Politique de confidentialité

1. Introduction

Formewu accorde une importance particulière à la protection des données personnelles de ses utilisateurs. La présente Politique de confidentialité décrit les informations que nous pouvons collecter, les raisons pour lesquelles elles sont traitées, les mesures de sécurité appliquées et les droits reconnus aux utilisateurs.

Cette politique s’applique à toute personne qui visite ou utilise Formewu, crée un compte, achète un contenu, souscrit un abonnement, utilise un code d’accès, consulte un ebook, participe à une classe en ligne ou échange avec l’équipe Formewu.

2. Responsable du traitement et identité de l’éditeur

La plateforme Formewu est éditée et exploitée par Fenial, entité exerçant notamment dans les activités de site en ligne, librairie digitale, promotion de livres, édition, e-learning et formation.

Pour toute demande relative aux données personnelles, l’utilisateur peut contacter Formewu via la page de contact. Les demandes doivent, autant que possible, préciser l’email du compte concerné et l’objet de la demande afin de permettre une identification fiable.

3. Données personnelles collectées

Selon l’utilisation de la plateforme, Formewu peut collecter différentes catégories de données.

3.1 Données liées aux contenus

• formations consultées ;
• fiches et sous-fiches consultées ;
• livres ou ebooks achetés, consultés ou téléchargés ;
• classes ouvertes, replays consultés et supports téléchargés ;
• progression ou historique d’accès lorsque la fonctionnalité est disponible.

3.2 Données liées aux communications

Lorsque l’utilisateur contacte Formewu, envoie une demande ou échange avec l’administration, Formewu peut conserver les messages, informations transmises et éléments nécessaires au suivi de la demande.

4. Finalités du traitement

Les données personnelles sont collectées et traitées pour les finalités suivantes :

• créer, gérer et sécuriser les comptes utilisateurs ;
• permettre l’accès aux formations, fiches, livres, ebooks et classes ;
• traiter les demandes d’achat et d’abonnement ;
• rapprocher, vérifier et valider les demandes de paiement ;
• générer, activer, désactiver ou contrôler les codes d’accès ;
• envoyer des notifications utiles liées aux achats, codes, classes ou abonnements ;
• protéger les contenus contre le partage non autorisé ;
• journaliser les ouvertures de direct, replay et téléchargements ;
• lutter contre la fraude, les abus et les accès suspects ;
• détecter les tentatives de brute force, injections, robots, scraping ou contournements techniques ;
• alimenter le tableau de bord sécurité Formewu lorsque le module SOC est activé ;
• améliorer l’organisation, la sécurité et la qualité de la plateforme.

5. Données de paiement et rapprochement administratif

Formewu peut traiter des données liées aux paiements, notamment lorsque l’utilisateur choisit un moyen comme Wave, Orange Money ou tout autre moyen proposé sur la plateforme.

Le modèle retenu sur le checkout public repose sur une logique de zéro capture obligatoire : l’utilisateur n’a pas à téléverser une capture de paiement pour finaliser sa demande. Après paiement, il confirme l’envoi de la demande, puis l’administration procède au rapprochement.

Les données traitées peuvent inclure :

• le type de contenu demandé : formation, fiche, livre, abonnement ou classe ;
• le moyen de paiement choisi ;
• le numéro de téléphone déclaré ou utilisé pour le paiement ;
• le montant attendu et, lorsqu’il est renseigné, le montant constaté par l’administration ;
• la référence opérateur ou transactionnelle lorsqu’elle est disponible ;
• le statut de la demande : en attente, validée, rejetée ou à vérifier ;
• les dates de demande, de vérification, de validation ou de rejet ;
• le code d’accès ou l’accès numérique éventuellement généré après validation.

6. Données liées aux classes en ligne

Pour sécuriser les cours en direct, les replays et les supports, Formewu peut enregistrer des journaux d’activité liés aux classes en ligne.

6.1 Accès par code et email

Lorsqu’un utilisateur accède à une classe par email et code, Formewu peut enregistrer l’email autorisé, le code utilisé, la classe concernée, la date de validation, l’état du code et sa date d’expiration.

6.2 Ouverture du direct ou du replay

Lorsqu’un utilisateur clique sur « Rejoindre le direct » ou « Revoir le cours », l’ouverture peut passer par une page technique Formewu afin de vérifier les droits d’accès et de journaliser l’action avant la redirection vers l’outil externe utilisé.

6.3 Informations techniques journalisées

Les journaux peuvent inclure :

• date et heure de l’ouverture ;
• adresse IP ;
• type d’appareil ;
• navigateur et système d’exploitation ;
• email ou utilisateur associé ;
• code utilisé lorsqu’il existe ;
• type d’action : validation de code, ouverture du direct, replay, téléchargement ;
• signalement technique d’ouvertures inhabituelles ou suspectes.

7. Données liées à la Revue Formewu

La Revue Formewu regroupe les articles, analyses, notes de lecture et productions intellectuelles publiés sur la plateforme. Sa consultation peut être libre, mais certaines données techniques peuvent être traitées pour assurer le bon fonctionnement, mesurer l’audience générale et sécuriser le site.

Les données concernées peuvent comprendre l’adresse IP, le navigateur, le type d’appareil, la page consultée, la date de consultation, la source d’accès et, lorsque l’utilisateur est connecté, l’identifiant du compte.

Ces informations servent principalement à améliorer la qualité éditoriale, corriger les erreurs techniques, protéger les contenus contre l’extraction massive et détecter les comportements abusifs.

8. Sécurité opérationnelle, journaux et module SOC Formewu

Formewu peut mettre en place un tableau de bord de sécurité, appelé module SOC Formewu, afin de surveiller les événements techniques importants, les accès anonymes, les connexions, les tentatives suspectes et les comportements susceptibles de porter atteinte à la plateforme.

8.1 Visiteurs non connectés

Même lorsqu’un visiteur ne crée pas de compte, certaines informations techniques peuvent être enregistrées à des fins de sécurité : adresse IP, date et heure, page demandée, méthode HTTP, navigateur, système, provenance éventuelle et fréquence des requêtes.

8.2 Tentatives suspectes

Le module de sécurité peut détecter ou journaliser notamment :

• les tentatives répétées de connexion ou de réinitialisation de mot de passe ;
• les tentatives de brute force ;
• les requêtes contenant des motifs d’injection SQL, XSS, traversée de répertoires ou commandes suspectes ;
• les accès répétés à des pages inexistantes ou administratives ;
• les tentatives d’accès direct aux fichiers protégés, ebooks, replays, supports ou flux sécurisés ;
• les comportements assimilables à du scraping, de l’automatisation abusive ou du spam.

8.3 Score de risque et réaction proportionnée

Formewu peut attribuer un niveau de risque à certains événements afin d’aider l’administrateur à distinguer les simples erreurs de navigation des comportements réellement suspects.

Selon la gravité, la plateforme peut afficher une alerte, limiter temporairement certaines actions, demander une vérification complémentaire, désactiver un code, bloquer un téléchargement, restreindre un compte ou conserver une trace à des fins de preuve et de sécurité.

9. Données liées aux ebooks et documents numériques

Certains ebooks ou supports numériques peuvent être consultables en ligne, téléchargeables ou protégés par des mécanismes techniques tels que filigrane, lecture sécurisée, restrictions d’accès ou limitation de téléchargement.

Formewu peut traiter les informations nécessaires pour vérifier que l’utilisateur dispose bien du droit d’accès au livre ou au document concerné.

• identifiant du livre ou document ;
• statut d’achat ou d’abonnement ;
• code d’accès associé ;
• date de consultation ou de téléchargement ;
• données techniques nécessaires à la sécurité de la lecture.

10. Cookies, sessions et stockage technique

Formewu utilise des mécanismes techniques nécessaires au fonctionnement de la plateforme, notamment les sessions, cookies ou identifiants temporaires permettant de maintenir l’utilisateur connecté, sécuriser les formulaires, éviter certaines attaques et mémoriser les accès autorisés.

10.1 Cookies strictement nécessaires

Ces cookies ou informations de session sont nécessaires au bon fonctionnement du site. Ils peuvent servir à :

• maintenir la connexion de l’utilisateur ;
• sécuriser les formulaires par jetons CSRF ;
• mémoriser temporairement un accès à une classe ou un contenu ;
• gérer les préférences essentielles de navigation.

10.2 Outils tiers

Lorsque Formewu utilise des outils externes, par exemple pour les directs, vidéos, paiements, emails ou statistiques, ces services peuvent appliquer leurs propres règles de confidentialité. L’utilisateur est invité à consulter leurs politiques respectives lorsque cela est pertinent.

11. Durée de conservation

Formewu conserve les données personnelles pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées, notamment la gestion du compte, des achats, des abonnements, des accès, des paiements et de la sécurité.

À titre indicatif :

• les données de compte sont conservées tant que le compte est actif ;
• les demandes d’achat peuvent être conservées pour assurer le suivi administratif et comptable ;
• les codes d’accès sont conservés pour permettre l’activation, la révocation et la traçabilité ;
• les logs de classes et téléchargements sont conservés pour la sécurité et la lutte contre les abus ;
• les événements de sécurité peuvent être conservés afin d’analyser les incidents, prévenir les attaques et documenter les abus ;
• les messages et demandes peuvent être conservés pendant le temps nécessaire à leur traitement.

Certaines données peuvent être conservées plus longtemps lorsqu’une obligation légale, comptable, contractuelle, probatoire ou de sécurité le justifie.

12. Sécurité des données

Formewu met en œuvre des mesures raisonnables pour protéger les données contre l’accès non autorisé, la modification, la perte, la divulgation ou l’utilisation abusive.

Ces mesures peuvent inclure :

• contrôle d’accès par compte, rôle ou session ;
• protection des opérations sensibles par jetons CSRF ;
• validation administrative des demandes de paiement ;
• codes d’accès personnels et révocables ;
• journalisation des accès sensibles ;
• restrictions sur les fichiers et téléchargements ;
• limitation de l’affichage public des liens directs sensibles ;
• sécurisation progressive des pages administratives ;
• détection et journalisation des comportements suspects ;
• limitation des tentatives répétées de connexion ou d’envoi de formulaires ;
• mise en place possible d’alertes administrateur via le module SOC Formewu.

13. Partage des données avec des tiers

Formewu ne vend pas les données personnelles de ses utilisateurs. Certaines données peuvent toutefois être transmises ou rendues accessibles à des prestataires ou outils nécessaires au fonctionnement de la plateforme.

Il peut s’agir notamment :

• de l’hébergeur du site ;
• des services d’email utilisés pour envoyer les notifications ;
• des services de paiement ou de rapprochement/vérification de transaction lorsque ceux-ci sont utilisés ;
• des outils de visioconférence ou de diffusion utilisés pour les classes ;
• des prestataires techniques intervenant pour la maintenance ou la sécurité ;
• des outils de sécurité, journalisation ou supervision lorsque ceux-ci sont utilisés.

Formewu peut également communiquer certaines informations lorsqu’une obligation légale, une demande d’autorité compétente ou la protection de ses droits l’exige.

14. Utilisateurs mineurs

Formewu s’adresse principalement à des apprenants, candidats, étudiants, professionnels et personnes souhaitant se former. Lorsque l’utilisateur est mineur, l’utilisation de la plateforme doit se faire avec l’accord et sous la responsabilité d’un parent ou représentant légal lorsque cela est requis.

15. Droits des utilisateurs

Conformément aux principes de protection des données personnelles, l’utilisateur peut demander l’accès, la rectification, la mise à jour ou, lorsque cela est applicable, la suppression de certaines données personnelles.

Les demandes peuvent concerner notamment :

• la correction d’un nom, email ou numéro de téléphone ;
• la suppression ou la désactivation d’un compte, sous réserve des obligations de conservation ;
• des informations sur les données traitées ;
• la contestation d’une utilisation manifestement abusive ou erronée ;
• la limitation de certains traitements lorsque cela est possible.

Pour exercer ses droits, l’utilisateur peut contacter Formewu via la page de contact. Une vérification d’identité ou d’appartenance du compte peut être demandée pour éviter toute divulgation non autorisée.

16. Liens externes

Formewu peut contenir des liens vers des services externes, par exemple des salles de direct, des replays, des documents hébergés, des plateformes vidéo, des outils de visioconférence ou des formulaires.

Lorsque l’utilisateur quitte Formewu pour accéder à un service externe, les règles de confidentialité du service concerné peuvent s’appliquer. Formewu n’est pas responsable des pratiques de confidentialité des sites tiers.

17. Modification de la politique de confidentialité

Formewu peut mettre à jour la présente Politique de confidentialité afin de tenir compte de l’évolution de la plateforme, des services, des exigences de sécurité, des obligations légales ou des pratiques internes.

La date de dernière mise à jour permet d’identifier la version applicable. L’utilisateur est invité à consulter régulièrement cette page.

18. Lien avec les conditions d’utilisation

La présente Politique de confidentialité complète les Conditions générales d’utilisation de Formewu. L’utilisateur est invité à consulter également cette page afin de comprendre les règles générales d’accès, d’achat, d’abonnement, d’utilisation des codes et de protection des contenus.

19. Contact

Pour toute question relative à la présente Politique de confidentialité, à l’utilisation des données personnelles, à la sécurité du compte, aux paiements, aux classes en ligne ou aux droits de l’utilisateur, il est possible de contacter Formewu via la page dédiée.