Politique de confidentialité
Comment vos données personnelles sont collectées, utilisées, partagées et protégées, conformément au Règlement général sur la protection des données et à la loi Informatique et Libertés. FORMIP est responsable de traitement pour les candidats et apprenants des parcours accompagnés ; HOLDING-DS l'est pour les clients du Pass IT Carrière. Les deux sociétés partagent le même siège, la même direction et le même point de contact, et aucune n'a désigné de délégué à la protection des données, le dirigeant assurant cette fonction.
Données collectées
| Contexte | Données |
|---|---|
| Navigation sur le site | Adresse IP, navigateur, pages consultées, source d'arrivée, données de mesure d'audience |
| Candidature et test de positionnement | Identité, coordonnées, situation professionnelle, projet, réponses au test, signature électronique |
| Entretien découverte | Identité, coordonnées, créneau réservé, notes de l'entretien |
| Contractualisation et financement | Identité, adresse, coordonnées, données du dossier de financement, signature électronique. Pour le CPF, les données transitent par Mon Compte Formation |
| Achat en ligne | Identité, courriel, adresse de facturation. Les données bancaires sont traitées par Stripe et ne sont jamais stockées par FORMIP |
| Compte et activité sur la plateforme | Identité, courriel, mot de passe chiffré, connexions, leçons consultées et durées, résultats des quiz, travaux pratiques remis |
| Suivi et accompagnement | Échanges par courriel et messagerie, comptes rendus de suivi, relances |
| Inscription aux examens | Identité et coordonnées transmises au certificateur ou au centre d'examen, résultats |
| Enquêtes et avis | Réponses aux questionnaires de satisfaction, témoignages et avis avec votre accord |
| Lettre d'information | Adresse électronique |
FORMIP ne collecte pas de données sensibles au sens de l'article 9 du RGPD. Les informations relatives à une situation de handicap ne sont recueillies qu'à votre initiative, pour étudier un aménagement, et traitées de manière confidentielle.
Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Étude de la candidature, positionnement, entretien | Mesures précontractuelles |
| Fourniture de la formation : accès, suivi, correction, évaluation, attestation | Exécution du contrat |
| Facturation, gestion des financements, justification de la réalisation auprès des financeurs | Exécution du contrat et obligations légales |
| Inscription aux examens et transmission aux certificateurs | Exécution du contrat |
| Communications pédagogiques et relances d'assiduité | Exécution du contrat |
| Traçabilité, enquêtes de satisfaction, registre des réclamations, bilan pédagogique et financier | Obligations légales et de certification Qualiopi |
| Lettre d'information et communications commerciales | Consentement, retirable à tout moment |
| Diffusion de témoignages et d'avis | Consentement |
| Mesure d'audience | Intérêt légitime ou consentement selon la configuration |
| Publicité ciblée | Consentement |
Destinataires et sous-traitants
Les données sont accessibles à l'équipe FORMIP habilitée, et transmises aux prestataires ci-dessous, qui agissent pour le compte de FORMIP et sont tenus à des obligations contractuelles de protection.
| Usage | Prestataire | Localisation |
|---|---|---|
| Plateforme de formation, comptes, suivi | Thinkific | Canada |
| Diffusion du site, sécurité | Cloudflare | États-Unis / Union européenne |
| Paiements par carte | Stripe | États-Unis / Irlande |
| Formulaires de candidature, d'évaluation et de satisfaction | Tally | Union européenne |
| Signature électronique des contrats et conventions | Yousign | France |
| Messagerie, agenda, stockage de documents | Google Workspace | Union européenne / États-Unis |
| Courriels transactionnels et lettre d'information | Brevo, Substack | France / États-Unis |
| Prise de rendez-vous | Calendly | États-Unis |
| Messagerie de suivi | WhatsApp (Meta), outil de gestion de conversations associé | Union européenne / États-Unis |
| Suivi administratif des apprenants, veille et amélioration continue | ClickUp | États-Unis |
| Documents d'accueil et supports | Canva | Australie / États-Unis |
| Collecte et affichage d'avis | Senja | Union européenne / États-Unis |
| Mesure d'audience et publicité | Google, Meta | États-Unis / Irlande |
Vos données sont également transmises, lorsque cela est nécessaire à votre formation, à des destinataires autonomes : la Caisse des Dépôts (Mon Compte Formation) et les autres financeurs, les organismes certificateurs et centres d'examen (GIP Pix et son centre partenaire, Cisco et Pearson VUE), le certificateur Qualiopi dans le cadre des audits, et les administrations en cas de contrôle. Chacun traite les données sous sa propre responsabilité.
Transferts hors Union européenne
Certains prestataires sont établis hors de l'Union européenne. Les transferts sont encadrés par le cadre de protection des données UE–États-Unis pour les prestataires américains qui y adhèrent, par la décision d'adéquation dont bénéficie le Canada, et par les clauses contractuelles types de la Commission européenne dans les autres cas.
Durées de conservation
| Données | Durée |
|---|---|
| Candidature sans suite | 2 ans à compter du dernier contact |
| Dossier de formation : contrat, convocation, traces de connexion, évaluations, attestation, enquêtes | Durée de l'accès, puis 5 ans, au titre des obligations de justification auprès des financeurs et de la certification qualité |
| Documents comptables et factures | 10 ans |
| Compte sur la plateforme | Durée de l'accès, puis 3 ans en archive intermédiaire |
| Lettre d'information | Jusqu'au retrait du consentement, ou 3 ans sans interaction |
| Mesure d'audience | 13 mois pour les cookies, 25 mois pour les données collectées |
| Témoignages et avis | Jusqu'au retrait du consentement |
À l'issue de ces durées, les données sont supprimées ou anonymisées.
Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives relatives au sort de vos données après votre décès.
Pour les exercer : [email protected] ou par courrier à FORMIP, 7 impasse de la Chaux, 39110 Marnoz. Nous pouvons vous demander de justifier de votre identité. Réponse dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL : cnil.fr/fr/plaintes — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
Sécurité
Chiffrement des échanges, mots de passe stockés sous forme hachée, accès restreint aux personnes habilitées, hébergement chez des prestataires certifiés, sauvegardes régulières. Aucune donnée bancaire n'est stockée par FORMIP.
En cas de violation de données présentant un risque pour vos droits, FORMIP notifie la CNIL dans les 72 heures et vous en informe si le risque est élevé, conformément aux articles 33 et 34 du RGPD.
Mineurs
Les services s'adressent à un public adulte dans le cadre de la formation professionnelle. FORMIP ne collecte pas sciemment de données de mineurs de moins de 16 ans ; une inscription d'un mineur d'au moins 16 ans n'est possible que par un employeur ou un représentant légal.
Modification de la présente politique
FORMIP peut faire évoluer cette politique pour refléter ses pratiques, ses outils ou la réglementation. En cas de modification substantielle, les utilisateurs inscrits sont informés par courriel. La date de version figure en haut de page.
Politique de confidentialité — version du 15 septembre 2026. Cette version annule et remplace les versions antérieures. FORMIP se réserve le droit de la faire évoluer ; la version applicable est celle publiée sur formip.com à la date concernée.