Politique de confidentialité

Version du 23/10/2026.

Responsable de traitement

Web120 - Entrepreneur individuel (M. Gauthier Fontaine), 13 rue de la Fontaine Saint Loup, 77510 Hondevilliers (SIRET 534 148 382 00011), éditeur du service Sécurora. Contact : contact@web120.fr.

Pour les données des stagiaires gérées dans Sécurora, le centre de formation client est responsable de traitement et Web120 agit en qualité de sous-traitant (art. 28 RGPD).

Données que nous traitons

Lorsqu'un centre de formation souscrit Sécurora :

• Identité et email du représentant légal
• Raison sociale, SIRET, adresse du centre
• Données de facturation (via Stripe, tokenisées)
• Logs techniques de connexion et d'usage

Pour chaque stagiaire que le centre gère via Sécurora : nom, prénom, email pro, téléphone pro, poste, entreprise, historique de formations. La base légale est l'exécution du contrat entre le centre et son client + obligation légale de conservation 10 ans.

Durées de conservation

• Compte client : durée d'abonnement + 30 jours
• Données stagiaires : 10 ans (obligation légale formation)
• Préinscriptions non converties : 90 jours
• Logs techniques : 12 mois
• Audit logs : 3 ans
• Factures : 10 ans (obligation fiscale)

Sous-traitants

Liste complète et à jour : sous-traitants.

Module Import intelligent (Mistral AI)

Sécurora propose un module optionnel d'import de vos données historiques (fichiers Excel, Word, PDF, OpenOffice, photos de diplômes). Ce module fait appel à Mistral AI, fournisseur français, en qualité de sous-traitant ultérieur. Ses conditions de traitement figurent dans la liste des sous-traitants.

Mode tabulaire (Excel, CSV, OpenOffice)

Les en-têtes de colonnes et un petit échantillon de cellules masquées sont transmis à Mistral pour proposer leur correspondance avec les champs Sécurora. Évitez les données personnelles dans les titres de colonnes.

Mode documents (PDF/Word/ODT/images)

Le contenu du document (incluant données nominatives : nom du titulaire, n° de certificat, dates, etc.) est transmis à Mistral pour extraction. Cette transmission est conditionnée par votre consentement explicite dans l'interface (case à cocher dédiée).

Base légale

Le centre détermine la base légale applicable à ses traitements et informe les personnes concernées. La confirmation de l'opérateur dans l'interface autorise l'analyse du document ; elle ne remplace pas ces obligations.

Traçabilité

Chaque donnée importée est tracée dans Sécurora (date d'import, utilisateur, fichier source, hash SHA-256). Vous pouvez annuler un import dans l'heure qui suit. Le fichier source téléversé est conservé 7 jours sur nos serveurs puis purgé automatiquement.

Vos droits

Accès, rectification, effacement, portabilité, opposition, limitation : écrivez à contact@web120.fr. Réponse sous 30 jours. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

Cookies

Nous n'utilisons que des cookies strictement nécessaires (session, CSRF). Analytics via Plausible (cookieless). Aucun tracker publicitaire.