La présente Politique de confidentialité s'applique à la plateforme et à l'application mobile ONNOFF, dédiées à la formation professionnelle à la sécurité.
1. Qui sommes-nous ?
- ONNOFF — éditeur de la plateforme
- SIREN : 490 649 233
- Siège social : Béziers (34500), France
- Email contact RGPD : support@onn-off.fr
- Responsable du traitement (pour le compte des centres clients) : Olivier ONNO
2. Qui est responsable de mes données ?
ONNOFF est l'éditeur de la plateforme. Le responsable de traitement de vos données est le centre de formation qui vous a fourni vos identifiants (votre « Leader »). ONNOFF agit pour le compte de ce centre en qualité de prestataire technique conformément à l'article 28 du RGPD.
Pour exercer vos droits, contactez d'abord votre centre. À défaut, vous pouvez nous écrire à support@onn-off.fr et nous transmettrons à votre centre.
3. Quelles données collectons-nous ?
3.1 Données que vous nous fournissez
- Lors de votre inscription : email, nom, prénom, mot de passe (chiffré, jamais visible)
- Lors de l'usage de l'app : votre employeur, votre poste, votre téléphone (optionnel), votre photo de profil (optionnel)
- Vos documents administratifs (photos de carte pro, diplômes…) si vous choisissez d'en ajouter
- Vos progrès pédagogiques : leçons lues, scores aux quiz, examens passés
3.2 Données collectées automatiquement
- Date et heure de connexion
- Adresse IP (utilisée uniquement pour la sécurité, pas conservée au-delà de 7 jours)
- Type d'appareil (Android / iOS / Web)
- Logs d'erreur techniques (anonymisés)
3.3 Cookies
L'application Web utilise uniquement des cookies strictement nécessaires au fonctionnement (session d'authentification, préférences locales de thème/langue). Aucun cookie publicitaire ou de tracking tiers.
4. Pourquoi traitons-nous vos données ?
| Finalité | Base légale |
|---|---|
| Vous authentifier et sécuriser votre compte | Exécution du contrat |
| Suivre votre progression pédagogique | Exécution du contrat |
| Vous notifier les expirations de vos cartes pro | Intérêt légitime (sécurité réglementaire) |
| Permettre à votre centre de formation de vous suivre | Exécution du contrat |
| Améliorer la plateforme (statistiques anonymisées) | Intérêt légitime |
| Répondre à vos demandes RGPD | Obligation légale |
❌ Nous ne vendons jamais vos données. ❌ Nous ne faisons pas de publicité ciblée. ❌ Nous ne partageons pas vos données avec des partenaires commerciaux.
5. Combien de temps conservons-nous vos données ?
| Type de donnée | Durée |
|---|---|
| Compte actif | Tant que vous utilisez la plateforme |
| Compte inactif (pas de connexion) | 3 ans, puis suppression automatique |
| Documents administratifs | Pendant la durée de validité + 1 an |
| Logs techniques | 7 jours |
| Données de facturation (factures émises) | 10 ans (obligation comptable) |
Si votre centre rompt son contrat avec ONNOFF : vos données sont accessibles pendant 30 jours puis supprimées définitivement.
6. Qui peut voir vos données ?
| Personne | Ce qu'elle peut voir |
|---|---|
| Vous-même | Toutes vos données |
| Votre formateur assigné (si vous êtes stagiaire) | Votre nom, email, progression, sessions |
| Le Leader de votre centre | Toutes les données du centre |
| ONNOFF (Olivier Onno) | Accès technique en cas de maintenance ou support uniquement |
| Tiers | Personne d'autre. |
Hébergeurs et services techniques : Google Ireland Ltd. (Firebase, hébergement en Europe) ; Apple / Google (stores) pour la distribution de l'application mobile uniquement.
7. Où sont stockées vos données ?
- Base de données principale : Europe (Firebase europe-west1)
- Fichiers : Europe (Storage Firebase europe-west1)
- Aucune donnée stockée aux États-Unis
8. Vos droits RGPD
| Droit | Comment |
|---|---|
| Accès : obtenir une copie de vos données | Depuis votre profil dans l'app, ou par email |
| Rectification : corriger des données inexactes | Depuis votre profil |
| Effacement (« droit à l'oubli ») | Email au Leader de votre centre |
| Limitation : suspendre un traitement | Email à support@onn-off.fr |
| Portabilité : récupérer vos données | Email — réponse sous 30 jours, format JSON |
| Opposition : refuser un traitement (intérêt légitime) | Email à support@onn-off.fr |
| Retrait du consentement (si applicable) | Désactivation depuis votre profil |
⏱️ Délai de réponse : 1 mois maximum (RGPD article 12).
9. Sécurité
- 🔐 Chiffrement HTTPS/TLS pour toutes les transmissions
- 🔐 Chiffrement au repos (Google Cloud)
- 🔐 Mots de passe hachés (jamais en clair, même par nous)
- 🔐 Sauvegarde quotidienne automatisée
- 🔐 Cloisonnement : un utilisateur ne peut techniquement pas voir les données d'un autre
10. Violations de données
En cas de violation de vos données personnelles susceptible de présenter un risque pour vos droits et libertés, nous vous notifierons (via votre centre) dans les 72 heures, conformément à l'article 33 du RGPD.
11. Mineurs
Cette plateforme est destinée aux professionnels de la sécurité, donc à des personnes majeures. Si vous êtes mineur, vous ne devez pas utiliser cette application sans le consentement de vos représentants légaux.
12. Modifications
Nous nous réservons le droit de modifier la présente Politique de confidentialité. Toute modification substantielle vous sera notifiée par email 30 jours avant entrée en vigueur.
13. Réclamation
Vous avez le droit d'introduire une réclamation auprès de la CNIL : www.cnil.fr — 3 Place de Fontenoy, 75007 Paris.