Politique de confidentialité

Dernière mise à jour : 3 octobre 2026

Renaskia propose des formations, une plateforme de formation en ligne (LMS), une plateforme de serious games et des audits de cybersécurité. Cette page explique, simplement, quelles données personnelles nous traitons, pourquoi, combien de temps, avec qui, et comment vous gardez la maîtrise de vos données.

1. Qui est responsable de vos données ?

Selon la situation, Glorydev (marque Renaskia) agit avec deux rôles différents, définis par le règlement général sur la protection des données (RGPD, règlement (UE) 2016/679) :

• Responsable de traitement : pour les données des visiteurs du site, des personnes qui nous contactent, des prospects, des clients et de leurs contacts, ainsi que pour les données de connexion à nos systèmes. Nous décidons alors des finalités et des moyens du traitement.
• Sous-traitant (article 28 du RGPD) : pour les données des apprenants, formateurs et administrateurs que nos clients enregistrent sur la plateforme de formation et de serious game, ainsi que pour les données auxquelles nous accédons pendant un audit. Notre client est alors responsable de traitement ; nous traitons les données uniquement sur ses instructions documentées, dans le cadre d’un contrat de sous-traitance (voir les conditions générales de vente).

Si vous utilisez la plateforme parce que votre employeur ou votre centre de formation vous y a inscrit, c’est lui qui décide des données qui vous concernent. Vous pouvez vous adresser à lui ou à nous : nous transmettons et traitons votre demande avec lui.

Responsable de traitement

Glorydev – entreprise individuelle de Laurent Coupeau, 5, rue Georges Seurat, 66000 Perpignan – SIRET 834 676 496 00013

Contact

contact@renaskia.fr

2. Notre délégué à la protection des données

Notre délégué à la protection des données (DPO) est Laurent Coupeau. Il veille au respect de la réglementation, conseille l’entreprise et répond à vos questions.

Courriel

contact@renaskia.fr

Courrier

Glorydev – À l’attention du DPO – 5, rue Georges Seurat, 66000 Perpignan

3. Quelles données, pourquoi et combien de temps ?

Le tableau ci-dessous résume nos traitements. Les durées indiquées sont des durées maximales : nous supprimons ou anonymisons les données dès qu’elles ne sont plus utiles.

Les champs marqués d’un astérisque dans nos formulaires sont obligatoires pour traiter votre demande. Les autres sont facultatifs. Nous ne vous demandons jamais de données sensibles (santé, opinions, origine, etc.) et nous vous invitons à ne pas en saisir dans les champs de texte libre.

Nous n’utilisons pas vos données pour de la prospection sans lien avec votre activité, nous ne les vendons pas et nous ne les louons pas.

4. Plateforme de formation et serious games

Lorsque vous utilisez la plateforme de formation (LMS) ou un serious game de Renaskia dans le cadre d’une formation proposée par votre employeur ou votre centre de formation, nous agissons en tant que sous-traitant de cette organisation (voir section 1).

Données traitées

• Compte : nom et prénom (ou pseudonyme), courriel professionnel ou identifiant, organisation, groupe ou équipe, rôle.
• Parcours : modules suivis, dates de connexion, durée, progression, résultats aux questionnaires, attestations et certificats délivrés.
• Serious game : choix effectués en jeu, score, badges, niveau, temps de réponse, et le cas échéant place dans un classement visible de votre groupe.
• Technique : adresse IP et journaux de connexion, pour la sécurité et le support.

Nos engagements de conception

• Minimisation : nous ne demandons que les données utiles à la formation.
• Pseudonymes possibles : l’organisation cliente peut inscrire les apprenants sous un pseudonyme ou un identifiant interne.
• Pas de décision automatisée : les scores et les badges servent à progresser. Nous ne produisons aucune décision ayant un effet juridique ou significatif sur vous. Si votre organisation utilise ces résultats à d’autres fins (évaluation, entretien annuel…), elle doit vous en informer et respecter ses propres obligations.
• Classements et partage : les classements éventuels sont limités à votre groupe et peuvent être désactivés par l’organisation cliente. Aucun résultat n’est publié sur internet ni sur un réseau social.
• Confort d’apprentissage : le chronomètre peut être désactivé, afin que le jeu ne mette pas de pression inutile.
• Pas de publicité, pas de traceur publicitaire dans les espaces d’apprentissage.
• Ressources hébergées chez nous : polices, scripts et médias de la plateforme sont servis depuis notre hébergement, sans appel à des services tiers de suivi.
• Cloisonnement : les données de chaque organisation cliente sont séparées de celles des autres.

Durées de conservation

La durée est fixée par l’organisation cliente. À défaut d’instruction, nous conservons les données pendant la durée du contrat, puis nous les supprimons ou les restituons dans un délai de 60 jours après sa fin. Une conservation plus longue peut être imposée par la loi, par exemple pour justifier la réalisation d’une action de formation financée par un opérateur de compétences ; c’est alors à l’organisation cliente de la demander.

Pour nos clients (employeurs et centres de formation)

Vous restez responsable de traitement des données de vos apprenants. Il vous appartient notamment de définir la base légale, d’informer vos apprenants, de consulter vos représentants du personnel lorsque c’est requis et de décider des durées de conservation. Nous vous fournissons un contrat de sous-traitance conforme à l’article 28 du RGPD, précisant l’objet, la durée, la nature des traitements, les types de données, nos obligations de sécurité et de confidentialité, notre assistance pour l’exercice des droits, l’information en cas de violation de données, la liste des sous-traitants ultérieurs, la restitution ou la suppression des données en fin de contrat et votre droit d’audit.

5. Audits de cybersécurité

Un audit n’est réalisé qu’avec l’autorisation écrite du client, sur un périmètre convenu à l’avance. Pendant la mission, nous pouvons avoir accès à des données personnelles présentes dans les systèmes audités. Dans ce cas :

• nous nous limitons à ce qui est strictement nécessaire à la mission ;
• nous ne copions pas de données personnelles hors du périmètre convenu, sauf nécessité documentée de la mission ;
• nous restons tenus à une obligation de confidentialité ;
• les éléments de preuve contenant des données personnelles sont minimisés, protégés, puis supprimés à l’issue de la mission ou de la durée convenue avec le client, soit au maximum 6 mois.

Les tests de sensibilisation de vos équipes (par exemple un faux message d’hameçonnage) sont définis avec le client, qui informe ses collaborateurs et ses représentants lorsque c’est nécessaire.

6. Cookies et traceurs

Un cookie ou un traceur est un petit fichier déposé sur votre appareil. Nous respectons les règles de l’article 82 de la loi Informatique et Libertés et les recommandations de la CNIL :

• les traceurs strictement nécessaires au fonctionnement du site (sécurité, session de connexion, mémorisation de vos choix) sont déposés sans consentement ;
• les autres traceurs ne sont déposés qu’après votre accord. Vous pouvez refuser aussi facilement qu’accepter, et revenir sur votre choix à tout moment ;
• votre choix est conservé 6 mois, puis nous vous le redemandons.

Pour modifier vos choix à tout moment, utilisez le lien « Gérer mes cookies » présent en bas de chaque page. Vous pouvez aussi paramétrer votre navigateur pour bloquer ou supprimer les cookies, ce qui peut affecter certaines fonctions du site.

7. Qui reçoit vos données ?

Vos données sont accessibles uniquement aux personnes habilitées de Glorydev, dans la limite de leurs missions, et à nos prestataires techniques, qui agissent en tant que sous-traitants et sont liés par un contrat conforme à l’article 28 du RGPD.

Si nous ajoutons un prestataire (paiement en ligne, envoi de courriels, visioconférence, mesure d’audience), cette liste est mise à jour avant son utilisation.

Nous pouvons aussi communiquer des données lorsque la loi l’exige (autorité judiciaire, administration fiscale, CNIL), et à un conseil professionnel soumis au secret (avocat, expert-comptable) pour la défense de nos droits ou le respect de nos obligations.

8. Transferts hors de l’Union européenne

Vos données sont hébergées et traitées dans l’Union européenne. Nous ne les transférons pas hors de l’Union européenne. Si cela devait changer, ces transferts seraient encadrés par une décision d’adéquation de la Commission européenne ou par des clauses contractuelles types, et nous vous en informerions.

9. Sécurité de vos données

• Chiffrement des échanges (HTTPS/TLS) sur l’ensemble du site et de la plateforme.
• Mots de passe stockés sous forme chiffrée irréversible (hachage), jamais en clair ; politique de mots de passe robustes ; authentification à deux facteurs pour les comptes d’administration.
• Droits d’accès limités au strict nécessaire et révisés régulièrement (principe du moindre privilège).
• Mises à jour de sécurité régulières de WordPress, du thème et des extensions ; sauvegardes régulières, conservées séparément du serveur principal.
• Journalisation des accès et des actions d’administration.
• Séparation des données par organisation cliente sur la plateforme.
• Tests de sécurité réguliers et revue des prestataires.

En cas de violation de données susceptible d’engendrer un risque pour vos droits et libertés, nous la notifions à la CNIL dans les 72 heures lorsque c’est requis, et nous vous en informons directement si le risque est élevé. Lorsque nous agissons comme sous-traitant, nous prévenons sans délai le client responsable de traitement.

10. Vos droits et comment les exercer

Vous disposez des droits suivants sur vos données personnelles :

• accès : obtenir une copie de vos données et des informations sur leur traitement ;
• rectification : faire corriger des données inexactes ou incomplètes ;
• effacement : demander la suppression de vos données, dans les cas prévus par la loi ;
• limitation : demander le gel temporaire de l’utilisation de vos données ;
• opposition : vous opposer à un traitement fondé sur l’intérêt légitime, et sans motif à la prospection ;
• portabilité : récupérer vos données dans un format structuré lorsque le traitement repose sur votre consentement ou sur un contrat ;
• retrait du consentement à tout moment, sans effet sur ce qui a eu lieu avant ;
• directives après décès : définir ce que deviennent vos données après votre mort.

Comment faire ? Écrivez à notre DPO à contact@renaskia.fr, ou par courrier à l’adresse indiquée en section 2. Précisez l’objet de votre demande. Nous pouvons vous demander une pièce justificative si un doute raisonnable existe sur votre identité.

Délai de réponse : un mois à compter de la réception de votre demande. Ce délai peut être prolongé de deux mois pour les demandes complexes ou nombreuses, et nous vous en informons dans ce cas. L’exercice de vos droits est gratuit, sauf demande manifestement infondée ou excessive.

Réclamation : si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (Commission nationale de l’informatique et des libertés), 3 place de Fontenoy – TSA 80715 – 75334 Paris Cedex 07, ou en ligne via le formulaire de plainte de la CNIL (site externe). Nous vous invitons à nous contacter d’abord, afin de chercher une solution ensemble.

Prospection : chaque message de prospection comporte un lien de désinscription. Vous pouvez aussi vous opposer à tout moment en écrivant au DPO.

11. Mineurs

Nos services s’adressent à des professionnels et à des organisations de formation. Nous ne collectons pas sciemment de données de personnes de moins de 15 ans. Si un organisme de formation inscrit des mineurs sur la plateforme, il doit disposer des autorisations nécessaires et nous le préciser avant le démarrage afin d’adapter les paramètres de confidentialité.

12. Évolutions de cette politique

Nous pouvons mettre à jour cette politique, par exemple si nos services évoluent ou si la réglementation change. La date de dernière mise à jour figure en haut de page. En cas de changement important, nous vous en informons par un moyen adapté.