Politique de Confidentialité

La présente Politique de Confidentialité explique comment CovCyber Institute (« CovCyber », l'« Institut » ou la « Plateforme ») collecte, utilise et protège les informations lorsque vous interagissez avec notre plateforme de formation, d'évaluation, de mentorat et de services d'insertion professionnelle. Elle s'applique aux étudiants et candidats, aux mentors, aux utilisateurs partenaires employeurs, aux utilisateurs d'organismes de développement de la main-d'œuvre (« WDO ») en régime locataire et aux autres visiteurs, dans les juridictions où la Plateforme est accessible, sous réserve des lois locales applicables.

1. Qui exploite ce service

La Plateforme est exploitée par CovCyber Institute (avec ses sociétés affiliées, dirigeants, administrateurs, employés et agents, « nous » ou « notre »). Les références à « vous » ou « votre » désignent l'utilisateur individuel de la Plateforme et, le cas échéant, l'organisation que vous représentez.

Pour la plupart des données à caractère personnel traitées via la Plateforme, CovCyber agit en qualité de responsable de traitement indépendant, ce qui signifie que nous déterminons les finalités et les moyens du traitement de vos données à caractère personnel lorsque vous interagissez directement avec la Plateforme.

Lorsque la Plateforme est accessible via un sous-portail WDO locataire, l'organisation WDO peut agir en qualité de responsable indépendant ou conjoint des données à caractère personnel qu'elle, son personnel ou ses gestionnaires de dossiers soumettent au nom des participants (par exemple, les informations d'éligibilité au programme, les notes de gestion de dossier, les registres de référencement ou les données de reporting de résultats). Dans ces cas, l'avis de confidentialité propre au WDO et tout accord de partage de données signé entre CovCyber et le WDO s'appliquent en complément de la présente Politique.

Dans les cas limités où nous traitons des données à caractère personnel uniquement sur les instructions documentées d'un client ou d'un partenaire (par exemple, lorsqu'un partenaire employeur utilise la Plateforme pour téléverser des informations concernant ses propres candidats, ou lorsqu'un WDO nous demande de traiter certains dossiers en son nom), nous pouvons agir en qualité de sous-traitant de données (ou terme équivalent en vertu du droit applicable). Dans ces cas, notre traitement est en outre régi par les clauses de traitement des données de l'accord applicable conclu avec ce client ou ce partenaire.

2. Informations que nous collectons

Les informations que nous collectons dépendent de la manière dont vous utilisez la Plateforme. De manière générale, nous pouvons collecter les catégories de données suivantes :

Informations de compte et de profil : Votre nom, adresse e-mail, numéro de téléphone, adresse postale, date de naissance, pronoms préférés (facultatif), organisation ou employeur, fonction ou rôle, ainsi que d'autres données de profil de base lorsque vous créez ou gérez un compte.
Informations de candidature et d'éligibilité : Informations que vous soumettez lorsque vous postulez à un programme, y compris votre parcours éducatif, votre expérience professionnelle, votre CV, vos préférences de programme, vos objectifs, les informations d'éligibilité WIOA le cas échéant, votre statut d'ancien combattant, votre statut de travailleur déplacé et toute information démographique requise par les programmes de main-d'œuvre financés.
Données d'évaluation et d'apprentissage : Vos réponses, scores et progression aux évaluations de sélection, aux travaux de cours, aux travaux pratiques, aux quiz et aux certifications, y compris les contenus délivrés via notre système tiers de gestion de l'apprentissage (TalentLMS).
Données de sessions de mentorat et de communication : Métadonnées et, lorsque vous ou votre mentor y consentez expressément, enregistrements ou transcriptions des sessions de mentorat réalisées via notre fournisseur de vidéo (Agora), ainsi que les messages de chat, tickets de support, commentaires administratifs et autres communications que vous échangez via la Plateforme.
Données d'accessibilité et d'aménagements : Informations que vous fournissez volontairement lors de la demande d'aménagements ou d'une aide à l'accessibilité, traitées conformément aux lois applicables en matière de handicap, de confidentialité et de secret.
Données d'authentification et de sécurité : Horodatages de connexion, facteurs d'authentification (par exemple, métadonnées d'inscription à l'authentification multifacteur), identifiants de session, adresse IP et journaux de sécurité associés utilisés pour contribuer à la protection de votre compte et de nos systèmes.
Données transactionnelles : Informations générales concernant les frais de scolarité, acomptes, plans de paiement échelonnés, remboursements et autres paiements traités par notre prestataire de paiement tiers (Stripe), telles que les montants, devises, statut du plan et statut du paiement. Nous ne stockons pas les numéros complets de cartes de paiement sur la Plateforme.
Données de services d'insertion professionnelle et d'emploi : Informations liées à la recherche d'emploi, aux présentations aux employeurs, aux résultats d'entretiens, aux offres, aux placements, aux salaires de départ et au statut d'emploi après le programme, dont certaines peuvent être requises par les obligations de reporting du programme.
Données d'usage et relatives à l'appareil : Journaux techniques et analyses limitées tels que le type de navigateur, les caractéristiques de l'appareil, le système d'exploitation, les URL de provenance, les pages consultées, les horodatages et d'autres informations de diagnostic utilisées pour surveiller la fiabilité, les performances et la sécurité.
Communications : Contenu des messages que vous nous envoyez par e-mail, via le formulaire de contact de la Plateforme ou d'autres canaux, ainsi que les communications liées à votre candidature, à votre inscription, à vos cours, à vos sessions de mentorat et à vos demandes de support.

Outre les informations que vous fournissez directement et les données générées par votre utilisation de la Plateforme (telles que les journaux), nous pouvons également recevoir des données à caractère personnel limitées vous concernant de la part de :

Organisations WDO qui vous orientent vers un programme ou téléversent à votre sujet des données d'éligibilité, d'inscription ou de gestion de dossier ;
Partenaires employeurs qui vous invitent à postuler, vous présentent en tant que candidat ou fournissent des retours après des entretiens ou des placements ;
Prestataires tiers tels que des services d'identité, d'authentification et de paiement, qui peuvent confirmer des informations comme la réussite de la connexion, le statut de vérification d'identité ou le résultat du paiement ; et
Agences gouvernementales de la main-d'œuvre ou financeurs de programme, lorsque l'échange de données est requis ou autorisé par la loi pour l'éligibilité aux subventions ou la vérification des résultats.

Nous n'utilisons ces informations qu'aux fins décrites dans la présente Politique de Confidentialité et sous réserve des limitations contractuelles applicables.

3. Comment nous utilisons vos informations

Nous utilisons les informations que nous collectons aux fins suivantes :

Exploiter, maintenir et améliorer la Plateforme et ses fonctionnalités d'apprentissage, d'évaluation, de mentorat et de services d'insertion professionnelle.
Créer et gérer votre compte, vérifier votre identité, vous authentifier et contribuer à la sécurité de la Plateforme.
Traiter les candidatures, évaluer les résultats des évaluations de sélection, vous affecter à une cohorte ou à un programme adapté, et gérer l'inscription et la progression dans le programme.
Dispenser les cours et les travaux pratiques, suivre la progression de l'apprentissage, délivrer les certifications et coordonner les sessions de mentorat.
Fournir des services d'insertion professionnelle, y compris la mise en relation avec des opportunités de partenaires employeurs, la facilitation de présentations et d'entretiens, et l'accompagnement au placement en emploi.
Communiquer avec vous au sujet de votre candidature, de votre inscription, de vos cours, de votre planning, de vos sessions de mentorat, de vos factures et de vos demandes de support.
Répondre aux demandes d'aménagements et d'accessibilité, et soutenir la réussite, la persévérance et le bien-être des étudiants.
Utiliser un flux limité de sélection assistée par IA (fourni par OpenAI) pour aider à examiner et à résumer les réponses aux candidatures et aux évaluations ; les évaluateurs humains restent responsables des décisions d'admission.
Satisfaire aux obligations de reporting de programme, de conformité, de gestion de subventions et d'audit, y compris les exigences du WIOA et d'autres programmes fédéraux ou d'État de main-d'œuvre, et les obligations correspondantes envers les WDO locataires et les financeurs.
Détecter, enquêter et prévenir les incidents, abus, fraudes, manquements à l'intégrité académique, harcèlement et menaces de sécurité.
Se conformer aux obligations légales, faire respecter nos Conditions d'Utilisation, et protéger nos droits ainsi que ceux de nos étudiants, personnels, mentors et partenaires.
Effectuer des analyses internes et une évaluation du programme de manière respectueuse de la vie privée.

Nous n'utilisons pas vos données à caractère personnel pour prendre des décisions fondées exclusivement sur un traitement automatisé produisant des effets juridiques ou des effets significatifs similaires vous concernant (par exemple, nous n'utilisons pas la prise de décision entièrement automatisée pour approuver ou refuser l'admission, déterminer les frais de scolarité ou mettre fin à l'inscription). Les outils assistés par IA peuvent aider à organiser ou à résumer l'information, mais un examen humain significatif reste partie intégrante de toute décision substantielle. Si nous introduisons de telles fonctionnalités à l'avenir, nous mettrons à jour la présente Politique de Confidentialité et, lorsque la loi l'exige, nous vous fournirons des informations et des choix supplémentaires.

4. Bases juridiques du traitement

Lorsque le droit applicable (tel que le Règlement Général sur la Protection des Données de l'UE/EEE/Royaume-Uni, « RGPD ») exige une base juridique pour le traitement, nous nous appuyons généralement sur une ou plusieurs des bases suivantes :

Contrat : Traitement nécessaire à la fourniture de la Plateforme et des services éducatifs associés dans le cadre de notre accord avec vous ou avec l'organisation qui vous a inscrit, y compris la candidature, l'inscription, la prestation des cours, les sessions de mentorat, les évaluations et les services d'insertion professionnelle.
Intérêts légitimes : Traitement nécessaire à nos intérêts commerciaux légitimes, tels que la sécurisation de la Plateforme, l'amélioration des programmes, le soutien à la réussite des étudiants, la prévention des abus et l'évaluation du programme, à condition que ces intérêts ne prévalent pas sur vos droits et intérêts.
Obligation légale : Traitement nécessaire au respect des lois, règlements et demandes légitimes des autorités publiques applicables, y compris les obligations de reporting des programmes de main-d'œuvre comme celles prévues par le Workforce Innovation and Opportunity Act (WIOA) et les règles d'État correspondantes.
Consentement : Lorsque la loi l'exige (par exemple, certains types de communications facultatives, les données sensibles ou de catégorie particulière, l'enregistrement de sessions de mentorat ou les cookies non essentiels), nous pouvons nous appuyer sur votre consentement. Vous pouvez retirer votre consentement à tout moment, sans affecter le traitement effectué avant le retrait.
Intérêt vital ou public : Dans des cas limités, le traitement peut être nécessaire pour protéger les intérêts vitaux d'une personne ou pour exécuter une mission d'intérêt public, par exemple pour répondre à une urgence de sécurité ou coopérer avec des audits gouvernementaux licites du programme.

Nous ne vendons pas vos informations personnelles. Nous pouvons partager des informations dans les situations suivantes :

Infrastructure et hébergement — Supabase : Notre infrastructure principale de base de données, d'authentification et de stockage est hébergée chez Supabase, qui traite les données en notre nom en vertu de clauses de traitement de données appropriées.
Gestion de l'apprentissage — TalentLMS : Les contenus de cours, la progression, l'achèvement et les données de certification sont délivrés et suivis via TalentLMS, notre système tiers de gestion de l'apprentissage.
Mentorat vidéo — Agora : Les sessions de mentorat vidéo en direct, les réunions de coaching et les interactions en temps réel similaires sont assurées par Agora ; les métadonnées de session et, avec consentement, les enregistrements peuvent être traités via l'infrastructure d'Agora.
Sélection assistée par IA — OpenAI : Certains outils de revue de candidatures, de résumé d'évaluations et de modération de contenu utilisent les API d'OpenAI. Les données envoyées à ces outils sont limitées à ce qui est nécessaire à la tâche spécifique, et nous nous appuyons sur les conditions de traitement d'entreprise d'OpenAI, qui restreignent l'utilisation des entrées pour l'entraînement des modèles.
Paiements — Stripe : Les frais de scolarité, acomptes, plans de paiement échelonnés et autres paiements sont traités par Stripe. Stripe dispose de sa propre politique de confidentialité et de ses propres conditions applicables à vos informations de paiement.
Autres prestataires de services : Fournisseurs soigneusement sélectionnés qui fournissent la livraison d'e-mails, la journalisation, la surveillance des erreurs, les analyses, les outils de support client et d'autres services opérationnels, agissant en qualité de sous-traitants en vertu d'accords appropriés.
Organisations WDO locataires : Lorsque vous accédez à la Plateforme via un sous-portail WDO locataire ou que vous êtes orienté vers un programme par un WDO, nous partageons les données pertinentes de candidature, d'éligibilité, d'inscription, de progression et de résultats avec ce WDO en qualité de responsable indépendant ou conjoint, aux fins de gestion des dossiers et d'administration du programme.
Partenaires employeurs : Avec votre connaissance et, si nécessaire, votre consentement, nous pouvons partager les informations pertinentes de CV et de profil, les résultats du programme et le statut des entretiens avec les partenaires employeurs, aux fins de mise en relation de candidats, de placement en emploi et de recrutement.
Agences gouvernementales et de main-d'œuvre : Lorsque la loi, une convention de subvention ou les règles du WIOA et des programmes de main-d'œuvre similaires l'exigent, nous partageons les données relatives aux participants, à l'éligibilité et aux résultats avec les agences fédérales, étatiques et locales de main-d'œuvre, les financeurs du programme et leurs auditeurs.
Aspects juridiques et sécuritaires : Lorsque nous estimons que la divulgation est nécessaire pour nous conformer à la loi, à un règlement, à une procédure judiciaire ou à une demande gouvernementale valide ; pour faire respecter nos Conditions d'Utilisation ; pour protéger les droits, la propriété ou la sécurité de CovCyber, de nos étudiants, de notre personnel ou d'autres ; ou pour détecter, prévenir et traiter des problèmes de fraude, de sécurité ou techniques.
Transferts d'entreprise : Dans le cadre d'une fusion, acquisition, restructuration ou vente d'actifs, lorsque la loi le permet et sous réserve des garanties appropriées, y compris la notification lorsqu'elle est requise.

6. Transferts internationaux de données

La Plateforme est principalement exploitée depuis les États-Unis et y stocke les données. Cependant, vos informations peuvent également être traitées dans d'autres pays où se trouvent nos prestataires de services ou notre personnel de support (par exemple, lorsqu'un sous-traitant exploite une infrastructure ou des centres de support en dehors des États-Unis). En conséquence, vos informations peuvent être transférées au-delà des frontières et traitées dans des juridictions qui peuvent ne pas offrir le même niveau de protection des données que votre pays d'origine.

Lorsque le droit applicable l'exige, nous prenons des mesures pour contribuer à la protection de ces transferts, par exemple en utilisant des garanties contractuelles appropriées (telles que les clauses contractuelles types de la Commission européenne ou l'addendum britannique de transfert international de données), en nous appuyant sur des cadres d'adéquation reconnus lorsqu'ils sont disponibles, et en limitant l'accès aux données à caractère personnel au personnel et aux prestataires de services qui en ont besoin à des fins commerciales légitimes.

7. Informations et droits régionaux

7a. Utilisateurs aux États-Unis

Plusieurs lois étatiques américaines, dont la California Consumer Privacy Act telle que modifiée (« CCPA/CPRA ») et des lois comparables au Colorado, au Connecticut, en Utah, en Virginie et dans d'autres États, accordent aux résidents des droits spécifiques sur leurs informations personnelles. Selon votre État, vous pouvez disposer de droits tels que :

Le droit de savoir quelles catégories d'informations personnelles nous collectons, utilisons et divulguons.
Le droit d'accéder aux éléments spécifiques d'informations personnelles que nous détenons à votre sujet.
Le droit de demander la correction ou la suppression de certaines informations personnelles, sous réserve des exceptions légales.
Le droit de se désengager de la « vente » ou du « partage » d'informations personnelles à des fins de publicité comportementale intercontextuelle, le cas échéant.
Le droit de limiter l'utilisation ou la divulgation d'informations personnelles sensibles, le cas échéant.
Le droit de ne pas faire l'objet de discrimination illégale pour l'exercice de vos droits.

Nous ne vendons pas d'informations personnelles, et nous ne « partageons » pas d'informations personnelles à des fins de publicité comportementale intercontextuelle, tels que ces termes sont communément définis dans les lois de type CCPA.

Les dossiers scolaires des étudiants peuvent également être soumis à des protections supplémentaires. Bien que CovCyber Institute soit une organisation de formation privée et ne soit pas une « école » au sens de la loi fédérale Family Educational Rights and Privacy Act (FERPA) dans la plupart des contextes, nous nous efforçons de traiter les dossiers des étudiants avec un niveau de soin comparable, et les règles FERPA peuvent s'appliquer lorsque nous traitons des données pour le compte d'un établissement d'enseignement couvert ou d'un programme de développement de la main-d'œuvre financé soumis à des exigences similaires.

Si vous êtes résident d'un État américain disposant d'une loi complète sur la protection de la vie privée, vous pouvez disposer de tout ou partie des droits suivants, sous réserve des exceptions applicables :

Demander l'accès à ou une copie des informations personnelles que nous détenons à votre sujet ;
Demander la suppression de certaines informations personnelles ;
Demander la correction d'informations personnelles inexactes ;
Recevoir des informations sur les catégories d'informations personnelles que nous collectons, utilisons et divulguons ;
Vous opposer à certains types de traitement le cas échéant (par exemple, la publicité ciblée ou certains types de profilage) ; et
Faire appel d'une décision lorsque nous refusons de donner suite à une demande, lorsque ce droit est prévu par la loi.

Pour soumettre une demande, veuillez utiliser notre Formulaire de demandes de confidentialité ou nous contacter via les coordonnées figurant sur notre page Contacten décrivant clairement votre demande et l'État dans lequel vous résidez. Nous pouvons être amenés à vérifier votre identité avant de répondre et nous répondrons dans le délai requis par le droit applicable.

7b. Utilisateurs dans l'UE/EEE, au Royaume-Uni et dans d'autres juridictions de type RGPD

Si le RGPD, le UK GDPR ou des lois similaires s'appliquent à vous, vous pouvez disposer des droits suivants, sous réserve des conditions et limitations prévues par la loi :

Droit d'accès aux données à caractère personnel que nous détenons à votre sujet.
Droit de rectification des données à caractère personnel inexactes ou incomplètes.
Droit à l'effacement (« droit à l'oubli ») dans certaines circonstances.
Droit à la limitation du traitement dans certaines circonstances.
Droit à la portabilité des données, lorsque cela est techniquement réalisable.
Droit d'opposition à certains types de traitement, y compris le marketing direct ou le traitement fondé sur des intérêts légitimes.
Droit de retirer votre consentement lorsque le traitement est fondé sur votre consentement.
Droit d'introduire une réclamation auprès d'une autorité de contrôle de votre pays ou région.

Pour exercer ces droits, veuillez nous contacter en utilisant les coordonnées fournies sur notre page Contact, ou soumettre une demande via notre Formulaire de demandes de confidentialité. Nous examinerons et répondrons à votre demande conformément au droit applicable.

7c. Utilisateurs en Inde

Pour les utilisateurs situés en Inde, les données à caractère personnel peuvent être traitées conformément aux lois indiennes applicables en matière de protection des données et de technologies de l'information, y compris la Digital Personal Data Protection Act, 2023 (« loi DPDP ») telle qu'elle est mise en œuvre. Vous pouvez disposer de droits d'accès et demander la correction, la mise à jour ou la suppression de certaines données à caractère personnel, sous réserve des exigences légales et des obligations de conservation applicables.

CovCyber Institute n'exploite pas actuellement d'entité contractante indienne distincte ; lorsque la loi indienne s'applique néanmoins à notre traitement de vos données à caractère personnel, nous nous efforcerons de bonne foi de respecter vos droits en vertu de cette loi.

Pour exercer vos droits en vertu du droit indien ou soulever des préoccupations, veuillez nous contacter via notre page Contact et indiquer que votre demande concerne la région indienne afin qu'elle puisse être orientée de manière appropriée, y compris vers un responsable des réclamations désigné lorsque la loi l'exige. Nous répondrons dans le délai requis par le droit applicable.

8. Sécurité, résilience de type DORA et gestion des incidents

Nous utilisons des mesures techniques et organisationnelles raisonnables conçues pour protéger la Plateforme et les informations que nous traitons contre tout accès non autorisé, perte, utilisation abusive ou altération. Bien qu'aucun service en ligne ne puisse garantir une sécurité absolue, notre objectif est de concevoir la Plateforme selon les attentes modernes en matière de sécurité et, le cas échéant, selon les principes de résilience du type du Règlement sur la Résilience Opérationnelle Numérique de l'UE (« DORA »).

Les mesures peuvent inclure des contrôles d'accès basés sur les rôles, la sécurité au niveau des lignes (RLS) dans la base de données, le chiffrement en transit, la ségrégation des environnements, la journalisation et la surveillance, la revue des fournisseurs et la revue périodique de notre infrastructure et de nos dépendances. Nous maintenons également des procédures destinées à nous aider à détecter, évaluer et répondre aux incidents de sécurité suspectés. Lorsque la loi l'exige, nous vous informerons, vous et/ou les autorités compétentes, de certaines violations de données sans retard injustifié.

9. Conservation des données

Nous conservons les informations personnelles aussi longtemps que nécessaire pour fournir la Plateforme, soutenir votre candidature, votre inscription, vos cours et vos services d'insertion professionnelle, remplir nos obligations contractuelles et légales, résoudre les litiges et faire respecter nos accords. Les durées de conservation varient en fonction du type de données et du contexte dans lequel elles ont été collectées.

Des durées de conservation plus longues peuvent s'appliquer aux dossiers des étudiants, aux relevés de notes, aux certifications, aux dossiers financiers et aux données traitées en vertu du WIOA ou de règles similaires relatives aux programmes de main-d'œuvre, lorsque la loi applicable, les conventions de subvention ou les obligations d'audit exigent que nous (ou nos WDO locataires et financeurs) conservions les dossiers pendant des périodes pluriannuelles.

Lorsque les informations ne sont plus nécessaires, nous pouvons les supprimer ou les anonymiser, sous réserve de toute exigence légale, réglementaire ou contractuelle imposant une conservation plus longue.

10. Cookies et technologies similaires

La Plateforme utilise des cookies et des technologies similaires (tels que le stockage local) pour prendre en charge les fonctionnalités essentielles telles que la gestion des sessions, la sécurité et les préférences des utilisateurs. Lorsque des outils d'analyse ou de suivi tiers supplémentaires sont activés, nous les utilisons d'une manière conçue pour respecter les exigences de consentement applicables (par exemple, en affichant notre bannière cookies/consentement dans certaines régions).

Aujourd'hui, la Plateforme utilise principalement les cookies et technologies similaires pour :

Les fonctionnalités essentielles telles que l'authentification, la gestion des sessions et la sécurité ;
La mémorisation des préférences de base telles que la langue, le thème ou la mise en page ; et
Des analyses limitées permettant de comprendre la fiabilité et l'usage de la Plateforme, sous réserve de votre consentement lorsque cela est requis.

Lorsque notre bannière cookies/consentement apparaît, vous pouvez accepter, refuser ou personnaliser les catégories non essentielles. Vos préférences sont enregistrées et peuvent être modifiées à tout moment via les commandes de la bannière ou les paramètres de votre compte.

Selon votre navigateur, vous pouvez également contrôler ou bloquer certains cookies via les paramètres du navigateur. Cela peut affecter certaines fonctionnalités de la Plateforme.

11. Confidentialité des mineurs

La Plateforme est destinée aux adultes âgés de 18 ans et plus. Nous ne permettons pas sciemment aux personnes de moins de 18 ans de créer des comptes ni de s'inscrire à des programmes via la Plateforme. Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants de moins de 13 ans, et nous gérons la Plateforme de manière cohérente avec la Children's Online Privacy Protection Act des États-Unis (« COPPA ») et les lois comparables.

Si vous pensez qu'un mineur nous a fourni des informations personnelles sans consentement approprié, veuillez nous contacter via notre Formulaire de demandes de confidentialité afin que nous puissions prendre les mesures appropriées pour supprimer ces informations et clôturer tout compte associé.

12. Modifications de la présente Politique de Confidentialité

Nous pouvons mettre à jour la présente Politique de Confidentialité de temps à autre. Lorsque nous le faisons, nous révisons la date de « Mise à jour » en haut de cette page et pouvons fournir un avis supplémentaire au sein de la Plateforme le cas échéant. Votre utilisation continue de la Plateforme après une mise à jour indique que vous avez lu et compris la politique mise à jour.

13. Contact

Si vous avez des questions concernant la présente Politique de Confidentialité, la manière dont nous traitons les informations personnelles, ou si vous souhaitez exercer vos droits en matière de confidentialité en vertu de lois telles que le RGPD, les lois de type CCPA, la loi DPDP indienne ou des cadres similaires, veuillez nous contacter via notre page Contact, ou soumettre une demande directement via notre Formulaire de demandes de confidentialité.

Aux fins des lois sur la protection des données qui reconnaissent un « responsable du traitement », le responsable du traitement est CovCyber Institute. Lorsque la Plateforme est accessible via un sous-portail WDO locataire, l'organisation WDO identifiée dans les avis et accords propres à ce locataire peut agir en qualité de responsable indépendant ou conjoint pour certaines données. Si vous n'êtes pas certain de l'entité responsable de vos informations, vous pouvez nous contacter via notre page Contact et nous orienterons votre demande de manière appropriée.

Lorsque la législation locale nous oblige à désigner un représentant, un responsable des réclamations ou un contact spécifique en matière de protection des données (par exemple, un responsable des réclamations en Inde ou un représentant dans l'UE/au Royaume-Uni), nous fournirons ces informations sur demande ou dans une annexe régionale à la présente Politique de Confidentialité.

Lorsque vous nous contactez pour exercer vos droits en matière de confidentialité, nous pouvons être amenés à vérifier votre identité avant de répondre. Nous répondrons dans les délais requis par le droit applicable et vous informerons si nous avons besoin d'informations complémentaires. Certains droits peuvent être soumis à des limitations ou exceptions légales ; si nous ne sommes pas en mesure de satisfaire une demande dans son intégralité, nous vous en expliquerons les raisons dans la mesure où la loi nous le permet.

La présente Politique de Confidentialité est fournie à des fins informatives et contractuelles uniquement et ne constitue pas un avis juridique. Vous devez consulter votre propre conseiller juridique pour comprendre comment ces concepts s'appliquent à votre situation particulière ou à vos obligations réglementaires.