Politique de Confidentialité – IASchool

1. RESPONSABLE DU TRAITEMENT DES DONNÉES

Le responsable du traitement des données personnelles est :

IAWeb / IASchool
Chemin de la Fauvette 6
Case postale 132
CH-1012 Lausanne
Suisse
Téléphone : +41 (0)79 734 01 01
Email : contact@iaschool.ch
Contact : Formulaire de contact

Pour toute question relative à la protection de vos données personnelles ou pour exercer vos droits, vous pouvez nous contacter via les coordonnées ci-dessus.

2. DONNÉES COLLECTÉES

Dans le cadre de nos activités de formation et de la fourniture de nos services, nous pouvons collecter les catégories de données personnelles suivantes :

2.1 Données d’identification et professionnelles

Nom, prénom, adresse email, numéro de téléphone, entreprise, fonction professionnelle, secteur d’activité, niveau de compétences et besoins en formation.

2.2 Données d’inscription et de participation

Informations d’inscription aux formations, historique des formations suivies, présence et assiduité, niveaux de progression, résultats d’évaluations (si applicable), demandes spécifiques et besoins pédagogiques.

2.3 Données de contact et communication

Messages envoyés via notre formulaire de contact ou d’inscription, échanges par email ou téléphone relatifs aux formations, questions posées pendant les sessions de formation, feedback et évaluations de satisfaction.

2.4 Données techniques et de navigation

Adresse IP, type de navigateur, système d’exploitation, pages consultées, durée des visites, liens cliqués, provenance du trafic, données de géolocalisation approximative, identifiants de cookies.

2.5 Données de facturation et paiement

Informations de facturation (adresse, numéro de TVA si applicable), données de paiement (traitées de manière sécurisée par nos prestataires agréés), historique des transactions et factures.

2.6 Données de certification

Informations nécessaires à la délivrance d’attestations de formation ou de certificats (nom complet, dates de formation, modules suivis, résultats si applicable).

3. FINALITÉS DU TRAITEMENT DES DONNÉES

Vos données personnelles sont collectées et traitées pour les finalités suivantes :

3.1 Gestion des inscriptions et des formations

Traiter les inscriptions aux formations, organiser les sessions de formation (présentiel/distanciel), gérer les listes de participants, communiquer les informations pratiques (lieu, horaires, supports), assurer le suivi pédagogique des participants.

3.2 Fourniture des services pédagogiques

Dispenser les formations et ateliers, fournir les supports pédagogiques et ressources, personnaliser le contenu selon les besoins identifiés, assurer le support et accompagnement post-formation (30 jours), évaluer la progression et les acquis.

3.3 Certification et attestations

Délivrer les attestations de formation, certifier la participation et la présence, tenir un registre des formations dispensées conformément aux obligations légales.

3.4 Communication et relation client

Répondre à vos demandes d’information sur nos formations, communiquer sur les modalités pratiques, assurer le support avant, pendant et après la formation, gérer les éventuelles réclamations.

3.5 Facturation et comptabilité

Établir les factures, gérer les paiements et remboursements éventuels, tenir la comptabilité, respecter les obligations fiscales et comptables légales.

3.6 Amélioration de nos formations

Analyser la satisfaction des participants, améliorer le contenu et la qualité pédagogique, adapter nos formations aux besoins du marché, réaliser des statistiques agrégées et anonymisées.

3.7 Marketing et communication commerciale

Envoyer des newsletters sur nos formations (uniquement avec votre consentement préalable), vous informer de nouvelles sessions ou de nouveaux modules, proposer des formations complémentaires adaptées à votre profil.

3.8 Obligations légales

Respecter nos obligations légales en matière de formation professionnelle, conservation des documents, comptabilité et fiscalité.

4. BASE LÉGALE DU TRAITEMENT

Conformément à la nLPD et au RGPD, le traitement de vos données personnelles repose sur les bases légales suivantes :

• Exécution d’un contrat : Lorsque le traitement est nécessaire à l’inscription, à l’organisation et à la fourniture de nos formations
• Consentement : Lorsque vous acceptez explicitement le traitement (par exemple, pour recevoir notre newsletter ou accepter les cookies non essentiels)
• Obligations légales : Lorsque nous devons respecter des obligations légales (délivrance d’attestations, comptabilité, fiscalité, conservation légale)
• Intérêts légitimes : Lorsque le traitement est nécessaire à la poursuite de nos intérêts légitimes (amélioration de nos formations, gestion de la relation client, sécurité), à condition que vos droits et libertés ne prévalent pas

5. UTILISATION DE L’INTELLIGENCE ARTIFICIELLE DANS NOS FORMATIONS

IASchool forme les participants à l’utilisation professionnelle de l’intelligence artificielle. Dans ce cadre :

5.1 Formation à l’IA

Nos formations portent sur l’utilisation de ChatGPT, Claude et autres outils d’IA générative, le prompt engineering, les cas d’usage en entreprise, la protection des données lors de l’utilisation d’IA, les bonnes pratiques éthiques et responsables.

5.2 Utilisation de l’IA sur notre site

Analyse des comportements de navigation pour optimiser l’expérience utilisateur, génération de contenus pédagogiques personnalisés (avec validation humaine), amélioration de nos supports de formation.

5.3 Protection des données dans le contexte IA

Sensibilisation à la confidentialité : Nous formons nos participants aux risques de fuite de données lors de l’utilisation d’outils IA.

Pas de partage de données sensibles : Nous ne partageons jamais vos données personnelles avec des outils d’IA publics sans votre consentement explicite.

Aucune décision automatisée : Aucune décision ayant un effet juridique ou significatif n’est prise uniquement sur la base de traitements automatisés.

Pas de profilage discriminatoire : Aucun profilage automatisé n’est utilisé à des fins de discrimination.

Validation humaine : Tous les contenus pédagogiques générés par IA sont validés par nos formateurs.

Conformité future : Si des traitements automatisés ayant un impact significatif devaient être mis en place, nous vous en informerons et recueillerons votre consentement explicite.

6. PARTAGE ET DESTINATAIRES DES DONNÉES

Vos données personnelles ne sont jamais vendues à des tiers. Elles peuvent toutefois être partagées avec les catégories de destinataires suivants, dans le strict respect de la protection des données :

6.1 Prestataires de services (sous-traitants)

• Hébergement web : Infomaniak (Suisse) – hébergement sécurisé de notre site et des données
• Email et communication : Services d’envoi d’emails et de gestion des inscriptions
• Plateformes pédagogiques : Outils de gestion des formations et supports en ligne (si applicable)
• Paiement : Prestataires de paiement agréés et sécurisés
• Analytics : Outils d’analyse de trafic et de statistiques (Google Analytics, Matomo)
• Visioconférence : Plateformes de formation à distance (Zoom, Teams, etc.) si sessions distancielles

Tous nos sous-traitants sont sélectionnés avec soin et s’engagent contractuellement à respecter la confidentialité et la sécurité de vos données conformément à la nLPD et au RGPD.

6.2 Obligations légales

Autorités fiscales et comptables, autorités judiciaires sur demande légale, autorités de protection des données (PFPDT en Suisse).

6.3 Participants aux formations

Dans le cadre de formations en groupe, votre nom et prénom peuvent être communiqués aux autres participants pour favoriser les échanges et le networking professionnel. Aucune autre donnée personnelle n’est partagée sans votre consentement.

7. TRANSFERTS INTERNATIONAUX DE DONNÉES

Vos données sont prioritairement hébergées en Suisse (Infomaniak). Toutefois, certains de nos prestataires peuvent être situés en dehors de la Suisse ou de l’Union Européenne, notamment :

• Plateformes de visioconférence : Zoom, Microsoft Teams peuvent stocker des données temporaires hors de Suisse
• Outils cloud et analytics : certains outils peuvent impliquer des transferts vers des pays tiers

Dans tous les cas de transfert international, nous mettons en place les garanties requises par la nLPD et le RGPD :

• Pays reconnus comme adéquats par le Conseil fédéral suisse ou la Commission européenne
• Clauses contractuelles types (CCT) reconnues
• Mesures techniques et organisationnelles complémentaires (chiffrement, contrôles d’accès)
• Certification des prestataires (ISO 27001, Privacy Shield équivalent)

8. DURÉE DE CONSERVATION DES DONNÉES

Nous conservons vos données personnelles uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées :

• Données de participants actifs : Durée de la formation + suivi post-formation (30 jours) + 10 ans (obligations comptables et fiscales)
• Attestations de formation : 10 ans minimum (obligations légales de conservation)
• Données prospects : 3 ans à compter du dernier contact (ou jusqu’au retrait du consentement)
• Données de facturation : 10 ans (obligations comptables suisses)
• Supports pédagogiques fournis : Accès pendant la durée contractuelle (généralement illimité pour usage interne)
• Cookies et traceurs : Selon politique cookies (généralement 13 mois maximum)
• Newsletters et marketing : Jusqu’au retrait du consentement ou 3 ans sans interaction

À l’issue des durées de conservation, vos données sont soit anonymisées, soit supprimées de manière sécurisée et définitive.