Vos données, sous votre contrôle.

Responsable et contact

Quentin PERILLOUX EI — AEGIS Formation · contact@aegis-formation.com. Vous pouvez demander l’accès, la rectification ou la suppression de vos données et signaler une difficulté à la CNIL.

Votre compte

Prénom, e-mail, mot de passe haché, vérification de l’adresse et progression sont enregistrés dans la base OVH pour fournir votre espace d’entraînement. Le mot de passe n’est jamais conservé en clair. Si vous choisissez Google, AEGIS conserve aussi votre identifiant Google et reçoit votre prénom et votre adresse e-mail. AEGIS ne reçoit pas votre mot de passe Google et ne demande aucun accès à Gmail ou à Drive. Le composant Google est chargé à l’ouverture du formulaire de connexion ou d’inscription, afin d’afficher directement son bouton. Les informations de votre compte Google sont transmises à AEGIS lorsque vous poursuivez cette connexion. Les données de compte, de progression et les fiches personnelles sont conservées pendant l’utilisation du service. La dernière activité authentifiée est datée côté serveur pour gérer cette durée ; elle ne sert pas aux statistiques de visiteurs. Les comptes gratuits sans abonnement en cours font l’objet d’une revue après 24 mois sans activité. Avant une clôture pour inactivité, AEGIS vérifie l’absence d’utilisation récente et informe le titulaire avec un préavis de 60 jours pour revenir ou exporter ses données. Les données de service sont alors supprimées après cette procédure ; les preuves contractuelles et comptables nécessaires restent séparées. Les abonnements ouverts, accès offerts encore valables et dossiers faisant l’objet d’un litige sont exclus de cette clôture. Aucune fermeture automatique n’est déclenchée sans cette vérification et ce préavis.

Signalements

Votre message, le contexte affiché et votre e-mail facultatif sont enregistrés pendant 90 jours au maximum puis transmis à contact@aegis-formation.com. Le destinataire peut vous répondre. Les notifications en attente sont chiffrées et conservées au maximum 7 jours sur le serveur. La boîte mail constitue une copie distincte : AEGIS doit également y gérer l’effacement des messages.

Stockage sur votre appareil

En invité, votre progression reste sur le navigateur. Un cookie sécurisé et inaccessible au JavaScript conserve pendant 30 jours votre identifiant anonyme d’entraînement. Le serveur conserve les compteurs de quotas, les identifiants de questions à revoir et les références techniques de réponses, sans nom ni e-mail ; ces enregistrements sont purgés après 30 jours sans entraînement. Les comptes restent facultatifs pour les exercices gratuits. Effacer uniquement le stockage local ne réinitialise pas les quotas du serveur. Connecté, la progression QCM, les cartes, missions, bilans SSI, le carnet, les fiches personnelles, leurs brouillons et leurs préférences sont synchronisés. Les brouillons des ateliers adaptés sont synchronisés avec votre compte, dans la limite de huit écrits récents et de la place disponible dans votre progression. Ils peuvent être remplacés par des brouillons plus récents et sont supprimés avec le compte. Exportez les feuilles à conserver durablement. Les autres brouillons de rédaction restent en mémoire pendant la visite. Sur un appareil partagé, déconnectez-vous et effacez vos données locales. Utilisez exclusivement des situations et identités fictives.

Destinataires et prestataires

Les données sont accessibles à l’éditeur et aux prestataires nécessaires : OVH pour l’hébergement et les e-mails, Stripe pour le paiement et Google si vous choisissez cette connexion. Stripe et Google peuvent traiter des données hors de l’Espace économique européen selon leurs garanties de transfert : confidentialité Stripe et confidentialité Google. AEGIS ne vend pas vos données.

Cookies et services

Un cookie de session AEGIS, sécurisé et inaccessible au JavaScript, sert à l’authentification et à la protection des formulaires. Il expire à la fermeture de la session du navigateur ; le serveur applique aussi une expiration après 2 heures d’inactivité ou 12 heures maximum. Aucun traceur publicitaire n’est intégré. AEGIS produit des compteurs statistiques agrégés : chargements de pages, ouvertures Premium et entraînements commencés ou terminés, par jour et formation SSIAP ou TFP APS. Ils ne déposent ni cookie analytique ni identifiant dans le stockage du navigateur. Aucun nom, e-mail, réponse, adresse référente complète ou terme recherché n’est enregistré dans ces compteurs ; aucun parcours individuel n’est reconstitué ni associé au compte. L’origine est classée uniquement en catégories générales (moteur de recherche, réseau social, autre site ou accès direct). Les requêtes de mesure n’envoient pas les cookies AEGIS. Les compteurs sont conservés 90 jours au maximum sur OVH et servent uniquement à améliorer le site ; ils ne sont pas transmis à un prestataire d’analyse. Les indicateurs commerciaux sont calculés séparément à partir des données de compte et de commande nécessaires au service. Les limites de sécurité temporaires et les journaux techniques de l’hébergement restent distincts. Les signaux « Do Not Track » et « Global Privacy Control » du navigateur désactivent l’envoi des compteurs d’audience. Ces statistiques ne modifient pas vos accès.

OVH héberge le site et sa base. Stripe héberge le paiement et la gestion de l’abonnement : AEGIS conserve uniquement les identifiants et l’état de l’abonnement, jamais les numéros de carte. La version des conditions acceptées et la date d’acceptation sont conservées avec le compte pour établir la commande. Lors de sa suppression, les preuves des commandes confirmées et des demandes de rétractation liées au compte sont conservées séparément pendant cinq ans après sa clôture, sauf prolongation justifiée par un litige. Cette archive chiffrée contient uniquement les coordonnées nécessaires et les preuves contractuelles, sans mot de passe, jeton de connexion, progression ou fiche personnelle ; elle est accessible uniquement pour les obligations applicables et la défense des droits. Les pièces comptables et justificatifs de facturation nécessaires sont conservés dix ans conformément aux obligations comptables ; ils restent distincts des données d’entraînement. Les liens réglementaires et les voix du navigateur peuvent utiliser les services de leurs fournisseurs.

Protection contre les abus

Les limites techniques utilisent un identifiant pseudonymisé dérivé de l’adresse IP, conservé au maximum 2 jours dans la base. OVH traite également des journaux d’accès et d’erreurs nécessaires à l’exploitation et à la sécurité de l’hébergement. Pour obtenir les informations sur les journaux associés à votre utilisation ou exercer vos droits, contactez AEGIS.

Exporter ou supprimer

Dans Mon compte, vous pouvez exporter votre compte ou le supprimer après résiliation d’un abonnement éventuel. Les données locales et les copies déjà exportées sont distinctes.

La gestion du compte, de la progression et de l’abonnement repose sur l’exécution du contrat ; la sécurité et la prévention des abus sur l’intérêt légitime d’AEGIS ; la conservation des justificatifs imposés sur les obligations légales. Les champs obligatoires sont nécessaires au service demandé. Vous disposez, selon les conditions applicables, des droits d’accès, rectification, effacement, limitation, opposition et portabilité. Réponse sous un mois, sauf prolongation légale motivée. Contact : contact@aegis-formation.com ou adresse de l’éditeur indiquée dans les mentions légales. Vous pouvez saisir la CNIL. Il n’existe pas de décision automatisée produisant des effets juridiques à votre égard.