Politique de confidentialité

Consulter CertWorthIt ne demande aucun compte, ne dépose aucun cookie et n'exécute aucun outil de mesure d'audience ni traceur publicitaire. Des données personnelles n'entrent que lorsque vous demandez un rapport ou la newsletter par e-mail. Cette page explique ce que nous conservons, pourquoi, pendant combien de temps et qui traite ces données.

Qui est responsable

Le responsable du traitement est Lumavera OÜ, numéro d'enregistrement 17438605, Lõõtsa tn 5, 11415 Tallinn, Estonie. Contact : contact@certworthit.com.

Consultation du site

Lorsque votre navigateur charge une page, il envoie votre adresse IP, l'adresse de la page, la chaîne d'identification (user-agent) de votre navigateur et l'heure. Cloudflare, Inc., qui héberge et protège le site, traite ces données pour afficher les pages et bloquer les attaques et les robots abusifs. Son journal de sécurité conserve l'adresse IP des requêtes qu'il bloque. Nous ne tenons aucun journal de visites qui nous soit propre. Base juridique : notre intérêt légitime à exploiter un site sûr (RGPD, article 6, paragraphe 1, point f).

Le bouton « Voir mon rapport » construit votre rapport dans votre navigateur. Votre navigateur télécharge les chiffres publiés pour le pays que vous avez choisi ; vos réponses sur votre expérience et votre objectif restent sur votre appareil, sauf si vous demandez aussi le rapport par e-mail.

Ce que nous conservons quand vous demandez un rapport par e-mail

  • votre adresse e-mail et la langue du site ;
  • le sujet du rapport : la certification ou le métier, le pays, vos réponses sur l'expérience et l'objectif, et la page depuis laquelle vous avez envoyé le formulaire ;
  • le fait que vous avez coché ou non la case distincte de la newsletter ;
  • une preuve de consentement : la phrase exacte que vous avez vue, sa version, ainsi que l'heure de votre demande et de votre confirmation ;
  • pendant 30 jours, un hachage à clé (à sens unique) de votre adresse IP, utilisé uniquement pour bloquer les inscriptions automatisées ou répétées.

Avant l'envoi du formulaire, Cloudflare Turnstile vérifie que c'est une personne, et non un robot, qui l'utilise. Turnstile reçoit votre adresse IP et des signaux du navigateur pour cette vérification et ne dépose aucun cookie de suivi.

Pourquoi nous les utilisons, et sur quelle base

  • Le rapport et sa mise à jour mensuelle. Une demande couvre un e-mail contenant votre rapport puis, une fois que vous avez confirmé en cliquant sur le lien qu'il contient, une courte mise à jour mensuelle sur la même certification ou le même métier et le même pays. Base juridique : votre consentement (RGPD, article 6, paragraphe 1, point a).
  • La newsletter, uniquement si vous la demandez. Un e-mail mensuel distinct sur toutes les certifications et tous les pays que nous suivons. Vous ne la recevez que si vous cochez sa case et confirmez. Votre rapport n'en dépend jamais. Base juridique : votre consentement distinct (article 6, paragraphe 1, point a).
  • La confirmation d'abord. Nous n'envoyons aucun e-mail récurrent avant que vous ayez confirmé avec le lien du premier e-mail.
  • La preuve de consentement. Nous la conservons pour démontrer ce que vous avez accepté et quand (article 7, paragraphe 1).
  • La lutte contre les abus. Le hachage de l'adresse IP et la vérification Turnstile protègent les formulaires. Base juridique : notre intérêt légitime (article 6, paragraphe 1, point f).

Les textes des rapports sont rédigés à l'avance avec l'aide de l'IA à partir de nos chiffres publiés. Votre adresse e-mail et vos réponses ne sont jamais envoyées à un service d'IA, et nous ne prenons aucune décision automatisée vous concernant. Nous ne vendons pas votre adresse, ne la partageons ni avec des organismes de formation ni avec des annonceurs, et ne construisons aucun profil à votre sujet.

Combien de temps nous les conservons

  • Jamais confirmé : vous recevez le rapport une seule fois, et votre adresse et vos choix sont supprimés 30 jours après la demande.
  • Mise à jour mensuelle ou newsletter : conservés jusqu'à votre désabonnement de cette liste. Les données de cette liste sont alors supprimées sous 30 jours. Quand vous ne figurez plus sur aucune liste, votre adresse e-mail est supprimée elle aussi.
  • Hachage de l'adresse IP : supprimé 30 jours après la demande.
  • Preuve de consentement : conservée 3 ans après la fin du consentement, sans votre adresse e-mail, afin que nous puissions démontrer ce qui a été convenu.

Qui les traite pour nous

  • Resend, Inc. envoie les e-mails. Elle stocke votre adresse et le contenu des e-mails dans sa région de l'UE (Irlande). Resend est une société américaine. Tout transfert hors de l'UE repose sur les clauses contractuelles types de son accord de traitement des données.
  • Cloudflare, Inc. héberge le site et les formulaires, stocke les listes dans sa base de données dans l'UE et exploite Turnstile. Les transferts hors de l'UE reposent sur son accord de traitement des données, qui comprend les clauses contractuelles types de l'UE.

Toutes deux traitent les données uniquement sur nos instructions.

Vos droits

Vous pouvez à tout moment et gratuitement :

  • vous désabonner de la mise à jour mensuelle ou de la newsletter, chacune séparément, avec le lien en un clic en bas de chaque e-mail ou en écrivant à contact@certworthit.com ;
  • demander une copie de vos données et les faire rectifier ;
  • nous demander de les supprimer ;
  • nous demander d'en limiter le traitement ou vous y opposer, et les recevoir dans un format structuré et portable ;
  • retirer votre consentement, sans effet sur le rapport déjà envoyé.

Nous répondons dans un délai d'un mois. Vous pouvez aussi introduire une réclamation auprès d'une autorité de protection des données : en Estonie, l'Andmekaitse Inspektsioon (Data Protection Inspectorate, l'autorité estonienne de protection des données), ou l'autorité du lieu où vous vivez ou travaillez.

Sécurité

Chaque page et chaque formulaire utilisent HTTPS. Les liens de confirmation ne sont conservés que sous forme de hachages à sens unique. Seul l'exploitant du site a accès aux listes.

Modifications

Lorsque cette politique change, nous mettons à jour la date ci-dessus. Si une modification touche l'usage d'une adresse que vous nous avez déjà donnée, nous vous prévenons d'abord par e-mail.