Politique de confidentialité
Dernière mise à jour : 31 juillet 2026
IRONFORMA accorde une grande importance à la protection de vos données personnelles. La présente politique explique quelles données nous collectons, pourquoi, combien de temps nous les conservons et quels sont vos droits, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.
1. Responsable du traitement
IRONFORMA — Bertrand LAURET, 381 rue Michel Montaigne, 97440 Saint-André, La Réunion. SIRET : 103 917 811 00012. Contact : contact@ironforma.re — 06 93 45 83 02.
Précision importante sur nos deux rôles : IRONFORMA agit en tant que responsable de traitement pour les données de ses propres apprenants et clients (formations vendues directement par IRONFORMA) et pour la gestion de son activité. Lorsque des organismes de formation tiers utilisent la plateforme IRONFORMA pour gérer leurs propres stagiaires, IRONFORMA agit en tant que sous-traitant de ces organismes, qui restent responsables de traitement des données de leurs stagiaires. Cette relation est encadrée par un contrat de sous-traitance conforme à l'article 28 du RGPD.
2. Données collectées et finalités
| Données | Finalité | Base légale |
|---|---|---|
| Identité (nom, prénom, e-mail) | Création du compte, accès à la formation | Exécution du contrat |
| Coordonnées (adresse, téléphone), date et lieu de naissance | Établissement des documents de formation (convocation, attestation, registre) | Obligation légale (Code du travail) |
| Employeur | Gestion administrative de la formation, facturation | Exécution du contrat |
| Numéro de sécurité sociale (facultatif) | Alimentation du Passeport de Prévention (si applicable) | Obligation légale / consentement |
| Données de progression et temps de connexion | Suivi pédagogique, preuve d'assiduité (Qualiopi, DREETS) | Obligation légale |
| Situation de handicap (facultatif) | Adaptation et accessibilité de la formation | Consentement explicite |
| Données de paiement | Traitement des paiements (via Stripe) | Exécution du contrat |
Les données de paiement par carte ne sont jamais stockées sur nos serveurs : elles sont traitées directement par notre prestataire Stripe, certifié PCI-DSS.
3. Durée de conservation
Les données liées à la formation (assiduité, attestations, éléments de preuve Qualiopi) sont conservées 3 ans après la fin de la formation, conformément aux obligations applicables aux organismes de formation. Les documents comptables (factures) sont conservés 10 ans. Les données de compte inactif sont supprimées ou anonymisées au-delà de 3 ans sans activité. Le numéro de sécurité sociale, s'il est collecté, n'est conservé que le temps strictement nécessaire à sa transmission au Passeport de Prévention.
4. Destinataires et sous-traitants
Vos données ne sont jamais vendues ni cédées à des tiers à des fins commerciales. Elles sont accessibles uniquement au personnel habilité d'IRONFORMA et, le cas échéant, à votre organisme de formation. Nous faisons appel aux sous-traitants techniques suivants :
- Supabase (hébergement de la base de données, infrastructure UE) ;
- Vercel (hébergement de l'application) ;
- Stripe (traitement des paiements) ;
- Resend (envoi des e-mails transactionnels).
Les données de la base sont hébergées au sein de l'Union européenne. Certains prestataires (Vercel, Stripe, Resend) peuvent impliquer des traitements hors UE : dans ce cas, ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne).
5. Sécurité
IRONFORMA met en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des communications (HTTPS), cloisonnement des données par organisation (politiques de sécurité au niveau de la base de données), authentification par mot de passe, et accès restreint aux personnes habilitées.
6. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès. Pour les exercer, contactez-nous à contact@ironforma.re. Si vos données sont traitées pour le compte de votre organisme de formation, nous transmettrons votre demande à ce dernier. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).
7. Modifications
La présente politique peut être mise à jour. La date de dernière mise à jour figure en haut de cette page. Nous vous invitons à la consulter régulièrement.