Politique de confidentialité — MyESD

DEVUP SASU, exploitant la marque ESD Cybersecurity

• 10 rue de Penthièvre, 75008 Paris, France
• SIREN : 808 009 864 — RCS Paris
• Email : contact@esdacademy.eu
• Téléphone : 09 39 03 36 64

Dans le cadre de l'utilisation de MyESD, nous collectons :

• Données d'identification : nom, prénom, email, téléphone
• Données professionnelles : entreprise, poste, adresse
• Données de formation : progression, résultats, émargements, certificats
• Données de connexion : adresse IP, logs de connexion, temps passé
• Données de paiement : traitées par notre prestataire de paiement (Stripe)

• Gestion des inscriptions et suivi pédagogique
• Délivrance de certificats et badges
• Conformité Qualiopi (émargement, évaluations, suivi)
• Communication relative aux formations
• Amélioration de la plateforme
• Sécurité du compte : détection des connexions suspectes, prévention du partage de compte (une seule session active par utilisateur), traçabilité des accès (adresse IP, horodatage)

• Exécution du contrat de formation
• Obligations légales (Qualiopi, comptabilité)
• Intérêt légitime (amélioration du service, sécurité du compte)
• Consentement (newsletters, cookies non essentiels)

Vos données sont accessibles uniquement :

• À l'équipe pédagogique et administrative de ESD Cybersecurity
• Aux formateurs et mentors assignés à vos formations
• Aux organismes de certification (CertUp dans le cadre de Qualiopi, France Compétences pour le RNCP)
• À la Caisse des Dépôts et Consignations (gestionnaire CPF) pour les formations financées par CPF

Sous-traitants techniques : nous faisons appel à des prestataires rigoureusement sélectionnés, soumis au RGPD et liés par contrat de sous-traitance :

• OVH SAS (France) — hébergement de la plateforme et bases de données
• Stripe Payments Europe Ltd. (Irlande) — traitement des paiements en ligne
• Google Workspace (Google Ireland Ltd.) — emails transactionnels et collaboration
• Anthropic PBC(États-Unis) — fonctionnalités d'IA basées sur Claude :
  • Vérification d'identité par comparaison photo CNI/selfie (biométrie art. 9 RGPD)
  • Calcul du score de confiance pendant les examens surveillés
  • Notation assistée des questions ouvertes (réponses apprenants transmises)
  • Génération assistée de questions à partir du contenu pédagogique

  Transfert encadré par les Standard Contractual Clauses (SCC) et Data Processing Addendum (DPA) Anthropic. Une analyse d'impact (TIA — Transfer Impact Assessment) est documentée.

Aucune donnée personnelle n'est cédée, vendue ou louée à des tiers à des fins commerciales.

Pour garantir l'intégrité des examens certifiants, MyESD met en œuvre des dispositifs de surveillance incluant des données techniques et biométriques. Vous êtes informé(e) explicitement avant chaque examen et votre consentement est recueilli (case à cocher, persisté en base avec horodatage).

Données collectées :

• Photo de pièce d'identité — durée de conservation 48 heures puis suppression automatique
• Selfie de vérification— comparé à la pièce d'identité par IA Claude (Anthropic)
• Captures webcam périodiquespendant l'examen — durée 7 jours puis suppression
• Capture d'écran périodique si partage écran activé — durée 7 jours
• Empreinte navigateur(canvas, WebGL, GPU, hardware) pour détecter un changement de machine — purgée 30 jours après l'examen
• Détection technique : machine virtuelle, bureau à distance, copier-coller, outils de développement, multi-écran

Décisions automatisées (art. 22 RGPD) :

Un score de confiance est calculé automatiquement à partir des signaux ci-dessus. Ce score est strictement indicatif: aucune invalidation d'examen, refus de certificat, ou exclusion ne peut être décidée par l'algorithme seul. Toute décision finale relève d'une revue humaine explicite (surveillant ou jury). Vous avez le droit de demander l'explication détaillée du score, de contester, et d'obtenir une revue humaine.

Base légale : exécution d'une obligation contractuelle (formation) + obligation légale (examens certifiants RNCP / Qualiopi). Pour la biométrie : consentement explicite art. 9 §2 a).

Si vous bénéficiez d'un aménagement (temps majoré 1/3, 1/2 ou double temps), cette information constitue une donnée relative à la santéau sens de l'article 9 RGPD.

Cette donnée est traitée sur la base de votre consentement expliciteet uniquement après validation d'un justificatif (RQTH, MDPH, ou certificat médical) par notre administration. Vous ne pouvez pas activer un temps majoré seul depuis votre profil : la demande doit obligatoirement passer par notre service administratif. Toute modification est journalisée.

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données
• Droit de rectification
• Droit à l'effacement
• Droit à la portabilité
• Droit d'opposition
• Droit à la limitation du traitement

Pour exercer vos droits : rendez-vous dans votre espace MyESD > Mon Profil > Confidentialité, ou contactez-nous à contact@esdacademy.eu.

La majorité de vos données sont hébergées en France/Union Européenne (OVH France, serveurs Roubaix/Strasbourg).

Certaines fonctionnalités d'intelligence artificielle (vérification d'identité, score de confiance, génération de questions, notation assistée) reposent sur l'API Claude d'Anthropic PBC, hébergée aux États-Unis. Ces transferts sont encadrés par :

• Standard Contractual Clauses (SCC) Commission Européenne 2021/914
• Data Processing Addendum (DPA) signé avec Anthropic
• Transfer Impact Assessment (TIA) documenté en interne
• Anonymisation partielle des données envoyées (pas d'email, pas de userId)

Vous pouvez demander à tout moment qu'un examen soit organisé sans utilisation d'IA Claude (vérification manuelle par surveillant uniquement) en contactant notre service.

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données : chiffrement, contrôle d'accès, audit de sécurité, sauvegardes.

Pour toute question relative à la protection de vos données :

• DEVUP SASU — ESD Cybersecurity
• 10 rue de Penthièvre, 75008 Paris
• contact@esdacademy.eu
• 09 39 03 36 64

Pour toute question relative à la protection de vos données personnelles, vous pouvez contacter notre DPO :

• Email : jthemee@esdacademy.eu
• Adresse : ESD Cybersecurity, 10 rue de Penthièvre, 75008 Paris

Si vous estimez que le traitement de vos données personnelles constitue une violation du Règlement Général sur la Protection des Données (RGPD), vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

• En ligne : https://www.cnil.fr/fr/plaintes
• Par courrier : CNIL, 3 Place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07