs de Edumapper qui ont besoin d’avoir accès à vos données à caractère personnel pour traiter votre dossier, assurer le Service, répondre à vos demandes. Ils s’engagent à en respecter la confidentialité.
• nos partenaires ou sous-traitants : qui ont besoin d’avoir accès à vos données à caractère personnel pour traiter votre dossier, assurer le Service, répondre à vos demandes. Ils s’engagent à en respecter la confidentialité. Il s'agit notamment des Établissements utilisateurs présents sur le Site et/ou l’Application, lesquels accèdent, via leur Compte Extranet, aux seules données des Utilisateurs ayant soumis une Demande de contact auprès de leur établissement. L'Établissement utilisateur agit en qualité de responsable de traitement indépendant pour les données qui lui sont ainsi transmises. Edumapper ne contrôle ni les finalités ni les moyens des traitements ultérieurs effectués par l'Établissement sur ces données.

L'Établissement utilisateur est seul responsable de la gestion des droits d'accès de ses collaborateurs de son Établissement au Compte Extranet. Edumapper recommande à chaque Établissement de limiter l'accès aux données personnelles aux seuls collaborateurs ayant un besoin opérationnel avéré, conformément au principe de minimisation prévu à l'article 5, §1, c) du RGPD. Edumapper décline toute responsabilité en cas d'accès excessif résultant d'une mauvaise configuration des droits par l'Établissement.

Nos sous-traitants sont notamment :

• nos prestataires de services : outils CRM, outils de communication – messagerie ou téléphone, prestataire d’hébergement, prestataires d’automatisation marketing, prestataires d’emailing, prestataires de mesure d’audience, prestataires de diffusion d’événements en direct. Ils s’engagent à respecter la confidentialité et ne sont pas autorisés à utiliser vos données à caractère personnel pour toute autre finalité ; nous leur imposons également l’application de mesures de sécurité appropriées pour protéger vos données à caractère personnel.
• les plateformes publicitaires : publicitaires (notamment TikTok et Meta, cf. tableau ci-dessus) dans le cadre de la mesure de performance de nos campagnes publicitaires, des données de navigation et le cas échéant des données d'identification hachées sont transmises aux plateformes publicitaires concernées via pixel navigateur et/ou API serveur. Les plateformes publicitaires agissent en tant que responsables de traitement indépendants pour leurs propres finalités.
• Le cas échéant : les autorités de réglementation, aux autorités de contrôle, aux autorités chargées de l’application de la loi ou de la prévention de la fraude, ainsi que nos conseillers (y compris avocats ou commissaires aux comptes), aux tribunaux, à tout autre organisme autorisé à des fins de prévention ou de détection d’une activité illégale, protéger la sécurité de toute personne ou faire valoir nos droits.
• En cas de fusion, d’acquisition de nos activités ou actifs ou autre événement similaire, à un acheteur potentiel ou autre de nos activités ou actifs avec lequel nous aurions une relation contractuelle.
• Nous pouvons être tenus par les dispositions obligatoires d’une loi applicable ou dans le cadre d’une procédure judiciaire ou autre demande légale, de divulguer vos données à caractère personnel à des autorités ou à des tiers.
• Nous pouvons également divulguer ou traiter vos données à caractère personnel conformément à la loi applicable pour défendre nos intérêts légitimes (par exemple dans le cadre d’une procédure civile ou pénale). Nous pouvons par exemple divulguer lesdites données à caractère personnel si nécessaire pour identifier, contacter ou intenter une action en justice contre une personne physique ou morale qui ne respecterait pas nos Conditions générales de vente et d’utilisation, ou qui perturberait d’autres utilisateurs de notre Site ou de notre Application ou leur causeraient un préjudice.

Vos données sont-elles susceptibles d'être transférées hors de l'Union Européenne ?

Toutes les informations que vous nous transmettez sont stockées sur nos serveurs sécurisés, ou ceux de nos prestataires, au sein de l’Espace Economique Européen (« EEE »). Certains de nos prestataires, listés ci-dessus (notamment Cloudflare, PostHog, TikTok et Meta), sont toutefois établis en dehors de l’Union européenne.  Dans le cadre des outils que nous utilisons, vos données sont susceptibles de faire l’objet de transferts hors de l’Union européenne. Le transfert de vos données dans ce cadre est sécurisé au moyen des outils suivants :

• Soit ces données sont transférées dans un pays ayant été jugé comme offrant un niveau de protection adéquat par une décision de la Commission européenne, conformément à l’article 45 du RGPD ;
• Soit les données sont transférées dans un pays dont le niveau de protection des données n'a pas été reconnu comme adéquat au RGPD : dans ce cas ces transferts sont fondés sur des garanties appropriées indiquées à l’article 46 du RGPD, adaptées à chaque prestataire, notamment de façon non exhaustive la conclusion de clauses contractuelles types approuvées par la Commission Européenne, l’application de règles d’entreprises contraignantes ou en vertu d’un mécanisme de certification approuvé ;
• Soit les données sont transférées sur le fondement de l’une des garanties appropriées décrites au Chapitre V du RGPD.

Comment protégeons-nous vos données à caractère personnel ?

Edumapper tient à assurer la sécurité des données que vous transmettez. Afin d’empêcher tout accès, usage, modification, destruction, perte, dommage ou divulgation non autorisé(e), des mesures techniques et organisationnelles appropriées ont été prises afin de protéger les données recueillies. En particulier, la sécurité de vos données est assurée en limitant l’accès à vos données aux seules personnes habilitées (par exemple, seuls les membres d’Edumapper ou leurs collaborateurs ayant besoin d’y accéder aux fins indiquées ci-dessus y auront accès).

La transmission des informations par le biais d’Internet n’est pas complètement sécurisée. Bien qu’Edumapper s’engage à faire tout son possible pour protéger vos données à caractère personnel, Edumapper ne peut pas garantir totalement la sécurité des données vous concernant que vous transmettez. En cas de violation de vos données personnelles présentant un risque pour les droits et libertés des personnes concernées, sachez qu’Edumapper a l’obligation de la notifier à l’autorité de contrôle compétente et de vous informer, dans les meilleurs délais, de toute violation de données personnelles susceptibles d’engendrer un risque élevé pour vos droits et libertés, pour vous permettre de prendre les mesures utiles.

Quels sont vos droits sur vos données à caractère personnel ?

Conformément au droit applicable à la protection des données, vous pouvez à tout moment demander l’accès, la rectification, l’effacement et la portabilité de vos données à caractère personnel, ou en restreindre le traitement ou vous y opposer. Un résumé de ces droits est énoncé ci-dessous :

Votre droit d’accès : le droit de recevoir une copie de vos données à caractère personnel.

Votre droit de rectification : le droit de nous demander de rectifier toute erreur dans vos données ou de les compléter.

Votre droit à l’oubli : le droit de nous demander de supprimer vos données à caractère personnel, dans certaines situations.

Votre droit à la suppression de votre compte : les Utilisateurs disposant d’un compte sur l’application mobile peuvent le supprimer directement depuis les paramètres de l’application, sans qu’il soit nécessaire de contacter Edumapper. Cette suppression entraîne l’effacement ou l’anonymisation de leurs données personnelles dans les délais indiqués à la section « Combien de temps conservons-nous vos données à caractère personnel ? » ci-dessus.

Votre droit à la limitation du traitement : le droit de nous demander de limiter le traitement de vos données à caractère personnel, dans certaines circonstances, par exemple si vous contestez l’exactitude des données.

Votre droit à la portabilité des données : le droit de recevoir les données à caractère personnel que vous nous avez fournies, dans un format structuré, couramment utilisé et lisible par machine et/ou de transmettre ces données à un tiers, dans certaines situations.

Votre droit d’opposition au traitement : le droit d’opposition :

• à tout moment pendant le traitement de vos données à caractère personnel à des fins de marketing direct ;
• dans certaines autres situations, à la poursuite de notre traitement de vos données à caractère personnel, par exemple le traitement effectué sur la base de nos intérêts légitimes.

Vos directives en cas de décès : vous avez le droit de formuler des directives relatives à la conservation, à l’effacement et à la communication de vos données personnelles après votre décès.

Conformément à la loi, vous pouvez formuler des :

• Directives générales, lesquelles s’appliquent à l’ensemble de vos données personnelles et peuvent être enregistrées dans un registre unique auprès d’un tiers de confiance numérique certifié par la CNIL ;
• Directives particulières, qui concernent certains traitements de données personnelles que vous avez spécifiquement identifiés. Ces directives doivent être adressées aux responsables de traitements concernés, tels que Edumapper. Vous pouvez modifier ou révoquer ces directives à tout moment. En l’absence de directives, vos héritiers pourront exercer les droits d’accès, de rectification, d’opposition nécessaires à l’organisation et au règlement de votre succession.

Comment exercer mes droits ?

Lorsque le traitement de vos données personnelles est fondé sur votre consentement, vous pouvez à tout moment décider de le retirer. Si votre consentement est retiré, cela n’affectera pas les traitements de vos données à caractère personnel fondés sur d’autres fondements juridiques, telles que l’exécution de vos commandes et la conservation de vos données de commande conformément à la loi applicable.

Pour les questions ayant précisément trait aux courriels, nous vous rappelons que vous pouvez à tout moment vous désinscrire directement par le lien de « désabonnement » contenu dans tous les courriels que nous vous avons envoyés. Si vous le faites, nous mettrons rapidement à jour nos bases de données et prendrons toutes les mesures raisonnables pour répondre à votre demande le plus rapidement possible, mais nous pourrons continuer à vous contacter dans la mesure nécessaire en lien avec tout Produit que vous avez demandé.

Ce droit peut être exercé à tout moment :

• Soit en adressant un e-mail à l’adresse suivante : legal@edumapper.com  ;
• Soit en écrivant à : Edumapper, Données personnelles, 7 avenue de la Laponie, ZA Courtaboeuf, 91940 Les Ulis.

Afin de permettre à Edumapper de répondre rapidement, nous vous remercions d’indiquer vos nom, prénom, e-mail et adresse. Une réponse vous sera alors adressée, sauf cas particulier, dans un délai d’un mois suivant la réception de la demande.

En matière de newsletter, conformément à votre choix, Edumapper pourra vous adresser des newsletters relatives aux nouveautés produit, au marketing ou à l’activité commerciale par e-mail. Vous pouvez à tout moment choisir de ne plus recevoir de newsletters en utilisant le lien de désabonnement figurant dans le message ou en écrivant à l’adresse suivante legal@edumapper.com. Une réponse vous sera adressée dans un délai d’un (1) mois maximum suivant la date de réception de votre demande.

Veuillez noter que si vous exercez l’un des droits mentionnés ci-dessus, il vous sera demandé de nous faire savoir quel droit vous souhaitez exercer et de nous fournir certaines informations à des fins d’identification pour traiter votre demande et vous protéger contre les demandes frauduleuses émanant de tiers.

Si vous avez des questions ou des préoccupations concernant notre Politique de confidentialité ou le traitement des données, vous pouvez nous contacter à l’adresse suivante : legal@edumapper.com.

Vous disposez également du droit d’introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 7. Pour plus d’information sur les droits dont vous disposez à l’égard de vos données, nous vous invitons à consulter le site de la CNIL : www.cnil.fr.

Bloctel

Conformément à l’article L. 223-1 du Code de la consommation, vous avez la possibilité de vous inscrire gratuitement sur une liste d’opposition au démarchage téléphonique Bloctel (www.bloctel.gouv.fr) afin de ne plus être démarché téléphoniquement par un professionnel, sauf lorsqu’il s’agit de sollicitations intervenant dans le cadre de l’exécution d’un contrat en cours et ayant un rapport avec l’objet de ce contrat.

Modification de la politique de confidentialité

Nous nous réservons la possibilité de modifier la présente politique de confidentialité. Si nous modifions la présente Politique de confidentialité d’une manière substantielle, nous vous en informerons par le biais d’un avis de modification au début de la présente politique de confidentialité et/ou par l’envoi d’un courriel.