Comment nous collectons, utilisons et protégeons les données personnelles.
Dernière mise à jour : 19 octobre 2026
Ce site et la plateforme e-learning Arkadia sont exploités par Arkadia Digital Training L.L.C (Licence commerciale n° 1603405 ; KHDA Permit n° 633905), JLT Cluster V, JBC 2, Office 1504, Dubaï, Émirats arabes unis (« Arkadia », « nous »). Nous sommes responsables du traitement des données personnelles décrites dans la présente politique, sauf lorsque nous traitons des données d'apprenants pour le compte d'une Institution et selon ses instructions, conformément à notre contrat avec cette Institution.
Pour toute question relative à la protection de vos données, vous pouvez nous contacter à l'adresse [email protected].
Demandes. Lorsque vous nous contactez ou demandez une présentation : prénom et nom, institution, rôle, adresse e-mail professionnelle, numéro de téléphone, nombre approximatif de participants, votre message et la version de la présente politique qui vous a été présentée.
Comptes des apprenants et du personnel. Lorsque vous êtes inscrit sur la plateforme : nom, adresse e-mail professionnelle, institution, rôle, intitulé de poste et numéro de téléphone si vous les renseignez, identifiants de connexion, langue de l'interface, progression dans les cours, temps passé sur les leçons, tentatives et résultats aux évaluations, certificats délivrés, notes que vous rédigez, messages que vous envoyez dans les discussions des cours et à notre personnel, ainsi que votre acceptation de nos conditions.
E-mails que nous envoyons. Historique des e-mails de service que nous vous envoyons (invitations, messages de bienvenue, certificats) et indication de leur bonne remise.
Données techniques. Adresse IP, informations sur l'appareil et le navigateur, pages consultées et journaux de sécurité, traités afin de fournir et de protéger le site web et la plateforme. Chaque connexion à la plateforme est enregistrée avec sa date et son heure, l'adresse IP et le navigateur.
Statistiques. Uniquement avec votre consentement, Google Analytics mesure l'utilisation du site public (pages visitées, localisation approximative d'après l'adresse IP, appareil et navigateur). Il ne s'exécute jamais sur la plateforme e-learning, et les fonctions publicitaires et de partage de données sont désactivées. Vous pouvez retirer votre consentement à tout moment depuis « Paramètres des cookies » en bas de page.
Journal d'activité. Les connexions, inscriptions, leçons terminées, résultats des évaluations, certificats et l'acceptation des conditions figurent dans le journal d'activité de la plateforme. Les administrateurs d'Arkadia peuvent le consulter ; le référent de votre institution ne voit que l'activité des personnes de cette institution, sans adresse IP ni information sur le navigateur.
Nous ne demandons pas de catégories particulières de données personnelles, telles que des données relatives à la santé, à la religion ou aux opinions politiques, et nous vous prions de ne pas nous en transmettre.
Pour répondre à votre demande et préparer une proposition (notre intérêt légitime à répondre aux demandes, ou mesures précontractuelles prises à votre demande). Pour dispenser la formation, suivre la progression, évaluer les acquis, ainsi que délivrer et vérifier les certificats (exécution du contrat conclu avec vous ou avec votre Institution). Pour communiquer à votre Institution et, si nécessaire, à l'organisme d'accréditation CPD, l'achèvement de la formation et les heures de formation professionnelle continue (Continuing Professional Development, CPD) (contrat et intérêt légitime). Pour assurer la sécurité des Services, prévenir la fraude et les abus, et conserver la trace de l'acceptation de nos conditions (intérêt légitime et obligations légales). Pour respecter la loi et répondre aux demandes des autorités compétentes (obligation légale). Lorsque nous nous fondons sur votre consentement, vous pouvez le retirer à tout moment.
Nous ne vendons pas les données personnelles et ne les utilisons pas à des fins publicitaires. Nous les partageons uniquement avec : votre institution, pour les apprenants qu'elle a inscrits ; l'organisme d'accréditation CPD, lorsque c'est nécessaire pour justifier la formation accréditée ; nos prestataires, qui traitent les données pour notre compte en vertu de contrats écrits qui les protègent, à savoir Cloudflare (hébergement du site, diffusion de contenu et sécurité), Supabase (base de données de la plateforme, authentification et stockage des fichiers), Resend (envoi des e-mails de service), Zoho (nos boîtes e-mail) et, avec votre consentement, Google Ireland Ltd (statistiques du site via Google Analytics); des conseillers professionnels tenus au secret ; et les autorités, lorsque la loi l'exige.
Les données de la plateforme sont hébergées par des prestataires tiers liés par des contrats écrits. Vous pouvez à tout moment nous demander la liste de ces prestataires. Nos prestataires peuvent également traiter des données dans d'autres pays, notamment aux États-Unis et dans l'Union européenne. Lorsque des données quittent le pays dans lequel elles ont été collectées, nous ne les transférons que dans la mesure permise par la loi applicable, par exemple vers des pays reconnus comme offrant une protection adéquate, ou sur la base de clauses contractuelles types ou de garanties équivalentes. Vous pouvez nous demander une copie des garanties applicables.
Données des demandes de contact : jusqu'à 24 mois après notre dernier échange. Dossiers, résultats et certificats des apprenants : tant que le compte est actif. Lorsque l'accès prend fin, l'apprenant peut encore télécharger ses certificats pendant 90 jours, après quoi le compte, les dossiers et les certificats sont supprimés, sauf si la loi nous impose de les conserver plus longtemps. Journaux de connexion et de sécurité : 24 mois. Les données sont ensuite supprimées ou anonymisées.
Sous réserve de la loi qui vous est applicable, vous pouvez nous demander d'accéder à vos données personnelles, de les rectifier, de les effacer, d'en limiter le traitement ou de vous y opposer, d'en recevoir une copie dans un format portable, et retirer votre consentement. Vous ne ferez l'objet d'aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire. Pour exercer vos droits, écrivez à [email protected]. Nous vous répondrons dans le délai prévu par la loi, généralement dans un délai d'un mois. Lorsque votre inscription a été effectuée par votre Institution, nous pouvons lui transmettre votre demande.
Vous pouvez également introduire une réclamation auprès de l'autorité de protection des données compétente (voir l'article 10).
Nous protégeons les données personnelles au moyen de mesures techniques et organisationnelles, notamment le chiffrement en transit et au repos, des contrôles d'accès fondés sur le principe du moindre privilège, des règles d'accès au niveau des lignes dans notre base de données, la protection des actions administratives par approbations multiples, et le recours à des prestataires disposant de certifications de sécurité reconnues. Si une violation de données personnelles est susceptible de présenter un risque pour vos droits, nous vous en informerons, ainsi que les autorités compétentes, conformément à la loi.
Nous utilisons des cookies et un stockage local strictement nécessaires et, avec votre consentement, les cookies de Google Analytics à des fins statistiques. Consultez notre Politique relative aux cookies, et modifiez votre choix à tout moment depuis « Paramètres des cookies » en bas de page.
Émirats arabes unis. Nous traitons les données personnelles conformément au Federal Decree-Law No. 45 of 2021 relatif à la protection des données personnelles et à ses règlements d'application.
Royaume d'Arabie saoudite. Lorsque la Personal Data Protection Law s'applique à notre traitement de données de personnes se trouvant en Arabie saoudite, vous disposez des droits qu'elle confère et pouvez introduire une réclamation auprès de la Saudi Data and AI Authority (SDAIA).
Espace économique européen. Lorsque le Règlement général sur la protection des données (RGPD) s'applique, les bases juridiques indiquées à l'article 3 s'appliquent telles qu'énoncées. Vous pouvez introduire une réclamation auprès de l'autorité de contrôle du pays dans lequel vous résidez ou travaillez.
Royaume-Uni. Lorsque le UK GDPR s'applique, les mêmes droits s'appliquent. Vous pouvez introduire une réclamation auprès de l'Information Commissioner's Office (ico.org.uk).
Suisse. Lorsque la Federal Act on Data Protection s'applique, vous disposez des droits qu'elle confère et pouvez introduire une réclamation auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT / FDPIC).
Nous pouvons mettre à jour la présente politique. La date figurant en haut de page indique sa dernière modification, et nous vous informerons de toute modification substantielle par e-mail ou sur la plateforme.