Ifac formation
Ifac formation
La politique de confidentialité d'ifac a été mise à jour le 23 janvier 2024.
L’Institut de Formation, d’Animation et de Conseil est une association nationale à but non-lucratif, à vocation éducative, sociale et territoriale.
Au travers de l’ensemble de ses actions, résolument tournées vers la population, ifac est inévitablement concerné par les enjeux de protection des données personnelles que le RGPD (Règlement général sur la protection des données), entré en vigueur le 25 mai 2018, est venu renforcer. L’engagement d'ifac est fort pour assurer à l’ensemble de la population la plus grande protection de leurs données personnelles.
Tout d’abord, toutes les données collectées concourent à une même ambition : apporter le meilleur service aux populations. Elles ne sont jamais exploitées ou cédées à d’autres fins.
Ensuite, ifac se dote de moyens importants pour garantir la protection des données personnelles. Une dynamique d’amélioration continue de nos traitements de données nous permet de rester au plus près des exigences du RGPD et de développer une culture de protection des données qui soit au cœur de nos pratiques.
Cet engagement qui touche toutes les données personnelles est décrit dans la « charte sur l’utilisation et la protection des données personnelles » d'ifac. Il est ensuite détaillé spécifiquement pour les sites internet d'ifac dans leur « Politique de confidentialité » respective.
Vous pourrez trouver ci-après la « Politique de confidentialité » dédiée au site ifac formation (www.ifac-formation.fr).
Les données personnelles sont des informations pouvant être utilisées pour identifier ou contacter une personne spécifique.
Il peut vous être demandé de communiquer vos données personnelles à tout moment lorsque vous bénéficiez de services fournis par ifac. Certaines données personnelles sont indispensables pour bénéficier de nos services, d’autres ne sont pas obligatoires, mais permettent d’améliorer la qualité de nos prestations. Cependant, si vous choisissez de ne pas communiquer certaines de ces informations, nous ne pourrons pas toujours vous fournir nos services, ni même répondre à vos questions.
Chaque service en ligne limite la collecte des données personnelles au strict nécessaire (minimisation des données) et s’accompagne d’une information sur :
Vous pouvez accéder et obtenir une copie des données vous concernant, vous opposer au traitement de ces données, les faire rectifier ou les faire effacer. Vous disposez également d'un droit à la limitation du traitement de vos données.
Pour toute information ou exercice de vos droits Informatique et Libertés sur les traitements de données personnelles gérés par ifac, vous pouvez contacter son délégué à la protection des données (DPO) :
ifac
A l'attention du délégué à la protection des données (DPO)
53 rue du RPC Gilbert
92600 ASNIERES-SUR-SEINE
Si vous estimez, après nous avoir contactés, que vos droits sur vos données ne sont pas respectés, vous pouvez adresser une réclamation (plainte) à la CNIL.
Nous utilisons différents cookies sur les sites pour améliorer l’interactivité du site et de nos services.
Un "cookie" est une suite d'informations, généralement de petite taille et identifié par un nom, qui peut être transmis à votre navigateur par un site web sur lequel vous vous connectez. Votre navigateur web le conservera pendant une certaine durée, et le renverra au serveur web chaque fois que vous vous y re-connecterez. Les cookies ont de multiples usages : ils peuvent servir à mémoriser votre identifiant client auprès d'un site marchand, le contenu courant de votre panier d'achat, un identifiant permettant de tracer votre navigation pour des finalités statistiques ou publicitaires, etc.
Ces cookies permettent au site de fonctionner de manière optimale. Vous pouvez vous y opposer et les supprimer en utilisant les paramètres de votre navigateur, cependant votre expérience utilisateur risque d’être dégradée.
Cookies PHP
Nous utilisons le langage de programmation « PHP » sur le site Ifac Formation, il permet d’établir une communication entre le navigateur et le serveur Internet sur lequel le site est publié. Le langage « PHP » nécessite l’utilisation d’un cookie, strictement nécessaire au fonctionnement des sites utilisant ses services, qui permet de définir un identifiant unique pour chaque visiteur du site.
Cookies de gestion de cookies (Tarte au citron)
Tarteaucitron est un service qui permet de donner au visiteur le choix d’accepter ou de refuser certains cookies de manière individuelle. Il nécessite la mise en place d’un cookie pour fonctionner. Ce script est recommandé par la CNIL car il respecte toutes les exigences :
Cookies d’optimisation des performances du site (Cloudflare)
Cloudflare est un service qui permet d’optimiser les performances du site, il permet de gérer les ressources du réseau, de gérer le trafic et d’augmenter la sécurité du site.
Un des cookies Cloudflare est dédié à la gestion du trafic du site, il ne collecte aucune donnée personnelle et toute information collectée est sujette à un cryptage à sens unique. C’est un cookie de session qui dure jusqu'à 30 minutes à partir du moment où un utilisateur final se connecte au site.
Un autre cookie permet d’optimiser les ressources du réseau, c’est un cookie de session qui existe seulement durant la visite sur le site. Cloudflare définit ce cookie avec une valeur unique lors de la première réponse au client demandeur. Lors de demandes consécutives avec le même cookie, les demandes seront acheminées vers la même origine.
Un des cookies est dédié à la sécurité et permet de détecter les visiteurs malveillants sur le site en minimisant le blocage des utilisateurs légitimes. Il est nécessaire pour prendre en charge les fonctionnalités de sécurité. Cloudflare collecte et anonymise les adresses IP de l'utilisateur, de sorte qu'elles ne puissent pas être identifiées personnellement.
| NOM DU COOKIE | FINALITÉ | DURÉE DE CONSERVATION |
|---|---|---|
| PHP | ||
| PHPSESSID | Ce cookie de session est utilisé par défaut par PHP lors de la communication entre le serveur Internet et le navigateur. Chaque visiteur reçoit de PHP un ID unique et automatique. | Fin de la session du navigateur |
| Tarte au citron | ||
| Tarteaucitron | Sauvegarde des choix en matière de consentement des cookies | 12 mois |
| Cloudflare | ||
| _cflb | Permet de gérer et d’optimiser les ressources du réseau | 1 jour |
| _cf_bm | Permet de gérer le trafic entrant | 30 minutes |
| _cfduid | Permet de protéger le site du trafic malveillant | 1 mois |
Le site d'ifac s’appuie sur certains services proposés par des sites tiers. Il s’agit notamment :
Cookies de mesure d'audience (Google Analytics)
Ces cookies nous permettent de recueillir des statistiques de fréquentation de notre site.
Google Analytics est un outil Google d'analyse d'audience qui peut utiliser des cookies pour collecter des informations et générer des rapports sur les statistiques d'utilisation d'un site sans que les utilisateurs individuels soient identifiés personnellement par Google.
En plus des rapports statistiques sur la fréquentation des sites, les données recueillies par Google Analytics sur les propriétés Google peuvent également être utilisées, conjointement avec certains des cookies publicitaires, pour proposer des annonces plus pertinentes sur les propriétés Google (comme la recherche Google) et sur l'ensemble d'Internet, ainsi que pour mesurer l'interaction avec les annonces que nous diffusons.
Cookies d’analyse de l’expérience utilisateur (Hotjar)
Ces cookies nous permettent de recueillir des informations sur les interactions des utilisateurs avec les éléments de notre site internet.
Hotjar est un service permet de collecter des données sur le comportement des utilisateurs (par exemple, le temps qu'ils passent sur certaines pages, les liens sur lesquels ils choisissent de cliquer, etc.) et de leurs appareils. Cela inclut l'adresse IP du périphérique (traitée pendant votre session et stockée sous une forme non identifiée), la taille et le type de périphérique de l'écran du périphérique, les informations du navigateur, l'emplacement géographique (pays uniquement) et la langue préférée d'affichage. Hotjar stocke ces informations dans un profil utilisateur anonymisé. Il est contractuellement interdit à Hotjar de vendre les données collectées pour notre utilisation.
| NOM DU COOKIE | FINALITÉ | DURÉE DE CONSERVATION |
| Google Analytics | ||
| _ga | Utilisé pour distinguer les utilisateurs. | 2 ans |
| _gid | Utilisé pour distinguer les utilisateurs. | 24 heures |
| AMP_TOKEN | Contient un jeton pouvant être utilisé pour extraire un ID client du service AMP Client ID. Les autres valeurs possibles indiquent une exclusion, une demande en vol ou une erreur lors de l'extraction d'un identifiant client à partir du service d'identifiant client AMP. | 30 secondes à 1 an |
| _gat | Utilisé pour limiter le taux de demande. Si Google Analytics est déployé via Google Tag Manager, ce cookie sera nommé ._dc_gtm_<property-id> | 1 minute |
| _dc_gtm_<property-id> | Utilisé pour limiter le taux de demande. | 1 minute |
| __utma | Utilisé pour distinguer les utilisateurs et les sessions. Le cookie est créé lorsque la bibliothèque javascript s'exécute et qu'aucun cookie __utma existant n'existe. Le cookie est mis à jour chaque fois que des données sont envoyées à Google Analytics. | 2 ans à compter de la création / mise à jour |
| __utmt | Utilisé pour limiter le taux de demande. | 10 minutes |
| __utmb | Utilisé pour déterminer les nouvelles sessions / visites. Le cookie est créé lorsque la bibliothèque javascript s'exécute et qu'aucun cookie __utmb existant n'existe. Le cookie est mis à jour chaque fois que des données sont envoyées à Google Analytics. | 30 minutes à partir du set / de la mise à jour |
| __utmc | Non utilisé dans ga.js. Défini pour l'interopérabilité avec urchin.js. Historiquement, ce cookie fonctionnait en conjonction avec le cookie pour déterminer si l'utilisateur était dans une nouvelle session / visite.__utmb | Fin de la session du navigateur |
| __utmz | Stocke la source de trafic ou la campagne qui explique comment l'utilisateur a atteint votre site. Le cookie est créé lors de l'exécution de la bibliothèque javascript et est mis à jour chaque fois que des données sont envoyées à Google Analytics. | 6 mois à compter de la création / mise à jour |
| Hotjar | ||
| _hjid | Ce cookie est défini lorsque le client atterrit pour la première fois sur une page contenant le script Hotjar. Il est utilisé pour conserver l' ID utilisateur Hotjar , propre à ce site sur le navigateur. Cela garantit que le comportement lors des visites ultérieures sur le même site sera attribué au même ID utilisateur. | 1 an |
| _hjClosedSurveyInvites | Cookie Hotjar qui est défini une fois qu'un visiteur interagit avec un modal d'invitation à une enquête de lien externe. Il permet de garantir que la même invitation ne réapparaîtra pas si elle a déjà été affichée. | 1 an |
| _hjDonePolls | Cookie Hotjar qui est défini une fois qu'un visiteur termine une enquête à l'aide du widget Enquête sur site. Il permet de garantir que la même enquête ne réapparaîtra pas si elle a déjà été remplie. | 1 an |
| _hjMinimizedPolls | Cookie Hotjar qui est défini une fois qu'un visiteur minimise un widget d'enquête sur site. Il est utilisé pour garantir que le widget reste minimisé lorsque le visiteur navigue sur votre site. | 1 an |
| hownFeedbackMessage | Cookie Hotjar qui est défini lorsqu'un visiteur minimise ou complète les commentaires entrants. Ceci est fait pour que les commentaires entrants se chargent immédiatement comme minimisés si le visiteur navigue vers une autre page où il est configuré pour s'afficher. | 1 an |
| _hjRecordingLastActivity | Cela doit être trouvé dans le stockage de session (par opposition aux cookies). Ceci est mis à jour lorsqu'un enregistrement de visiteur démarre et lorsque des données sont envoyées via WebSocket (le visiteur effectue une action enregistrée par Hotjar). | Session |
| _hjTLDTest | Lorsque le script Hotjar s'exécute, nous essayons de déterminer le chemin de cookie le plus générique que nous devrions utiliser, au lieu du nom d'hôte de la page. Ceci est fait pour que les cookies puissent être partagés entre les sous-domaines (le cas échéant). Pour déterminer cela, nous essayons de stocker le cookie _hjTLDTest pour différentes alternatives de sous-chaînes d'URL jusqu'à ce qu'il échoue. Après cette vérification, le cookie est supprimé. | Session |
| _hjUserAttributesHash | Les attributs utilisateur envoyés via l'API Hotjar Identify sont mis en cache pendant la durée de la session afin de savoir quand un attribut a changé et doit être mis à jour. | Session |
| _hjCachedUserAttributes | Ce cookie stocke les attributs utilisateur qui sont envoyés via l'API Hotjar Identify, chaque fois que l'utilisateur ne fait pas partie de l'échantillon. Ces attributs ne seront enregistrés que si l'utilisateur interagit avec un outil Hotjar Feedback. | Session |
| _hjLocalStorageTest | Ce cookie est utilisé pour vérifier si le script de suivi Hotjar peut utiliser le stockage local. Si c'est possible, une valeur de 1 est définie dans ce cookie. Les données stockées dans_hjLocalStorageTest n'ont pas de délai d'expiration, mais elles sont supprimées presque immédiatement après leur création. | Moins de 100 ms |
| _hjIncludedInPageviewSample | Ce cookie est configuré pour indiquer à Hotjar si ce visiteur est inclus dans l'échantillonnage de données défini par la limite de pages vues de votre site. | 30 minutes |
| _hjIncludedInSessionSample | Ce cookie est défini pour indiquer à Hotjar si ce visiteur est inclus dans l'échantillonnage de données défini par la limite de session quotidienne de votre site. | 30 minutes |
| _hjAbsoluteSessionInProgress | Ce cookie est utilisé pour détecter la première session de consultation de page d'un utilisateur. Il s'agit d'un indicateur Vrai / Faux défini par le cookie. | 30 minutes |
| _hjFirstSeen | Ceci est configuré pour identifier la première session d'un nouvel utilisateur. Il stocke une valeur vrai / faux, indiquant si c'était la première fois que Hotjar voyait cet utilisateur. Il est utilisé par les filtres d'enregistrement pour identifier les nouvelles sessions utilisateur. | Session |
| hjViewportId | Cela stocke des informations sur la fenêtre utilisateur, telles que la taille et les dimensions. | Session |
| _hjRecordingEnabled | Ceci est ajouté lorsqu'un enregistrement démarre et est lu lorsque le module d'enregistrement est initialisé pour voir si l'utilisateur est déjà dans un enregistrement dans une session particulière. | Session |
| hownFeedbackMessage | Cookie Hotjar qui est défini lorsqu'un visiteur minimise ou complète les commentaires entrants. Ceci est fait pour que les commentaires entrants se chargent immédiatement comme minimisés si le visiteur navigue vers une autre page où il est configuré pour s'afficher. | 1 an |
Le site d'ifac s’appuie sur certains services proposés par des sites tiers. Il s’agit notamment de cookies liés à la publicité.
Cookies de suivi des conversions
Ces cookies sont utilisés pour suivre les inscriptions et autres conversions générées par nos annonces publicitaires.
| NOM DU COOKIE | FINALITÉ | DURÉE DE CONSERVATION |
| Google Tag Manager | ||
| _gcl_au | Utilisé pour stocker et suivre les conversions. | 3 mois |
Le site peut collecter des données à caractère personnel afin de :
Le traitement a pour objet de répondre aux personnes ayant formulé une demande de renseignement sur le site.
Il permet :
Article 6 a) du règlement européen 2016/679 (règlement général sur la protection des données - RGPD) – « la personne concernée a consenti au traitement de ses données à caractère personnel pour une ou plusieurs finalités spécifiques. »
Les données collectées présentent un caractère obligatoire. Elles permettent de répondre personnellement et de manière efficace à la demande de la personne concernées.
Le traitement ne prévoit pas de prise de décision automatisée.
Le traitement de données concerne :
En fonction de leurs besoins respectifs, sont destinataires de tout ou partie des données :
Ces données ne sont pas transmises en dehors de l’union européenne.
Les Nom, Prénom, Email, Numéro de téléphone, et autres données personnelles renseignés dans le cadre de la demande sont supprimés à la réalisation de la finalité du traitement
Les mesures de sécurité sont mises en œuvre conformément à la politique de sécurité des systèmes d’information d'ifac.
Le traitement a pour objet de répondre aux personnes ayant formulé une demande d’exercice de leurs droits liés à la protection des données et garantis par le RGPD.
Il permet :
Article 6 a) du règlement européen 2016/679 (règlement général sur la protection des données - RGPD) – « la personne concernée a consenti au traitement de ses données à caractère personnel pour une ou plusieurs finalités spécifiques. »
Les données collectées présentent un caractère obligatoire. Elles permettent de garantir l’identité de la personne concernée et de lui répondre personnellement.
Le traitement ne prévoit pas de prise de décision automatisée.
Le traitement de données concerne :
En fonction de leurs besoins respectifs, sont destinataires de tout ou partie des données :
Ces données ne sont pas transmises en dehors de l’union européenne.
Les mesures de sécurité sont mises en œuvre conformément à la politique de sécurité des systèmes d’information d'ifac.
Le traitement a pour objet :
Article 6 f) du règlement européen 2016/679 (règlement général sur la protection des données - RGPD) – « le traitement est nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement ou par un tiers, à moins que ne prévalent les intérêts ou les libertés et droits fondamentaux de la personne concernée qui exigent une protection des données à caractère personnel, notamment lorsque la personne concernée est un enfant. »
Dans le cas présent, concerne le traitement des données visant à garantir la sécurité du réseau et des informations.
Les données collectées présentent un caractère obligatoire, elles permettent de détecter les visiteurs malveillants sur le site en minimisant le blocage des utilisateurs légitimes et d’optimiser les ressources du réseau.
Le traitement ne prévoit pas de prise de décision automatisée.
Le traitement de données concerne les personnes visitant le site.
En fonction de leurs besoins respectifs, sont destinataires de tout ou partie des données :
Ces données sont transmises au sein et en dehors de l’Union Européenne.
Cloudflare est certifié conforme aux cadres définis par le Privacy Shield pour les échanges entre l’Union Européenne. Ces derniers sont des mécanismes juridiques qui permettent le transfert de données à caractère personnel depuis l'Espace économique européen et la Suisse vers les États-Unis, et dans le cadre desquels les organisations certifiées garantissent un niveau de protection conforme au droit européen en matière de protection des données.
Les données personnelles sont supprimées à la réalisation de la finalité du traitement : l’analyse des données.
Les mesures de sécurité sont mises en œuvre conformément à la politique de sécurité des systèmes d’information de l’ifac.
Le traitement a pour objet la collecte et l’analyse des données sur le comportement des utilisateurs (par exemple, le temps qu'ils passent sur certaines pages, les liens sur lesquels ils choisissent de cliquer, etc.) et de leurs appareils.
Il permet de :
Article 6 a) du règlement européen 2016/679 (règlement général sur la protection des données - RGPD) – « la personne concernée a consenti au traitement de ses données à caractère personnel pour une ou plusieurs finalités spécifiques. »
Les données collectées ne présentent pas un caractère obligatoire, le recueil des données collectées peut-être refusé par l’internaute par le biais du gestionnaire de cookies du site sur lequel il peut autoriser ou non la présence du cookie dédié lors de sa navigation.
Le traitement ne prévoit pas de prise de décision automatisée.
Le traitement de données concerne les personnes visitant le site
En fonction de leurs besoins respectifs, sont destinataires de tout ou partie des données :
Les informations client de Hotjar sont stockées dans l'Union européenne. Dans certains cas limités, il est possible d'accéder aux informations sur les clients à partir d'autres données (par exemple, des courriers électroniques) vers les États-Unis ou d'autres pays susceptibles de disposer de lois sur la protection des données différentes de celles de du pays d'origine. Hotjar a pris les mesures de protection appropriées pour exiger que les données à caractère personnel restent protégées et pour que leurs fournisseurs de services tiers et leurs partenaires disposent également des mesures de protection appropriées. Pour plus d’information sur ces mesures, vous pouvez consultez la page dédiée sur le site de Hotjar : http://translate.google.com/translate?js=n&sl=auto&tl=destination_language&u=https://help.hotjar.com/hc/en-us/sections/115003180467-Privacy-Security-and-Operations
Les données personnelles sont supprimées à la réalisation de la finalité du traitement : l’analyse des données.
Les mesures de sécurité sont mises en œuvre conformément à la politique de sécurité des systèmes d’information de l’ifac.
Le traitement a pour objet la collecte et l’analyse des statistiques de fréquentation de notre site.
Il permet :
Article 6 a) du règlement européen 2016/679 (règlement général sur la protection des données - RGPD) – « la personne concernée a consenti au traitement de ses données à caractère personnel pour une ou plusieurs finalités spécifiques. »
Les données collectées ne présentent pas un caractère obligatoire, le recueil des données collectées peut-être refusé par l’internaute par le biais du gestionnaire de cookies du site sur lequel il peut autoriser ou non la présence du cookie dédié lors de sa navigation.
Le traitement ne prévoit pas de prise de décision automatisée.
Le traitement de données concerne toute personne visitant le site.
En fonction de leurs besoins respectifs, sont destinataires de tout ou partie des données :
Google respecte le cadre défini par le bouclier de protection des données UE-États-Unis (Privacy Shield) mis en place par le ministère du Commerce des États-Unis concernant la collecte, l'utilisation et la conservation des informations personnelles provenant des États membres de l'Union européenne, et mis en application par la commission fédérale du commerce (Federal Trade Commission).
Les données personnelles sont supprimées à la réalisation de la finalité du traitement : l’analyse des données récoltées.
Les mesures de sécurité sont mises en œuvre conformément à la politique de sécurité des systèmes d’information d’ifac.
Le traitement a pour objet l’inscription en formation des internautes.
Il permet :
Article 6 a) du règlement européen 2016/679 (règlement général sur la protection des données - RGPD) – « la personne concernée a consenti au traitement de ses données à caractère personnel pour une ou plusieurs finalités spécifiques. »
La majorité des données collectées présentent un caractère obligatoire, en effet elles sont nécessaires pour pouvoir procéder à une inscription en formation. Certaines données sont facultatives. Les données obligatoires sont associées à un astérisque au sein des formulaires d’inscription.
Le traitement ne prévoit pas de prise de décision automatisée.
Le traitement de données concerne toute personne souhaitant procéder à une inscription en formation sur le site.
En fonction de leurs besoins respectifs, sont destinataires de tout ou partie des données :
Ces données ne sont pas transmises en dehors de l’union européenne.
Les données personnelles sont anonymisées :
Les mesures de sécurité sont mises en œuvre conformément à la politique de sécurité des systèmes d’information d’ifac.
Le traitement a pour objet de promouvoir notre offre de formation auprès des visiteurs du site par le biais de l’envoi de notre documentation détaillée par mail et de la récupération de leur adresse mail.
Il permet :
Article 6 a) du règlement européen 2016/679 (règlement général sur la protection des données - RGPD) – « la personne concernée a consenti au traitement de ses données à caractère personnel pour une ou plusieurs finalités spécifiques. »
L’adresse mail est obligatoire pour permettre à l’internaute de recevoir la documentation détaillée par mail.
Le traitement ne prévoit pas de prise de décision automatisée.
Le traitement de données concerne toute personne souhaitant recevoir notre documentation détaillée par mail.
En fonction de leurs besoins respectifs, sont destinataires de tout ou partie des données :
Ces données ne sont pas transmises en dehors de l’union européenne.
Les données sont conservées jusqu’à la réalisation de la finalité du traitement.
Les mesures de sécurité sont mises en œuvre conformément à la politique de sécurité des systèmes d’information d’ifac.