Politique de confidentialité

Qui est responsable de vos données

Le responsable du traitement est Cours at Home, S.àr.l., 11 Avenue de la Gare, L-1611 Luxembourg, inscrite au registre de commerce et des sociétés de Luxembourg sous le numéro B122136.

Pour toute question relative à vos données, écrivez à Cours at Home S.àr.l., 11 Avenue de la Gare, L-1611 Luxembourg.

Les données que nous traitons

Nous ne collectons rien « au cas où » : chaque information a une raison d’être, indiquée ci-dessous.

Vous demandez des renseignements ou un devis

• Données : civilité, nom, prénom, adresse électronique, numéro de téléphone, le nom de votre entreprise le cas échéant, et les éléments de votre demande – niveau, type et format des cours, ainsi que le message libre que vous choisissez d’ajouter.
• Pourquoi : vous rappeler, évaluer le besoin et vous proposer un professeur.
• Base légale : les démarches précontractuelles effectuées à votre demande.
• Où : le formulaire de la page Nous contacter enregistre votre demande dans la base de ce site, hébergée dans l’Union européenne, et en avertit nos conseillers par courriel et vous en adresse un accusé de réception. L’envoi ne fait appel à aucun service extérieur – en particulier à aucun captcha, et donc à aucun serveur de Google. Si vous avez accepté la publicité Google dans le bandeau, votre adresse électronique et votre numéro de téléphone sont ensuite transmis à Google, sous forme chiffrée, pour la mesure de nos annonces (voir « Vous acceptez la mesure d’audience et publicitaire »).
• Conservation : trois ans à compter du dernier échange si la demande n’aboutit pas.

Vous inscrivez un élève et les cours commencent

• Données : coordonnées de l’élève et du responsable légal, adresse du lieu des cours, matières et niveaux, planning des séances, comptes rendus de suivi, éléments de facturation et de paiement.
• Pourquoi : organiser les cours, en assurer le suivi pédagogique et établir la facturation.
• Base légale : l’exécution du contrat, et nos obligations comptables et fiscales.
• Conservation : pendant toute la durée de la relation, puis dix ans pour les pièces comptables, comme la loi l’impose.

Vous utilisez l’espace client

• Données : identifiants de connexion, historique des séances, documents partagés.
• Pourquoi : vous donner accès à votre planning, à vos factures et au suivi des cours.
• Base légale : l’exécution du contrat.
• Conservation : tant que le compte reste actif. L’espace client est opéré par Platforme Easy (voir plus bas).

Vous candidatez comme enseignant

• Données : civilité, nom, prénom, adresse électronique, téléphone, code postal et ville, droit de travailler au Luxembourg, matières, publics et lieux d’enseignement, expérience, disponibilité hebdomadaire, langues parlées, dernier diplôme, et le curriculum vitæ si vous en joignez un. Nous ne demandons ni votre date de naissance, ni votre nationalité, ni votre adresse complète : ces informations n’ont pas de raison d’être avant un contrat.
• Pourquoi : examiner votre candidature et, le cas échéant, vous confier des élèves.
• Base légale : les démarches précontractuelles effectuées à votre demande.
• Où : le formulaire de la page Devenir enseignant enregistre votre candidature dans la base de ce site et vous en adresse un accusé de réception par courriel. Le curriculum vitæ est déposé en dehors de la partie publique du serveur : aucune adresse web n’y mène, et il ne peut être ouvert que depuis l’administration du site, par une personne connectée. Il est supprimé du serveur en même temps que la candidature.
• Conservation : deux ans après le dernier échange si la candidature n’aboutit pas. Vous pouvez demander sa suppression immédiate.

Vous demandez à être rappelé

• Données : nom, numéro de téléphone, créneau souhaité.
• Pourquoi : vous rappeler au moment choisi.
• Base légale : votre consentement, que vous pouvez retirer à tout moment.
• Conservation : le temps de traiter la demande, puis trois mois.

Les avis publiés sur le site

Les avis affichés proviennent de la fiche Google Business publique de Cours at Home. Nous les reproduisons tels que leurs auteurs les ont publiés, avec le nom qu’ils ont eux-mêmes choisi d’afficher sur Google. La façon dont nous les sélectionnons est décrite dans les mentions légales. Si vous êtes l’auteur d’un avis et souhaitez qu’il ne figure plus sur ce site, il suffit de nous écrire : nous le retirons.

Votre simple visite sur le site

• Données : les journaux techniques du serveur – adresse IP, date et heure, page demandée, type de navigateur.
• Pourquoi : assurer le bon fonctionnement du site et détecter les tentatives d’intrusion.
• Base légale : notre intérêt légitime à protéger le service.
• Conservation : six mois au maximum.

Vous acceptez la mesure d’audience et publicitaire

• Données : pages consultées et durée de la visite, provenance (moteur de recherche, annonce, réseau social), clics sur notre numéro de téléphone, envoi d’une demande ou d’une candidature – le fait de l’envoyer, pas son contenu, à l’exception décrite au point suivant –, type d’appareil et de navigateur, adresse IP, et un identifiant aléatoire enregistré dans un cookie.
• Demande de devis : votre adresse électronique et votre numéro de téléphone sont transmis à Google sous une forme chiffrée de façon irréversible (hachage), pour que Google puisse reconnaître si votre demande fait suite à l’une de nos annonces (« conversions avancées » de Google Ads). Ils ne servent ni à vous recontacter, ni à vous adresser de la publicité. Rien n’est transmis si vous n’avez pas accepté la publicité Google, ni lors d’une candidature.
• Pourquoi : savoir quelles pages sont utiles et lesquelles améliorer ; savoir quelles annonces nous amènent réellement des demandes, pour cesser de payer celles qui ne servent à rien.
• Base légale : votre consentement, demandé par le bandeau qui s’affiche lors de votre première visite. Vous pouvez le retirer à tout moment (voir « Cookies et traceurs » ci-dessous).
• Destinataires : Google, Meta et LinkedIn, présentés plus bas.
• Conservation : les statistiques détaillées de Google Analytics sont effacées au plus tard après quatorze mois ; les informations reçues par Google, Meta et LinkedIn pour leurs services publicitaires sont conservées selon leurs propres règles.

Cookies et traceurs

Lors de votre première visite, un bandeau vous demande si vous acceptez les cookies de mesure d’audience et de publicité. Tant que vous n’avez pas répondu, et si vous refusez, aucun de ces cookies n’est déposé. Refuser est aussi simple qu’accepter, et ne change rien à votre utilisation du site.

Vous pouvez changer d’avis à tout moment, depuis n’importe quelle page, grâce au bouton de gestion des cookies affiché en bas de l’écran.

Cookies nécessaires, déposés sans consentement

• pll_language – retient la langue dans laquelle vous consultez le site, pour ne pas vous la redemander à chaque page. Il ne contient que le code de cette langue (« fr » ou « en »), ne permet pas de vous identifier, et expire au bout d’un an.
• axeptio_cookies, axeptio_authorized_vendors, axeptio_all_vendors – enregistrent les choix que vous avez faits dans le bandeau, pour ne pas vous reposer la question à chaque page. Ils ne contiennent que ces choix et sont conservés au plus treize mois, après quoi la question vous est reposée.

Ces cookies sont strictement nécessaires au service que vous demandez : la réglementation ne les soumet pas à votre consentement préalable.

Cookies déposés seulement avec votre accord

• Mesure d’audience – Google Analytics (Google Ireland Limited) : _ga et _ga_C50LXBNKS1, qui distinguent les visiteurs et leurs visites ; jusqu’à deux ans.
• Publicité Google – Google Ads (Google Ireland Limited) : notamment _gcl_au et _gcl_aw, qui relient une demande à l’annonce qui l’a amenée ; 90 jours.
• Meta – Facebook et Instagram (Meta Platforms Ireland Limited) : _fbp et, si vous arrivez par l’une de nos publicités, _fbc ; 90 jours.
• LinkedIn (LinkedIn Ireland Unlimited Company) : notamment li_fat_id (30 jours) et li_sugr (90 jours). LinkedIn dépose aussi des cookies sur son propre domaine, comme bcookie (un an).

Ces noms et ces durées sont fixés par chacun de ces éditeurs, qui peuvent les faire évoluer. Une partie de ces mesures transite par un serveur placé sous notre propre domaine, sgtm.coursathome.lu, hébergé en France, qui les relaie vers ces outils.

WordPress, qui fait fonctionner le site, ne dépose d’autre cookie que pour les personnes qui se connectent à son administration – autrement dit l’équipe de Cours at Home, pas les visiteurs.

L’espace client est hébergé sur app.coursathome.lu par Platforme Easy : les cookies déposés lors de votre navigation sur ce domaine relèvent de son propre fonctionnement et de ses conditions.

Qui d’autre accède à vos données

Nous ne vendons, ne louons et n’échangeons aucune donnée personnelle, à personne. Rien n’est transmis à des fins publicitaires sans votre accord.

Vos données sont accessibles aux équipes de Cours at Home qui en ont besoin – conseillers, administration – et au professeur chargé des cours, pour ce qui le concerne. Interviennent également, en qualité de sous-traitants et sur nos seules instructions :

• Platforme Easy – gestion des inscriptions, du planning et de l’espace client. OGUSTINE, 15 rue des HALLES, 75001 Paris, FRANCE. Les demandes de devis et les candidatures d’enseignants, elles, sont recueillies et conservées par ce site, sans passer par ce prestataire.
• Google Ireland Limited – messagerie professionnelle (Google Workspace).
• Brevo (Sendinblue SAS, France) – envoi des courriels automatiques du site, dont l’avis de votre demande à nos conseillers, et prise de rendez-vous en ligne. Lorsque nous vous proposons de réserver un appel, le planning est hébergé par Brevo, qui reçoit les informations que vous y saisissez.
• OVH SAS – hébergement du site, sur un serveur situé dans l’Union européenne.
• Adobe Systems Software Ireland Limited – fourniture des caractères typographiques. Votre navigateur les télécharge directement depuis les serveurs d’Adobe, qui reçoit à cette occasion votre adresse IP.
• Axeptio (France) – bandeau de consentement aux cookies et conservation de la preuve de vos choix.

Nous communiquons par ailleurs les informations strictement nécessaires à notre expert-comptable et, sur demande régulière, aux autorités habilitées.

Si vous acceptez les cookies de mesure et de publicité, reçoivent en outre des informations sur votre visite : Google Ireland Limited (Google Analytics, Google Ads), Meta Platforms Ireland Limited et LinkedIn Ireland Unlimited Company. Meta et LinkedIn agissent avec nous comme responsables conjoints de la collecte de ces informations ; l’usage qu’ils en font ensuite relève de leur propre politique de confidentialité : Google, Meta, LinkedIn.

Transferts hors de l’Union européenne

Nos prestataires traitent vos données dans l’Union européenne. Lorsqu’un transfert vers un pays tiers est malgré tout nécessaire – c’est le cas de certains services de Google, d’Adobe, de Meta et de LinkedIn, dont les maisons mères sont établies aux États-Unis –, il s’appuie sur les garanties prévues par le règlement général sur la protection des données : le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le destinataire y adhère, sinon les clauses contractuelles types de la Commission européenne.

La sécurité de vos données

Le site est servi intégralement en HTTPS. L’accès à l’administration et à l’espace client est restreint et journalisé. Les sauvegardes sont chiffrées, et seules les personnes dont les fonctions le justifient accèdent aux dossiers des élèves.

Aucun dispositif n’étant infaillible, nous vous informerions sans délai, comme la loi l’exige, si une violation de données était susceptible de vous porter préjudice.

Vos droits

Vous pouvez à tout moment :

• accéder aux données qui vous concernent et en obtenir une copie ;
• faire rectifier une information inexacte ou incomplète ;
• demander l’effacement de vos données, lorsque nous ne sommes pas tenus de les conserver ;
• demander la limitation d’un traitement, le temps d’une vérification ;
• vous opposer à un traitement fondé sur notre intérêt légitime ;
• recevoir vos données dans un format réutilisable, ou demander leur transfert à un autre prestataire ;
• retirer votre consentement, lorsque le traitement repose sur lui, sans que cela remette en cause ce qui a été fait auparavant.

Écrivez à Cours at Home S.àr.l., 11 Avenue de la Gare, L-1611 Luxembourg. Nous répondons dans un délai d’un mois ; si votre demande est complexe, nous vous prévenons et ce délai peut être prolongé de deux mois. Nous pouvons être amenés à vérifier votre identité avant de transmettre des informations.

Réclamation

Si notre réponse ne vous satisfait pas, vous pouvez saisir l’autorité de contrôle luxembourgeoise :

Commission nationale pour la protection des données (CNPD)
15, boulevard du Jazz
L-4370 Belvaux
cnpd.public.lu

Mise à jour de cette page

Cette politique évolue avec le site et avec les outils que nous utilisons. La date de dernière mise à jour figure en tête de page. En cas de changement significatif, nous en informons les personnes concernées.