Politique de confidentialité

Dernière mise à jour : 5 octobre 2026

Ce que couvre cette politique

Elle s’applique au site morgen-academie.fr et à l’espace apprenant app.morgen-academie.fr, la plateforme où l’on crée son compte, suit ses formations et échange avec l’équipe. Les deux sont édités par le même responsable du traitement.

L’espace apprenant est en cours de mise en service : les traitements qui lui sont propres, décrits ci-dessous, commencent à son ouverture.

Responsable du traitement

MORGEN ACADEMIE, 9 rue des Colonnes, 75002 Paris — SIRET 107 671 182 00015. Contact : contact@morgen-academie.fr.

Compte tenu de la nature et du volume des traitements réalisés, l’Organisme n’est pas tenu de désigner un délégué à la protection des données. Les demandes relatives aux données personnelles sont traitées à l’adresse ci-dessus.

Sur le site morgen-academie.fr

Formulaires de contact, d’éligibilité, de demande d’inscription et d’offre entreprise: Nom, prénom, adresse électronique, téléphone, situation professionnelle déclarée, formation concernée, message. Ces données sont enregistrées dans la base du site. Finalité : répondre à votre demande et vous orienter. Base légale : mesures précontractuelles prises à votre demande (article 6.1.b du RGPD).

Le site ne dépose aucun cookie chez ses visiteurs. Seul l’espace d’administration, réservé à l’équipe, utilise un cookie de connexion.

Dans l’espace apprenant (app.morgen-academie.fr)

Votre compte: Adresse électronique, confirmée par un code envoyé à cette adresse ; mot de passe, conservé sous forme d’empreinte et jamais en clair ; prénom et nom. Si vous choisissez de vous connecter avec Google, Google nous transmet votre identifiant Google, votre adresse électronique, vos prénom et nom : ils servent à créer votre compte ou à le relier à votre compte Google, puis à vous reconnaître. Finalité : créer votre compte et vous y connecter. Base légale : exécution du contrat (article 6.1.b du RGPD).
Votre profil d’apprenant: Civilité, nom de naissance, date et lieu de naissance, nationalité, adresse postale, situation professionnelle et, le cas échéant, entreprise ou employeur et SIRET. Finalité : établir votre contrat ou votre convention de formation et vos attestations. Bases légales : exécution du contrat (6.1.b) et obligations légales des organismes de formation (6.1.c).
Référent handicap: Si vous demandez à être contacté par le référent handicap, cette demande est enregistrée et les administrateurs en sont prévenus. Elle peut révéler une information de santé : elle n’est recueillie que si vous la faites, avec votre consentement explicite (article 9.2.a du RGPD), que vous pouvez retirer à tout moment.
Téléphone portable: Votre numéro, vérifié par un code reçu par SMS : le numéro est transmis à Prelude, qui envoie le code et le vérifie. Finalité : pouvoir vous rappeler et sécuriser votre compte. Bases légales : exécution du contrat (6.1.b) et intérêt légitime à protéger les comptes (6.1.f).
Vérification d’identité: Elle garantit que la personne inscrite est bien celle qui suit la formation et reçoit les attestations, et peut être demandée avant l’inscription à une formation. Deux voies, au choix : chez Stripe (Stripe Identity), une photo de votre pièce d’identité et un selfie pris en direct, que Stripe compare ; ou une vérification par un membre de l’équipe, qui vous contacte. La pièce et le selfie restent chez Stripe : nous ne conservons que l’état de la vérification, sa référence et, en cas d’échec, son motif. À la réussite, les prénom, nom et date de naissance lus sur la pièce sont comparés à ceux de votre profil, sans être conservés. Bases légales : exécution du contrat (6.1.b) ; pour la comparaison du selfie, donnée biométrique, votre consentement explicite (article 9.2.a du RGPD) — la vérification par l’équipe vous permet de l’éviter.
Inscriptions et suivi de formation: Ce que vous déclarez avoir lu et accepté en vous inscrivant (fiche, programme, conditions générales de vente, demande d’exécution immédiate), avec la date et l’adresse IP ; progression par leçon, temps passé, résultats des quiz et des évaluations, exercices rendus et leurs corrections. Le relevé de connexions note le début, la fin et la durée de chaque séance de travail, la dernière leçon consultée, l’adresse IP et le navigateur : c’est la pièce qu’attendent les financeurs pour une formation à distance. Finalités : exécution et traçabilité de l’action de formation. Bases légales : exécution du contrat et obligations légales (articles L6353-1 et suivants du Code du travail).
Échanges et demandes: Vos messages avec l’équipe et vos formateurs, et leurs pièces jointes ; vos demandes de rappel (numéro et créneau), d’étude de financement (situation, employeur, dispositif envisagé) et vos questions. Vous êtes prévenu des réponses dans l’espace et, pour certaines, par e-mail. Finalité : vous accompagner. Base légale : exécution du contrat (6.1.b).
Sécurité des comptes: Pour chaque session ouverte : date, dernière activité, adresse IP et navigateur — vous les voyez et pouvez les fermer depuis la page Sécurité de votre compte. Les tentatives de connexion échouées sont comptées par adresse électronique et par adresse IP, pour bloquer les essais répétés. Les actions sensibles (changement de rôle, vérification d’identité, paiement, accès, exports) sont inscrites dans un journal : qui, quoi, quand, depuis quelle adresse IP. Base légale : intérêt légitime à protéger les comptes et les données (6.1.f).

Cookies de l’espace apprenant

L’espace apprenant n’utilise que des cookies nécessaires à son fonctionnement, exemptés de consentement (article 82 de la loi Informatique et Libertés), et aucun cookie de mesure ni de publicité :

un cookie de session, qui vous garde connecté. Il reste au plus 400 jours dans votre navigateur, mais la session qu’il désigne expire sur nos serveurs après 30 jours sans utilisation pour un apprenant, 7 jours pour l’équipe : passé ce délai, il ne donne plus accès à rien et il faut se reconnecter ;
un cookie qui reconnaît l’appareil depuis lequel vous vous êtes déjà connecté, pour que des tentatives répétées venues d’ailleurs ne bloquent pas votre compte (400 jours au plus) ;
des cookies de parcours, de 10 à 30 minutes, le temps d’une inscription, d’une réinitialisation de mot de passe ou d’une connexion avec Google.

Lorsqu’une leçon intègre une vidéo YouTube ou Vimeo, elle est lue dans leur lecteur sans traçage (youtube-nocookie.com, Vimeo avec l’option « ne pas suivre ») ; votre navigateur se connecte alors à leurs serveurs. Une leçon peut aussi intégrer un fichier vidéo hébergé chez un tiers : votre navigateur se connecte alors à ce serveur dès l’ouverture de la leçon, pour en lire la durée et préparer la lecture. Une vidéo publiée ailleurs peut enfin être proposée en simple lien, qui ne vous connecte à ce site que si vous le suivez.

Commandes et paiements

Sur le site, lorsque la vente en ligne y est ouverte, et dans l’espace apprenant : identité, coordonnées, formation achetée, montants, moyen de paiement utilisé, références de la transaction et de la facture et, s’il y en a une, la contestation du paiement signalée par votre banque. Le paiement passe par Stripe ; dans l’espace apprenant, il peut aussi se faire par virement, validé à réception par un administrateur. Finalités : exécution du contrat de formation et respect des obligations comptables et fiscales. Bases légales : exécution du contrat (6.1.b) et obligation légale (6.1.c). Les données bancaires sont traitées directement par Stripe : nous n’y avons jamais accès.

Destinataires

Vos données sont accessibles aux seules personnes habilitées de l’Organisme. Dans l’espace apprenant, les formateurs des formations auxquelles vous êtes inscrit voient votre progression, vos résultats, vos exercices et vos échanges. Un administrateur peut consulter votre espace en lecture seule pour vous assister : la consultation s’arrête au bout d’une heure et son début comme sa fin sont inscrits au journal.

Interviennent aussi, pour notre compte :

Vercel Inc. — hébergement du site et de l’espace apprenant ; les fonctions serveur s’exécutent dans sa région de Paris ;
Supabase — hébergement des bases de données, dans l’Union européenne ;
Resend — envoi des e-mails de l’espace apprenant, depuis sa région européenne ;
Prelude — envoi et vérification des codes par SMS ;
Stripe Payments Europe Ltd — paiements et factures et, si vous la choisissez, vérification d’identité (Stripe Identity) ;
Google — connexion avec un compte Google, si vous la choisissez ;
un hébergeur de stockage de fichiers, en Europe — documents des formations, exercices rendus et pièces jointes des échanges, dans un espace privé ;
le cas échéant, l’organisme financeur de votre formation, pour les seules données nécessaires à l’instruction du dossier.

Aucune donnée n’est cédée ni louée à des tiers à des fins commerciales. Les transferts hors Union européenne éventuels sont encadrés par les clauses contractuelles types de la Commission européenne.

Durées de conservation

Demandes faites sur le site et restées sans suite : trois ans à compter du dernier contact, puis suppression.
Compte de l’espace apprenant : tant qu’il est ouvert. Vous pouvez en demander la clôture à tout moment (voir « Vos droits ») ; le dossier de formation et les pièces comptables restent alors conservés comme indiqué ci-dessous.
Dossiers de formation (inscriptions, déclarations d’acceptation, relevé de connexions, résultats, attestations) : durée de la relation contractuelle, puis archivage pendant la durée requise par les obligations de traçabilité et de contrôle des organismes de formation.
Pièces comptables et factures : dix ans à compter de la clôture de l’exercice (article L123-22 du Code de commerce).
Sessions de connexion expirées, codes de vérification périmés depuis une semaine et compteurs de tentatives échus : effacés automatiquement par une tâche quotidienne.
Pièce d’identité et selfie : jamais conservés par l’Organisme ; ils restent chez Stripe, selon ses propres règles.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès. Lorsqu’un traitement repose sur votre consentement, vous pouvez le retirer à tout moment.

Dans l’espace apprenant, vous consultez et corrigez votre profil vous-même, et vous fermez vos sessions depuis la page Sécurité de votre compte.

Ces droits s’exercent à contact@morgen-academie.fr. Une réponse vous est apportée dans un délai d’un mois. Vous pouvez également introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (cnil.fr).

Sécurité

Le site et l’espace apprenant sont servis exclusivement en HTTPS. L’accès à l’administration est restreint et authentifié. Les données de paiement ne transitent jamais par nos serveurs.

Dans l’espace apprenant, les mots de passe et les codes de vérification ne sont conservés que sous forme d’empreinte ; les sessions sont enregistrées côté serveur et révocables ; les fichiers sont rangés dans un espace privé et ne se téléchargent qu’après contrôle de vos droits, par un lien de courte durée.