Politique de confidentialité

Le responsable du traitement des données personnelles collectées via le site et/ou l’application EduGesta est :

• Nom / Prénom : Rayan Kallab Debbih
• Statut : Entrepreneur individuel (micro-entrepreneur)
• SIRET : 931 582 795 00015
• Adresse : 31 PL DES SOLEILS, 13011 MARSEILLE, France
• Email : edugesta.contact@gmail.com
• Téléphone : 06 24 62 52 18

Selon votre usage, EduGesta peut collecter notamment :

• Données d’identité et de contact : nom, prénom, email, téléphone, établissement, fonction.
• Données de compte : identifiants, rôle, paramètres, logs techniques.
• Données d’utilisation : actions réalisées dans l’application, pages consultées, événements techniques (journalisation).
• Contenus saisis : informations que vous renseignez dans le CRM (ex. fiches, notes, documents), selon les fonctionnalités utilisées.
• Données techniques : adresse IP, navigateur, appareil, horodatage, données de sécurité et d’anti-fraude.

Les champs strictement nécessaires sont identifiés comme tels lors de la collecte.

Nous traitons les données personnelles pour :

Remarque : si votre établissement saisit des données relatives à des apprenants (souvent mineurs), l’établissement est généralement responsable de traitement pour ces données, et EduGesta agit comme sous-traitant au sens du RGPD pour l’hébergement et l’exploitation de la plateforme.

Les données sont destinées aux personnes habilitées (éditeur, support) et à nos prestataires techniques strictement nécessaires au fonctionnement du service.

Prestataires techniques (sous-traitants) :

• Vercel : hébergement du site (front/landing).
• Render : hébergement de l’API / backend.
• MongoDB Atlas : service de base de données (cluster configuré en région Europe, notamment Paris selon la configuration).
• AWS : infrastructure sous-jacente utilisée par certains services (ex. hébergement du cluster).

Certains prestataires peuvent traiter des données depuis des pays situés hors de l’Union européenne. Lorsque c’est le cas, les transferts sont encadrés par des mécanismes reconnus (par exemple clauses contractuelles types, décisions d’adéquation, ou mesures complémentaires), selon les informations et options proposées par les prestataires.

Nous conservons les données uniquement le temps nécessaire aux finalités décrites ci-dessus, puis les supprimons ou les anonymisons.

• Demandes de contact : le temps de traiter la demande, puis archivage limité si nécessaire (ex. suivi commercial).
• Comptes et données de l’application : durée de la relation contractuelle, puis suppression/archivage selon les obligations applicables ou besoins de preuve.
• Données de facturation : conservation conformément aux obligations comptables et fiscales.
• Logs techniques : durée limitée proportionnée aux besoins de sécurité et de maintenance.

Nous mettons en place des mesures techniques et organisationnelles raisonnables pour protéger vos données (contrôle d’accès, gestion des habilitations, sauvegardes, chiffrement en transit lorsque disponible, surveillance, journalisation, etc.).

Aucun système n’étant totalement sécurisé, nous ne pouvons pas garantir une sécurité absolue, mais nous nous efforçons d’améliorer continuellement nos protections.

Conformément à la réglementation, vous disposez, selon les cas, des droits suivants : accès, rectification, effacement, limitation, opposition, portabilité, ainsi que le droit de retirer votre consentement à tout moment lorsqu’un traitement est fondé sur le consentement.

Pour exercer vos droits, vous pouvez nous contacter :

• Email : edugesta.contact@gmail.com
• Téléphone : 06 24 62 52 18

Vous pouvez également introduire une réclamation auprès de l’autorité de contrôle compétente (en France : la CNIL).

Le Site peut utiliser des cookies/traceurs. Lorsqu’ils ne sont pas strictement nécessaires, ils sont soumis à votre consentement.

Pour en savoir plus (types de cookies, finalités, durée, paramétrage), consulte la page Politique de cookies.

EduGesta est destiné à un usage professionnel par des établissements. Lorsque des données d’apprenants (y compris mineurs) sont traitées via l’application, l’établissement demeure responsable du traitement pour ces données, et EduGesta intervient généralement comme sous-traitant.

Les établissements doivent s’assurer d’informer les personnes concernées et, lorsque requis, de recueillir les autorisations nécessaires.

Nous pouvons mettre à jour la présente politique afin de refléter les évolutions légales, réglementaires ou techniques. La date de mise à jour figurera en haut de page. En cas de changement substantiel, nous mettrons en place, lorsque pertinent, une information complémentaire.