Protection des données

Version : octobre 2026

Traduction française

Nonobstant toute disposition contraire des présentes, le présent document a été rédigé en français uniquement pour des raisons de commodité. Bien que tout ait été mis en œuvre pour fournir une traduction exacte, en cas de divergences, d’incohérences, de différences ou de contradictions entre le texte français et le texte allemand, la version allemande de la politique de confidentialité prévaut.

Responsables du traitement

En tant qu’exploitant du site web agile-academy.com et de nos offres de formation, ainsi qu’en tant qu’entreprise, nous entrons en contact avec vos données personnelles.

Les données personnelles sont toutes les données qui peuvent se rapporter à vous personnellement, p. ex. nom, adresse, adresses e-mail ou comportement d’utilisation. Pour les autres termes utilisés ci-après, tels que « responsable du traitement » ou « sous-traitant », nous renvoyons aux définitions de l’art. 4 du règlement général sur la protection des données de l’UE (« RGPD »).

Dans la présente politique de confidentialité, nous vous expliquons de quelle manière, à quelles fins et sur quelle base juridique nous traitons vos données.

Scrum Academy GmbH

Sauf indication contraire expresse, le responsable du traitement au sens du RGPD pour les traitements décrits dans la présente politique de confidentialité est :

Scrum Academy GmbH
Oststraße 11-13
50996 Köln
Allemagne

Téléphone : +49 151 610 59 938
E-mail : team@scrum-academy.com

Scrum Academy GmbH exploite le site web agile-academy.com, la plateforme d’apprentissage Campus (campus.agile-academy.com), la plateforme d’apprentissage Agile Community (lms.agile-academy.com) ainsi que le coach IA Henrik. Dans la présente politique de confidentialité, « nous » et « notre » désignent Scrum Academy GmbH.

Agile Academy AG

Campus est vendu par Agile Academy AG, Baarerstrasse 125, 6300 Zug, Suisse, en son propre nom. Agile Academy AG est responsable uniquement des données contractuelles et de paiement issues des achats de Campus. Vous trouverez plus de détails dans la section « Achats de Campus auprès d’Agile Academy AG ».

Délégué à la protection des données

Scrum Academy GmbH a désigné un délégué à la protection des données externe :

Aix Privacy GmbH
Sebastian Schwiering
Hirzenrott 2-4
52076 Aachen
Téléphone : +49 241 412 209 19
E-mail : kontakt@aixprivacy.de

Informations générales

Chiffrement SSL/TLS

Lorsque vous saisissez vos données sur des sites web, passez des commandes en ligne ou envoyez des e-mails via Internet, vous devez toujours vous attendre à ce que des tiers non autorisés accèdent à vos données. Il n’existe pas de protection complète contre de tels accès. Nous mettons toutefois tout en œuvre pour protéger au mieux vos données et pour combler les failles de sécurité dans la mesure de nos possibilités.

Un mécanisme de protection important est le chiffrement SSL/TLS de notre site web, qui garantit que les données que vous nous transmettez ne peuvent pas être lues par des tiers. Vous reconnaissez le chiffrement au symbole du cadenas devant l’adresse Internet dans votre navigateur et au fait que notre adresse Internet commence par https:// et non par http://.

Combien de temps conservons-nous vos données ?

À certains endroits de la présente politique de confidentialité, nous vous informons de la durée pendant laquelle nous-mêmes ou les entreprises qui traitent vos données pour notre compte conservons vos données. En l’absence d’une telle indication, nous conservons vos données jusqu’à ce que la finalité du traitement disparaisse, que vous vous opposiez au traitement ou que vous retiriez votre consentement au traitement, sauf si des obligations légales de conservation s’opposent à l’effacement.

En cas d’opposition au traitement ou de retrait d’un consentement donné, nous pouvons toutefois continuer à traiter vos données si au moins l’une des conditions suivantes est remplie :

Nous avons des motifs légitimes et impérieux de poursuivre le traitement qui prévalent sur vos intérêts, droits et libertés (uniquement en cas d’opposition au traitement ; si l’opposition concerne la prospection, nous ne pouvons faire valoir aucun motif légitime).
Le traitement est nécessaire à la constatation, à l’exercice ou à la défense de droits en justice (ne s’applique pas si votre opposition concerne la prospection).
Nous sommes légalement tenus de conserver vos données (p. ex. § 257 HGB (code de commerce allemand), § 147 AO (code fiscal allemand)).

Dans ce cas, nous effaçons vos données dès que la ou les conditions ne sont plus remplies.

Transferts vers des pays tiers

Certains des prestataires de services auxquels nous faisons appel ont leur siège aux États-Unis ou appartiennent à un groupe dont le siège se trouve aux États-Unis. Pour chaque prestataire de services, nous indiquons sur quelle base un transfert vers un pays tiers a lieu :

EU-US Data Privacy Framework (cadre de protection des données UE–États-Unis, art. 45 du RGPD) : la Commission européenne a adopté une décision d’adéquation pour les États-Unis. Elle s’applique aux entreprises certifiées au titre de l’EU-US Data Privacy Framework. Vous pouvez vérifier si une entreprise est certifiée sur https://www.dataprivacyframework.gov/list.
Clauses contractuelles types (art. 46.2.c) du RGPD) : si un prestataire de services n’est pas certifié, nous avons convenu avec lui des clauses contractuelles types approuvées par la Commission européenne.

Même si les données sont stockées dans l’UE, un accès par les autorités américaines en vertu du droit américain ne peut pas être totalement exclu pour les prestataires de services dont la société mère a son siège aux États-Unis.

Vos droits

Pour exercer vos droits, un simple message à team@scrum-academy.com ou à notre délégué à la protection des données suffit.

Opposition au traitement des données

SI VOUS LISEZ DANS LA PRÉSENTE POLITIQUE DE CONFIDENTIALITÉ QUE NOUS AVONS DES INTÉRÊTS LÉGITIMES À TRAITER VOS DONNÉES ET QUE NOUS FONDONS DONC LE TRAITEMENT SUR L’ART. 6.1.F) DU RGPD, VOUS AVEZ LE DROIT DE VOUS Y OPPOSER CONFORMÉMENT À L’ART. 21 DU RGPD. CELA S’APPLIQUE ÉGALEMENT AU PROFILAGE FONDÉ SUR CETTE DISPOSITION. LA CONDITION EST QUE VOUS INVOQUIEZ DES RAISONS TENANT À VOTRE SITUATION PARTICULIÈRE. AUCUNE JUSTIFICATION N’EST NÉCESSAIRE SI L’OPPOSITION CONCERNE L’UTILISATION DE VOS DONNÉES À DES FINS DE PROSPECTION.

LA CONSÉQUENCE DE L’OPPOSITION EST QUE NOUS NE POUVONS PLUS TRAITER VOS DONNÉES. LES SEULES EXCEPTIONS SONT LES CAS OÙ L’UNE DES CONDITIONS SUIVANTES EST REMPLIE :

NOUS POUVONS DÉMONTRER DES MOTIFS LÉGITIMES ET IMPÉRIEUX POUR LE TRAITEMENT QUI PRÉVALENT SUR VOS INTÉRÊTS, DROITS ET LIBERTÉS.
LE TRAITEMENT SERT À LA CONSTATATION, À L’EXERCICE OU À LA DÉFENSE DE DROITS EN JUSTICE.

LES EXCEPTIONS NE S’APPLIQUENT PAS SI VOTRE OPPOSITION CONCERNE LA PROSPECTION OU UN PROFILAGE LIÉ À CELLE-CI.

Retrait de votre consentement au traitement des données

De nombreuses opérations de traitement de données reposent sur votre consentement. Vous le donnez, par exemple, en cochant la case correspondante dans les formulaires en ligne avant de les envoyer, ou en acceptant certains cookies lorsque vous visitez notre site web. Vous pouvez retirer votre consentement à tout moment sans indication de motifs (art. 7.3 du RGPD). À partir du moment du retrait, nous ne pouvons plus traiter vos données. Seule exception : nous sommes légalement tenus de conserver les données pendant une certaine durée. De telles durées de conservation existent notamment en droit fiscal et en droit commercial.

Droit d’introduire une réclamation auprès de l’autorité de contrôle compétente

Si vous estimez que nous enfreignons le règlement général sur la protection des données (RGPD), vous avez le droit, conformément à l’art. 77 du RGPD, d’introduire une réclamation auprès d’une autorité de contrôle. Vous pouvez vous adresser à une autorité de contrôle de l’État membre de votre résidence habituelle, de votre lieu de travail ou du lieu où la violation présumée a été commise. Le droit d’introduire une réclamation existe sans préjudice de tout autre recours administratif ou juridictionnel.

Droit à la portabilité des données

Les données que nous traitons de manière automatisée sur la base de votre consentement ou en exécution d’un contrat doivent vous être remises, à vous ou à un tiers, dans un format couramment utilisé et lisible par machine si vous en faites la demande. Nous ne pouvons transmettre les données à un autre responsable du traitement que dans la mesure où cela est techniquement possible.

Droit d’accès, d’effacement et de rectification

Conformément à l’art. 15 du RGPD, vous avez le droit d’obtenir gratuitement des informations sur les données personnelles vous concernant que nous avons enregistrées, leur provenance, les destinataires auxquels nous les transmettons et la finalité pour laquelle elles sont enregistrées. Si les données sont inexactes, vous avez droit à leur rectification (art. 16 du RGPD) ; dans les conditions de l’art. 17 du RGPD, vous pouvez exiger que nous effacions les données.

Droit à la limitation du traitement

Dans certaines situations, vous pouvez exiger de notre part, conformément à l’art. 18 du RGPD, que nous limitions le traitement de vos données. À l’exception de leur conservation, les données ne peuvent alors plus être traitées que comme suit :

avec votre consentement
pour la constatation, l’exercice ou la défense de droits en justice
pour la protection des droits d’une autre personne physique ou morale
pour des motifs importants d’intérêt public de l’Union européenne ou d’un État membre

Le droit à la limitation du traitement existe dans les situations suivantes :

Vous avez contesté l’exactitude des données personnelles vous concernant que nous avons enregistrées et nous avons besoin de temps pour la vérifier. Dans ce cas, le droit existe pendant la durée de la vérification.
Le traitement de vos données personnelles est illicite ou l’a été par le passé. Dans ce cas, le droit existe comme alternative à l’effacement des données.
Nous n’avons plus besoin de vos données personnelles, mais vous en avez besoin pour l’exercice, la défense ou la constatation de droits en justice. Dans ce cas, le droit existe comme alternative à l’effacement des données.
Vous vous êtes opposé au traitement conformément à l’art. 21.1 du RGPD et vos intérêts et les nôtres doivent maintenant être mis en balance. Dans ce cas, le droit existe tant que le résultat de cette mise en balance n’est pas encore établi.

Collecte de données sur ce site web

Hébergement et diffusion de contenu

Notre site web est hébergé chez Amazon Web Services (AWS) dans la région de Francfort-sur-le-Main (eu-central-1). Notre partenaire contractuel est :

Amazon Web Services EMEA SARL
38 Avenue John F. Kennedy
L-1855 Luxembourg

Comment traitons-nous vos données ?

AWS stocke toutes les données de notre site web. Cela inclut également toutes les données personnelles collectées automatiquement ou par votre saisie. Il peut s’agir notamment de votre adresse IP, des pages consultées, de noms, de coordonnées et de demandes, ainsi que de métadonnées et de données de communication. AWS traite les données en tant que sous-traitant selon nos instructions et uniquement dans la mesure nécessaire à l’exécution de ses obligations envers nous.

Pour diffuser rapidement les images et autres fichiers, nous utilisons en outre le réseau de diffusion de contenu Amazon CloudFront. Les fichiers sont diffusés via des serveurs situés aussi près que possible de votre emplacement. Si vous consultez notre site web depuis l’extérieur de l’UE, il peut également s’agir d’un serveur situé en dehors de l’UE. Votre adresse IP est alors traitée.

Les données de notre site web sont stockées dans l’UE. AWS appartient toutefois à un groupe dont le siège se trouve aux États-Unis. Dans la mesure où des données parviennent aux États-Unis, cela se fait sur la base de l’EU-US Data Privacy Framework (art. 45 du RGPD) ; Amazon Web Services, Inc. est certifiée à ce titre. Les clauses contractuelles types de la Commission européenne s’appliquent en complément.

Sur quelle base juridique traitons-nous vos données ?

Étant donné que nous nous adressons à des clients potentiels et entretenons des contacts avec des clients existants via notre site web, le traitement des données par notre hébergeur sert à la préparation et à l’exécution de contrats et repose donc sur l’art. 6.1.b) du RGPD. En outre, en tant qu’entreprise, nous avons un intérêt légitime à proposer une présence en ligne professionnelle qui réponde aux exigences nécessaires en matière de sécurité, de rapidité et d’efficacité. Dans cette mesure, nous traitons également vos données sur la base de l’art. 6.1.f) du RGPD.

Utilisation de cookies

Notre site web place des cookies sur votre appareil. Il s’agit de petits fichiers texte qui poursuivent différentes finalités. Certains cookies sont techniquement nécessaires pour que le site web fonctionne (cookies nécessaires). D’autres sont nécessaires pour pouvoir effectuer certaines actions ou fonctions sur le site web (cookies fonctionnels). D’autres cookies encore servent à analyser le comportement des utilisateurs ou à optimiser les mesures publicitaires. Si nous utilisons des services de tiers sur notre site web, p. ex. pour le traitement des paiements, ces entreprises peuvent également déposer des cookies sur votre appareil lorsque vous consultez le site web (cookies dits tiers).

Comment traitons-nous vos données ?

Les cookies de session ne sont stockés sur votre appareil que pendant la durée d’une session. Ils disparaissent donc d’eux-mêmes dès que vous fermez le navigateur. Les cookies permanents, en revanche, restent sur votre appareil si vous ne les supprimez pas vous-même. Cela peut, p. ex., entraîner une analyse durable de votre comportement d’utilisation. Vous pouvez influer, via les paramètres de votre navigateur, sur la manière dont celui-ci gère les cookies :

Souhaitez-vous être informé lorsque des cookies sont déposés ?
Souhaitez-vous exclure les cookies de manière générale ou dans certains cas ?
Souhaitez-vous que les cookies soient supprimés automatiquement à la fermeture du navigateur ?

Si vous désactivez ou n’autorisez pas les cookies, la fonctionnalité du site web peut être limitée.

Si nous utilisons des cookies d’autres entreprises ou à des fins d’analyse, nous vous en informons dans le cadre de la présente politique de confidentialité. Nous vous demandons également votre consentement à cet égard lorsque vous consultez notre site web.

Sur quelle base juridique traitons-nous vos données ?

Nous avons un intérêt légitime à ce que nos offres en ligne puissent être utilisées par les visiteurs sans problèmes techniques et à ce que toutes les fonctions souhaitées soient à leur disposition. Le stockage de cookies nécessaires et fonctionnels sur votre appareil repose donc sur le § 25, al. 2, n° 2 de la Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG, loi allemande sur la protection des données dans les télécommunications et les services numériques) ainsi que sur l’art. 6.1.f) du RGPD.

Nous utilisons tous les autres cookies sur la base du § 25, al. 1 TDDDG et de l’art. 6.1.a) du RGPD, à condition que vous nous ayez donné votre consentement.

En ce qui concerne les consentements donnés, vous avez à tout moment la possibilité de modifier la décision prise et de donner ou de retirer ultérieurement votre consentement. La bannière de cookies et de consentement (Usercentrics Consent Management) peut être ouverte à tout moment via le lien « Paramètres de confidentialité » dans le pied de page de notre site web.

L’utilisation d’Usercentrics Consent Management est justifiée par nos intérêts légitimes, au sens de l’art. 6.1.f) du RGPD, à utiliser une gestion optimisée du consentement. Grâce à cet outil, nous respectons, en tant que responsable du traitement, nos obligations légales au titre de la TDDDG et du RGPD ainsi que la jurisprudence de la Cour de justice de l’Union européenne (CJUE) relative aux cookies. Aucun intérêt légitime contraire prépondérant de votre part n’est apparent. Le fournisseur est Usercentrics GmbH, Sendlinger Straße 7, 80331 München.

Fichiers journaux du serveur

Les fichiers journaux du serveur consignent toutes les requêtes et tous les accès à notre site web et enregistrent les messages d’erreur. Ils comprennent également des données personnelles, notamment votre adresse IP. Celle-ci est toutefois anonymisée au bout de peu de temps, de sorte que nous ne pouvons pas attribuer les données à votre personne. Les données sont transmises automatiquement par votre navigateur à notre hébergeur.

Comment traitons-nous vos données ?

Notre hébergeur stocke les fichiers journaux du serveur afin de pouvoir retracer les activités sur notre site web et détecter les erreurs. Les fichiers contiennent les données suivantes :

type et version du navigateur
système d’exploitation utilisé
URL de référence
nom d’hôte de l’ordinateur qui accède au site
heure de la requête au serveur
adresse IP (anonymisée, le cas échéant)

Nous ne combinons pas ces données avec d’autres données, mais les utilisons uniquement pour l’évaluation statistique et l’amélioration de notre site web.

Sur quelle base juridique traitons-nous vos données ?

Nous avons un intérêt légitime à ce que notre site web fonctionne sans erreur. Il est également dans notre intérêt légitime d’obtenir un aperçu anonymisé des accès à notre site web. Le traitement des données est donc licite conformément à l’art. 6.1.f) du RGPD.

Formulaire de contact

Vous pouvez nous envoyer un message via différents formulaires de contact sur ce site web.

Comment traitons-nous vos données ?

Nous enregistrons votre message et les informations du formulaire afin de pouvoir traiter votre demande, y compris les questions complémentaires. Cela concerne également les coordonnées indiquées. Sans votre consentement, nous ne transmettons pas les données à des tiers ; cela ne s’applique pas aux prestataires de services auxquels nous faisons appel en tant que sous-traitants. Pour préparer des offres, nous utilisons un système d’IA (voir « Établissement d’offres et de factures assisté par IA »).

Sur quelle base juridique traitons-nous vos données ?

Si votre demande est liée à notre relation contractuelle ou sert à l’exécution de mesures précontractuelles, nous traitons vos données sur la base de l’art. 6.1.b) du RGPD. Dans tous les autres cas, nous avons un intérêt légitime à traiter efficacement les demandes qui nous sont adressées. La base juridique du traitement des données est donc l’art. 6.1.f) du RGPD. Si vous avez consenti à l’enregistrement de vos données, la base juridique est l’art. 6.1.a) du RGPD. Dans ce cas, vous pouvez retirer votre consentement à tout moment avec effet pour l’avenir.

Combien de temps conservons-nous vos données ?

Nous effaçons vos données dès que l’un des cas suivants se présente :

Votre demande a été entièrement traitée.
Vous nous demandez d’effacer les données.
Vous retirez votre consentement à l’enregistrement.

La seule exception est le cas où nous sommes légalement tenus de conserver les données.

Demande par e-mail ou par téléphone

Vous pouvez nous envoyer un message par e-mail ou nous appeler.

Comment traitons-nous vos données ?

Nous enregistrons votre message ainsi que les coordonnées que vous nous avez communiquées ou le numéro de téléphone transmis afin de pouvoir traiter votre demande, y compris les questions complémentaires. Sans votre consentement, nous ne transmettons pas les données à des tiers ; cela ne s’applique pas aux prestataires de services auxquels nous faisons appel en tant que sous-traitants. Pour préparer des offres, nous utilisons un système d’IA (voir « Établissement d’offres et de factures assisté par IA »).

Sur quelle base juridique traitons-nous vos données ?

Combien de temps conservons-nous vos données ?

Nous effaçons vos données dès que l’un des cas suivants se présente :

Votre demande a été entièrement traitée.
Vous nous demandez d’effacer les données.
Vous retirez votre consentement à l’enregistrement.

La seule exception est le cas où nous sommes légalement tenus de conserver les données.

Outils d’analyse, plugins et publicité

Nous utilisons les outils de tiers suivants pour analyser le comportement des visiteurs de notre site web, leur montrer de la publicité ou proposer d’autres fonctions du site web.

L’utilisation de ces outils nécessite votre consentement préalable conformément à l’art. 6.1.a) du RGPD et au § 25, al. 1 TDDDG (loi allemande sur la protection des données dans les télécommunications et les services numériques), sauf indication contraire ci-après. Nous recueillons ce consentement via la bannière de cookies d’Usercentrics.

Certains fournisseurs transfèrent des données vers les États-Unis. Pour chaque outil, nous indiquons sur quelle base ce transfert a lieu (voir aussi « Transferts vers des pays tiers »).

Google Analytics 4

Qu’est-ce que Google Analytics 4 ?
Outil de Google Ireland Ltd. pour l’analyse du comportement des utilisateurs

Qui traite vos données ?
Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlande

Où trouver plus d’informations sur la confidentialité chez Google Analytics ?
https://support.google.com/analytics/answer/6004245?hl=fr

Des données sont-elles transférées vers les États-Unis ?
Google Ireland Ltd. peut transmettre des données à Google LLC aux États-Unis. La base est l’EU-US Data Privacy Framework (art. 45 du RGPD) ; Google LLC est certifiée à ce titre. Les clauses contractuelles types de la Commission européenne s’appliquent en complément (https://privacy.google.com/businesses/compliance/).

Comment pouvez-vous empêcher le traitement des données ?
Via les paramètres de confidentialité de notre site web ou à l’aide d’un module complémentaire de navigateur : https://tools.google.com/dlpage/gaoptout?hl=fr

Comment traitons-nous vos données ?

Nous sommes toujours soucieux d’optimiser notre offre web pour les visiteurs de notre site web et de placer la publicité de manière optimale. Google Analytics nous y aide : c’est un outil qui analyse le comportement des utilisateurs et nous fournit ainsi la base de données nécessaire pour procéder à des ajustements. Grâce à cet outil, nous obtenons des informations sur la provenance de nos visiteurs, leurs pages consultées et la durée de leur visite sur les pages, ainsi que sur le système d’exploitation qu’ils utilisent.

Pour collecter les données, Google Analytics utilise des cookies ou d’autres technologies permettant de reconnaître les utilisateurs. Les données sont regroupées dans un profil qui peut vous être attribué, à vous ou à votre appareil. Selon Google, Google Analytics 4 utilise votre adresse IP pour déterminer votre position approximative, mais ne l’enregistre ni ne la conserve. Un transfert de données vers des serveurs de Google aux États-Unis ne peut pas être exclu.

Nous utilisons la fonction « caractéristiques démographiques » de Google Analytics afin de pouvoir afficher aux visiteurs de notre site web des annonces adaptées au sein du réseau publicitaire de Google. Des rapports peuvent ainsi être établis, contenant des informations sur l’âge, le sexe et les centres d’intérêt des visiteurs de notre site. Ces données proviennent de la publicité basée sur les centres d’intérêt de Google ainsi que de données de visiteurs de tiers. Il n’est pas possible d’attribuer les données collectées à des personnes déterminées.

Vous pouvez désactiver cette fonction dans les paramètres de votre compte Google.

Combien de temps conservons-nous vos données ?

Les données enregistrées au niveau de l’utilisateur et de l’événement qui sont liées à des cookies, à des identifiants utilisateur (p. ex. ID utilisateur) ou à des identifiants publicitaires sont automatiquement effacées au bout de 14 mois. Nous avons paramétré cette durée de conservation dans Google Analytics (cf. https://support.google.com/analytics/answer/7667196?hl=fr).

Google Tag Manager

Qu’est-ce que Google Tag Manager ?
Système de gestion de balises de Google Ireland Ltd. pour l’intégration de codes de suivi et de pixels de conversion

Qui traite vos données ?
Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlande

Où trouver plus d’informations sur la confidentialité chez Google Tag Manager ?
https://policies.google.com/privacy?hl=fr

Comment traitons-nous vos données ?

Nous utilisons Google Tag Manager. L’outil nous aide à intégrer des codes de suivi et des pixels de conversion dans notre site web, à les gérer et à les diffuser. Google Tag Manager ne crée lui-même aucun profil d’utilisateur, ne dépose aucun cookie sur votre appareil et n’analyse pas non plus votre comportement en tant qu’utilisateur. Il enregistre toutefois votre adresse IP, qui peut alors être transmise à des serveurs de Google, y compris aux États-Unis.

Sur quelle base juridique traitons-nous vos données ?

Google Tag Manager nous aide à ne diffuser de manière sûre des codes de suivi et des pixels de conversion que si vous y avez consenti au préalable. En tant qu’entreprise, nous avons un intérêt légitime à cet égard. Le traitement des données est donc licite conformément à l’art. 6.1.f) du RGPD.

Google reCAPTCHA

Qu’est-ce que Google reCAPTCHA ?
Google reCAPTCHA est un service qui vérifie si les données saisies sur ce site web le sont par une personne physique ou par des programmes automatisés. Son utilisation sert à la sécurité du site web ainsi qu’à la protection contre les accès automatisés abusifs.

Qui traite vos données ?
Le traitement est effectué par Scrum Academy GmbH en tant que responsable du traitement au sens de l’art. 4.7 du RGPD. Nous faisons appel à cet effet au prestataire de services Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlande, en tant que sous-traitant sur la base d’un contrat de sous-traitance conformément à l’art. 28 du RGPD et exclusivement selon nos instructions.

Où trouver plus d’informations sur la confidentialité chez Google reCAPTCHA ?
Les informations relatives à la protection des données concernant le traitement de données personnelles en lien avec reCAPTCHA sont fournies pour l’essentiel dans la présente politique de confidentialité. Google met à disposition des informations complémentaires sur le traitement en sous-traitance par Google dans le cadre de son contrat de sous-traitance : https://cloud.google.com/terms/data-processing-addendum

Des données sont-elles transférées vers les États-Unis ?
Google Ireland Ltd. peut transmettre des données à Google LLC aux États-Unis. La base est l’EU-US Data Privacy Framework (art. 45 du RGPD) ; Google LLC est certifiée à ce titre (https://www.dataprivacyframework.gov/list). Les clauses contractuelles types de la Commission européenne (art. 46 du RGPD) ainsi que des mesures de protection techniques et organisationnelles supplémentaires s’appliquent en complément.

Comment traitons-nous vos données ?

reCAPTCHA vérifie si les données saisies sur ce site web (p. ex. dans les formulaires de contact) le sont par des personnes ou par des programmes automatisés. Pour ce faire, reCAPTCHA analyse le comportement des visiteurs du site web à l’aide de différentes caractéristiques techniques et liées à l’utilisation.

Sont notamment traitées l’adresse IP, les informations sur l’appareil et le navigateur, la durée de visite, les interactions avec le site web (p. ex. mouvements de la souris) ainsi que d’autres paramètres techniques, qui sont transmis à Google pour l’évaluation des risques. À cette fin, un cookie (_GRECAPTCHA) est déposé. Les analyses reCAPTCHA n’ont lieu qu’une fois que vous avez donné votre consentement via Usercentrics. Sans ce consentement, certaines fonctions du site web, en particulier les formulaires, peuvent ne pas être utilisables.

LinkedIn Insight Tag

Qu’est-ce que LinkedIn Insight Tag ?
Outil de LinkedIn Ireland Unlimited Company pour le suivi des conversions et le reciblage

Qui traite vos données ?
LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlande

Où trouver plus d’informations sur la confidentialité chez LinkedIn ?
https://fr.linkedin.com/legal/privacy-policy

Des données sont-elles transférées vers les États-Unis ?
LinkedIn Ireland Unlimited Company peut transmettre des données à LinkedIn Corporation aux États-Unis. La base est l’EU-US Data Privacy Framework (art. 45 du RGPD) ; LinkedIn Corporation est certifiée à ce titre. Les clauses contractuelles types de la Commission européenne s’appliquent en complément (https://fr.linkedin.com/legal/l/dpa).

Comment pouvez-vous empêcher le traitement des données ?
Via les paramètres de confidentialité de notre site web, dans votre compte LinkedIn ou sur cette page : https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out

Comment traitons-nous vos données ?

LinkedIn Insight Tag crée un cookie de navigateur LinkedIn unique dans le navigateur d’un visiteur et permet de collecter les données suivantes pour ce cookie : métadonnées telles que l’adresse IP, l’horodatage et les événements de page (p. ex. pages consultées). Vous trouverez de plus amples informations à ce sujet à l’adresse : https://www.linkedin.com/help/linkedin/answer/65521.

YouTube

Qu’est-ce que YouTube ?
Plateforme vidéo

Qui traite vos données ?
Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlande

Où trouver plus d’informations sur la confidentialité chez YouTube ?
https://policies.google.com/privacy?hl=fr

Comment traitons-nous vos données ?

Sur notre site web et dans Campus, vous pouvez regarder des vidéos YouTube. Google, en tant que fournisseur de YouTube, collecte et enregistre alors certaines informations vous concernant. Comme nous utilisons YouTube en mode de confidentialité renforcée, cela ne se produit toutefois que lorsque vous lancez une vidéo. Concrètement, il se passe alors ce qui suit :

Les serveurs de Google sont informés des pages de notre site qui ont été consultées depuis votre appareil. Si vous êtes connecté à votre compte YouTube pendant votre navigation, Google peut attribuer directement votre comportement de navigation à votre profil personnel. Si vous ne le souhaitez pas, vous devez vous déconnecter de votre compte YouTube avant de poursuivre votre navigation sur Internet.
Google reçoit des informations sur les visiteurs de notre site web via des cookies, l’empreinte numérique de l’appareil (device fingerprinting) ou des technologies de reconnaissance similaires. Sur cette base, l’entreprise établit ensuite des statistiques vidéo, rend son application plus attrayante pour les utilisateurs et prévient les tentatives de fraude.
Le cas échéant, vos données peuvent également être traitées au-delà. Nous n’avons toutefois pas connaissance des détails et ne pouvons pas non plus influer sur le traitement.

Même si vous ne lancez aucune vidéo YouTube sur notre site web, Google établit une connexion avec son réseau DoubleClick et, le cas échéant, avec d’autres partenaires. Le mode de confidentialité renforcée ne signifie donc pas que Google ne traite aucune donnée vous concernant lorsque vous visitez notre site web.

Vimeo

Qu’est-ce que Vimeo ?
Plateforme vidéo

Qui traite vos données ?
Vimeo.com, Inc., 330 West 34th Street, 10th Floor, New York, New York 10001, USA

Où trouver plus d’informations sur la confidentialité chez Vimeo ?
https://vimeo.com/privacy

Des données sont-elles transférées vers les États-Unis ?
Oui, Vimeo a son siège aux États-Unis. La base est l’EU-US Data Privacy Framework (art. 45 du RGPD) ; Vimeo.com, Inc. est certifiée à ce titre. Les clauses contractuelles types de la Commission européenne s’appliquent en complément (cf. https://vimeo.com/privacy).

Comment traitons-nous vos données ?

Sur notre site web et dans l’Agile Community (lms.agile-academy.com), vous pouvez regarder des vidéos Vimeo. Dès que vous ouvrez une page dans laquelle nous avons intégré une vidéo Vimeo, les serveurs de Vimeo en sont informés. Vimeo apprend également votre adresse IP. Vimeo peut en outre utiliser des cookies ou des technologies similaires.

Conférences audio et vidéo

En tant qu’entreprise, nous sommes en contact avec de nombreuses personnes : clients, partenaires commerciaux, prestataires de services, etc. Pour ces échanges, nous utilisons, en plus d’autres moyens de communication, des outils dits de conférence en ligne. Vous trouverez à la fin de la présente section les informations pertinentes en matière de protection des données concernant les fournisseurs des outils que nous utilisons. Si vous communiquez avec nous via un tel outil, ce n’est pas seulement nous, mais notamment le fournisseur de l’outil concerné qui traite vos données personnelles.

Si vous nous invitez à une conférence via un outil de votre entreprise, c’est votre entreprise qui est responsable de son utilisation. Ses informations sur la protection des données s’appliquent alors.

Comment traitons-nous vos données ?

Les outils de conférence en ligne collectent et stockent diverses données personnelles afin de permettre la participation à une conférence en ligne et son bon déroulement. Outre les données d’inscription, de conférence et techniques, cela concerne également certains contenus de communication.

Données d’inscription : votre adresse e-mail et/ou votre numéro de téléphone et, le cas échéant, d’autres données que vous indiquez lors de l’inscription à la conférence.
Données de conférence : début, fin et durée de votre participation à la conférence, nombre de participants et autres métadonnées relatives à la conférence.
Données techniques : adresse IP, adresse MAC, identifiant de l’appareil, type d’appareil, système d’exploitation et version, version du client, type de caméra, microphone ou haut-parleur ainsi que type de connexion.
Contenus de communication : enregistrements dans le cloud, messages de chat/messages instantanés, messages vocaux, photos et vidéos téléchargées, fichiers, tableaux blancs et autres informations partagées lors de l’utilisation du service.

Pour plus de détails sur le traitement des données, veuillez consulter les politiques de confidentialité du fournisseur de l’outil de conférence concerné.

Sur quelle base juridique traitons-nous vos données ?

Si nous sommes déjà liés par un contrat ou si vous souhaitez conclure un contrat avec nous, nous utilisons des outils de conférence pour exécuter le contrat ou pour vous informer sur nos prestations ou produits. Dans cette mesure, le traitement des données repose sur l’art. 6.1.b) du RGPD. Par ailleurs, l’utilisation d’outils de conférence sert à une communication simple et rapide, sans laquelle nous ne pourrions pas gérer notre entreprise efficacement. Nous avons donc également un intérêt légitime au traitement des données conformément à l’art. 6.1.f) du RGPD. Votre consentement peut constituer une autre base juridique. Dans ce cas, l’art. 6.1.a) du RGPD s’applique. Cette base cesse de s’appliquer pour l’avenir si vous retirez votre consentement.

Combien de temps conservons-nous vos données ?

En tant qu’interlocuteur, nous effaçons vos données de nos systèmes dès que l’un des cas suivants se présente :

La finalité du traitement des données disparaît.
Vous nous demandez d’effacer les données.
Vous retirez votre consentement à l’enregistrement.

La seule exception est le cas où nous sommes légalement tenus de conserver les données.

Les cookies restent sur votre appareil jusqu’à ce que vous les supprimiez.

Les fournisseurs d’outils de conférence stockent également vos données à leurs propres fins. Veuillez vous renseigner directement auprès des fournisseurs sur ce que cela signifie pour la durée de conservation de vos données.

Zoom

Qu’est-ce que Zoom ?
Plateforme de communication pour les réunions vidéo, la communication vocale, les webinaires et les chats via des ordinateurs de bureau, des téléphones, des appareils mobiles et des systèmes de salles de conférence

Qui traite vos données ?
Zoom Communications Inc., 55 Almaden Boulevard, Suite 600, San Jose, CA 95113, USA

Où trouver plus d’informations sur la confidentialité chez Zoom ?
https://www.zoom.com/fr/trust/privacy/privacy-statement/

Des données sont-elles transférées vers les États-Unis ?
Oui, Zoom a son siège aux États-Unis. La base est l’EU-US Data Privacy Framework (art. 45 du RGPD) ; Zoom est certifiée à ce titre. Les clauses contractuelles types de la Commission européenne s’appliquent en complément.

Agent de support

Sur notre site web agile-academy.com, nous mettons à votre disposition, avec notre agent de support, un chat basé sur l’IA qui offre une première aide et des réponses aux demandes. L’agent peut également vous mettre en contact avec notre équipe de support si une question ne peut pas être résolue automatiquement.

Quelles données traitons-nous ?

Sont traitées les données que vous transmettez dans le cadre de la communication avec l’agent de support. Cela peut concerner notamment vos coordonnées ainsi que le contenu de la communication par chat.

À quelles fins traitons-nous vos données ?

La finalité du traitement est le traitement des demandes de support, la réponse aux questions sur nos prestations ainsi que la préparation ou l’exécution d’une relation contractuelle. Si l’agent IA ne peut pas résoudre une question automatiquement, les informations transmises sont transmises – à votre demande – à notre équipe de support afin de permettre un traitement personnalisé.

Sur quelle base juridique traitons-nous vos données ?

Si vous décidez de fournir des données personnelles dans le cadre du chat (p. ex. votre nom, votre adresse e-mail ou votre numéro de téléphone), nous les traitons exclusivement pour traiter votre demande et permettre l’exécution du contrat ou, le cas échéant, la préparation d’un contrat. La base juridique est l’art. 6.1.b) du RGPD.

Combien de temps conservons-nous vos données ?

Les historiques de chat sont conservés pendant une durée de 4 semaines afin de pouvoir retracer le déroulement de la communication et traiter efficacement les questions complémentaires. Les données sont ensuite effacées, sauf si des obligations légales de conservation s’y opposent.

À qui transmettons-nous vos données ?

Nous ne transmettons les données à des tiers que si cela est nécessaire à l’exécution et à la gestion des relations contractuelles conclues, si vous nous avez donné votre consentement à cet effet ou si la transmission est autorisée par d’autres dispositions légales applicables.

Nous faisons appel à différents prestataires de services en tant que sous-traitants au sens de l’art. 28 du RGPD, qui, comme nous, sont soumis aux dispositions de la protection des données européenne et que nous avons engagés en conséquence.

Des données sont-elles transférées vers des pays tiers ?

Pour la mise à disposition technique du service de chat, un prestataire de services externe (p. ex. OpenAI, Anthropic ou Google) peut être utilisé en tant que sous-traitant. Un éventuel transfert de données personnelles vers des pays tiers a lieu sur la base de l’EU-US Data Privacy Framework (art. 45 du RGPD), dans la mesure où le fournisseur est certifié à ce titre, et pour le reste sur la base de clauses contractuelles types (art. 46.2.c) du RGPD).

Êtes-vous tenu de fournir vos données ?

La fourniture de données personnelles dans le cadre du chat n’est ni prescrite par la loi ni par un contrat, ni obligatoire (art. 13.2.e) du RGPD).

Établissement d’offres et de factures assisté par IA

Pour traiter les demandes des clients et établir des offres et des factures, nous utilisons un système assisté par IA. Les données de la demande (p. ex. formats de formation souhaités, nombre de participants, entreprise) sont traitées par un modèle d’IA afin de préparer des projets d’offres, qui sont ensuite vérifiés, adaptés et validés par nos collaborateurs. Aucune prise de décision entièrement automatisée n’a lieu.

Qu’est-ce que Claude (Anthropic) ?
Modèle de langage pour le traitement et la structuration des données de demande assistés par IA

Qui traite vos données ?
Anthropic PBC, 548 Market St, PMB 90375, San Francisco, CA 94104-5401, USA

Où trouver plus d’informations sur la confidentialité chez Anthropic ?
https://www.anthropic.com/legal/privacy

Des données sont-elles transférées vers les États-Unis ?
Oui, Anthropic a son siège aux États-Unis. La base est constituée par les clauses contractuelles types de la Commission européenne conformément à l’art. 46.2.c) du RGPD (cf. https://www.anthropic.com/legal/data-processing-addendum).

Comment traitons-nous vos données ?

Si vous nous adressez une demande par e-mail ou via notre formulaire de contact, les données que vous nous transmettez (notamment votre nom, votre adresse e-mail, votre entreprise ainsi que le contenu de votre demande) sont transmises à Anthropic afin de préparer une offre. Le modèle d’IA analyse la demande et établit un projet structuré, qui est ensuite traité par nos collaborateurs. Anthropic traite les données exclusivement pour notre compte et est contractuellement tenue de ne pas les utiliser à ses propres fins ni de les transmettre.

Sur quelle base juridique traitons-nous vos données ?

La base juridique de l’utilisation du système d’IA est l’art. 6.1.f) du RGPD (intérêts légitimes). Scrum Academy GmbH a un intérêt légitime à traiter les demandes entrantes des clients de manière efficace, rapide et avec une qualité élevée, et à préparer les offres de manière structurée. L’utilisation du système d’IA permet un premier traitement nettement plus rapide et réduit l’effort manuel, sans remplacer la vérification et la validation humaines. Il convient de mettre en balance les intérêts et les droits fondamentaux des personnes concernées, en particulier l’intérêt à la protection de leurs données personnelles. En l’espèce, ces intérêts doivent être considérés comme modérés : seules des données de demande sont traitées (nom, adresse e-mail, entreprise, contenu de la demande), que la personne concernée a transmises volontairement et dans le cadre d’une demande commerciale. Aucune prise de décision automatisée n’a lieu ; tous les résultats sont vérifiés et validés par des collaborateurs. Anthropic traite les données exclusivement en tant que sous-traitant et est contractuellement tenue de ne pas les utiliser à ses propres fins. Compte tenu de ces circonstances, les intérêts légitimes de Scrum Academy GmbH prévalent. Vous avez le droit de vous opposer à ce traitement à tout moment. Dans ce cas, nous traitons votre demande sans utiliser le système d’IA. Votre opposition peut être adressée de manière informelle par e-mail à team@scrum-academy.com.

Combien de temps conservons-nous vos données ?

Anthropic conserve les données de demande transmises via l’API pendant 7 jours au maximum. Elles ne sont pas utilisées pour améliorer ou entraîner le modèle. Nous-mêmes conservons les offres établies et les données de demande sous-jacentes conformément à nos obligations légales de conservation (§ 257 HGB (code de commerce allemand), § 147 AO (code fiscal allemand)).

Êtes-vous tenu de fournir vos données ?

La fourniture de vos données pour le traitement assisté par IA n’est ni prescrite par la loi ni par un contrat. Si vous vous opposez au traitement par le système d’IA ou si vous ne souhaitez pas transmettre de données, nos collaborateurs traitent votre demande manuellement. Dans ce cas, le délai de traitement peut être plus long.

Contrats et paiements

La présente section s’applique aux contrats conclus avec Scrum Academy GmbH, en particulier aux réservations de formations en direct et de cours d’e-learning. Pour les achats de Campus, le partenaire contractuel est Agile Academy AG ; vous trouverez des informations à ce sujet dans la section « Achats de Campus auprès d’Agile Academy AG ».

Données clients et contractuelles

Comment traitons-nous vos données ?

Lorsque nous concluons un contrat avec vous, nous avons besoin de certaines données personnelles vous concernant. Nous ne collectons, ne traitons et n’utilisons ces données que dans la mesure où elles sont nécessaires pour établir notre relation juridique, en définir le contenu ou la modifier. Si vous ne pouvez utiliser nos services que via notre site web ou si les services sont facturés via le site web, nous collectons également des données d’utilisation, dans la mesure où celles-ci sont nécessaires pour vous permettre d’utiliser notre offre ou pour facturer la prestation utilisée.

Sur quelle base juridique traitons-nous vos données ?

Nous enregistrons vos données afin d’exécuter le contrat conclu avec vous ou de mettre en œuvre des mesures précontractuelles. La base du traitement des données est donc l’art. 6.1.b) du RGPD.

Combien de temps conservons-nous vos données ?

Nous conservons vos données jusqu’à la fin de notre relation juridique, sauf si nous sommes légalement tenus de les conserver plus longtemps.

Traitement des paiements

Comment traitons-nous vos données ?

Afin que vous puissiez payer confortablement vos réservations en ligne, nous faisons appel à des services de paiement, c’est-à-dire à des entreprises externes qui traitent les paiements pour notre compte. Pour le processus de paiement, vous indiquez certaines données personnelles, p. ex. votre nom, vos coordonnées bancaires ou votre numéro de carte de crédit. Nous ne transmettons au service de paiement ou à l’établissement de crédit chargé du traitement du paiement que les données nécessaires au processus de paiement. Les conditions contractuelles et de protection des données du service de paiement concerné s’appliquent à la transaction elle-même.

Sur quelle base juridique traitons-nous vos données ?

Nous transmettons vos données afin d’exécuter le contrat que nous avons conclu avec vous (art. 6.1.b) du RGPD). En outre, nous avons un intérêt légitime à traiter les paiements de manière rapide, confortable et sûre (art. 6.1.f) du RGPD).

Stripe

Qu’est-ce que Stripe ?
Service de paiement en ligne

Qui traite vos données ?
Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlande

Où trouver plus d’informations sur la confidentialité chez Stripe ?
https://stripe.com/fr/privacy

Des données sont-elles transférées vers les États-Unis ?
Stripe Payments Europe Ltd. peut transmettre des données à Stripe, LLC aux États-Unis. La base est l’EU-US Data Privacy Framework (art. 45 du RGPD) ; Stripe, LLC est certifiée à ce titre. Les clauses contractuelles types de la Commission européenne s’appliquent en complément (cf. https://stripe.com/fr/privacy).

Achats de Campus auprès d’Agile Academy AG

Si vous achetez Campus, votre partenaire contractuel est Agile Academy AG. Elle est responsable du traitement des données contractuelles et de paiement issues de cet achat :

Agile Academy AG
Baarerstrasse 125
6300 Zug
Suisse

E-mail : team@agile-academy.com

Agile Academy AG n’exploite pas Campus et ne traite aucune donnée issue de l’utilisation de la plateforme. Pour toutes les données issues de l’utilisation de Campus, la section « Plateforme d’apprentissage Campus » s’applique.

Comment Agile Academy AG traite-t-elle vos données ?

Sont traités le nom, l’adresse e-mail, l’entreprise, l’adresse de facturation, le cas échéant le numéro d’identification TVA, les informations relatives à l’abonnement acheté ainsi que les données de paiement. Pour configurer l’accès à Campus, Agile Academy AG transmet à Scrum Academy GmbH le nom complet, l’adresse e-mail ainsi que la durée et la date de renouvellement de l’abonnement. En cas de Self-Checkout, l’accès est créé automatiquement à partir de ces données. Si une entreprise achète des accès pour plusieurs personnes, leurs noms, adresses e-mail et rôles prévus (p. ex. administrateur) sont également transmis afin que les accès puissent être configurés en conséquence.

Sur quelle base juridique Agile Academy AG traite-t-elle vos données ?

Les données sont traitées afin de conclure et d’exécuter le contrat, d’émettre des factures et de traiter les paiements (art. 6.1.b) du RGPD). Dans la mesure où il existe des obligations légales de conservation, la base juridique est le respect de ces obligations (art. 6.1.c) du RGPD).

La transmission à Scrum Academy GmbH est nécessaire pour fournir l’accès acheté (art. 6.1.b) du RGPD). Lorsqu’elle concerne des personnes pour lesquelles une entreprise a acheté des accès, elle repose sur l’intérêt légitime à configurer les accès achetés (art. 6.1.f) du RGPD).

Combien de temps Agile Academy AG conserve-t-elle vos données ?

Agile Academy AG conserve les données pendant la durée du contrat et au-delà, dans la mesure où il existe des obligations légales de conservation, notamment en vertu du droit commercial et fiscal suisse (en règle générale 10 ans).

À qui Agile Academy AG transmet-elle vos données ?

En cas de Self-Checkout, le paiement est effectué via Stripe sur un compte d’Agile Academy AG. Les entreprises peuvent également acheter Campus sur offre et facture. Comme pour Scrum Academy GmbH, le partenaire contractuel d’Agile Academy AG est Stripe Payments Europe Ltd., Dublin, Irlande. Pour les comptes suisses, les services de paiement réglementés sont fournis par Stripe Payments UK Ltd., Londres ; la Commission européenne a adopté une décision d’adéquation pour le Royaume-Uni. Pour le reste, les informations de la section « Stripe » s’appliquent.

Quels droits avez-vous vis-à-vis d’Agile Academy AG ?

Vous disposez vis-à-vis d’Agile Academy AG des droits décrits dans la section « Vos droits ». En complément, la loi fédérale suisse sur la protection des données (LPD) s’applique à Agile Academy AG. Veuillez adresser vos demandes à team@agile-academy.com.

Plateforme d’apprentissage Campus

Avec Campus (campus.agile-academy.com), nous mettons à disposition une plateforme d’apprentissage assistée par IA pour les entreprises et les utilisateurs professionnels. Campus comprend le coach IA Henrik, une communauté, des cours en ligne et un playground avec différents outils permettant de mettre directement en pratique ce qui a été appris. Scrum Academy GmbH exploite Campus. Campus est vendu par Agile Academy AG, en règle générale sous forme d’abonnement d’une durée de 12 mois.

Qui est responsable du traitement de vos données ?

Le responsable du traitement de vos données dans Campus dépend de la manière dont vous avez obtenu l’accès à Campus.

Réservation par vous-même

À qui cela s’applique-t-il ?
Vous avez réservé Campus vous-même, par exemple via le Self-Checkout, y compris en tant que freelance ou entrepreneur individuel.

Qui est le responsable du traitement ?
Scrum Academy GmbH

Sur quelle base juridique traitons-nous vos données ?
Art. 6.1.f) du RGPD

Réservation par votre employeur sans contrat de sous-traitance

À qui cela s’applique-t-il ?
Votre employeur a réservé Campus pour vous sans conclure de contrat de sous-traitance avec nous.

Qui est le responsable du traitement ?
Scrum Academy GmbH

Sur quelle base juridique traitons-nous vos données ?
Art. 6.1.f) du RGPD

Réservation par votre employeur avec contrat de sous-traitance

À qui cela s’applique-t-il ?
Votre employeur a réservé Campus pour vous et a conclu un contrat de sous-traitance avec nous.

Qui est le responsable du traitement ?
Votre employeur. Scrum Academy GmbH traite vos données exclusivement pour le compte et selon les instructions de votre employeur.

Sur quelle base juridique traitons-nous vos données ?
Votre employeur vous fournit des informations sur le traitement, vos droits et la base juridique. Veuillez adresser vos demandes relatives à vos droits à votre employeur ; si elles nous parviennent, nous les lui transmettons. Les informations suivantes sur les fonctions, les données et les prestataires de services s’appliquent également dans ce cas.

Accès dans le cadre d’une formation en direct

À qui cela s’applique-t-il ?
Votre accès à Campus fait partie de votre contrat de formation avec Scrum Academy GmbH.

Qui est le responsable du traitement ?
Scrum Academy GmbH. Dans ce cas, aucune donnée n’est transmise à Agile Academy AG.

Sur quelle base juridique traitons-nous vos données ?
Art. 6.1.b) du RGPD

Si vous ou votre employeur avez acheté Campus, Agile Academy AG est responsable du traitement des données contractuelles et de paiement issues de cet achat. Vous trouverez plus de détails dans la section « Achats de Campus auprès d’Agile Academy AG ».

Comment vous connectez-vous ?

Vous pouvez vous connecter avec un compte Microsoft ou Google, via un lien envoyé par e-mail (magic link) ou avec un code à usage unique envoyé par e-mail. Les entreprises peuvent en outre configurer l’authentification unique (single sign-on) via leur Microsoft Entra ID.

Si vous vous connectez avec un compte Microsoft ou Google, nous recevons de ce fournisseur votre nom, votre adresse e-mail et, le cas échéant, votre photo de profil. Le fournisseur concerné apprend que vous vous connectez à Campus. Les dispositions de ce fournisseur en matière de protection des données s’appliquent au traitement effectué par celui-ci.

Quelles données traitons-nous ?

Les données traitées dépendent des fonctions que vous utilisez et des données que vous fournissez :

Données de base : nom, adresse e-mail, langue, organisation, en option photo de profil.
Données d’accès et de rôle : p. ex. participant, formateur, administrateur.
Informations d’onboarding : rôle, tâches et défi actuel, dans la mesure où vous les indiquez.
Données d’apprentissage et de performance : progression dans les cours, examens, travaux remis, enquêtes, certificats.
Données de contenu : vos conversations avec Henrik, contributions à la communauté et fichiers téléchargés.
Données de communication : e-mails envoyés via la plateforme.
Données d’utilisation et de journalisation : moments d’utilisation, utilisation des fonctions d’IA, données de diagnostic d’erreurs ainsi qu’adresse IP et identifiant du navigateur dans les journaux de sécurité.
Jetons d’accès à des services tiers : uniquement si vous activez la fonction d’agent et connectez Campus à d’autres services. Nous échangeons alors les données nécessaires avec le service concerné ; cela n’a lieu qu’à votre initiative.

Si Campus a été acheté auprès d’Agile Academy AG, nous recevons d’Agile Academy AG votre nom, votre adresse e-mail, la durée et la date de renouvellement de l’abonnement ainsi que, le cas échéant, votre rôle prévu.

À quelles fins traitons-nous vos données ?

Nous traitons vos données afin de mettre Campus à votre disposition et d’accompagner votre apprentissage. Cela concerne notamment :

Transmission de connaissances et coaching : Henrik répond à vos questions et vous accompagne dans le cadre d’une approche de coaching, par exemple avec des questions de suivi, en mettant fortement l’accent sur notre propre base de connaissances.
Progression et examens : suivi de la progression individuelle, organisation et évaluation d’examens ainsi que délivrance de certificats. Les examens sont évalués avec l’aide de l’IA sur la base de critères d’évaluation prédéfinis. Vous pouvez demander à tout moment qu’une évaluation soit vérifiée par une personne et exposer votre point de vue. Un simple message à team@scrum-academy.com suffit.
Recherche : recherche dans les contenus des cours et dans les documents que vous avez téléchargés.
Saisie vocale : conversion de vos messages vocaux en texte si vous utilisez la saisie vocale.
Communication : envoi d’e-mails dans le cadre de l’accompagnement de l’apprentissage, p. ex. messages de coaching et notifications.
Communauté : échanges entre utilisatrices et utilisateurs.
Exploitation et sécurité : diagnostic des erreurs, protection contre les abus et sauvegarde des données.
Feedback : vous pouvez donner un feedback sur les réponses ; selon le type de feedback, vous recevez des conseils supplémentaires de la part de nos collaborateurs.

Sur quelle base juridique traitons-nous vos données ?

Si vous avez réservé Campus vous-même ou si votre employeur a réservé Campus sans contrat de sous-traitance, nous traitons vos données sur la base de notre intérêt légitime (art. 6.1.f) du RGPD). Notre intérêt légitime consiste à exploiter Campus en tant que plateforme d’apprentissage et à fournir les prestations promises contractuellement à l’acheteur. Vos intérêts sont préservés, car nous ne traitons que les données nécessaires à l’utilisation ou que vous saisissez vous-même. Vous avez le droit de vous opposer à ce traitement conformément à l’art. 21 du RGPD (voir « Vos droits »). Sans ce traitement, l’utilisation de Campus n’est toutefois pas possible.

Si vous utilisez Campus dans le cadre d’une formation en direct, la base juridique est l’exécution de votre contrat de formation (art. 6.1.b) du RGPD).

Combien de temps conservons-nous vos données ?

Les historiques de chat, les e-mails, la progression, les résultats d’examens, les contributions à la communauté et les données de profil sont conservés pendant toute la durée d’utilisation de la plateforme. Vous pouvez supprimer vous-même à tout moment des historiques de chat individuels. En cas de suppression du compte, toutes les données personnelles sont supprimées de notre base de données, sauf si des obligations légales de conservation s’y opposent ; elles disparaissent des sauvegardes au plus tard au bout de 7 jours.

Si votre abonnement prend fin sans renouvellement, votre compte est d’abord conservé ; vous n’avez alors plus accès aux fonctions payantes. Vous pouvez ainsi continuer à utiliser votre compte avec votre progression antérieure en cas de nouvelle réservation. Si l’abonnement n’est pas renouvelé dans un délai de 12 mois après sa fin, nous supprimons votre compte et toutes les données associées, sauf si des obligations légales de conservation s’y opposent. Vous pouvez également demander la suppression plus tôt à tout moment. Pour les accès via un employeur avec contrat de sous-traitance, la suppression est régie par le contrat de sous-traitance et les instructions de votre employeur.

Chez Anthropic et OpenAI, les données transmises sont conservées jusqu’à 30 jours, puis supprimées automatiquement. Mistral AI ne conserve pas les enregistrements vocaux ; ils sont supprimés immédiatement après leur conversion en texte. Ces prestataires de services ne conservent pas les données de manière permanente. Nous stockons les embeddings générés pour la recherche dans notre propre base de données.

Pour le reste, nous effaçons les données personnelles lorsque leur conservation n’est plus nécessaire à la fourniture de nos prestations et qu’aucun intérêt légitime de notre part ni aucune obligation légale de conservation (p. ex. § 257 HGB (code de commerce allemand), § 147 AO (code fiscal allemand)) ne s’oppose à l’effacement.

À qui transmettons-nous vos données ?

Nous faisons appel aux prestataires de services suivants en tant que sous-traitants au sens de l’art. 28 du RGPD. Pour certaines fonctions, des données sont alors transférées vers les États-Unis.

Amazon Web Services

Qu’est-ce qu’Amazon Web Services ?
Plateforme cloud sur laquelle nous exploitons Campus (hébergement, base de données, stockage de fichiers, sauvegardes) et via laquelle nous utilisons des modèles d’IA dans le Chat Playground avec Amazon Bedrock

Qui traite vos données ?
Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxembourg

Où trouver plus d’informations sur la confidentialité chez Amazon Web Services ?
https://aws.amazon.com/fr/privacy/

Quelles données reçoit Amazon Web Services ?
Toutes les données stockées dans Campus ainsi que vos saisies dans le Chat Playground. Les données se trouvent dans la région de Francfort-sur-le-Main (eu-central-1). Les sauvegardes sont créées toutes les heures, conservées pendant 7 jours et également stockées à Francfort.

Des données sont-elles transférées vers les États-Unis ?
Aucun transfert vers un pays tiers n’a lieu pour l’hébergement et le Chat Playground. AWS appartient à un groupe dont le siège se trouve aux États-Unis ; Amazon Web Services, Inc. est certifiée au titre de l’EU-US Data Privacy Framework.

Anthropic

Qu’est-ce que Claude (Anthropic) ?
Modèle d’IA d’Anthropic PBC sur lequel repose notre coach IA Henrik

Qui traite vos données ?
Anthropic PBC, 548 Market St, PMB 90375, San Francisco, CA 94104-5401, USA

Où trouver plus d’informations sur la confidentialité chez Anthropic ?
https://www.anthropic.com/legal/privacy

Quelles données reçoit Anthropic ?
Lorsque vous chattez avec Henrik, nous transmettons à Anthropic vos messages, le contexte d’apprentissage (p. ex. leçon en cours et progression dans le cours), vos pièces jointes ainsi que vos prénom et nom. Anthropic génère à partir de ces éléments les réponses de Henrik et nous aide pour les réponses aux e-mails et l’évaluation des examens.

Mistral AI

Qu’est-ce que Mistral AI ?
Fournisseur du modèle de reconnaissance vocale que nous utilisons pour la saisie vocale

Qui traite vos données ?
Mistral AI SAS, 15 rue des Halles, 75001 Paris, France

Où trouver plus d’informations sur la confidentialité chez Mistral AI ?
https://legal.mistral.ai/terms/privacy-policy

Quelles données reçoit Mistral AI ?
Si vous utilisez la saisie vocale avec Henrik ou dans les chats, votre enregistrement vocal est transmis à Mistral AI et converti en texte. Avec l’enregistrement, nous transmettons une courte liste fixe de termes techniques (p. ex. « Scrum », « Henrik ») afin qu’ils soient correctement reconnus. Le texte reconnu apparaît dans votre champ de saisie ; vous pouvez le modifier ou le supprimer avant de l’envoyer.

Ne sont pas transmis à Mistral AI votre nom, vos données de profil, votre historique de chat avec Henrik, les contributions à la communauté et vos réponses aux exercices.

Des données sont-elles transférées vers les États-Unis ?
Non. Mistral AI a son siège en France. Si Mistral AI fait appel à des sous-traitants ultérieurs en dehors de l’UE, cela repose sur les clauses contractuelles types de la Commission européenne (art. 46.2.c) du RGPD).

OpenAI

Qu’est-ce qu’OpenAI ?
Fournisseur de modèles d’IA que nous utilisons pour la recherche

Qui traite vos données ?
OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlande

Où trouver plus d’informations sur la confidentialité chez OpenAI ?
https://openai.com/policies/eu-privacy-policy/

Quelles données reçoit OpenAI ?
OpenAI convertit des textes en vecteurs numériques (embeddings) afin que les contenus puissent faire l’objet de recherches. Cela concerne les contenus des cours, les documents que vous téléchargez (p. ex. documents de profil et PDF de plus de 100 pages dans le chat avec Henrik) ainsi que les requêtes de recherche que Henrik formule sur la base de vos questions. Nous n’enregistrons pas les requêtes de recherche.

Ne sont pas transmis à OpenAI les enregistrements vocaux, les contributions à la communauté, votre historique de chat avec Henrik, vos réponses aux exercices et vos données de profil.

Des données sont-elles transférées vers les États-Unis ?
Le traitement peut avoir lieu dans le monde entier, principalement aux États-Unis. À cet effet, OpenAI Ireland Limited peut transmettre des données à des sociétés affiliées aux États-Unis. La base est constituée par les clauses contractuelles types de la Commission européenne (art. 46.2.c) du RGPD).

Resend

Qu’est-ce que Resend ?
Service d’envoi d’e-mails

Qui traite vos données ?
Plus Five Five, Inc. (Resend), San Francisco, USA

Où trouver plus d’informations sur la confidentialité chez Resend ?
https://resend.com/legal/privacy-policy

Quelles données reçoit Resend ?
Pour l’envoi des e-mails de la plateforme, nous transmettons l’adresse du destinataire, l’adresse de l’expéditeur, l’objet et le contenu de l’e-mail.

Des données sont-elles transférées vers les États-Unis ?
Oui, Resend a son siège aux États-Unis. La base est l’EU-US Data Privacy Framework (art. 45 du RGPD) ; Plus Five Five, Inc. est certifiée à ce titre. Les clauses contractuelles types de la Commission européenne s’appliquent en complément.

Sentry

Qu’est-ce que Sentry ?
Service de détection et de diagnostic des erreurs et des dysfonctionnements

Qui traite vos données ?
Functional Software, Inc. (Sentry), San Francisco, USA

Où trouver plus d’informations sur la confidentialité chez Sentry ?
https://sentry.io/privacy/

Quelles données reçoit Sentry ?
Sentry reçoit des informations techniques sur les erreurs et les dysfonctionnements. Les champs personnels sont masqués avant la transmission.

Des données sont-elles transférées vers les États-Unis ?
Oui, Sentry a son siège aux États-Unis. La base est l’EU-US Data Privacy Framework (art. 45 du RGPD) ; Functional Software, Inc. est certifiée à ce titre. Les clauses contractuelles types de la Commission européenne s’appliquent en complément.

Vos données sont-elles utilisées pour entraîner des modèles d’IA ?

Les données saisies dans le cadre de l’utilisation de Campus ne sont pas utilisées pour entraîner les modèles de nos prestataires de services (Anthropic, y compris via Amazon Bedrock, OpenAI et Mistral AI). Notre coach IA Henrik n’est pas non plus entraîné directement ou automatiquement par vos demandes. Au contraire, lorsque vous donnez un feedback sur une réponse donnée, le système est adapté manuellement, sans établir ni documenter de lien avec votre personne ou avec la question initiale.

Quels cookies utilisons-nous ?

Campus utilise un cookie de connexion techniquement nécessaire. Aucun cookie de suivi ou d’analyse n’est utilisé. Par défaut, le cookie de connexion est conservé pendant 7 jours. Si vous sélectionnez l’option « rester connecté », la conservation est prolongée jusqu’à 365 jours au maximum. Le cookie n’enregistre aucune autre donnée personnelle et est supprimé dès que vous vous déconnectez manuellement.

L’utilisation de ce cookie est techniquement nécessaire à la fourniture de Campus (§ 25, al. 2, n° 2 TDDDG (loi allemande sur la protection des données dans les télécommunications et les services numériques)). La base juridique du traitement associé est notre intérêt légitime à une connexion conviviale et sécurisée (art. 6.1.f) du RGPD).

Vous pouvez à tout moment empêcher l’enregistrement de ce cookie via les paramètres de votre navigateur ou supprimer le cookie manuellement. Veuillez toutefois noter que vous devrez alors vous reconnecter après chaque session.

Les vidéos YouTube intégrées ne sont chargées qu’après que vous avez donné votre consentement via Usercentrics ; YouTube peut alors déposer des cookies. Vous trouverez plus de détails dans la section « YouTube ».

Êtes-vous tenu de fournir vos données ?

La fourniture de données personnelles de votre part dans le cadre de la plateforme n’est ni prescrite par la loi ni par un contrat, ni obligatoire (art. 13.2.e) du RGPD). Sans les données nécessaires à la connexion, vous ne pouvez toutefois pas utiliser Campus.

Application autonome Henrik AI

Remarque : l’application autonome Henrik AI n’est plus proposée aux nouveaux utilisateurs et sera arrêtée le 31 décembre 2026. La présente section ne s’applique plus qu’aux accès existants jusqu’à cette date, que vous utilisiez Henrik AI en tant qu’application web ou en tant qu’application mobile. Pour Henrik en tant que composante d’Agile Academy Campus, la section « Plateforme d’apprentissage Campus » s’applique.

Henrik AI est un chatbot basé sur l’IA qui fournit coaching et conseils sur la base du savoir-faire d’Agile Academy.

Quelles données traitons-nous ?

Les données traitées dans le cadre de notre chatbot dépendent des données que vous fournissez lors de vos échanges avec le chatbot. Il s’agira principalement de connaissances et de savoir-faire sur le thème de l’agilité. En outre, lors de l’utilisation du chatbot, nous traitons votre nom de compte auprès de Scrum Academy.

À quelles fins traitons-nous vos données ?

La finalité du traitement est la transmission de connaissances sur le thème de l’agilité ainsi que le recueil de feedback sur les réponses du chatbot. Cela concerne notamment :

Réponses aux questions et transmission de connaissances sur le thème de « l’agilité », en mettant fortement l’accent sur notre propre base de connaissances.
Feedback : vous pouvez donner un feedback sur les réponses et nous le transmettre ainsi ; selon le type de feedback, vous recevez des conseils supplémentaires de la part de nos collaborateurs.
Coaching : les questions et conversations sont générées dans le cadre d’une approche de coaching, par exemple avec des questions de suivi.

Sur quelle base juridique traitons-nous vos données ?

Si vous décidez de nous transmettre des données personnelles via le chatbot, nous les traitons exclusivement afin de remplir nos obligations découlant du contrat d’utilisation sous-jacent conclu entre vous et Scrum Academy GmbH. La base juridique est l’art. 6.1.b) du RGPD.

Combien de temps conservons-nous vos données ?

Les questions et réponses échangées via le chatbot sont conservées pendant 60 jours. Cette durée de conservation s’explique par le fait que nous souhaitons vous permettre d’accéder au contexte des chats récemment menés avec le chatbot et d’utiliser ce contexte dans le cadre de la prestation de conseil du bot. Avec l’arrêt de l’application le 31 décembre 2026, les données seront effacées.

À qui transmettons-nous vos données ?

Nous faisons appel à différents prestataires de services en tant que sous-traitants au sens de l’art. 28 du RGPD, notamment OpenAI pour la génération des réponses. Les transferts vers les États-Unis ont lieu sur la base de l’EU-US Data Privacy Framework (art. 45 du RGPD), dans la mesure où le prestataire de services est certifié à ce titre, et pour le reste sur la base de clauses contractuelles types (art. 46.2.c) du RGPD).

Vos données sont-elles utilisées pour entraîner des modèles d’IA ?

Les données saisies dans le cadre de l’utilisation du chatbot ne sont pas utilisées pour entraîner le modèle de notre prestataire de services OpenAI. Notre propre chatbot (Henrik AI) n’est pas non plus entraîné directement ou automatiquement par vos demandes. Au contraire, lorsque vous donnez un feedback sur une réponse donnée, le modèle est adapté manuellement, sans établir ni documenter de lien avec votre personne ou avec la question initiale.

Exemple : vous posez une question sur le thème X → Henrik AI ne peut pas donner de réponse → vous le signalez en tant que feedback → nous ajoutons manuellement du contenu sur le thème X au modèle afin que ce thème puisse être traité à l’avenir.

Quels cookies utilisons-nous ?

Afin de rendre l’utilisation aussi confortable que possible pour vous, nous utilisons un cookie qui vous permet de rester connecté sur plusieurs sessions. Par défaut, ce cookie est conservé pendant 7 jours. Si vous sélectionnez l’option « rester connecté » (« Keep me signed in »), la conservation est prolongée jusqu’à 365 jours au maximum. Le cookie n’enregistre aucune autre donnée personnelle et est supprimé dès que vous vous déconnectez manuellement. Son utilisation est techniquement nécessaire (§ 25, al. 2, n° 2 TDDDG (loi allemande sur la protection des données dans les télécommunications et les services numériques)) et repose sur notre intérêt légitime à un accès fluide (art. 6.1.f) du RGPD).

Êtes-vous tenu de fournir vos données ?

La fourniture de données personnelles de votre part dans le cadre du chatbot n’est ni prescrite par la loi ni par un contrat, ni obligatoire (art. 13.2.e) du RGPD).

Mailings aux clients existants

Comment traitons-nous vos données ?

Nous envoyons occasionnellement des mailings aux clients existants afin de vous informer sur nos propres produits et services ainsi que sur des produits et services similaires. L’envoi s’effectue via nos propres plateformes et canaux de communication, notamment l’Agile Community, Campus ainsi que des envois manuels par nos collaborateurs.

Vous ne recevez nos mailings aux clients existants que si vous êtes déjà devenu client de Scrum Academy GmbH par le passé et que vous nous avez communiqué votre adresse e-mail lors de la réservation de l’un de nos événements.

Vous pouvez bien entendu vous opposer à tout moment, avec effet pour l’avenir, à l’envoi de nouveaux mailings aux clients existants à votre adresse e-mail, sans que cela n’entraîne pour vous d’autres frais que les frais de transmission selon les tarifs de base. Un simple message par e-mail à team@scrum-academy.com suffit.

Sur quelle base juridique traitons-nous vos données ?

L’envoi de nos mailings aux clients existants est licite sur la base du § 7, al. 3 UWG (loi allemande contre la concurrence déloyale) en liaison avec l’art. 6.1.f) du RGPD. Scrum Academy GmbH a un intérêt légitime à informer ses clients existants sur ses propres produits et services ainsi que sur des produits et services similaires et à entretenir la relation commerciale. Il convient de mettre en balance les intérêts des clients concernés. Toutefois, étant donné que l’envoi s’effectue exclusivement à des clients existants qui ont activement communiqué leur adresse e-mail dans le cadre d’une réservation et que les informations se limitent à des produits propres et similaires, l’intensité de l’atteinte doit être considérée comme faible. Le droit d’opposition reste garanti à tout moment. L’inscription sur une liste d’opposition après une opposition sert l’intérêt légitime de Scrum Academy GmbH à garantir qu’aucun mailing non souhaité ne soit envoyé et protège ainsi en même temps les intérêts des personnes concernées. Compte tenu de ces circonstances, les intérêts légitimes de Scrum Academy GmbH prévalent.

Veuillez noter : chaque mailing aux clients existants contient dans le pied de page un lien de désinscription, via lequel vous pouvez vous opposer à tout moment à l’envoi de nouveaux mailings. En outre, nous vous informons de ce droit d’opposition dès la première collecte de votre adresse e-mail.

Combien de temps conservons-nous vos données ?

Après que vous vous êtes opposé à l’envoi de nouveaux mailings, vos données sont supprimées de la liste de diffusion des mailings aux clients existants et inscrites en même temps sur une liste d’opposition afin de garantir que vous ne recevez plus de publicité. La conservation repose alors sur l’art. 6.1.f) du RGPD.

Pour le reste, nous nous réservons le droit d’effacer les données à tout moment une fois la finalité de la collecte disparue ou à notre discrétion.