Politique de confidentialité

Responsabilité et conformité

NeoSkills Academy est responsable des données personnelles sous son contrôle. Nous avons établi des politiques et procédures pour protéger les données personnelles confidentielles que nous recueillons et pour traiter les plaintes et demandes. Nous nous engageons à maintenir l'exactitude, la confidentialité et la sécurité de vos données personnelles et veillerons à ce que vous puissiez accéder aux informations sur les politiques et procédures utilisées.

NeoSkills Academy a désigné un Délégué à la protection des données (« DPO ») responsable de notre conformité à la présente Politique. Toute question ou préoccupation relative à la présente Politique et à notre conformité doit être adressée par écrit au DPO, par e-mail ou courrier postal aux coordonnées indiquées en fin de page.

Chaque plainte ou contestation relative à notre conformité sera examinée ; lorsqu'une lacune est identifiée, nous prendrons les mesures appropriées, pouvant inclure la modification de nos politiques et procédures. Nous coopérerons également avec les autorités de régulation pour résoudre les plaintes qui ne peuvent être tranchées directement avec l'utilisateur concerné.

Consentement

En utilisant les Services, vous signifiez votre accord aux conditions de la présente Politique et à notre collecte, utilisation et divulgation de vos données personnelles telles que décrites ici. Vous pouvez modifier ou retirer votre consentement à tout moment en contactant le DPO. Dans certaines circonstances, une modification ou un retrait du consentement peut affecter votre capacité à utiliser les Services.

Collecte et conservation des informations

Nous collectons des données personnelles uniquement dans la mesure nécessaire aux finalités décrites ci-dessous. Sous réserve des obligations légales ou comptables, nous ne conservons les données personnelles que le temps nécessaire à la réalisation de ces finalités. Les données personnelles qui ne sont plus nécessaires seront détruites, effacées ou anonymisées, bien que des copies puissent subsister sur les supports de sauvegarde.

Informations fournies par l'utilisateur

Nous collectons des données personnelles lorsque les utilisateurs créent ou mettent à jour leur compte, notamment le nom, l'adresse e-mail et d'autres coordonnées. Nous collectons également des données que les utilisateurs soumettent via l'utilisation des Services, y compris les contacts et autres informations recueillis auprès de leurs abonnés e-mail et lors de la création et l'envoi de campagnes.

Données d'usage

Nous collectons des informations non identifiantes sur l'utilisation des Services, notamment la manière dont les utilisateurs les utilisent et les caractéristiques de ces utilisateurs. Ces informations sont anonymisées et ne servent pas à vous identifier individuellement.

Demandes de suppression de compte

Vous pouvez à tout moment demander la suppression des données de votre compte en nous contactant. Après réception de la demande, nous vous enverrons un e-mail de confirmation. Après confirmation, votre compte sera marqué pour suppression dans 30 jours. Pendant cette période, vous pouvez demander la réactivation. Après 30 jours, le compte est définitivement supprimé et ne peut plus être réactivé.

Inactivité du compte

Pour protéger votre vie privée et vos données, si votre compte reste inactif pendant une période d'un an, il sera automatiquement supprimé de façon permanente. Trente jours avant la suppression, nous enverrons une notification à l'adresse e-mail du compte avec les informations et instructions pour le maintenir actif si vous le souhaitez.

Politique de conservation des données

Un compte peut être supprimé soit par demande, soit par inactivité. Nous conservons les données personnelles uniquement le temps nécessaire à la fourniture des Services demandés, puis pour des finalités légitimes, légales ou commerciales, notamment :

• maintenir des registres commerciaux et financiers adéquats et exacts ;
• résoudre, préserver, faire valoir ou défendre nos droits contractuels ou légaux ;
• respecter les obligations imposées par la loi, le contrat ou similaires ;
• protéger les destinataires contre les spams ou e-mails malveillants.

Informations techniques et appareil

Nous collectons des informations non identifiantes liées à votre accès aux Services, notamment l'adresse IP, la date et l'heure d'accès et le système d'exploitation. Nous ne cherchons pas à lier ces informations à l'identité des visiteurs sans autorisation expresse. Nous pouvons examiner les journaux de serveur et le trafic anonyme à des fins d'administration système et de sécurité.

Cookies et balises web

Un « cookie » est une petite information stockée sur votre ordinateur par une page web. Il sert à vous identifier auprès du serveur. Un cookie ne peut pas exécuter de programmes, transmettre des virus ni renvoyer d'informations sur votre système.

Nous utilisons des cookies pour déterminer vos privilèges d'accès, compléter et soutenir une activité en cours et suivre l'utilisation du site. La plupart des navigateurs acceptent automatiquement les cookies, mais vous pouvez les refuser via les paramètres de votre navigateur. Si vous refusez les cookies, vous pourrez toujours utiliser les Services, mais l'accès à certaines fonctionnalités pourra être affecté. Consultez notre page Cookies dédiée pour plus de détails.

Une « balise web » est une image électronique invisible utilisée pour suivre certaines informations. Nous utilisons des balises web sur nos sites et dans les e-mails que nous envoyons ou que vous envoyez via les Services. Les informations recueillies nous permettent de mesurer l'efficacité des campagnes e-mail et d'améliorer les Services.

Pourquoi nous collectons, utilisons et divulguons des informations

Nous identifierons les finalités de collecte avant ou lors de la demande d'informations. Nous ne collecterons pas de données non nécessaires et, sauf indication contraire, n'utiliserons ni ne divulguerons vos données personnelles à d'autres fins que celles de leur collecte sans votre consentement préalable. Les informations collectées sont utilisées uniquement à des fins professionnelles, notamment :

• vous permettre d'accéder aux Services et de les utiliser ;
• traiter, suivre et communiquer avec vous à propos de l'utilisation des Services ;
• établir, maintenir et gérer les relations commerciales afin de vous fournir les informations, produits ou services demandés ;
• à des fins internes, notamment l'administration ou l'amélioration des Services ;
• mener des études de marché, sondages et enquêtes internes ;
• recueillir vos retours sur les Services et notre capacité à répondre à vos besoins ;
• vous transmettre des informations et supports promotionnels sur les produits et services NeoSkills Academy ;
• nous protéger contre les erreurs, fraudes, vols ou dommages à nos biens, nos activités ou nos propriétés ;
• respecter les exigences légales, comptables et réglementaires, ainsi que tout mandat, assignation ou décision de justice ; et toute autre finalité raisonnable pour laquelle vous donnez votre consentement.

Nous pouvons collecter, utiliser ou divulguer vos données personnelles sans votre consentement lorsque cela est autorisé ou requis par la loi applicable, une demande gouvernementale ou une décision judiciaire, ou si nous estimons de bonne foi que cela est nécessaire pour protéger nos actifs, nos utilisateurs ou le public.

Divulgation à des tiers

Nous pouvons divulguer vos données personnelles en réponse à des demandes des agences gouvernementales, autorités de police et régulateurs, ou pour satisfaire à des exigences légales. Nous pouvons également les divulguer lorsque nous rachetons ou cédons tout ou partie de notre activité.

Dans le cadre de la fourniture des Services, nous pouvons déléguer à des sous-traitants tiers l'autorité de collecter, accéder, utiliser et diffuser vos informations. Les sous-traitants tiers peuvent inclure des hébergeurs, processeurs de paiement, prestataires logistiques, intégrateurs de réseaux sociaux et fournisseurs de solutions d'adhésion. Nous ne leur fournissons que les informations nécessaires et utilisons des moyens contractuels pour garantir un niveau de protection comparable.

Comment les informations sont protégées

Nous maintenons des garanties de sécurité raisonnables pour protéger les données personnelles contre la perte, le vol, l'accès, la divulgation, la copie, l'utilisation ou la modification non autorisés, quel que soit le format. Les garanties appliquées dépendent de la sensibilité des données, le plus haut niveau étant accordé aux plus sensibles. Nous utilisons identifiants, mots de passe et chiffrement, et restreignons l'accès aux personnes bénéficiant d'un besoin d'en connaître et liées par des obligations de confidentialité.

Lors de la destruction des données, nous effaçons les données stockées électroniquement et détruisons tout support physique. Les informations supprimées peuvent subsister sur les supports de sauvegarde mais ne seront pas utilisées, sauf autorisation légale.

Nous revoyons et mettons à jour continuellement nos politiques de sécurité. Aucune technologie ne peut être garantie infaillible. L'utilisation d'Internet pour collecter et traiter des données peut impliquer des transmissions internationales sur des réseaux que nous ne possédons ni n'exploitons ; en utilisant les Services, vous acceptez ce traitement.

Exactitude et accès

NeoSkills Academy veille à ce que toutes les données personnelles conservées ou divulguées à des tiers soient exactes, complètes et à jour. Vous pouvez demander par écrit l'accès à vos données personnelles. Nous vous informerons des données détenues, de leur utilisation, et des tiers auxquels elles ont été communiquées. Si vous démontrez l'inexactitude ou l'incomplétude, les informations seront modifiées en conséquence. Veuillez nous informer immédiatement de toute inexactitude, changement ou demande de suppression.

Transfert et stockage internationaux

Vous reconnaissez que vos données personnelles peuvent être transmises, traitées et stockées hors du Maroc, notamment aux États-Unis et dans l'UE, et peuvent donc être accessibles aux autorités gouvernementales sur ordonnance légale. Nous utiliserons des moyens raisonnables pour protéger vos informations, mais ne pouvons garantir que les lois d'une juridiction étrangère accordent le même niveau de protection que celles du Maroc.

Contenu et liens tiers

Les Services peuvent contenir des liens facultatifs vers des sites et services Internet tiers. Vous reconnaissez que ces tiers peuvent collecter des données auprès des utilisateurs ou de leurs ordinateurs. L'accès et l'utilisation de sites tiers se font à vos risques et nous n'assumons aucune responsabilité quant à leurs pratiques de confidentialité. La présente Politique ne s'applique qu'aux Services NeoSkills Academy ; nous vous encourageons à consulter les politiques de confidentialité des tiers.

Mineurs

Les mineurs (personnes n'ayant pas atteint l'âge de la majorité défini par leur juridiction) ne sont pas autorisés à utiliser les Services sans supervision, et nous demandons aux mineurs de ne pas nous soumettre de données personnelles. NeoSkills Academy ne collecte pas sciemment de données personnelles auprès des mineurs.

Notification de violation

En cas de violation de sécurité entraînant une intrusion non autorisée dans nos Services et vous affectant substantiellement, NeoSkills Academy vous notifiera dans les meilleurs délais puis fournira un rapport des actions prises.

Vos droits sur les données

NeoSkills Academy prend des mesures raisonnables pour s'assurer que les données collectées sont exactes, complètes et à jour. Vous pouvez gérer la plupart de vos données via les Services ; vous pouvez aussi nous contacter directement à contact@neoskillsacademy.com pour supprimer, mettre à jour ou accéder à vos données personnelles. Nous honorerons votre demande conformément aux lois applicables.

Si vous utilisez nos Services pour traiter des données personnelles provenant de territoires tels que l'Union européenne, vous disposez de droits étendus :

• Le droit d'être informé.
• Le droit d'accès et de rectification, contactez-nous pour demander des mises à jour.
• Le droit à l'effacement, vous pouvez fermer votre compte NeoSkills Academy à tout moment, sous réserve des Conditions d'utilisation.
• Le droit de limiter le traitement dans certaines circonstances.
• Le droit à la portabilité, demander vos données dans un format structuré, couramment utilisé et lisible par machine.
• Le droit d'opposition au traitement ultérieur dans certaines circonstances.

Protection des données, objet et portée

NeoSkills Academy recueille et utilise certaines informations sur des personnes, y compris clients, fournisseurs, contacts professionnels, employés et autres. Cette section décrit comment les données personnelles doivent être collectées, traitées et stockées pour respecter nos standards de protection des données et la loi.

Pourquoi cette politique existe

Cette politique de protection des données garantit que NeoSkills Academy :

• respecte la législation et les bonnes pratiques en matière de protection des données ;
• protège les droits du personnel, des clients et des partenaires ;
• est transparent sur la façon dont il stocke et traite les données individuelles ;
• se protège contre les risques de violation de données.

Principes de protection des données

Les données personnelles doivent :

• être traitées de manière loyale et licite ;
• être obtenues uniquement à des fins spécifiques et licites ;
• être adéquates, pertinentes et non excessives ;
• être exactes et tenues à jour ;
• ne pas être conservées plus longtemps que nécessaire ;
• être traitées dans le respect des droits des personnes concernées ;
• être protégées de manière appropriée ;
• ne pas être transférées hors de l'Espace économique européen (EEE), sauf si le pays de destination assure un niveau de protection adéquat.

Champ d'application

Cette politique s'applique au siège et à toutes les agences de NeoSkills Academy, à tout le personnel et aux bénévoles, ainsi qu'à tous les prestataires, fournisseurs et autres personnes agissant pour notre compte. Elle concerne toutes les données relatives à des personnes identifiables, y compris noms, adresses postales, e-mails, numéros de téléphone et toute autre information relative à des personnes.

Protection des données, responsabilités

Toute personne travaillant pour ou avec NeoSkills Academy a une responsabilité dans la collecte, le stockage et le traitement appropriés des données. Les personnes suivantes ont des responsabilités clés :

Conseil d'administration

Ultimement responsable de veiller à ce que NeoSkills Academy remplisse ses obligations légales.

Délégué à la protection des données

Le DPO est responsable :

• d'informer le conseil des responsabilités, risques et enjeux en matière de protection des données ;
• de réviser régulièrement toutes les procédures et politiques connexes ;
• d'organiser des formations et conseils pour les personnes concernées ;
• de traiter les questions liées à la protection des données ;
• de gérer les demandes d'accès des personnes concernées ;
• de vérifier et approuver les contrats avec les tiers traitant des données sensibles.

Développeur web

Responsable de :

• s'assurer que tous les systèmes, services et équipements utilisés pour stocker les données répondent à des standards de sécurité acceptables ;
• effectuer des vérifications et analyses régulières pour garantir le bon fonctionnement du matériel et des logiciels de sécurité ;
• évaluer tout service tiers envisagé pour stocker ou traiter les données.

Responsable marketing

Responsable de :

• approuver toute mention relative à la protection des données dans les communications (e-mails, courriers) ;
• traiter les questions liées à la protection des données émanant des journalistes ou médias ;
• s'assurer que les initiatives marketing respectent les principes de protection des données.

Stockage et gestion des données

Seules les personnes ayant besoin des données couvertes par cette politique pour leur travail doivent y accéder. Les données ne doivent pas être partagées de façon informelle ; lorsqu'un accès à des informations confidentielles est requis, les employés doivent en faire la demande auprès de leur responsable. Des mots de passe forts doivent être utilisés et jamais partagés. Les données personnelles ne doivent pas être divulguées à des personnes non autorisées, au sein ou à l'extérieur de l'entreprise. Les données doivent être régulièrement révisées et mises à jour, ou supprimées si elles ne sont plus nécessaires.

Stockage papier

Les données sur papier doivent être conservées dans un endroit sécurisé. Lorsqu'elles ne sont pas utilisées, les documents doivent être placés dans un tiroir ou armoire verrouillés. Les impressions doivent être déchiquetées et éliminées de manière sécurisée.

Stockage électronique

• Les données doivent être protégées par des mots de passe forts, changés régulièrement et jamais partagés.
• Les supports amovibles (CD, DVD, clés USB) doivent être verrouillés hors d'usage.
• Les données ne doivent être stockées que sur des disques et serveurs désignés, et téléversées uniquement vers des services cloud approuvés.
• Les serveurs hébergeant des données personnelles doivent se trouver dans un lieu sécurisé, séparé des espaces de bureau.
• Les données doivent être sauvegardées fréquemment et les sauvegardes testées régulièrement.
• Les données ne doivent jamais être enregistrées directement sur des ordinateurs portables ou appareils mobiles.
• Tous les serveurs et ordinateurs contenant des données doivent être protégés par un logiciel de sécurité approuvé et un pare-feu.

Utilisation des données

• Les employés doivent verrouiller leur écran en cas d'absence.
• Les données personnelles ne doivent pas être partagées de façon informelle, en particulier par e-mail non chiffré.
• Les données doivent être chiffrées avant tout transfert électronique.
• Les données personnelles ne doivent pas être transférées hors de l'Espace économique européen sans garanties appropriées.
• Les employés ne doivent pas enregistrer de copies sur leurs ordinateurs personnels ; toujours accéder et mettre à jour la copie centrale.

Demandes d'accès des personnes concernées

Toutes les personnes dont les données personnelles sont détenues par NeoSkills Academy ont le droit de demander quelles informations sont conservées et pourquoi, comment y accéder, comment les tenir à jour, et comment l'entreprise respecte ses obligations en matière de protection des données.

Les demandes d'accès doivent être faites par e-mail au responsable des données à contact@neoskillsacademy.com. Le responsable des données peut fournir un formulaire standard, que les personnes n'ont pas l'obligation d'utiliser. Le responsable des données s'efforcera de fournir les données pertinentes dans un délai de 14 jours et vérifiera toujours l'identité du demandeur avant toute transmission.

Politique de commentaires

Les commentaires sont bienvenus et encouragés sur neoskillsacademy.com, mais certains commentaires peuvent être modifiés ou supprimés. Les commentaires sont soumis à nos Conditions d'utilisation et à la présente Politique. Toute violation peut entraîner la suppression du commentaire et le blocage de l'auteur. Commenter est un privilège, non un droit.

NeoSkills Academy se réserve le droit de modifier, supprimer, déplacer ou marquer comme spam tout commentaire, et de bloquer l'accès de toute personne ou groupe aux commentaires ou à l'ensemble du site.

• Règles du formulaire, le formulaire doit être rempli avec un nom et une URL légitimes. Les commentaires spams ou suspects seront supprimés.
• Liens, les liens doivent être pertinents et apporter de la valeur ; les commentaires contenant plus d'un lien sont automatiquement placés en modération.
• Commentaires de remerciement, les commentaires superficiels visant un backlink seront supprimés.
• Droit d'auteur et plagiat, les commentaires contenant des informations protégées ou plagiées seront supprimés et l'auteur pourra être bloqué.
• Confidentialité des e-mails, les adresses e-mail sont requises pour commenter, ne sont pas publiées ni partagées ; elles peuvent être utilisées par les administrateurs pour un contact privé.
• Confidentialité des commentateurs, les commentaires contenant des adresses e-mail, adresses physiques, numéros de téléphone ou informations privées seront supprimés pour protéger la partie concernée.
• Pièces jointes, pour publier une image ou un fichier, utilisez un service de partage de fichiers et incluez le lien. Ne publiez pas de captures d'écran de code.
• Langage et politesse, les commentaires offensants ou inappropriés seront supprimés ; les attaques personnelles ne sont pas permises.
• Délai d'approbation, soyez patient ; les commentaires ne peuvent pas toujours être approuvés immédiatement.
• Commentaires multiples, plusieurs commentaires liés sur un même billet peuvent être fusionnés.
• Commentaires hors sujet, peuvent être déplacés vers un autre billet ou supprimés faute de billet adapté.
• Spam, sera supprimé et signalé à des services tels que Project Honeypot, Botscout et Stop Forum Spam.
• Responsabilité, tous les commentaires relèvent de la responsabilité de leur auteur.
• Trackbacks, traités conformément à la présente Politique de commentaires.