Documentation complète de protection des données et des données personnelles

Cette documentation constitue un pilier stratégique de l’intégrité institutionnelle d’EDU Effective : elle garantit l’alignement des normes européennes et américaines dans le domaine de l’éducation numérique. Dans un environnement mondial où les juridictions de l’UE et des États-Unis se croisent, la protection des données personnelles est un instrument essentiel pour établir la confiance entre l’étudiant et l’établissement d’enseignement. Ces règles sont pleinement cohérentes avec les Conditions générales et reflètent les exigences les plus actuelles en matière de transparence et de sécurité des données. Le respect du RGPD représente, pour EDU Effective, non seulement une obligation légale, mais aussi la pierre angulaire de notre réputation internationale et un engagement en faveur du traitement éthique des informations.

Ces Principes de protection des données et des données personnelles (ci-après les « Principes ») fournissent aux étudiants, aux futurs étudiants et aux visiteurs du site web des informations détaillées sur la manière dont leurs données personnelles sont collectées, traitées, stockées et sécurisées dans le cadre des activités de formation d’EDU Effective. Ces Principes s’appliquent de manière égale aux deux sites web exploités par le Responsable du traitement : edueffective.online et edueffective.com. Ces Principes entrent en vigueur le 1er octobre 2026 et remplacent intégralement toutes les versions précédentes.

Compte tenu de l’interconnexion et de l’organisation conjointe des programmes de formation et des autres services éducatifs qui relient l’enseignement professionnel américain et européen, les entités énumérées ci-dessous agissent en qualité de responsables conjoints du traitement des données personnelles (ensemble dénommés le « Responsable du traitement » ou « EDU Effective ») :

Le principe de responsabilité conjointe signifie que les deux entités coopèrent étroitement afin de garantir la sécurité des données et l’exercice de vos droits. Tandis que l’entité américaine fournit la plateforme pédagogique principale et la certification internationale, l’entité européenne garantit le respect des normes strictes de l’Union européenne en matière de protection de la vie privée et constitue le point de contact principal pour les personnes concernées situées dans l’Espace économique européen. Cette synergie garantit que les catégories de données décrites dans la section suivante sont protégées, quelle que soit la jurisdiction dans laquelle elles sont traitées à un moment donné.

Les personnes concernées peuvent contacter le Responsable du traitement pour toute question relative au traitement des données personnelles et à l’exercice de leurs droits à l’adresse courriel suivante : dataprotection@edueffective.online.

EDU Effective traite les données personnelles qui lui sont fournies par les personnes concernées dans le cadre de l’inscription, de la conclusion d’un contrat d’études ou au cours des études elles-mêmes. L’étendue du traitement est conforme au principe de minimisation des données (art. 5, alinéa 1, point c) du GDPR).

Le traitement des données et des données personnelles est effectué exclusivement sur la base de motifs juridiques valables et pour une durée précisément définie. Le tableau ci-dessous récapitule ces paramètres essentiels :

EDU Effective ne vend, ne loue et ne commercialise pas les données et les données personnelles de ses étudiants. L’accès aux données est réservé aux employés autorisés du Responsable du traitement et aux sous-traitants contractuels qui offrent des garanties suffisantes de sécurité des données. Ces sous-traitants vérifiés sont :

Transferts vers des pays tiers (États-Unis) : Étant donné que les programmes de formation sont mis en œuvre en coopération avec le responsable conjoint américain EDU Effective Business School, LLC, établie aux États-Unis (Hawaï), les données personnelles des étudiants sont transférées aux États-Unis d’Amérique. Ce transfert est légalement sécurisé sur la base des Clauses Contractuelles Types (CCT) approuvées par la Commission européenne conformément à l’article 46 du GDPR, complétées par des mesures techniques et organisationnelles supplémentaires destinées à garantir un niveau élevé de protection des données personnelles. Conformément à la jurisprudence Schrems II, EDU Effective procède régulièrement à une évaluation de l’impact du transfert (EIT) afin d’assurer un niveau de protection équivalent. Nous avons mis en place des mesures techniques et organisationnelles supérieures aux standards, notamment le chiffrement SSL (Secure Socket Layer) avancé et la pseudonymisation des données partout où cela est techniquement possible.

Le site web du Responsable du traitement utilise des cookies afin d’améliorer l’efficacité de la navigation, de personnaliser le contenu et d’analyser le trafic. Nous distinguons les catégories de cookies suivantes :

EDU Effective utilise des technologies modernes pour rendre l’enseignement plus efficace, dans le strict respect des règles éthiques et des normes législatives.

Profilage marketing : le traitement automatisé des données aux fins de personnalisation des offres a lieu uniquement sur la base du consentement distinct et volontaire de l’étudiant. Le refus ou le retrait de ce consentement n’a aucune incidence sur la possibilité de commencer ou de mener à bien les études.

Certaines parties du processus d’études sont évaluées par des moyens automatisés, car cela est nécessaire à l’exécution du contrat d’études conclu entre l’étudiant et le Responsable du traitement (art. 22, alinéa 2, point a) du GDPR). Plus précisément :

Les décisions suivantes ne sont jamais prises uniquement par des moyens automatisés et font toujours l’objet d’une révision et d’une approbation par un membre autorisé du personnel du Responsable du traitement :

S’agissant des décisions visées aux points (a) et (b), l’étudiant a le droit d’obtenir l’intervention humaine du Responsable du traitement, d’exprimer son point de vue et de contester la décision. L’étudiant peut exercer ces droits en contactant dataprotection@edueffective.online ; la demande sera examinée par un membre du personnel autorisé sans délai injustifié.

Utilisation sûre et éthique de l’IA (EU AI Act et NIST AI RMF) : conformément à la Loi européenne sur l’intelligence artificielle (EU AI Act — Règlement (UE) 2024/1689) et aux normes NIST AI RMF 1.0, le Responsable du traitement s’engage à :

En vertu du Règlement général sur la protection des données (RGPD), les personnes concernées disposent de droits étendus qu’elles peuvent exercer gratuitement auprès du Responsable du traitement :

Procédure d’exercice des droits : les personnes concernées peuvent exercer leurs droits en adressant un courriel à dataprotection@edueffective.online. La demande sera traitée sans délai injustifié, et au plus tard dans un délai d’1 mois à compter de sa réception. En cas de doutes sur la licéité du traitement, la personne concernée a le droit d’introduire une réclamation auprès de l’autorité de contrôle : pour la République tchèque, il s’agit de l’Office for Personal Data Protection (Úřad pro ochranu osobních údajů, ÚOOÚ), dont le siège est Pplk. Sochora 27, 170 00 Prague 7, site web : www.uoou.cz.

Les programmes de formation et les Flexible Credentials proposés par EDU Effective ne sont pas destinés aux enfants de moins de 13 ans. Le Responsable du traitement ne collecte ni ne traite sciemment les données personnelles d’enfants en dessous de ce seuil d’âge. L’inscription aux études n’est autorisée qu’aux personnes âgées de plus de 18 ans.

En cas de litige entre un étudiant (consommateur) et le Responsable du traitement qui ne peut être résolu par un accord à l’amiable via le courriel skillup@edueffective.online, l’étudiant a droit à la résolution extrajudiciaire (alternative) du litige de consommation. L’organisme compétent est :

Un étudiant peut déposer une demande auprès de la ČOI au plus tard dans un délai d’1 an à compter du jour où il a exercé pour la première fois son droit auprès du Responsable du traitement. La plateforme européenne de résolution en ligne des litiges (ODR) a été définitivement supprimée en application du Règlement (UE) 2024/3228, avec effet au 20 juillet 2025 ; les consommateurs de l’UE peuvent utiliser les ressources de la Commission européenne à l’adresse https://consumer-redress.ec.europa.eu/.

Le présent document constitue le consentement spécifique et volontaire que vous accordez au Responsable du traitement lors de votre inscription sur les sites web edueffective.com et edueffective.online, ou dans le cadre des formulaires d’études. En accordant votre consentement, vous confirmez accepter le traitement des données personnelles à des fins de marketing et de profilage, dans les conditions définies ci-dessous.

Votre consentement est demandé par les responsables conjoints du traitement des données personnelles :

En cochant la case correspondante (opt-in), vous accordez au Responsable du traitement votre consentement au traitement de vos données personnelles dans l’étendue suivante : prénom, nom de famille, genre, date de naissance, adresse courriel, numéro de téléphone, adresse IP et identifiants de cookies, aux fins suivantes :

L’octroi de ce consentement est entièrement volontaire et ne conditionne ni l’inscription aux études ni la conclusion d’une relation contractuelle avec EDU Effective. Si vous n’accordez pas votre consentement ou si vous le retirez ultérieurement, cela n’aura aucun effet sur le déroulement de vos études, l’accès au LMS, l’évaluation des tests ni sur votre capacité à mener à bien vos études et à recevoir un certificat.

Vous accordez ce consentement pour une durée de 5 ans à compter de la date de son octroi, ou jusqu’à son retrait (le premier de ces événements survenant). À l’expiration de cette période ou après le retrait du consentement, vos données personnelles traitées sur cette base seront supprimées sans délai, à moins qu’un autre fondement juridique ne justifie leur conservation (par exemple, l’exécution d’obligations fiscales légales ou la protection des droits du Responsable du traitement).

Vous pouvez retirer votre consentement à tout moment, gratuitement et sans aucune conséquence défavorable. Le retrait du consentement ne porte pas atteinte à la licéité du traitement effectué avant son retrait. Le consentement peut être retiré :

En cochant la case « Je consens au traitement des données personnelles », je déclare avoir pris connaissance du contenu de ce document, comprendre pleinement l’étendue, les finalités et les conditions du traitement de mes données personnelles, et accorder ce consentement librement, sérieusement et volontairement.