Politique de confidentialité

Hexagone est une société par actions simplifiée de droit français dont le siège social est situé 2 rue Jean Perrin, 14460 Colombelles (”Inject”, “Inside“, “Schoolab”, ou “nous”).

Lorsque vous utilisez nos services, vous nous faites confiance pour le traitement de vos informations.

Nous sommes conscients qu’il s’agit d’une lourde responsabilité, c’est pour ça que nous nous efforçons de les protéger, tout en vous permettant d’en garder le contrôle.

Les suivants règles de confidentialité servent à vous indiquer quelles informations nous collectons et pour quelle raison, ainsi que la façon de les mettre à jour, de les gérer, de les exporter et de les supprimer.

Au travers de nos formulaires de contact, de différents documents et de nos échanges par mail, courrier ou téléphone, “Schoolab” peut être amenée à collecter des données personnelles.

“Schoolab” construit son offre de logiciels et de services dans le respect de la réglementation RGPD en matière de protection des données. Vos informations personnelles nous permettent notamment de traiter vos demandes, d’assurer nos prestations d’assistance, de formation-conseil et d’améliorer la qualité de nos services. Elles servent aussi à mieux vous connaître pour vous proposer des contenus et des services personnalisés, adaptés à vos besoins.

Vos données personnelles sont destinées uniquement au traitement de votre demande par “Schoolab” et ne sont pas divulguées à des sociétés extérieures.

En application de la loi Informatique et Libertés du 6 janvier 1978 modifiée, ainsi que du Règlement Européen n°2016/679/UE du 27 avril 2016, l’utilisateur dispose d’un droit d’accès, de rectification, d’opposition, de limitation et le cas échéant d’effacement et de suppression des données. Ces droits peuvent être exercés sur simple demande, accompagnés d’un justificatif d’identité, adressée par courrier à : dpo@theschoolab.com.

Façon dont “Schoolab” collecte vos données à caractères personnel

Les services digitaux Schoolab permettent de faciliter la mise en place et la gestion de communautés, programmes et lieux d’innovation. Nous recevons régulièrement des données à caractère personnel dans le cadre de nos services. Parmi les données à caractère personnel que nous collectons et traitons peuvent figurer :

Des données à caractère personnel que vous nous communiquez, notamment :

Inscription. Nous recueillons les informations obligatoires nécessaires pour créer votre compte d’utilisateur et pour vous inscrire aux services que nous fournissons sur nos sites Internet, à savoir votre civilité, prénom, nom, votre adresse électronique et votre mot de passe. Le texte « optionnel » est associé aux champs non obligatoires dans nos interfaces.
Profil. Diverses informations figurent dans votre profil, certaines sont optionnelles, par exemple, l’option d’inclure ou non votre photo, le pays où vous résidez, les informations sur votre formation, et vos compétences professionnelles. Vous n’êtes pas tenu(e) d’indiquer d’autres informations dans votre profil ; cependant, les informations qui y figurent vous permettent de mieux tirer parti de nos services, par exemple, d’être identifié(e) par nos équipes afin que vous participiez à un programme. Le cas échéant, votre profil affichera également votre appartenance à une ou plusieurs équipe(s).
Messages, publications et téléchargements. Nous collectons des données à caractère personnel auprès de vous lorsque vous nous les communiquez, les publiez ou les téléchargez sur notre site Internet, notamment lorsque vous vous inscrivez pour participer à un programme, lorsque vous téléchargez des ressources (par exemple, des documents, des livrables) soumis dans le cadre de votre participation à un programme ou collecté sur les espaces publics de nos sites Internet.
Informations techniques. Dates et heures de connexion à nos services. Nous gardons également une trace de toute correspondance échangée entre vous et nous, notamment les informations que vous envoyez lorsque vous nous signalez un problème concernant nos sites Internet ou nos services.
Toute autre information à votre sujet que vous pouvez nous communiquer.

La liste complète des données à caractères personnel collectées et traitées par nos sites Internet et services est disponible dans notre documentation technique (en Français).

Informations que nous recueillons automatiquement auprès d’une source tierce, notamment :

Informations d’authentification via l’agenda de votre entreprise. Si vous vous inscrivez sur notre site Internet en recourant à l’authentification via SSO (SAML 2.0, Azure AD Provisioning, OpenID…), nous accèderons à certaines données à caractère personnel (par exemple, votre prénom, nom ou votre adresse électronique) à partir de votre profil dans l’agenda de votre entreprise, conformément aux conditions générales d’utilisation de ces plateformes.

Informations d’authentification via les réseaux sociaux. Si vous vous inscrivez sur notre site Internet en recourant à l’authentification via les réseaux sociaux (tels que LinkedIn, Google, Facebook, etc.), nous accèderons à certaines données à caractère personnel (par exemple, votre prénom, nom ou votre adresse électronique) à partir de votre profil sur les réseaux sociaux, conformément aux conditions générales d’utilisation de ces plateformes.

Informations techniques. Lorsque vous visitez notre site Internet, nous recueillons des informations relatives aux appareils que vous utilisez et aux réseaux auxquels vous êtes connecté(e). Parmi ces informations techniques figurent votre adresse IP, vos informations de connexion, la bande passante que vous utilisez, l’horaire de votre visite, le type et la version de votre navigateur, les types et versions des modules complémentaires de votre navigateur, votre système d’exploitation, les informations sur votre visite, notamment le flux de clics affichant les URL, les erreurs de téléchargement/chargement, les pages que vous avez visitées, les interactions entre les pages, ainsi que d’autres données de connexion que contiennent nos journaux. Ces informations recueillies sont anonymisées et traitées avec les technologie tierce Inspectlet et Google Analytics.

Durée pendant laquelle Schoolab Conserve vos données à caractère personnel.

Nous conservons vos données à caractère personnel tant que vous avez un compte actif chez nous pendant 36 mois. Si vous fermez votre compte, vos données à caractère personnel seront immédiatement supprimées.

Les informations que vous avez communiquées à d’autres personnes (par exemple, par le biais de messages, de discussions ou sur des murs/dans des forums de discussion) resteront visibles après que vous aurez fermé votre compte, mais seront anonymisées. Votre profil pourra continuer à être affiché dans le cadre des services d’autres personnes (par exemple, des résultats de moteur de recherche) jusqu’à ce que l’utilisateur actualise sa mémoire-cache.

Si votre compte est suspendu ou bloqué, nous conserverons vos données pendant une durée comprise entre 2 et 5 ans pour vous empêcher de contrevenir aux conditions générales d’utilisation de notre site Internet.

Nous sommes en outre susceptibles de conserver vos données à caractère personnel pendant une durée supplémentaire dans la mesure où cela nous est nécessaire pour faire valoir des droits en justice ou pour nous défendre à leur égard.

Utilisation de vos données à caractère personnel.

Nous utilisons vos données à caractère personnel afin de fournir, d’étayer et de développer nos services. Nous utilisons vos données à caractère personnel pour :

vous informer au mieux sur nos offres et services ;
vous permettre de participer à des programmes d’innovation sur notre site Internet ;
vous permettre de personnaliser votre profil/compte d’utilisateur ;
vous envoyer des informations liées à nos services (par exemple, une confirmation de votre inscription à un programme) par courriel et/ou par tout autre moyen de communication ;
vous permettre de communiquer et d’interagir avec d’autres membres de la communauté, tels que des membres d’équipe, des mentors, des membres du jury et/ou les organisateurs d’un programme (par exemple, des messages échangés avec des membres d’équipe ou des invitations à rejoindre une équipe) ;
publier une annonce selon laquelle vous êtes un(e) finaliste ou le/la gagnant(e) d’un programme ;
vous donner accès à nos services d’assistance afin que vous puissiez communiquer avec nous ;
vous envoyer, conformément aux lois applicables et, le cas échéant, avec votre consentement, des supports marketing et suggestions de nos services (par exemple, les programmes à venir) susceptibles de vous intéresser ;
vous informer des modifications apportées à nos services ;
gérer nos sites Internet, notamment à des fins de résolution des problèmes, d’accès, d’analyse des données, d’essais, de recherches, d’enquête et analytiques ;
améliorer nos sites Internet pour veiller à ce que le contenu soit présenté de la manière la plus efficace qui soit ;
préserver la sécurité de notre site Internet ; et
nous conformer à nos obligations légales, notamment à des ordonnances et à d’autres exigences légales ou réglementaires.

Communication de vos données à caractère personnel.

Nous sommes susceptibles de communiquer vos données à caractère personnel aux sociétés commanditaires des programmes d’innovation auxquels vous participez, ceci pour servir les finalités énoncées dans la présente Politique de Confidentialité.

Profil. Lorsque vous utilisez nos services, votre profil est entièrement visible par tous les membres de notre communauté, tels que les participants à un programme, des mentors, des membres du jury et la société ou l’entreprise qui parraine un programme. Certaines informations sur votre profil (par exemple, votre nom, votre photo, etc.) peuvent également être visibles par d’autres personnes sur notre site Internet ou en dehors (par exemple, par des visiteurs de notre site Internet ou par des utilisateurs de moteurs de recherche tiers).

Publications sur un fil de discussion, messages et livrables. Lorsque vous publiez sur un fil de discussion, cette publication peut être vue par l’ensemble des membres de la communauté. Vous pouvez envoyer des messages à des membres d’équipe, à des participants individuels, à des jurés, à des mentors ou à des administrateurs de programmes.

Les livrables afférents à un programme en particulier peuvent être vus par d’autres membres de votre équipe (le cas échéant), par des membres du jury, des mentors de l’équipe ou des administrateurs dudit programme,

Programme publics. Certains de nos programmes sont publics, ce qui permet au public de voter pour déterminer les livrables gagnants. Dans de telles situations, le public peut voir les publications sur des murs liées au programme, les profils de l’équipe et individuels ainsi que les livrables relatifs au programme en question (présentations, fichiers audio/vidéo, etc.). Avant de participer à un programme public, il vous sera demandé d’accepter que de telles informations soient rendues publiques. Veuillez ne pas participer à un programme public si vous ne souhaitez pas rendre ces informations publiques.

Par ailleurs, nous travaillons avec des tiers qui sont les destinataires de vos données à caractère personnel, tels que :

la société ayant commandité ou parrainé un programme, ses administrateurs, des mentors et des membres du jury, ou d’autres personnes auxquelles elle a accordé un accès à vos données à caractère personnel aux seules fins de gérer le programme. Nous avons conclu des accords de communication de données avec les sociétés avec lesquelles nous co-organisons un programme, pour garantir la conformité aux lois en matière de protection des données ;
les plateformes de réseaux sociaux susceptibles de vous fournir des services de connexion afin que vous puissiez utiliser notre site Internet ;
nos sous-traitants, qui sont des prestataires de services techniques (par exemple, des plateformes infonuagiques, des systèmes de gestion et de transmission de données et de contenu, des fournisseurs de moteurs de recherche, etc.) ou d’analytique ; et
les plateformes de réseaux sociaux susceptibles de faire la publicité de nos services sur leurs sites Internet.

Nous communiquons vos données à caractère personnel à des tiers uniquement dans les situations suivantes :

lorsque cela s’avère nécessaire à la prestation de nos services (par exemple, communiquer vos données à caractère personnel à une société partenaire avec laquelle nous co-organisons un programme) ;
pour nous permettre d’améliorer et d’optimiser notre site Internet en utilisant l’analytique et des moteurs de recherche ;
lorsque vous nous en avez fait la demande explicite (par exemple, lorsque vous vous inscrivez par le biais de l’authentification via les réseaux sociaux) ;
lorsque nous le faisons à la lumière de votre consentement ;
lorsque la loi nous y contraint ou lorsque nous pensons de bonne foi que leur communication est raisonnablement nécessaire pour répondre à des réclamations formulées à notre encontre, pour nous conformer à une procédure judiciaire, dans le cadre d’une enquête, ou pour protéger les droits, les biens ou la sécurité personnelle de “Schoolab” ou de ses membres ;
si nous vendons ou achetons un(e) quelconque entreprise ou actif, nous sommes susceptibles de communiquer vos données à caractère personnel à l’éventuel vendeur ou acquéreur ; et
si l’ensemble ou une partie de nos actifs sont acquis par un tiers, vos données à caractère personnel peuvent figurer dans les actifs transférés.

Si vous décidez de nous communiquer vos données à caractère personnel en recourant à l’authentification via les réseaux sociaux, les politiques de confidentialité de ces derniers vous sont applicables. Nous ne contrôlons ni le recueil, ni le traitement de vos informations par ces plateformes.

Le fondement juridique sur lequel repose le traitement de données de Schoolab.

Nous collectons, utilisons et communiquons les données dont nous disposons des manières décrites ci-après :

lorsque cela s’avère nécessaire à la prestation des services sur notre site Internet et à l’exécution des Conditions Générales d’Utilisation ;
à la lumière de votre consentement, collecté lors de votre inscription ;
lorsque cela nous est nécessaire pour nous conformer à nos obligations légales ;
lorsque cela s’avère nécessaire pour servir nos intérêts légitimes, notamment nos intérêts à fournir un service innovant, personnalisé et efficace à nos utilisateurs et partenaires, à moins que vos intérêts ou que vos droits et libertés fondamentaux qui nécessitent la protection de données à caractère personnel ne prévalent sur lesdits intérêts.

Courriels de marketing direct

Conformément aux lois applicables et, le cas échéant, avec votre consentement, nous pouvons utiliser les informations que vous nous communiquez sur notre site Internet dans le cadre du marketing direct électronique (par exemple, pour recevoir nos newsletters, des invitations à des programmes ou évènements à venir, ou d’autres communications dont nous pensons qu’elles sont susceptibles de vous intéresser). Vous pouvez à tout moment retirer votre consentement en cliquant sur le lien de désinscription qui figure dans chaque courriel envoyé par Schoolab, ou en nous contactant aux coordonnées indiquées ci-après.

Transfer de vos données à caractère personnel.

Nous conservons vos données à caractère personnel dans l’Espace Economique Européen. Si vous utilisez notre site Internet, vos données à caractère personnel peuvent être partagées entre les sociétés affiliées de ”Schoolab” (tant au sein de l’Espace Economique Européen qu’en dehors). Notre politique exige de toutes les sociétés affiliées qu’elles garantissent un niveau de protection des données au moins égal à celui imposé par l’Espace économique Européen.

Nous sommes également susceptibles de transférer vos données à caractère personnel à des tiers, notamment à ceux établis hors de l’Espace Economique Européen, par exemple (sans toutefois s’y limiter) à des sous-traitants et à des tiers se livrant à la prestation de services. Lorsque nous transférerons vos données à caractère personnel, nous le ferons conformément aux lois applicables en matière de protection des données, et prendrons des mesures de sécurité appropriées pour garantir leur intégrité et leur protection.

Sécurisation de vos données à caractère personnel.

Nous prendrons des mesures techniques et organisationnelles appropriées pour empêcher tout traitement non autorisé ou illégal de vos données à caractère personnel, ou tout(e) perte, destruction ou endommagement accidentel(le) de celles-ci en recourant à nos procédures internes de sécurité, qui couvrent la conservation et la destruction de vos données à caractère personnel, ainsi que l’accès à celles-ci.

Vos droits à l’égard de vos données à caractère personnel.

En plus des droits que vous confère la législation applicable en matière de protection des données, et lorsqu’une loi ou réglementation applicable nous y autorise ou contraint, nous vous remettrons, sur demande, une copie de vos données à caractère personnel et corrigerons toute erreur que vous avez identifiée. Vous avez également le droit de recevoir et/ou de nous faire transférer à un autre responsable de traitement un sous-ensemble de vos données à caractère personnel. Vous avez le droit de vous opposer à ce que nous traitions vos données à caractère personnel et de limiter ledit traitement, ainsi que le droit de déposer une plainte auprès des autorités de contrôle concernant le traitement de vos données à caractère personnel.

Vous devez soumettre l’ensemble de ces demandes, ou tout(e) question ou commentaire au sujet de la présente politique ou de notre traitement de vos données à caractère personnel à l’adresse dpo@theschoolab.com vous trouverez sur ce lien un modèle de courrier élaboré par la Commission Nationale de l’Informatique et des Libertés (la « CNIL ») https://www.cnil.fr/fr/modele/courrier/rectifier-des-donnees-incompletes

Liens.

Notre Site Internet contient des liens dirigeant vers d’autres sites Internet, notamment ceux de sociétés partenaires. Lesdits sites Internet disposent de leurs propres pratiques en matière de confidentialité, à l’égard desquelles nous déclinons toute responsabilité. Veuillez consulter lesdites politiques avant de soumettre une quelconque donnée à caractère personnel.

Mise à jour.

La présente Politique de Confidentialité a été mise à jour en décembre 2018. Nous nous réservons le droit de modifier à tout moment la présente Politique de Confidentialité afin de tenir compte de l’évolution des exigences légales ou de nos pratiques de traitement. Chacune desdites modifications sera publiée sur notre site Internet et prendra effet lors de sa publication.

Politiques relatives aux cookies

Un cookie est un fichier qui enregistre des informations liées à votre navigation sur notre site Internet (la date et l’heure de chargement des pages ; le navigateur utilisé et la langue; les pages consultées; la fréquence et la durée des visites sur le site ; le nombre de visites; les sources des visites; l’emplacement) et qui peut faciliter vos visites sur le site.

En poursuivant votre utilisation de notre site, vous acceptez la présente politique relative aux cookies ainsi que l’utilisation de cookies sur votre ordinateur.

Veuillez noter que si vous désinstallez un cookie ou vous refusez l’installation de cookies, il est possible que vous ne puissiez pas utiliser certains de nos services sur notre site Internet.

Types de cookies

Nous utilisons les types de cookies suivants:

Cookies de session pour la gestion du site. Lorsque vous accédez au site, un cookie «jeton» avec un code d’identification de session chiffré unique est transmis à votre ordinateur. Ce jeton contrôle ensuite votre accès au site pour cette session, et il est supprimé dès que vous fermez votre navigateur ou vous déconnectez du site. Ces cookies nous permettent également d’identifier votre appareil et vos préférences lorsque vous revenez sur notre site Internet, notamment les fonctions personnalisées, la langue et les préférences régionales. Ces cookies constituent une composante essentielle du système de mise à disposition du site, et vous ne pourrez pas utiliser pleinement notre site si ces cookies ne sont pas activés. Les informations recueillies par ces cookies sont anonymes et elles sont utilisées dans le seul but d’améliorer votre expérience sur notre site Internet.
Cookies persistants pour la gestion du site. Si vous vous inscrivez sur le site et sélectionnez l’option «Se souvenir de moi», un cookie persistant est transmis à votre ordinateur. Ce cookie n’est pas supprimé lorsque vous quittez le site ou fermez votre navigateur, mais est enregistré sur votre ordinateur. Ce cookie contient un code d’identification utilisateur chiffré qui identifie votre ordinateur lors de vos futures visites et vous connecte automatiquement au site. Il s’agit d’un cookie fonctionnel, conçu pour mémoriser vos préférences afin d’améliorer votre expérience sur notre site. Il ne contient pas d’informations personnelles susceptibles d’être utilisées pour vous identifier.
Cookies d’analyse. Nous utilisons Google Analytics et Inspectlet pour surveiller le trafic sur notre site. Lorsque vous visitez notre site, ces programmes installent certains cookies qui enregistrent des informations statistiques concernant vos visites sur le site. Nous mesurons le nombre de visites, le nombre de pages affichées ainsi que l’activité des visiteurs sur le site et la fréquence à laquelle ils reviennent. Cela nous permet d’améliorer notre site Internet et son fonctionnement, par exemple, en garantissant aux utilisateurs une navigation intuitive. Ces cookies n’enregistrent pas d’informations personnelles susceptibles d’être utilisées pour vous identifier.
Quels sont les cookies installés?

Cookies installés par Schoolab:

PHPSESSID, context : Contient des informations sur la session de navigation et permet à l’utilisateur d’accéder au site (expiration : fin de la session de navigation)

__zlcstore : Nécessaire pour le fonctionnement de la fonction messagerie du site (expiration : fin de la session de navigation).

cookies_policy_accepted : Enregistre le choix d’un utilisateur concernant les cookies (expiration : 13 mois)

Cookies de tiers :

Google Analytics, option de refus : Google Analytics

_gid : Utilisé pour distinguer les utilisateurs. (expiration : 24 heures)

_gat : Utilisé pour limiter le taux de requêtes. (expiration : 1 minute)

_ga : Utilisé pour distinguer les utilisateurs. (expiration : 13 mois)

Google Recaptcha, option de refus: Google Recaptcha

rc::a : Utilisé pour distinguer les humains des robots. Ceci est bénéfique pour le site web afin de créer des rapports valides sur l’utilisation du site. (expiration : 13 mois)

rc::c : Utilisé pour distinguer les humain s des robots. (expiration : fin de la session de navigation).

Inspectlet, option de refus: Inspectlet

__insp_sid, __insp_ref, __insp_scpt, __insp_nv, __insp_wid, __insp_identity : Utilisé pour distinguer les utilisateurs et savoir si un utilisateur est inclus dans l’échantillon utilisé pour générer des statistiques (expiration : fin de la session de navigation).

__insp_uid : Utilisé pour reconnaître un utilisateur qui revient sur le site (expiration : 13 mois)

Zendesk*, option de refus: Zendesk*

__cfruid : fait partie des services fournis par Cloudflare, notamment l’équilibrage de la charge, la fourniture du contenu du site web et la connexion DNS au service des exploitants de sites web (expiration : fin de la session de navigation).

__zlcmid : Conserve la configuration des paramètres des utilisateurs à travers les demandes de page (expiration : 12 mois).

zte# : Enregistre un identifiant Zopim Live Chat qui reconnaît un appareil lors des visites au cours d’une session de chat.

ZD-suid : Identifiant unique qui identifie la session de l’utilisateur. (expiration : 13 mois)

ZD-buid : Identifiant unique qui identifie l’utilisateur lors de visites récurrentes. (expiration : 13 mois)

ZD-store : Enregistre si l’assistant de self-service Zendesk Answer Bot a été affiché à l’utilisateur du site Web (expiration : 13 mois).

AWSALBCORS: enregistre quel groupe de serveurs sert le visiteur. Ceci est utilisé dans le contexte de l’équilibrage de charge afin d’optimiser l’expérience utilisateur (expiration : 6 jours).

Comment supprimer les cookies, être averti de leur installation ou configurer votre navigateur?

Tous les navigateurs Web vous permettent de définir vos préférences en matière de cookies avant de naviguer sur Internet.

À tout moment, vous pouvez supprimer les cookies, refuser l’installation de nouveaux cookies ou être averti avant l’installation d’un nouveau cookie en configurant votre navigateur ou en vous appuyant sur notre Plateforme de Gestion de Consentement Axeptio.

Pour toute question sur notre Politique relative aux csookies, veuillez nous envoyer un e-mail à l’adresse dpo@theschoolab.com

Date d’entrée en vigueur

La présente Politique de Confidentialité est entrée en vigueur le 12 décembre 2018.