Politique de confidentialité
Dernière mise à jour : 16 août 2026
1. Responsable de traitement
Le responsable du traitement des données personnelles collectées sur PLX est LZ FORMATION, 2 Rue Vincent Van Gogh, 78700 Conflans-Sainte-Honorine, France. Aucun délégué à la protection des données (DPO) n'est désigné à ce jour — les demandes relatives aux données personnelles sont traitées directement par LZ FORMATION à l'adresse support@plxperience.com.
2. Données collectées
Selon votre usage de la plateforme, nous collectons :
- Données de compte : nom, prénom, adresse email, mot de passe (stocké de façon chiffrée, jamais en clair), photo de profil le cas échéant.
- Données de formation : formations suivies, progression, réponses aux quiz, avis laissés, tickets de support et échanges associés.
- Données de paiement : historique des commandes, montants, statut des paiements. Les coordonnées bancaires elles-mêmes sont traitées directement par Stripe et ne transitent jamais par nos serveurs.
- Données techniques : événements de lecture vidéo (pour le suivi de progression), adresse IP et journaux de connexion (sécurité), cookies (voir notre politique de cookies).
3. Finalités et bases légales
- Exécution du contrat : création et gestion du compte, accès aux formations achetées, suivi de progression, support client.
- Obligation légale : facturation, conservation des données comptables.
- Intérêt légitime : sécurité de la plateforme, prévention de la fraude, amélioration du service.
- Consentement : dépôt de cookies de mesure d'audience ou marketing (voir politique de cookies), retirable à tout moment.
4. Destinataires des données
Les données sont accessibles aux équipes de LZ FORMATION habilitées, ainsi qu'aux sous-traitants suivants, dans la limite nécessaire à l'exécution de leurs prestations :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Vercel Inc. | Hébergement de l'application (frontend et serveur) | États-Unis — clauses contractuelles types / mécanisme de transfert encadré |
| Supabase (infrastructure AWS) | Hébergement de la base de données | Union européenne — région eu-west-1 (Irlande) |
| Stripe | Traitement des paiements | Union européenne / États-Unis — Stripe est certifié PCI-DSS niveau 1 |
| Cloudflare (R2) | Stockage et diffusion des fichiers (vidéos, documents, images, ressources de formation) | Réseau mondial Cloudflare |
| Resend | Envoi des emails (vérification de compte, mot de passe oublié, notifications) | États-Unis — clauses contractuelles types |
Pour les prestataires situés hors de l'Union européenne, le transfert de données est encadré par des clauses contractuelles types de la Commission européenne ou un mécanisme équivalent.
5. Durée de conservation
- Données de compte : pendant toute la durée d'utilisation active du compte, puis archivées jusqu'à 3 ans après la dernière activité, sauf demande de suppression anticipée.
- Données de facturation : 10 ans, conformément aux obligations légales comptables et fiscales.
- Cookies : voir politique de cookies pour les durées spécifiques.
6. Vos droits
Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi « Informatique et Libertés », vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès et de rectification ;
- Droit à l'effacement (« droit à l'oubli ») ;
- Droit à la limitation du traitement ;
- Droit d'opposition ;
- Droit à la portabilité de vos données ;
- Droit de retirer votre consentement à tout moment, lorsque le traitement est fondé sur celui-ci.
Le droit à l'effacement et le droit à la portabilité sont directement accessibles en self-service depuis votre espace personnel, rubrique Mon profil → Confidentialité & données : vous pouvez y télécharger l'intégralité de vos données au format JSON, ou demander la suppression définitive de votre compte (confirmée par email, pour éviter toute suppression accidentelle).
Pour les autres droits (rectification, limitation, opposition, retrait du consentement), contactez-nous à support@plxperience.com. Nous nous engageons à répondre dans un délai maximal d'un mois.
Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) — www.cnil.fr.
7. Sécurité
LZ FORMATION met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, altération ou divulgation (chiffrement des mots de passe, connexions HTTPS, accès restreint aux données).
8. Modification de la présente politique
Cette politique de confidentialité peut être mise à jour à tout moment. La date de dernière mise à jour figure en haut de cette page.
