Politique de confidentialité

LearnCube Training GmbH

En vigueur à compter de juillet 2026

1. Qui nous sommes

LearnCube Training GmbH (« nous », « notre ») est un prestataire de formation linguistique en entreprise, enregistré en Allemagne, à l'adresse c/o COLLECTION Business Center Berlin, Kienberger Allee 4, 12529 Schönefeld, Allemagne. Nous dispensons des cours en ligne en direct via le LearnCube Virtual Classroom — logiciel développé et exploité par eSplice Ltd, agissant sous le nom commercial LearnCube, et mis à notre disposition sous licence — et agissons en qualité de revendeur agréé de l'Application Babbel pour l'apprentissage autonome.

La présente Politique de confidentialité explique comment nous collectons, utilisons, partageons et protégeons les données personnelles dans le cadre de notre site internet, du Virtual Classroom et des Prestations que nous fournissons au titre d'un bon de commande, et énonce vos droits en vertu du règlement général sur la protection des données (RGPD) (Regulation (EU) 2016/679) et de la loi fédérale allemande sur la protection des données (BDSG).

2. À qui s'applique la présente politique, et notre rôle de responsable du traitement ou de sous-traitant

La présente politique s'applique : (a) aux visiteurs de notre site internet ; (b) aux Clients professionnels qui signent un bon de commande avec nous ; et (c) aux Apprenants (salariés ou autres personnes physiques désignées par un Client) auxquels l'accès aux Prestations est accordé.

Lorsque vous êtes un Apprenant accédant aux Prestations via le compte de votre employeur ou de votre organisation, cette organisation (le Client) est le responsable du traitement de vos données personnelles, et nous agissons en qualité de sous-traitant conformément aux instructions documentées du Client, telles que prévues dans notre accord de traitement des données (DPA) conclu avec le Client. Les questions relatives à l'utilisation de vos données doivent, en premier lieu, être adressées à votre organisation.

Nous agissons en qualité de responsable du traitement pour notre propre compte s'agissant : des données des visiteurs du site internet et des données d'analyse et de mesure d'audience ; des données des personnes qui nous contactent directement (par exemple, les demandes commerciales) ; des contacts de facturation et d'administration de compte ; ainsi que des journaux de sécurité, d'audit et de diagnostic.

3. L'Application Babbel

Si vos Prestations comprennent l'accès à l'Application Babbel, Babbel GmbH est un responsable du traitement indépendant de toutes les données personnelles traitées au sein de l'Application Babbel elle-même, conformément à la propre politique de confidentialité de Babbel, disponible à l'adresse www.babbel.com/legal/privacy. Nous n'assumons aucune responsabilité à l'égard du traitement effectué au sein de l'Application Babbel et n'exerçons aucun contrôle sur celui-ci. Lorsqu'un Apprenant utilise un bon Babbel, Babbel GmbH peut nous transmettre un identifiant unique et des données d'utilisation limitées, aux fins de reporting de programme au Client, conformément aux instructions documentées du Client.

4. Quelles données personnelles nous collectons

Nous traitons les catégories suivantes de données personnelles dans le cadre des Prestations :

Informations de profil — prénom, nom et image de profil, utilisés pour personnaliser les Prestations.
Coordonnées — adresse e-mail, utilisée pour communiquer avec les Apprenants et les Formateurs.
Informations de localisation et de fuseau horaire — adresse IP, type de navigateur, fuseau horaire, pays de résidence et localisation, utilisés pour optimiser le routage des données, diagnostiquer les problèmes techniques et faciliter la planification des cours.
Informations relatives aux cours — cours à venir et passés, chat, notes, évaluations des Formateurs et retours des Apprenants, utilisés pour rendre compte de la présence et de la performance des Formateurs, planifier les cours, valider l'exécution des prestations et améliorer l'expérience utilisateur.
Données audio et vidéo — traitées pendant les cours en direct ; voir la section 6 ci-dessous.
Données de reporting agrégées — informations statistiques et synthétiques relatives à l'utilisation de la plateforme par un Apprenant (fréquence des sessions, temps passé, modules consultés, indicateurs de progression), communiquées au Client pour la gestion du programme et la planification des ressources humaines.
Données du site internet et des cookies — collectées lorsque vous visitez notre site internet, comme décrit à la section 12 ci-dessous.

5. Comment et pourquoi nous utilisons vos données

Nous utilisons les données personnelles aux fins suivantes, sur les bases légales indiquées :

Pour fournir les Prestations, y compris la planification et la conduite des cours en direct (exécution du contrat — article 6, paragraphe 1, point b), du RGPD) ;
Pour fournir un reporting de programme aux Clients (intérêt légitime du Client et le nôtre — article 6, paragraphe 1, point f), du RGPD, tel que documenté dans notre DPA) ;
Pour assurer la sécurité, l'intégrité et le bon fonctionnement de notre plateforme (intérêt légitime — article 6, paragraphe 1, point f), du RGPD) ;
Pour satisfaire aux obligations légales et réglementaires, y compris les exigences fiscales et comptables (obligation légale — article 6, paragraphe 1, point c), du RGPD) ;
Pour communiquer avec vous au sujet de votre compte, de vos cours, ou en réponse à une demande (exécution du contrat ou intérêt légitime) ;
Pour les communications marketing, uniquement avec votre consentement ou sur une autre base légale valable, et toujours avec la possibilité de vous y opposer (consentement — article 6, paragraphe 1, point a), du RGPD, ou intérêt légitime lorsque cela est autorisé).

6. Données audio et vidéo

Les données audio et vidéo générées pendant les cours en direct sont traitées et gérées techniquement uniquement par nos sous-traitants ultérieurs, LiveKit/Twilio ; nous n'accédons pas nous-mêmes à ces données et ne les stockons pas. Elles sont transmises pendant les cours en direct afin de permettre l'enseignement en ligne en direct, et ne sont ni enregistrées ni transcrites automatiquement. Toutes ces données sont chiffrées en transit (TLS/SSL), et les données au repos sont protégées par les mesures de sécurité au niveau de l'infrastructure AWS. Si vous utilisez notre fonction facultative d'enregistrement vidéo, l'enregistrement et sa diffusion sont régis par la section 2.7 de nos Conditions d'utilisation, et vous êtes responsable d'obtenir les consentements nécessaires de toute personne enregistrée.

7. Avec qui nous partageons vos données

Nous partageons les données personnelles avec :

Les sous-traitants ultérieurs qui contribuent à la fourniture des Prestations, notamment les prestataires d'hébergement et d'infrastructure, l'infrastructure de visioconférence, les outils d'assistance client, les prestataires d'administration pédagogique et les prestataires d'analyse et de mesure d'audience. Une liste actualisée de nos sous-traitants ultérieurs figure dans notre accord de traitement des données.
Babbel GmbH, exclusivement dans le cadre de l'utilisation des bons et du reporting de programme, comme décrit à la section 3 ci-dessus.
Le Client, lorsque vous êtes un Apprenant, aux fins de reporting de programme, comme décrit à la section 4 ci-dessus.
Les conseillers professionnels, les autorités de régulation ou les autorités chargées de l'application de la loi, lorsque la loi l'exige ou afin de protéger nos droits.

Nous exigeons que chaque sous-traitant ultérieur soit lié par un accord écrit lui imposant des obligations en matière de protection des données équivalentes à celles prévues dans notre DPA, et nous demeurons responsables de l'exécution de leurs obligations.

8. Transferts internationaux de données

Lorsque des données personnelles sont transférées hors de l'Espace économique européen (EEE), nous veillons à ce qu'une garantie appropriée soit en place. Les transferts vers le Royaume-Uni s'appuient actuellement sur la décision d'adéquation de la Commission européenne relative au Royaume-Uni. Les transferts vers des sous-traitants ultérieurs aux États-Unis certifiés au titre du EU-US Data Privacy Framework s'appuient sur la décision d'adéquation de la Commission européenne du 10 juillet 2023. En l'absence de décision d'adéquation applicable, nous mettons en place les clauses contractuelles types adoptées en vertu de la décision (EU) 2021/914 avant tout transfert.

9. Durée de conservation de vos données

Nous conservons les données personnelles aussi longtemps que nécessaire pour fournir les Prestations. Lorsqu'un bon de commande prend fin et que le Client n'a pas demandé une suppression anticipée, nous conservons les données personnelles pendant 12 mois suivant la résiliation, afin de régler les litiges de facturation, de valider l'exécution des prestations et de répondre aux réclamations ou aux demandes des autorités, après quoi nous procédons à la pseudonymisation de toutes les données personnelles restantes. Le Client peut demander une suppression anticipée à tout moment, et nous donnerons suite à une telle demande dans un délai de 30 jours. Nous ne supprimons pas les journaux système, les journaux de sécurité, les informations de diagnostic ni les données d'analyse anonymisées conservées à des fins de sécurité, de conformité ou d'exploitation ; ces données sont conservées et supprimées conformément à nos calendriers de conservation habituels. Les données anonymisées peuvent être conservées et utilisées à des fins de reporting, d'analyse ou d'autres finalités commerciales légitimes, dès lors qu'elles ne constituent plus des données personnelles.

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées afin de protéger les données personnelles, conformément à l'article 32 du RGPD, notamment :

Chiffrement — chiffrement TLS conforme aux normes du secteur en transit, chiffrement au repos, et hachage des mots de passe au moyen de PBKDF2 avec SHA-256.
Contrôle d'accès — accès limité au personnel autorisé selon le principe du besoin d'en connaître et des rôles, protégé par une authentification multifacteur.
Sécurité des applications — pratiques de développement sécurisé alignées sur les lignes directrices OWASP, avec des tests d'intrusion indépendants périodiques.
Sécurité réseau — segmentation du réseau et services de sécurité Cloudflare, y compris la protection WAF et l'atténuation des attaques DDoS.
Journalisation et surveillance — journaux de sécurité et d'audit afin de détecter les activités malveillantes et de surveiller les accès.
Sauvegardes — sauvegardes quotidiennes chiffrées stockées dans plusieurs emplacements sécurisés, assorties de procédures de continuité d'activité.
Réponse aux incidents — en cas de violation de données personnelles, nous notifierons le Client concerné sans retard indu, et en tout état de cause dans les 48 heures suivant la prise de connaissance de la violation.

De plus amples informations sur nos pratiques de sécurité sont disponibles dans notre accord de traitement des données et sur notre page relative à la protection des données et à la sécurité.

11. Vos droits

Sous réserve du droit applicable, vous disposez du droit de :

demander l'accès aux données personnelles que nous détenons vous concernant ;
demander la rectification de toute donnée inexacte ou incomplète ;
demander l'effacement de vos données personnelles ;
demander la limitation du traitement de vos données ;
vous opposer au traitement de vos données, y compris à des fins de prospection ;
recevoir vos données personnelles dans un format portable et lisible par machine ;
retirer votre consentement à tout moment, lorsque le traitement est fondé sur le consentement ; et
introduire une réclamation auprès d'une autorité de contrôle en matière de protection des données.

Si vous êtes un Apprenant dont nous traitons les données personnelles pour le compte d'un Client, veuillez adresser votre demande en premier lieu à ce Client ; nous assisterons le Client pour y répondre. Dans les autres cas, vous pouvez exercer ces droits en nous contactant au moyen des coordonnées indiquées à la section 17 ci-dessous.

L'autorité de contrôle compétente pour notre siège social est la commissaire du Land de Brandebourg à la protection des données et au droit d'accès aux dossiers (Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg) ; vous pouvez également introduire une réclamation auprès de l'autorité de contrôle de l'État membre de l'UE dans lequel se trouve votre résidence ou votre lieu de travail.

12. Cookies et analyse du site internet

Notre site internet utilise des cookies afin d'améliorer votre expérience lors de votre visite. Les cookies sont de petits fichiers enregistrés sur votre appareil qui suivent et stockent des informations relatives à vos interactions avec notre site internet. Le cas échéant, notre site internet utilise un outil de recueil du consentement aux cookies qui vous permet, lors de votre première visite, d'autoriser ou de refuser l'utilisation de cookies non essentiels, conformément au droit applicable en matière de confidentialité des communications électroniques et de protection des données.

Si vous souhaitez refuser l'utilisation et l'enregistrement de cookies sur votre appareil, vous pouvez le faire via les paramètres de sécurité de votre navigateur, ou en ajustant vos préférences dans notre outil de recueil du consentement aux cookies.

Nous utilisons Google Analytics afin de mieux comprendre comment les visiteurs utilisent notre site internet ; cet outil utilise des cookies, mais ne collecte pas d'informations personnelles permettant de vous identifier. Vous pouvez consulter la politique de confidentialité de Google ici pour plus d'informations.

13. Communications par e-mail

Nous pouvons utiliser vos coordonnées pour répondre aux demandes que vous nous adressez, ou pour vous envoyer des informations sur nos Prestations, lorsque vous y avez consenti ou que nous disposons par ailleurs d'une base légale valable. Les e-mails de prospection comportent une option de désinscription dans le pied de chaque message. Nous ne transmettons pas vos coordonnées à des tiers à des fins de prospection pour leur propre compte.

Nous contactons également les interlocuteurs professionnels concernés au sein d'organisations qui achètent ou gèrent une formation linguistique pour leurs équipes, en utilisant des coordonnées professionnelles issues de sources publiquement accessibles, sur le fondement de notre intérêt légitime (article 6, paragraphe 1, point f), du RGPD). Ce traitement est décrit dans notre avis d'information relatif aux e-mails. Vous pouvez interrompre l'envoi de ces e-mails à tout moment sur notre page de désinscription.

Les fiches de contact utilisées pour la prospection sont conservées dans Pipedrive (gestion de la relation client, stockage dans l'UE, avec certains accès depuis hors de l'EEE au titre des clauses contractuelles types de la Commission) et DataChi (recherche commerciale et envoi, hébergement et traitement dans l'UE).

14. Liens externes et réseaux sociaux

Nous ne pouvons ni garantir ni vérifier le contenu des sites internet liés de manière externe. Vous accédez aux liens externes à vos propres risques, et nous ne saurions être tenus responsables des dommages ou conséquences résultant de leur visite.

Les communications et interactions via les plateformes de réseaux sociaux externes sur lesquelles nous sommes présents sont soumises aux conditions générales et aux politiques de confidentialité de chaque plateforme. Nous ne demanderons jamais d'informations personnelles ou sensibles via les réseaux sociaux, et vous invitons à nous contacter par les canaux indiqués à la section 17 ci-dessous pour tout élément sensible.

15. Protection de la vie privée des enfants

Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants de moins de treize ans. Si vous avez moins de 18 ans, vous ne pouvez accéder aux Prestations qu'avec l'autorisation d'un parent ou d'un représentant légal, lequel peut également agir en qualité d'utilisateur en votre nom, conformément à la section 1.1 de nos Conditions d'utilisation.

16. Modifications de la présente politique

Nous pouvons actualiser la présente Politique de confidentialité de temps à autre. En cas de modifications substantielles, nous en informerons les Clients par e-mail ou par un avis publié sur notre site internet. La poursuite de l'utilisation des Prestations après de telles modifications vaut acceptation de la politique actualisée.

17. Nous contacter

Si vous avez des questions concernant la présente Politique de confidentialité ou la manière dont nous traitons les données personnelles, veuillez nous contacter :

E-mail : info@learncubetraining.com
Adresse : c/o COLLECTION Business Center Berlin, Kienberger Allee 4, 12529 Schönefeld, Allemagne