Sécurité & Confidentialité.

1. Hébergement et infrastructure

Vos données sont hébergées en France, sur des infrastructures cloud conformes aux standards de sécurité européens. Aucune donnée n'est transférée hors de l'Union européenne sans garanties contractuelles appropriées (clauses contractuelles types de la Commission européenne le cas échéant).

Toutes les communications entre votre navigateur et nos serveurs sont chiffrées via HTTPS/TLS. Aucune donnée sensible ne transite en clair sur le réseau.

2. Authentification et gestion des sessions

• La connexion à votre espace CFAConnect s'effectue via des identifiants dédiés ou via une connexion sécurisée avec votre système Yparéo existant (SSO).
• Une fois authentifié, votre session est protégée par un jeton de sécurité stocké dans un cookie HTTP-only — c'est-à-dire un cookie inaccessible depuis le code JavaScript exécuté dans votre navigateur, ce qui limite fortement les risques de vol de session (attaques de type cross-site scripting).
• Ce jeton n'est jamais stocké dans le stockage local du navigateur (localStorage), une pratique délibérément évitée pour réduire la surface d'exposition en cas de compromission du poste utilisateur.
• Les sessions expirent automatiquement après une période d'inactivité définie, et peuvent être invalidées à tout moment par un administrateur.

3. Données collectées

Dans le cadre de la gestion de votre CFA, nous traitons notamment :

• Données des apprenants : identité, coordonnées, situation contractuelle, absences, résultats.
• Données des formateurs et personnels : identité, coordonnées professionnelles, droits d'accès à la plateforme.
• Données de connexion : journaux techniques (horodatage, adresse IP) à des fins de sécurité et de traçabilité.

Ces données sont collectées uniquement pour les besoins du suivi pédagogique et administratif de votre centre, et ne sont ni vendues ni cédées à des tiers à des fins commerciales.

4. Accès et cloisonnement des données (multi-établissements)

CFAConnect est une plateforme multi-tenant : chaque CFA dispose de son propre espace, strictement cloisonné. Les données d'un établissement ne sont jamais accessibles à un autre établissement.

Les accès internes (support technique, administration) sont journalisés et limités au strict nécessaire pour l'assistance ou la maintenance, dans le respect du secret professionnel.

5. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, et de portabilité de vos données.

6. Durée de conservation

Les données sont conservées pendant la durée nécessaire à l'accomplissement des finalités pour lesquelles elles sont collectées, conformément aux obligations légales applicables aux centres de formation. Le détail des durées par catégorie de données figure dans le tableau de notre politique de confidentialité.

7. Intégrations tierces

CFAConnect peut s'interfacer avec votre système Yparéo existant afin de synchroniser certaines informations. Cette intégration est configurée par établissement et n'expose vos données qu'aux services strictement nécessaires à cette synchronisation.

8. Sécurité continue

Nos équipes techniques appliquent des correctifs de sécurité réguliers, surveillent les accès à la plateforme et effectuent des revues de code visant à prévenir les vulnérabilités courantes (injection, accès non autorisé, exposition de données).

9. Contact

Pour toute question relative à la sécurité ou à la confidentialité de vos données :

Email : ismail.kabbaj@groupe-agel.com
Téléphone : +33 7 51 02 98 64

Cette page est effective à compter du 27/08/2026 et remplace toute version antérieure.