ADX Formation attache une grande importance à la protection de vos données personnelles. La présente politique décrit, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés, les données que nous collectons sur ce site, les finalités poursuivies, les durées de conservation et vos droits.

Responsable de traitement : ADX Formation, organisme de formation, filiale du groupe Hyperion Développement. C’est ADX Formation qui détermine les finalités des traitements décrits ci-dessous : demandes de devis, inscriptions, suivi des parcours de formation et information des professionnels certifiés.

Éditeur et hébergeur du site : Hyperion Développement, société mère, 7 route de Marigné-Peuton, 53200 Château-Gontier. Elle met à disposition l’infrastructure technique et le site, et agit à ce titre pour le compte d’ADX Formation, dans le cadre d’un accord intra-groupe conforme à l’article 28 du RGPD.

Contact unique pour l’exercice de vos droits : [email protected] ou par courrier au 7 route de Marigné-Peuton, 53200 Château-Gontier. Vous n’avez pas à identifier l’entité concernée : votre demande est traitée quel qu’en soit le destinataire au sein du groupe.

Les données que nous collectons et pourquoi

Demandes de devis et de contact

Lorsque vous utilisez le widget de demande de devis de la page d’accueil, le simulateur de parcours de certification ou un formulaire de contact, nous collectons : nom, adresse e-mail professionnelle, téléphone, société, fonction, nombre de participants, formation et dates souhaitées, ainsi que le contenu de votre message. Ces données sont transmises à notre outil de gestion commerciale (Podio, édité par Citrix Systems) afin de traiter votre demande et d’établir votre devis.

Base légale : mesures précontractuelles prises à votre demande (art. 6.1.b RGPD). Le recontact commercial fait l’objet d’une case de consentement dédiée, décochée par défaut (art. 6.1.a).

Espace connecté (apprenants, entreprises, consultants)

Si vous disposez d’un compte, nous traitons vos identifiants de connexion, votre profil (nom, prénom, e-mail, entreprise de rattachement) et les données de votre parcours de formation : sessions, présences, résultats, attestations et badges. Ces données sont synchronisées avec notre logiciel de gestion de la formation, Digiforma (édité par A World For Us SAS, France). L’adresse IP de connexion est journalisée à des fins de sécurité.

Base légale : exécution du contrat de formation (art. 6.1.b) et obligations légales propres aux organismes de formation (art. 6.1.c), notamment la délivrance et la traçabilité des attestations et certifications.

Prospection par courriel

Dans le cadre de notre activité de certification, nous adressons à des professionnels du diagnostic immobilier des courriels d’information sur les échéances de leur cycle et nos sessions de formation. Ces envois s’appuient sur des données professionnelles (nom, prénom, société, e-mail, domaines de certification et leurs dates d’échéance), issues de nos relations commerciales et de sources publiques dont l’annuaire officiel des diagnostiqueurs certifiés (data.gouv.fr).

Pour mesurer la pertinence de ces campagnes, nous enregistrons l’ouverture des courriels et les clics sur les liens, avec l’adresse IP et le navigateur utilisés. Chaque courriel contient un lien de désinscription immédiate ; les adresses désinscrites sont conservées en liste d’exclusion afin de garantir qu’aucun nouvel envoi ne leur soit adressé.

Base légale : intérêt légitime (art. 6.1.f) — prospection B2B en lien direct avec l’activité professionnelle du destinataire, assortie d’un droit d’opposition simple et permanent.

Simulateur de parcours et statistiques de consultation

Le simulateur de parcours de certification fonctionne sans création de compte : les domaines et l’année de cycle que vous renseignez servent uniquement à afficher votre résultat et ne sont enregistrés que si vous transmettez une demande de devis. Nous tenons par ailleurs des statistiques de consultation de nos outils (pages vues, formations recherchées) à des fins de mesure d’audience interne.

Blog et commentaires

La lecture du blog ne nécessite aucune donnée personnelle. Si les commentaires sont ouverts, le nom, l’e-mail et l’adresse IP de l’auteur sont collectés pour la modération, conformément au fonctionnement standard de WordPress.

Données hébergées sur le site

Une partie des données décrites ci-dessus est stockée directement dans la base de données du site. Celle-ci est hébergée sur les serveurs propres du groupe Hyperion Développement, à Château-Gontier (France) : aucune donnée du site n’est confiée à un prestataire d’hébergement tiers, ni ne quitte le territoire français de ce fait. L’accès aux serveurs est réservé aux équipes techniques habilitées du groupe.

Il s’agit soit de données saisies sur le site, soit de copies synchronisées depuis nos logiciels métier, afin que les pages et les espaces connectés fonctionnent sans dépendre d’un appel externe à chaque affichage.

Ensemble de données	Contenu	Origine	Conservation
Comptes de l’espace connecté	Identifiants, nom, prénom, e-mail, entreprise de rattachement, rôle	Création par nos équipes, synchronisation Digiforma	Durée de la relation, puis archivage légal
Sessions et parcours	Sessions suivies, présences, résultats, attestations et badges rattachés à chaque apprenant	Synchronisation Digiforma	Durées légales applicables aux organismes de formation
Annuaire professionnel	Entreprises (raison sociale, SIREN, adresse, téléphone, e-mail) et diagnostiqueurs (nom, prénom, e-mail, téléphone, société), avec leurs domaines et dates de certification	Annuaire public data.gouv.fr et relations commerciales	3 ans après le dernier contact
Demandes issues du site	Nom, prénom, e-mail, téléphone, page d’origine et formation recherchée	Widget de devis, simulateur, formulaires	3 ans après le dernier contact
Historique des campagnes	E-mail destinataire, date et type d’envoi ; ouvertures et clics avec adresse IP et navigateur	Envois de nos campagnes	13 mois
Liste d’exclusion	Adresses désinscrites	Vos demandes de désinscription	Sans limite — sa raison d’être est de ne plus vous solliciter
Documents générés	Attestations, badges et exports PDF	Production interne	Fichiers temporaires purgés automatiquement ; documents de formation conservés selon les durées légales
Journaux techniques	Connexions à l’espace membre, erreurs applicatives, consultations des outils	Fonctionnement du site	12 mois

Ce que le site ne stocke pas. Aucune coordonnée bancaire n’est enregistrée : le site ne réalise aucun paiement en ligne. Aucun mot de passe n’est stocké en clair — WordPress ne conserve qu’une empreinte chiffrée. Les réponses saisies dans le simulateur de parcours ne sont pas enregistrées tant que vous ne transmettez pas de demande.

Les données de l’annuaire professionnel et des campagnes ne sont accessibles qu’aux comptes de gestion habilités, via une console d’administration protégée par authentification et contrôle de rôle. Les apprenants et entreprises connectés n’accèdent qu’à leurs propres sessions et documents.

Interconnexions et API

Le site est hébergé en interne (voir section précédente), mais échange des données avec des services externes au moyen d’interfaces de programmation (API). Chaque interconnexion est limitée à sa finalité ; aucune n’est utilisée à des fins publicitaires. Le tableau ci-dessous les recense.

Service	Finalité	Données échangées	Localisation
Digiforma (A World For Us SAS)	Gestion de la formation : sessions, inscriptions, présences, résultats, attestations. Synchronisation via l’API du logiciel.	Identité des apprenants, entreprise, parcours de formation, résultats et documents de fin de formation	Union européenne (France)
Podio (Citrix Systems)	Réception et suivi des demandes de devis et de contact.	Nom, e-mail, téléphone, société, fonction, formation et dates souhaitées, message	États-Unis — clauses contractuelles types
Microsoft Graph (Microsoft Outlook)	Planification interne : création des rendez-vous de session dans les agendas de nos équipes et invitations calendrier.	Intitulé, dates et lieu des sessions ; e-mails des organisateurs et, le cas échéant, des participants invités	Union européenne (offre Microsoft 365 UE) ou États-Unis selon le compte — clauses contractuelles types
data.gouv.fr (Etalab / DINUM)	Consultation de l’annuaire public officiel des diagnostiqueurs certifiés, pour tenir à jour les échéances de certification.	Flux entrant uniquement : données publiques (nom, société, domaines et dates de certification). Aucune donnée ne lui est transmise.	France

Ces échanges sont chiffrés (HTTPS) et authentifiés par des jetons d’accès propres à chaque service, révocables à tout moment. Nos sous-traitants n’utilisent les données reçues que pour exécuter le service décrit, conformément à l’article 28 du RGPD.

Destinataires et transferts

Vos données sont destinées aux équipes commerciales, pédagogiques et administratives d’ADX Formation, ainsi qu’aux sous-traitants recensés dans le tableau des interconnexions ci-dessus, à quoi s’ajoute notre prestataire d’envoi de courriels. L’hébergement étant assuré en interne, aucun hébergeur tiers n’a accès aux données du site. Aucune donnée n’est vendue ni louée à des tiers.

Lorsqu’un sous-traitant est situé hors de l’Union européenne (colonne « Localisation » du tableau), le transfert est encadré par les clauses contractuelles types de la Commission européenne.

Durées de conservation

• Demandes de devis et prospects : 3 ans après le dernier contact de votre part.
• Dossiers de formation et attestations : durées légales applicables aux organismes de formation ; les preuves de certification sont conservées le temps exigé par les référentiels applicables.
• Comptes de l’espace connecté : durée de la relation, puis archivage selon les durées légales.
• Traces d’ouverture et de clics des campagnes : 13 mois maximum.
• Liste d’exclusion (désinscrits) : conservée sans limite, car elle sert précisément à ne plus vous solliciter.
• Journaux techniques et de sécurité : 12 mois maximum.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives sur le sort de vos données après votre décès.

Pour exercer ces droits : [email protected], ou par courrier à l’adresse du siège. Une pièce justifiant de votre identité pourra être demandée en cas de doute raisonnable. Nous répondons dans un délai d’un mois. Pour la prospection, le lien de désinscription présent dans chaque courriel reste le moyen le plus rapide.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr).

Sécurité

Les échanges avec le site sont chiffrés (HTTPS). Les accès aux données sont limités aux personnes habilitées, protégés par authentification et contrôle de rôle, et les connexions à l’espace membre sont journalisées. Nos sous-traitants sont contractuellement tenus à des obligations équivalentes.

La base de données du site fait l’objet de sauvegardes régulières, réalisées et conservées au sein du groupe Hyperion Développement pour une durée limitée. Une demande d’effacement est répercutée sur la base active ; les sauvegardes existantes s’effacent ensuite par rotation, sans être exploitées entre-temps à d’autres fins que la restauration après incident.

La présente politique peut évoluer avec nos services et nos interconnexions ; la date en tête de page fait foi.