Politique de confidentialité

Ce que l'espace apprenant enregistre sur vous, pourquoi, qui y accède, combien de temps, et ce que vous pouvez exiger.

Mise à jour 18 septembre 2026

Responsable du traitement

Identité: Marcus Détrez, Entreprise individuelle, 135 avenue du 24 avril 1915, Bâtiment E2, 13012 Marseille, France, SIRET 897 775 094 00039, Registre national des entreprises, exploitant la marque LSI — Learny Society International.
Contact: contact@lsi-society.com — pour toute question sur vos données ou pour exercer vos droits.
Périmètre: La présente politique couvre l'espace apprenant. Le site public lsi-society.com a la sienne, consultable sur https://lsi-society.com/confidentialite.

II.

Votre compte

Données: Adresse e-mail, mot de passe (conservé sous forme d'empreinte chiffrée, jamais en clair), nom complet, et si vous les renseignez : photo, intitulé de profil, présentation, langue d'affichage. S'y ajoutent votre rôle, le statut de votre compte et les dates de création et de dernière connexion.
Finalité: Vous identifier, sécuriser l'accès, examiner votre demande d'inscription — l'accès est soumis à validation par notre équipe — et vous rattacher le cas échéant à votre promotion.
Base légale: L'exécution du contrat qui nous lie, ou les mesures précontractuelles lorsque votre demande est encore à l'étude.
Journaux de connexion: Notre fournisseur d'authentification conserve les traces techniques de connexion, dont l'adresse IP, à des fins de sécurité et de détection d'abus. Base légale : notre intérêt légitime à protéger les comptes.

III.

Votre apprentissage

Données: Inscriptions aux parcours, leçons ouvertes et achevées, temps et avancement, réponses aux quiz et notes obtenues, tentatives d'examen et copies rendues, révisions de cartes mémoire et échéances associées, progression de compétences.
Finalité: Vous restituer votre progression, adapter les révisions, permettre à votre formateur de vous suivre et de vous évaluer, et délivrer les attestations.
Base légale: L'exécution de la prestation de formation à laquelle vous êtes inscrit.
Qui les voit: Vous, les formateurs en charge de votre parcours, et les administrateurs de la plateforme. Les autres apprenants n'y ont pas accès. Lorsque votre formation est financée par votre employeur ou un organisme, les éléments de suivi exigés par la convention (assiduité, achèvement, résultats d'évaluation) peuvent lui être transmis.

IV.

Vos contributions

Forum et commentaires: Sujets, messages, votes et abonnements aux fils, ainsi que les commentaires déposés sous les articles. Ils sont visibles des autres membres de l'espace sous votre nom d'affichage. Finalité : faire vivre l'entraide pédagogique. Base légale : l'exécution du service et votre initiative de publier.
Rendez-vous: Demandes de rendez-vous avec un formateur, créneaux, durée, statut et notes associées. Finalité : organiser l'accompagnement individuel.
Think tanks et projets: Appartenance aux groupes de travail et propositions de projet que vous déposez, avec leur contenu.
Jeu de simulation: Sessions, décisions prises, indicateurs et événements pédagogiques associés. Finalité : restituer vos résultats et faire progresser le scénario. Ces données sont pédagogiques : elles ne servent ni à vous noter à votre insu, ni à évaluer votre personnalité.
Compte LTOK: Le relevé de vos LTOK est un journal d'écritures : motif, montant et référence de chaque mouvement. Les LTOK n'ont pas de valeur monétaire, ne s'achètent pas et ne se convertissent pas ; le relevé sert uniquement à justifier votre solde. Base légale : l'exécution du règlement de l'espace.

Les activités d'entraînement à l'IA

Ce qui se passe: Certaines activités vous font dialoguer avec un modèle de langage. Les messages que vous rédigez, ainsi que la consigne pédagogique de l'exercice, sont transmis à Anthropic, notre prestataire, qui produit la réponse. Ce transfert a lieu aux États-Unis.
Ce que vous devez savoir: N'écrivez dans ces exercices aucune donnée sensible, aucun secret professionnel et aucune information concernant un tiers. Le contenu de vos échanges n'est pas utilisé pour entraîner le modèle. Le nombre de messages est limité par apprenant afin de contenir l'usage.
Base légale: L'exécution de l'activité pédagogique que vous choisissez de lancer. Ces exercices ne sont jamais obligatoires pour valider un parcours sans alternative.

VI.

Cookies et stockage local

Cookies de session: L'espace dépose les cookies nécessaires à votre authentification : sans eux, vous seriez déconnecté à chaque page. Ils sont strictement nécessaires au service et ne requièrent donc pas votre consentement. Ils disparaissent à la déconnexion ou à l'expiration de la session.
Vérification anti-robot: Les pages de connexion et d'inscription font appel à Cloudflare Turnstile, qui peut déposer un marqueur technique le temps de la vérification. Sa finalité est exclusivement la sécurité : empêcher les inscriptions et les tentatives de connexion automatisées.
Ce qu'il n'y a pas: Aucun cookie publicitaire, aucun traceur de réseau social, aucun outil de mesure d'audience dans l'espace apprenant.

VII.

Qui accède à vos données

En interne: Les formateurs pour ce qui concerne leurs apprenants, et les administrateurs pour l'exploitation de la plateforme. Les accès sont cloisonnés au niveau de la base par des règles de sécurité appliquées à chaque ligne.
Supabase: Base de données, comptes et authentification. Hébergement : Union européenne (région eu-west-1, Irlande).
Vercel Inc.: Hébergement de l'application et journaux techniques. Hébergement : États-Unis.
Resend: Acheminement des e-mails de compte (confirmation, réinitialisation). Hébergement : États-Unis.
Cloudflare: Vérification anti-robot à la connexion et à l'inscription (Turnstile). Hébergement : Réseau mondial.
Anthropic: Modèle de langage des activités d'entraînement à l'IA. Hébergement : États-Unis.
Transferts hors Union européenne: La base de données qui contient votre compte et votre progression est hébergée dans l'Union européenne (Irlande). Trois prestataires sont en revanche établis aux États-Unis : Vercel, qui héberge l'application et ses journaux techniques, Resend, qui achemine les e-mails de compte, et Anthropic, qui produit les réponses des activités d'entraînement à l'IA ; Cloudflare, qui assure la vérification anti-robot, opère un réseau mondial. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par l'adhésion du prestataire au cadre de protection des données UE — États-Unis.
Jamais: Aucune donnée d'apprenant n'est vendue, louée, cédée à des fins commerciales, ni utilisée pour de la publicité ciblée.

VIII.

Combien de temps nous les gardons

Compte actif: Pendant toute la durée de votre inscription à l'espace.
Après la fin de votre parcours: Les données de compte et de progression sont conservées 3 ans à compter de votre dernière connexion, afin de pouvoir rééditer une attestation et reprendre un parcours interrompu. Elles sont ensuite supprimées ou anonymisées.
Comptes non validés: Les demandes d'inscription refusées ou restées sans suite sont supprimées après 12 mois.
Contributions publiées: Les messages du forum restent en ligne tant que le fil existe. À votre demande, votre nom peut être dissocié de vos messages sans supprimer le fil de discussion, afin de ne pas rendre les échanges incompréhensibles pour les autres.
Échanges avec l'IA: Les conversations des activités d'entraînement ne sont pas archivées dans nos bases au-delà de votre session de travail.
Obligations légales: Les pièces contractuelles et comptables, ainsi que les documents devant être présentés en cas de contrôle d'un financeur, sont conservés pour la durée prévue par la loi, jusqu'à 10 ans.

IX.

Sécurité

Mesures en place: Chiffrement des échanges, cloisonnement des accès ligne à ligne dans la base, exigences de robustesse des mots de passe avec refus de ceux figurant dans des fuites connues, vérification anti-robot à la connexion et à l'inscription, limitation du nombre de requêtes, politique de sécurité du contenu contre l'injection de scripts, et stockage privé des documents.
Votre part: Votre mot de passe ne doit pas être réutilisé ailleurs ni partagé. Prévenez-nous sans délai si vous suspectez un accès non autorisé à votre compte.
En cas d'incident: Toute violation susceptible d'engendrer un risque élevé pour vos droits vous serait signalée, et la CNIL notifiée dans les délais prévus par le RGPD.

Vos droits

Ce que vous pouvez demander: Accès à vos données, rectification, effacement, limitation, opposition, portabilité de celles que vous avez fournies, retrait de votre consentement là où il fonde le traitement, et directives sur le sort de vos données après votre décès. Certaines de ces données restent nécessaires à l'exécution de votre formation ou à nos obligations légales : nous vous indiquerons alors précisément ce qui peut être supprimé et ce qui doit être conservé, et pourquoi.
Depuis votre espace: La page Paramètres vous permet de corriger vous-même les informations de votre profil.
Nous écrire: contact@lsi-society.com. Réponse dans un délai d'un mois, prorogeable de deux mois pour une demande complexe, auquel cas vous en êtes informé.
Réclamation: Vous pouvez saisir la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.

XI.

Mineurs et évolutions

Mineurs: L'espace s'adresse à des adultes et à des professionnels. L'inscription d'une personne de moins de 15 ans requiert l'accord du titulaire de l'autorité parentale.
Modifications: Cette politique évolue avec la plateforme. Les changements importants vous sont signalés dans l'espace. Version en vigueur : 18 septembre 2026.