Version 4 · 26/10/2026
Vous utilisez NEXT dans le cadre d’une formation ou d’une mission de conseil réalisée par AGILEA, que vous y ayez été inscrit par votre employeur ou que vous la suiviez à titre personnel (CPF, financement personnel). Cette page explique quelles données vous concernant sont utilisées dans NEXT, pourquoi, combien de temps, et comment exercer vos droits.
Les documents administratifs de la formation (inscription, convention, attestations) sont gérés en dehors de NEXT et ne sont pas couverts par cette page.
1. Qui est responsable de vos données ?
AGILEA FRANCE (« AGILEA »), GOLF PARK – Bât. E, 1 Rond Point du Général Eisenhower – 31100 TOULOUSE – FRANCE. SAS à associé unique au capital de 100 182 € · RCS Toulouse 510 300 908 · TVA intracommunautaire : FR42 510 300 908. Organisme de formation déclaré sous le n° 73 31 05470 31.
AGILEA édite la plateforme NEXT et l’utilise pour ses formations et missions de conseil : elle est responsable du traitement de vos données au sens du RGPD (règlement (UE) 2016/679).
Contact pour toute question sur vos données : rgpd@agilea-group.com.
Compte ouvert par votre entreprise : si vous utilisez NEXT avec un compte que votre entreprise a souscrit pour ses propres équipes, c’est elle qui est responsable de vos données ; reportez-vous à ses propres règles. AGILEA agit alors pour son compte.
2. Quelles données ?
- Votre identité : nom, prénom, adresse e-mail, langue.
- Votre rattachement : votre entreprise, votre site ou votre équipe, si vous êtes inscrit par votre employeur et si ces informations sont utiles au parcours.
- Votre parcours : modules suivis, progression, réponses aux quiz et scores.
- Ce que vous déposez : messages, commentaires, fichiers, contenu des tableaux collaboratifs.
- Des données techniques : adresse IP, type de navigateur, dates de connexion, journal des actions effectuées sur la plateforme.
NEXT ne vous demande aucune donnée sensible (santé, opinions, origine…). Merci de ne pas en saisir dans les champs libres.
3. D’où viennent-elles ?
- Inscrit par votre employeur ou votre organisation : votre nom, prénom et adresse e-mail sont transmis à AGILEA par celui-ci.
- Inscrit à titre personnel : vous les avez communiqués à AGILEA lors de votre inscription.
AGILEA crée ensuite votre compte et vous invite dans l’espace de la formation ; il n’y a pas d’inscription libre. Les autres données viennent de votre utilisation de la plateforme.
4. Pourquoi et sur quelle base ?
| Pourquoi | Base légale |
|---|---|
| Créer votre compte, vous donner accès à la plateforme et vous envoyer les e-mails de service (accès, réinitialisation du mot de passe, notifications) | Selon votre cas (ci-dessous) |
| Suivre votre parcours : progression, quiz, travaux collaboratifs | Selon votre cas (ci-dessous) |
| Répondre à vos demandes de support | Intérêt légitime d’AGILEA à vous assister |
| Assurer la sécurité de la plateforme et diagnostiquer les problèmes | Intérêt légitime d’AGILEA à fournir un service sûr et fiable |
Selon votre cas :
- inscrit par votre employeur ou votre organisation : intérêt légitime d’AGILEA à réaliser la formation ou la mission que celui-ci a commandée. Cela signifie qu’AGILEA a besoin de ces données pour réaliser la prestation, sans qu’elles servent à autre chose et dans le respect de vos droits ; vous pouvez vous y opposer (partie 10) ;
- inscrit à titre personnel : exécution de votre contrat de formation avec AGILEA.
AGILEA ne prend aucune décision automatisée vous concernant et ne fait pas de profilage. Vos données ne sont jamais vendues ni utilisées à des fins publicitaires.
5. Qui y a accès ?
- Les formateurs et consultants d’AGILEA qui animent votre parcours.
- Les autres participants de votre espace de formation, pour ce que vous y partagez (messages, travaux collaboratifs).
- Votre employeur, s’il vous a inscrit : il ne reçoit pas de données de votre parcours dans NEXT, sauf si la convention de formation conclue avec lui prévoit un bilan de votre progression et de vos résultats aux quiz.
- L’équipe technique d’AGILEA, pour l’exploitation et la sécurité de la plateforme.
- Les prestataires techniques d’AGILEA, qui agissent sur ses instructions :
| Sous-traitant | Service rendu | Données concernées | Localisation | Transfert hors UE |
|---|---|---|---|---|
| Scaleway (Iliad), 8 rue de la Ville-l’Évêque, 75008 Paris, France | Serveur de la plateforme, stockage des fichiers, sauvegardes, centralisation des journaux (Cockpit), messagerie des alertes (TEM) | Toutes les données de la plateforme | France (Paris) | Non |
| OVHcloud, 2 rue Kellermann, 59100 Roubaix, France | Copie de secours des fichiers et des sauvegardes ; serveur de supervision et de suivi des erreurs | Toutes les données (copie de secours) ; messages d’erreur avec identifiant et e-mail de l’utilisateur | France | Non |
| Brevo | Envoi des e-mails de la plateforme et de l’authentification | Adresse e-mail, nom de l’entreprise, contenu des notifications | France / UE | Non |
| Miro, Inc. | Tableaux collaboratifs, option activée à la demande du client | Contenu saisi sur les tableaux, adresse IP et navigateur des utilisateurs | États-Unis | Oui, si l’option est activée |
6. Vos données quittent-elles l’Union européenne ?
Vos données sont hébergées en France. Plusieurs services peuvent toutefois entraîner un transfert hors de l’Union européenne :
- Les tableaux collaboratifs Miro utilisés pendant les formations : leur contenu, votre adresse IP et des informations sur votre navigateur sont traités par Miro, Inc. Ce transfert est encadré par le EU-US Data Privacy Framework et les clauses contractuelles types de la Commission européenne.
- Les vidéos de certains modules de formation, hébergées par YouTube (Google) ou Vimeo, parfois par l’intermédiaire du service Embedly : quand une leçon qui contient une vidéo s’affiche, votre navigateur se connecte à ces services, qui reçoivent votre adresse IP et des informations sur votre navigateur, et peuvent déposer leurs propres cookies. AGILEA ne leur transmet aucune donnée ; ces services appliquent leurs propres règles de confidentialité.
- Articulate, éditeur de l’outil avec lequel certains modules sont conçus : à l’ouverture de ces modules, votre navigateur lui envoie une mesure d’usage (identifiant d’apprenant haché, navigateur, écran, langue).
7. Combien de temps ?
| Données | Durée |
|---|---|
| Compte, parcours, travaux | 3 ans après la fin du parcours |
| Contenus partagés avec les autres participants | Conservés sans votre nom après la suppression de votre compte, jusqu’à la suppression de l’espace de formation |
| Demandes de support | 3 ans après le dernier échange |
| Journal détaillé des actions (pour le diagnostic) | 30 jours |
| Journaux de connexion et de sécurité | 1 an |
| Erreurs techniques | 90 jours |
| Sauvegardes | Une donnée supprimée en disparaît au plus tard 45 jours après sa suppression |
Au-delà, les données sont supprimées. Les statistiques d’usage de la plateforme sont conservées sous forme de compteurs, sans aucune donnée vous concernant.
8. Comment sont-elles protégées ?
- Hébergement en France : serveur et stockage chez Scaleway (Paris), copie de secours chez OVHcloud (France), prestataires certifiés ISO/IEC 27001.
- Données chiffrées : connexions en HTTPS (TLS 1.2 ou 1.3), données du serveur sur un volume chiffré (AES-256) déverrouillé à la main par un administrateur, fichiers chiffrés avec une clé propre à chaque entreprise, sauvegardes chiffrées avant leur envoi.
- Accès cloisonné : chaque entreprise ne voit que ses propres données ; AGILEA n’accède pas à leur contenu par l’application sans y être invitée ; l’accès technique aux serveurs est réservé à trois administrateurs nommés, par clé personnelle.
- Authentification centralisée, mots de passe jamais stockés en clair, politique de mots de passe réglable par chaque entreprise, double authentification disponible.
- Protection du serveur : pare-feu, pare-feu applicatif (OWASP), blocage des tentatives de connexion répétées, mises à jour de sécurité automatiques, antivirus et détection de rootkits quotidiens.
- Sauvegardes toutes les 15 minutes, copiées chez un second hébergeur, conservées 45 jours au plus.
- Journalisation et supervision : journaux centralisés en France, surveillance continue de la disponibilité et des tâches planifiées, alertes à l’équipe technique.
9. Cookies et stockage dans votre navigateur
NEXT n’utilise aucun cookie publicitaire ni de mesure d’audience. Il utilise seulement :
- un cookie de session, pour vous garder connecté ;
- un cookie qui mémorise le dernier espace visité, pour vous y ramener (conservé 1 an) ;
- le stockage local du navigateur, pour votre session et un identifiant technique qui sert à diagnostiquer les erreurs.
Les tableaux Miro et les vidéos intégrées dans certains modules (YouTube, Vimeo) peuvent déposer leurs propres cookies, y compris de mesure d’audience, selon les règles de ces services.
10. Vos droits
Vous pouvez demander à accéder à vos données, les faire rectifier, les faire effacer, en faire limiter l’utilisation, ou vous opposer à leur utilisation pour un motif tenant à votre situation particulière (quand la base légale est l’intérêt légitime). Si vous êtes inscrit à titre personnel, vous pouvez aussi récupérer les données que vous avez fournies dans un format lisible par machine (portabilité). Vous pouvez enfin définir des directives sur le sort de vos données après votre décès.
Pour exercer ces droits, écrivez à rgpd@agilea-group.com. AGILEA vous répond dans un délai d’un mois, qui peut être prolongé de deux mois pour une demande complexe ; vous en êtes alors informé. Une pièce d’identité peut vous être demandée en cas de doute sur votre identité.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).
11. Modification de cette politique
Cette politique peut évoluer, notamment avec la plateforme. La date de la dernière version figure en tête de document ; en cas de changement important, vous en êtes informé par e-mail ou dans la plateforme.