Politique de Confidentialité

Cards micro-learning

Qui sommes-nous ?

SAS Seekoya
12 Rue de la Part-Dieu 69003 Lyon
Représentée par Matthieu THOMAS, en sa qualité de Président, et Nicolas LEGENDRE, en sa qualité de Directeur Général.

Information légale : SIRET : 83460654300024
RCS : LYON – NAF : 6201Z

Qualité, Objet et finalité du traitement des données

Les données dites à caractère personnel sont traitées par Seekoya en tant que responsable de traitement lorsque vous êtes client, contact administratif ou prospect lié à notre relation commerciale.

Nous sommes parfois amenés à travailler avec nos partenaires pour mener à bien la gestion et la relation commerciale avec nos clients et prospects. Nos partenaires, en tant que tiers de confiance agissent dès lors tant que sous-traitants pour Seekoya (cela se matérialise par nos outils type CRM, paiement, newsletters, satisfaction client, suivi statistiques de nos Cards …)

Si vous accédez à la plateforme Cards en tant qu’utilisateur final pour accéder aux micro-learning et supports partagés par l’un de nos clients ou partenaires, Seekoya peut être amené à traiter les données à caractère personnel en tant que de sous-traitant.

Le Traitement qui sera réalisé par Seekoya est le suivant :
- Configuration du compte Client
- Gestion du compte Client (enregistrement, conservation, consultation et suppression des Données personnelles et Mise à disposition de l’Outil)
- Support / Maintenance technique

Les Données Personnelles du Client font l’objet d’un Traitement pour les finalités suivantes :
- Finalité 1 : Proposer des micro-formations (micro-learning) accessibles en ligne
- Finalité 2 : Apporter un support et des conseils à l’utilisation de l’Outil
- Finalité 3 : Permettre un suivi statistique

Catégories de données traitées

Nous distinguons 2 types de profils sur Cards :
- propriétaires : les personnes qui créés leur espace sur la plateforme, et qui gère l’abonnement
- apprenants & éditeurs : les utilisateurs, ajoutés par le propriétaire

Données d’identification :
- prénom
- nom
- photographie (optionnelle)

Données professionnelles :
- adresse email professionnelle
- département/service (optionnel)
- téléphone (optionnel sauf pour le propriétaire à l’inscription)

Durée du traitement

Finalité du Traitement -> Durée du Traitement
- Proposer des micro-formations en e-learning -> 6 mois suivant la fin du contrat
- Apporter un support et des conseils à l’utilisation de l’Outil -> 6 mois suivant la fin du contrat
- Permettre un suivi statistique -> Uniquement pendant la durée du contrat
- Gestion Relation contractuelle -> Durée de l’accord de mise à disposition +10 ans selon prescription légale

Propriété des données

Les Données exploitées, traitées, hébergées, sauvegardées ou encore stockées par Seekoya pour le compte du Client ou à l’initiative du Client sont et demeurent la propriété du Client.

Confidentialité et intégrité

Seekoya s’engage à :
- Faire signer un accord de confidentialité à son personnel pour l’exécution des Prestations, conformément à l’art. 5, paragraphe 1 f) du RGPD ;
- Former et informer son personnel aux réglementations relatives à la Protection des données, et aux directives du Client ;
- Ne pas divulguer les informations confidentielles du Client sans l’autorisation préalable et écrite du Client ;
- Ne pas utiliser les informations confidentielles du Client, pour quelque cause que ce soit, sauf en exécution des droits et obligations découlant du présent Contrat;
- Ne divulguer les informations confidentielles du Client à quiconque, par quelque moyen que ce soit, sauf à leur personnel, mandataires éventuels ou sous-traitants auxquels ces informations sont nécessaires pour l'exécution des Prestations et sous réserve qu’ils soient soumis à des obligations de confidentialité au moins aussi contraignantes que celles des présentes, ou en cas de demande d’une autorité policière, judiciaire ou administrative ;
- Avertir son personnel, ses mandataires éventuels, ses sous-traitants et leurs personnels et mandataires éventuels, ainsi que les entités ou personnes morales tiers, du caractère confidentiel des informations communiquées par le Client et à assumer la responsabilité d'une éventuelle divulgation survenant de leur fait ;
- Prendre les mesures de protection nécessaires qu’elle prendrait pour protéger ses propres informations confidentielles notamment dans le cadre du télétravail.


Accès aux Données personnelles

- Seekoya et son personnel
Certaines équipes chez Cards peuvent voir vos données, mais seulement celles dont elles ont besoin pour faire leur travail. Elles ne peuvent pas utiliser ces informations pour autre chose et doivent garder ces données secrètes.- Votre société et votre personnel
Selon que vous soyez un Apprenant ou un Utilisateur sur la plateforme, votre employeur et ceux qui ont le droit de gérer la plateforme (comme les Propriétaires et les Éditeurs) peuvent accéder à vos données.
- Les autorités compétentes

Nous pourrions être amenés à partager vos données personnelles avec les autorités si une loi, un règlement, ou une décision d'une autorité compétente, que ce soit réglementaire ou judiciaire, nous y oblige. Nous nous engageons à respecter scrupuleusement les lois et règlements en vigueur, notamment ceux concernant la protection de vos données, pour limiter, réguler ou empêcher la divulgation de vos informations sans compromettre votre vie privée.
- Les Réseaux Sociaux
Si vous intéragissez sur les réseaux et médias sociaux via nos pages et notre site, ces informations seront envoyées au réseau social et montrées sur votre profil. Pour éviter que le réseau social connecte ces infos à votre compte, déconnectez-vous de celui-ci avant. Regardez aussi leurs règles de confidentialité pour plus d'informations.
- Nos partenaires et prestataires

Certaines données peuvent être transmises à nos partenaires, ci-après énumérés dans la section “Hébergement des données” suivante.

Hébergement des données

Les données sont stockées sur des serveurs en France uniquement.
Le site [app.cards-microlearning.com] ainsi que l’application MS Teams sont hébergés par :
Clever CloudClever Cloud SAS, au capital de 22 952 €
Registered at French Trade Register (RCS) in Nantes under the number RCS Nantes B 524 172 699.
Siège social : 3 rue de l’Allier, 44000 Nantes, France.
N° de TVA intracommunautaire : FR 87 524 172 699

Les fichiers et bases de données sont hébergés par :
SCALEWAY Société par Actions Simplifiée au capital de 214 410,50 Euros
SIREN : 433 115 904 RCS Paris - Siège social : 8 rue de la Ville l’Evêque, 75008 Paris
N° de TVA intracommunautaire : FR 35 433115904

Le site doc.cards-microlearning.com est hébergé par :
GANDI SAS, Société par Actions Simplifiée au capital de 630000 € ayant son siège social au 63-65 boulevard Masséna Paris (75013) FRANCE
Siren 423 093 459 RCS PARIS
N. de TVA FR81423093459
Tel +33 (0) 1 70.37.76.61

Certaines données peuvent être transmises à nos partenaires et services tiers, lors de la création de votre compte Cards.
La liste des services et partenaires ayant accès à ces données est disponible sur demande, avant la création de compte client, ou lors de la création de votre compte Cards en acceptant et consultant notre politique de confidentialité Cards

Délégué à la protection des données

‍Les délégués à la protection des données de l’entreprise ou du responsable sont :
Matthieu THOMAS et Nicolas LEGENDRE, représentant la société Seekoya 12 Rue de la Part-Dieu 69003 Lyon

Pour les contacter merci d’utiliser le format d’email suivant : [PRENOM] @ seekoya [POINT] com
ou via le formulaire de contact

Droits de l’utilisateur

Tout utilisateur concerné par le traitement de ses données personnelles peut se prévaloir des droits suivants, en application du règlement européen 2016/679 et de la Loi Informatique et Liberté (Loi 78-17 du 6 janvier 1978) :
Droit d’accès, de rectification et droit à l’effacement des données (posés respectivement aux articles 15, 16 et 17 du RGPD) ;
Droit à la portabilité des données (article 20 du RGPD) ;
Droit à la limitation (article 18 du RGPD) et à l’opposition du traitement des données (article 21 du RGPD) ;
Droit de ne pas faire l’objet d’une décision fondée exclusivement sur un procédé automatisé ;
Droit de déterminer le sort des données après la mort ;
Droit de saisir l’autorité de contrôle compétente (article 77 du RGPD).

Pour exercer vos droits, veuillez adresser votre demande à Matthieu THOMAS ou Nicolas LEGENDRE, par courrier postal au siège de la société, ou par mail à DPO [AT] seekoya [POINT] com

Afin que le responsable du traitement des données puisse faire droit à sa demande, l’utilisateur peut être tenu de lui communiquer certaines informations telles que : ses noms et prénoms, son adresse e-mail ainsi que son numéro de compte, d’espace personnel ou d’abonné.