Les données sont collectées au point de collecte (formulaires du site, échanges email, inscription LMS) et minimisées à ce qui est nécessaire à la finalité poursuivie (art. 5.1.c RGPD).
Données d'identification et de contact
- Catégories : prénom, nom, email, téléphone (avec indicatif international), statut professionnel renseigné librement.
- Finalités : instruction des candidatures aux formations, prise de rendez-vous, envoi des programmes pédagogiques, suivi commercial, contact à votre demande.
- Bases légales : consentement (art. 6.1.a RGPD) au moment du dépôt du formulaire ; exécution de mesures précontractuelles (art. 6.1.b) après prise de contact ; intérêt légitime (art. 6.1.f) pour le suivi d'un prospect ayant initié l'échange.
Prospection professionnelle (B2B)
- Personnes concernées : professionnels contactés à leur adresse email professionnelle, au titre de leurs fonctions.
- Origine des données : collecte au point de contact, et collecte depuis des sources accessibles au public · notamment les profils professionnels publics publiés sur des réseaux ou plateformes professionnels (réseaux sociaux professionnels, forges et plateformes de projets publiques).
- Base légale : intérêt légitime (art. 6.1.f RGPD), développement de l'activité de formation professionnelle auprès de professionnels dont les fonctions sont en rapport direct avec l'offre proposée. Le régime applicable à la sollicitation par voie électronique est celui de l'article L.34-5 du code des postes et des communications électroniques, qui dispense de consentement préalable la prospection adressée à un professionnel sur son adresse professionnelle, dès lors qu'elle concerne son activité.
- Lien personnalisé et suivi d'engagement : lorsqu'une ressource est adressée à un professionnel identifié, le lien transmis peut contenir un identifiant technique chiffré (non lisible par le destinataire) permettant de rattacher, à la personne concernée, la date d'envoi, la consultation de la page et l'éventuel dépôt de son adresse email. Cette mesure a pour seule finalité d'évaluer l'intérêt manifesté et d'adapter la pertinence des communications ultérieures. Base légale : intérêt légitime (art. 6.1.f RGPD). Aucune décision produisant des effets juridiques n'est prise sur ce seul fondement, et la personne peut s'y opposer à tout moment (voir « Opposition » ci-dessous).
- Information au titre de l'article 14 RGPD : lorsque les données n'ont pas été collectées auprès de la personne elle-même, la présente politique tient lieu d'information et le premier message adressé rappelle l'origine des données ainsi que le droit d'opposition.
- Opposition : à tout moment, sans motif, par le lien de désinscription du message ou à contact@zerodaycyberacademy.com. L'opposition est prise en compte sans délai et l'adresse est portée en liste de non-sollicitation.
- Durée de conservation : 3 ans à compter du dernier contact effectif.
Personnes inscrites volontairement
- Personnes concernées : toute personne ayant rempli un formulaire du site, candidature, demande de programme, inscription à un webinaire, accès à une ressource.
- Origine des données : collecte directe auprès de la personne, au point de collecte.
- Base légale : consentement (art. 6.1.a RGPD) au moment du dépôt du formulaire, puis exécution de mesures précontractuelles (art. 6.1.b) après prise de contact.
- Retrait du consentement : à tout moment, par le lien de désinscription ou par email, sans que cela remette en cause la licéité des traitements effectués auparavant.
- Durée de conservation : 3 ans à compter du dernier contact effectif.
Données pédagogiques (stagiaires inscrits)
- Catégories : progression des modules, devoirs déposés et notes, résultats de quiz, historique d'activité LMS (connexions, temps passé par leçon), échanges via le chat pédagogique, attestations de formation.
- Finalités : exécution du contrat de formation, suivi de l'assiduité (indicateurs Qualiopi 1, 8, 11), délivrance des attestations, amélioration continue des formations.
- Bases légales : exécution du contrat (art. 6.1.b) ; obligation légale (art. 6.1.c). Référentiel National Qualité (RNQ Qualiopi), tenue des registres et conservation comptable.
Données de financement (analyse d'éligibilité)
- Catégories : statut professionnel (TNS / salarié), type de structure (SAS, SASU, EURL, SARL, EI), pays d'immatriculation, présence de salariés, ancienneté de la structure.
- Finalité : évaluation de l'éligibilité aux dispositifs de financement professionnel (OPCO, fonds personnel, etc.), restitution d'un diagnostic interne.
- Base légale : consentement (art. 6.1.a). L'analyse n'est pas conservée à des fins de profilage ; chaque soumission donne lieu à une analyse indépendante.
Données comportementales (mesure d'audience)
Deux dispositifs distincts coexistent, avec deux bases légales différentes. La distinction est importante : elle détermine ce qui fonctionne quand vous refusez les cookies, et ce qui s'arrête.
- Mesure interne, sans outil tiers. Un identifiant technique (
zdca_vid) est déposé pour tous les visiteurs afin de compter les pages vues, le temps passé sur chacune, la profondeur de lecture et les liens rompus. Les données ne quittent pas nos serveurs et ne sont transmises à aucun annonceur.
Base légale : intérêt légitime (art. 6.1.f RGPD), connaître l'audience de notre propre site.
Conservation : 13 mois. - Outils tiers de mesure et de balisage. Google Analytics 4, Microsoft Clarity, Google Tag Manager, pixel Meta, pixel TikTok, Insight Tag LinkedIn : pages vues, durée de session, appareil, navigateur, localisation approximative par IP anonymisée, heatmaps et enregistrements anonymisés, UTM de campagne.
Base légale : consentement explicite (art. 6.1.a + délibération CNIL n° 2020-091), recueilli via le bandeau de gestion des cookies. Aucun de ces outils n'est chargé tant que vous n'avez pas accepté, et le refus est aussi simple que l'acceptation.
Pixel Meta (Facebook, Instagram)
Si vous acceptez les cookies « Marketing publicitaire », le pixel de Meta Platforms Ireland Ltd est chargé sur les pages publiques du site, jamais sur l'espace de formation ni sur le back-office. Il transmet à Meta les pages vues et deux événements : l'envoi d'une candidature et la réservation d'un rendez-vous. Ces événements ne contiennent ni votre nom, ni votre email, ni votre téléphone.
- Finalités : mesurer l'efficacité de nos publicités sur Facebook et Instagram, et les montrer aux personnes qui ont déjà visité le site (reciblage).
- Base légale : consentement (art. 6.1.a RGPD et art. 82 de la loi Informatique et Libertés). Refuser ou retirer ce consentement empêche le chargement du pixel.
- Responsabilité : pour la collecte et la transmission de ces données, ITDEVFR et Meta sont responsables conjoints (CJUE, 29 juillet 2019, Fashion ID, C-40/17). Meta les traite ensuite sous sa propre responsabilité, selon sa politique de confidentialité.
- Transferts : Meta peut transférer ces données à Meta Platforms, Inc. aux États-Unis, transfert encadré par le Data Privacy Framework UE–États-Unis.
- Conservation : cookie
_fbp 90 jours ; une personne sort de nos audiences de reciblage au plus tard 180 jours après sa dernière visite.
Audiences publicitaires constituées à partir de notre liste d'abonnés
Indépendamment du pixel, nous transmettons à Meta Platforms Ireland Ltd les adresses email de nos abonnés à la newsletter, afin de constituer une « audience personnalisée ». Les adresses sont transformées en empreintes irréversibles (hachage SHA-256) par votre navigateur avant tout envoi : Meta ne reçoit jamais l'adresse en clair. Elle sert uniquement à retrouver les comptes déjà connus de Meta ; les empreintes sans correspondance sont supprimées.
- Finalités : montrer nos publicités à nos abonnés, ou au contraire les en exclure pour ne pas leur présenter une offre qu'ils connaissent déjà ; et constituer une « audience similaire », c'est-à-dire demander à Meta de toucher des personnes dont le profil ressemble au leur.
- Données concernées : l'adresse email, et elle seule. Ni nom, ni téléphone, ni adresse postale, ni historique d'achat.
- Base légale : intérêt légitime (art. 6.1.f RGPD) — faire connaître nos formations à des personnes qui se sont déjà abonnées à notre newsletter. Cet intérêt est mis en balance avec vos droits, et vous pouvez vous y opposer à tout moment sans avoir à vous justifier (voir ci-dessous).
- Personnes exclues : toute personne qui s'est désinscrite de nos emails est retirée du fichier avant transmission, même si elle figure encore sur la plateforme d'envoi.
- Responsabilité : ITDEVFR décide de la constitution de l'audience ; Meta l'exploite ensuite sous sa propre responsabilité, selon sa politique de confidentialité.
- Transferts : Meta peut transférer ces données à Meta Platforms, Inc. aux États-Unis, transfert encadré par le Data Privacy Framework UE–États-Unis.
- Conservation : l'audience est figée au jour de son dépôt et remplacée lors de chaque mise à jour, au plus une fois par trimestre. Une personne qui se désinscrit disparaît donc au plus tard à la mise à jour suivante ; elle peut demander sa suppression immédiate, à laquelle nous procédons sous 30 jours.
- Comment vous y opposer : écrivez à contact@zerodaycyberacademy.com en demandant à ne pas figurer dans nos audiences publicitaires. Vous désinscrire de la newsletter produit le même effet. Dans les deux cas, vous restez libre de continuer à recevoir nos emails si vous le souhaitez : les deux choix sont indépendants.
Pixel TikTok
Si vous acceptez les cookies « Marketing publicitaire », le pixel de TikTok Technology Limited est chargé sur les pages publiques du site, jamais sur l'espace de formation ni sur le back-office. Il transmet à TikTok les pages vues et deux événements : l'envoi d'une candidature et la réservation d'un rendez-vous. Ces événements ne contiennent ni votre nom, ni votre email, ni votre téléphone.
- Finalités : mesurer l'efficacité de nos publicités sur TikTok, et les montrer aux personnes qui ont déjà visité le site (reciblage).
- Base légale : consentement (art. 6.1.a RGPD et art. 82 de la loi Informatique et Libertés). Refuser ou retirer ce consentement empêche le chargement du pixel.
- Responsabilité : pour la collecte et la transmission de ces données, ITDEVFR et TikTok sont responsables conjoints (CJUE, 29 juillet 2019, Fashion ID, C-40/17). TikTok les traite ensuite sous sa propre responsabilité, selon sa politique de confidentialité.
- Transferts : TikTok peut transférer ces données hors de l'Union européenne, transfert qu'il encadre par les clauses contractuelles types de la Commission européenne.
- Conservation : cookie
_ttp, 13 mois au plus ; une personne sort de nos audiences de reciblage au plus tard 180 jours après sa dernière visite.
Insight Tag LinkedIn
Si vous acceptez les cookies « Marketing publicitaire », l'Insight Tag de LinkedIn Ireland Unlimited Company est chargé sur les pages publiques du site, jamais sur l'espace de formation ni sur le back-office. Il signale à LinkedIn que vous avez visité une page. Il ne lui transmet ni votre nom, ni votre email, ni votre téléphone : la fonction dite de « correspondance améliorée », qui enverrait votre adresse email à LinkedIn, n'est pas activée.
- Finalités : savoir si les personnes à qui nous avons montré une publicité sur LinkedIn visitent ensuite le site, et constituer des audiences de reciblage.
- Base légale : consentement (art. 6.1.a RGPD et art. 82 de la loi Informatique et Libertés). Refuser ou retirer ce consentement empêche le chargement du tag.
- Responsabilité : pour la collecte et la transmission de ces données, ITDEVFR et LinkedIn sont responsables conjoints (CJUE, 29 juillet 2019, Fashion ID, C-40/17). LinkedIn les traite ensuite sous sa propre responsabilité, selon sa politique de confidentialité.
- Transferts : LinkedIn peut transférer ces données hors de l'Union européenne, transfert qu'il encadre par les clauses contractuelles types de la Commission européenne.
- Conservation : cookies
li_fat_id et UserMatchHistory, 30 jours au plus ; une personne sort de nos audiences de reciblage au plus tard 90 jours après sa dernière visite.
Parcours de navigation rattaché à un prospect
Lorsque vous nous laissez vos coordonnées, candidature, demande de ressource, prise de contact, les pages consultées depuis ce navigateur sont rattachées à votre fiche, afin que la personne qui vous rappelle sache ce que vous cherchiez et ne vous fasse pas répéter.
- Catégories : pages vues, date et heure de chaque consultation, temps passé par page, canal d'arrivée.
- Finalité : préparation et personnalisation de l'échange commercial. Ces données ne servent ni au ciblage publicitaire, ni à une décision automatisée, ni à une notation.
- Base légale : intérêt légitime (art. 6.1.f RGPD) dans le cadre d'une relation commerciale que vous avez vous-même engagée.
- Conservation : 13 mois glissants. Au-delà, le parcours n'est plus consultable.
- Périmètre : la navigation dans l'espace de formation est exclue. Ce que fait un stagiaire dans ses cours relève du suivi pédagogique, jamais de la prospection.
- Votre droit d'opposition : vous pouvez vous opposer à tout moment à ce rattachement, par simple demande à contact@zerodaycyberacademy.com. Le parcours est alors dissocié de votre fiche.
Données de réclamation et de satisfaction (Qualiopi)
- Catégories : contenu de la réclamation, identité du déposant, notes et commentaires des questionnaires de satisfaction (à mi-parcours, en fin de formation, à 90 jours).
- Finalité : traçabilité Qualiopi (RNQ indicateurs 28 et 30), amélioration continue des formations.
- Base légale : obligation légale (art. 6.1.c), Référentiel National Qualité.
