Politique de confidentialité

Version du 29 septembre 2026. Cette politique s'applique au site, à l'espace de formation en ligne et à l'application mobile Flip Academy (iPhone et Android).

Responsable du traitement

Le responsable du traitement des données est BOREALE Formation, dont le siège est situé 11 GRANDE RUE 69600 OULLINS PIERRE BÉNITE. Pour toute question relative à vos données : hello@hello-flip.fr.

Données collectées

Dans le cadre de votre parcours de formation, nous collectons :

• Identité et contact : nom, prénom, adresse e-mail et, si vous les renseignez, téléphone, date de naissance et société.
• Données de parcours : inscriptions, progression, temps passé par leçon, résultats aux quiz, exercices rendus et leur évaluation, questionnaires de positionnement et de satisfaction, émargements, attestations, réclamations et demandes d'assistance.
• Données de connexion : journaux d'activité horodatés par le serveur (preuve d'assiduité exigée en formation à distance), adresse IP et navigateur.
• Échanges avec l'assistant IA : questions posées au tuteur, prompts testés dans le bac à sable, répliques des jeux de rôle, brouillons soumis à la pré-vérification, ainsi que les réponses générées par l'assistant et les débriefs de jeux de rôle.
• Informations de personnalisation (facultatives) : métier, secteur, niveau en IA et objectif, si vous choisissez de les renseigner dans votre profil.
• Compteurs d'usage de l'IA : date, fonctionnalité utilisée et volume traité par chaque appel à l'assistant (sans le contenu des échanges), pour appliquer le quota quotidien et suivre les coûts.
• Besoin d'adaptation (accessibilité) : uniquement si vous choisissez de le décrire dans une demande d'assistance « accessibilité », avec votre accord explicite.
• Application mobile : les données décrites dans la rubrique « Application mobile » ci-dessous.
• Commandes en ligne : nom, prénom et adresse e-mail de l'acheteur ; pour une entreprise, sa raison sociale, son SIRET et son adresse e-mail de facturation ; nom, prénom et adresse e-mail de la personne formée quand ce n'est pas l'acheteur (salarié, collaborateur d'une offre équipe et, quand ces formules seront proposées, destinataire d'une formation offerte, proche d'une formule duo et message qui accompagne le cadeau) ; formation commandée, montant et facture. Les données de carte bancaire sont saisies directement chez notre prestataire de paiement Stripe : nous ne les recevons jamais.
• Demandes à l'employeur (page /entretien) : prénom, nom, poste, secteur, adresse e-mail, tâches que vous décrivez, texte du besoin rédigé à partir de ces tâches et, si vous choisissez de lui transmettre la demande, l'adresse e-mail de votre responsable RH.

Finalités et bases légales

Qui voit vos données

Vos données sont consultées uniquement par les personnes qui en ont besoin pour organiser, suivre ou prouver votre formation. Le tableau ci-dessous décrit exactement ce que chaque rôle peut consulter sur la plateforme (droits d'accès techniques en vigueur).

En particulier :

• Vos exercices rendus et leur correction (y compris la correction par IA) sont visibles par l'équipe pédagogique de votre organisme de formation, par les personnes désignées pour suivre votre formation et, si votre inscription est rattachée à votre entreprise (en général quand elle finance la formation), par son responsable formation (RH). Vos exercices rendus, sans leur correction, sont aussi visibles par le commercial ou le partenaire commercial qui a créé votre inscription.
• Vos conversations avec l'assistant IA ne sont montrées à personne d'autre que vous, ni à votre employeur, ni à l'organisme de formation. Votre employeur peut seulement recevoir une synthèse anonyme des thèmes abordés, et uniquement lorsqu'au moins 5 salariés de l'entreprise ont utilisé l'assistant. Ces synthèses ne citent ni ne désignent aucune personne et ne servent jamais à évaluer un salarié.
• L'organisme de formation peut analyser, sous la même forme anonymisée et agrégée (jamais en dessous de 5 personnes), les questions posées à l'assistant IA, par entreprise ou tous clients confondus, pour améliorer ses formations et proposer un accompagnement adapté aux entreprises clientes. Vous pouvez vous opposer à ce traitement à tout moment en écrivant à hello@hello-flip.fr.
• Votre employeur ne voit pas vos questionnaires de satisfaction, vos réclamations, vos demandes d'assistance (dont l'accessibilité) ni vos journaux de connexion détaillés.
• Les preuves de réalisation (attestations, relevés d'assiduité) peuvent être transmises au financeur de la formation et aux autorités de contrôle qui les demandent.

Vos données ne sont ni vendues, ni louées, ni transmises à des tiers à des fins commerciales.

Page publique de vérification des certificats. Quand vous obtenez un certificat, une page de vérification est créée à une adresse unique, impossible à deviner. Toute personne qui a ce lien (un recruteur, ou vos contacts si vous l'ajoutez à votre profil LinkedIn) y voit votre nom, l'intitulé de la formation, la date d'obtention et l'organisme qui l'a délivré, y compris dans l'aperçu affiché quand le lien est partagé. Rien d'autre n'y figure (ni résultats, ni progression, ni coordonnées), et la page n'est pas référencée par les moteurs de recherche. C'est vous qui choisissez de partager ce lien, pour prouver votre formation (exécution du contrat).

Vous pouvez demander le retrait de cette page à tout moment, par email à notre support : hello@hello-flip.fr. Le retrait n'est pas automatique : notre équipe traite chaque demande à la main, vous répond par email et, si votre accès à la formation est encore ouvert, vous indique avant d'agir si le retrait y met fin. Une fois la demande traitée, le lien n'affiche plus vos informations. Les aperçus déjà enregistrés par d'autres services (par exemple une publication LinkedIn) dépendent de ces services : nous ne pouvons pas les effacer.

Demandes à l'employeur (page /entretien)

Sur la page /entretien, vous pouvez préparer une demande de formation à votre employeur. Vous y indiquez vos prénom, nom, poste, secteur et adresse e-mail et les tâches qui vous prennent du temps ; le texte de votre besoin est rédigé à partir de ces tâches. Si vous le souhaitez, vous indiquez l'adresse e-mail de votre responsable RH pour lui transmettre la demande.

• Finalité : générer votre fiche de demande, vous l'envoyer par e-mail, permettre à votre RH de la consulter et de demander un devis.
• Base légale : votre consentement (art. 6.1.a du RGPD), donné en cochant la case obligatoire du formulaire. Vous pouvez le retirer à tout moment en écrivant à hello@hello-flip.fr : la demande est alors effacée.
• Destinataires : l'équipe de Flip Academy ; nos sous-traitants d'hébergement et d'envoi d'e-mails (voir « Sous-traitants et transferts hors de l'Union européenne ») ; votre RH, si vous lui transmettez la demande ; et Anthropic, dont le modèle Claude rédige la formulation du besoin à partir des tâches décrites. Les données transmises à Anthropic via son API ne sont pas utilisées pour entraîner ses modèles, selon les conditions commerciales d'Anthropic. Elles peuvent être conservées temporairement par Anthropic pour la sécurité et la prévention des abus, dans les limites prévues par ces mêmes conditions.
• Durée : 12 mois, puis effacement automatique.

Intelligence artificielle

La plateforme intègre un assistant fondé sur les modèles Claude de la société Anthropic. Chaque écran où il intervient l'indique clairement : vous savez toujours que vous échangez avec une IA et non avec un formateur.

Votre choix avant le premier envoi

Dans l'application mobile, ce texte vous est présenté avant le premier envoi d'un exercice à l'IA :

Vous pouvez répondre « J'accepte » ou « Pas maintenant ». Si vous refusez, vos exercices sont enregistrés sans correction par l'IA et les fonctions d'IA restent masquées. Vous pouvez changer d'avis à tout moment dans Profil > IA.

Sur le web, le bouton « Enregistrer et faire évaluer par l'IA » envoie votre exercice en correction. Vous pouvez vous opposer à la correction et à la pré-vérification de vos exercices par l'IA à tout moment, dans votre Profil (rubrique « Correction de mes exercices par l'IA ») ou en écrivant à hello@hello-flip.fr. Le tuteur, le bac à sable et les jeux de rôle n'envoient rien à l'IA tant que vous ne les utilisez pas.

Ce que fait l'assistant

• Correction indicative des exercices : propose une évaluation des exercices rendus, avec des points forts et des axes de progrès.
• Tuteur : répond à vos questions sur la leçon en cours, en s'appuyant sur son contenu.
• Bac à sable : exécute les prompts que vous testez et vous donne un avis sur leur qualité.
• Jeux de rôle : simule un interlocuteur (client, collaborateur, prospect...) pour vous entraîner, puis produit un débrief.
• Pré-vérification : signale les critères couverts ou manquants dans un brouillon.
• Personnalisation : si vous l'avez renseigné, adapte ses exemples à votre métier et à votre secteur.

Dans l'application mobile, seule la correction des exercices est disponible pour l'instant.

Limites et garanties

• Les réponses de l'assistant peuvent contenir des erreurs : vérifiez les informations importantes.
• Les évaluations produites par l'IA sont indicatives. Elles vous aident à progresser. Aucune décision relative à votre parcours n'est prise de manière entièrement automatisée : la validation de votre formation relève d'une appréciation humaine.
• Vous pouvez signaler une évaluation (bouton « Signaler cette évaluation » dans l'application), la contester et obtenir l'intervention d'une personne de l'équipe pédagogique depuis l'onglet « Aide » de votre espace (déposer une demande). Votre demande est examinée par un humain.
• Un quota quotidien d'utilisation s'applique pour garantir un usage raisonnable du service.
• Ne saisissez pas de données personnelles sensibles (santé, opinions, données bancaires...) ni d'informations confidentielles concernant des clients, des collègues ou des tiers.
• Avant toute synthèse (destinée à l'employeur ou à l'organisme), un filtre automatique masque les adresses e-mail, numéros de téléphone, IBAN et numéros de sécurité sociale éventuellement présents dans les questions. Ce filtre ne remplace pas votre vigilance.
• Les données transmises à Anthropic via son API (votre réponse ou votre message, le contenu de la leçon concernée et, le cas échéant, vos informations de personnalisation) ne sont pas utilisées pour entraîner ses modèles, selon les conditions commerciales d'Anthropic. Elles peuvent être conservées temporairement par Anthropic pour la sécurité et la prévention des abus, dans les limites prévues par ces mêmes conditions.

Accessibilité et données de santé

Si vous avez besoin d'une adaptation liée à une situation de handicap, vous pouvez le signaler par une demande d'assistance « accessibilité ». Nous vous demandons de ne décrire que le besoin d'adaptation, pas votre situation de santé, et de cocher la case suivante (jamais pré-cochée) :

Cette demande n'est visible que par l'équipe pédagogique et administrative de votre organisme et par l'équipe d'administration de la plateforme, jamais par votre employeur. L'e-mail d'alerte envoyé à l'équipe ne contient pas votre message. Le contenu est effacé à la suppression de votre compte, ou plus tôt sur simple demande.

Application mobile

L'application Flip Academy traite, en plus des données ci-dessus :

• un identifiant d'installation tiré au hasard au premier lancement (il ne permet pas de vous identifier en dehors de l'application et change si vous la réinstallez) ;
• le jeton de notification de votre appareil, si vous acceptez les notifications ;
• le modèle d'appareil, la version du système et celle de l'application, pour le fonctionnement et la correction des plantages ;
• sur votre téléphone uniquement : votre session (chiffrée), les leçons de vos formations enregistrées pour la lecture hors connexion et vos brouillons d'exercices. Tout est effacé à la déconnexion.

Le temps de formation n'est compté que lorsque la leçon est affichée et que vous êtes connecté à internet, sur l'horloge du serveur : rien n'est compté hors connexion ni en arrière-plan.

Face ID, Touch ID ou l'empreinte digitale (option de verrouillage) sont traités par le système de votre téléphone : l'application ne reçoit jamais votre donnée biométrique, seulement la réponse « déverrouillé » ou « non ».

L'application ne contient aucune publicité, aucun traceur publicitaire et aucun outil de mesure d'audience. Elle n'utilise ni l'identifiant publicitaire, ni votre position, ni vos contacts, ni vos photos, ni le micro. Les rapports de plantage (Sentry, compte ouvert dans la région Union européenne) ne contiennent ni votre identifiant de compte ni ce que vous saisissez.

Notifications

L'application envoie uniquement des notifications de service, si vous les avez acceptées : correction de votre exercice disponible, session à émarger le jour même, questionnaire de satisfaction à remplir et, après 7 jours sans activité sur une formation en cours, un rappel. Elles sont envoyées entre 9 h et 20 h, au plus une par jour hors correction, et leur texte reste générique : jamais votre nom, une note, un extrait de vos réponses ni une information de santé. Vous les réglez dans Profil > Notifications ou dans les réglages de votre téléphone.

Aucune notification commerciale n'est envoyée sans un accord séparé, désactivé par défaut.

Sous-traitants et transferts hors de l'Union européenne

La plateforme s'appuie sur les prestataires techniques suivants. Ils agissent comme sous-traitants au sens de l'article 28 du RGPD et sont liés par un accord de traitement des données qui les engage à la confidentialité et à la sécurité.

Stripe, notre prestataire de paiement, traite aussi certaines données comme responsable de traitement indépendant, pour ses propres obligations (lutte contre la fraude, obligations financières et réglementaires), selon sa propre politique de confidentialité.

Certains de ces prestataires sont établis hors de l'Union européenne. Chaque transfert est encadré par la garantie indiquée dans le tableau : adhésion du prestataire au Data Privacy Framework UE / États-Unis (décision d'adéquation de la Commission européenne) ou clauses contractuelles types de la Commission européenne. La base de données de la plateforme est hébergée par Supabase dans la région suivante : Royaume-Uni (Londres), pays reconnu par la Commission européenne comme offrant une protection adéquate des données. Accords de traitement des données : Supabase Pte. Ltd, Vercel Inc., Anthropic PBC, Plus Five Five, Inc. (Resend), 650 Industries, Inc. (Expo), Google LLC (Firebase Cloud Messaging), Apple Inc. (Apple Push Notification service), Functional Software, Inc. (Sentry), Stripe Payments Europe, Limited (Stripe).

Durées de conservation

Les preuves de formation sont conservées 6 ans après la fin de la formation, puis effacées : votre nom, vos exercices rendus, les commentaires de leur correction, votre signature, vos réponses libres et vos messages sont effacés, et seules restent des dates, des durées et des scores qui ne désignent plus personne. Les échanges avec l'assistant IA sont supprimés automatiquement 12 mois après la dernière activité sur la conversation.

Demandes « Mon employeur paie ». Quand vous demandez à votre employeur de payer votre formation, nous enregistrons vos prénom, nom et adresse email, la formation choisie et une empreinte de votre adresse IP (jamais l'adresse elle-même, pour limiter les abus). Ces informations servent seulement à pré-remplir la page de paiement de votre employeur. Le lien que vous lui transmettez ne contient aucune donnée personnelle dans son adresse, mais la personne qui a ce lien voit, en l'ouvrant, vos prénom, nom et adresse email pré-remplis sur la page de paiement : ne le transmettez qu'à la personne qui paie. Ces informations sont conservées environ 30 jours (effacement automatique chaque nuit après expiration du lien). Si votre employeur paie, elles deviennent celles de votre inscription et suivent la durée de conservation indiquée ci-dessus.

Commandes en ligne. Les commandes et les factures sont conservées 10 ans (obligation comptable, article L123-22 du Code de commerce), avec les coordonnées de l'acheteur et, le cas échéant, le message qui accompagne une formation offerte. Les coordonnées de la personne formée suivent ensuite la durée de conservation de son inscription.

Si une autre personne vous a inscrit. Quand votre employeur, la personne qui distribue les places d'une offre équipe ou un proche (formation offerte, formule duo) saisit vos prénom, nom et adresse e-mail pour vous ouvrir un accès, nous recevons ces données de sa part. Elles servent uniquement à créer votre accès, à vous envoyer l'e-mail de connexion et à organiser votre formation ; cet e-mail vous le signale, avec un lien vers cette page. Vous disposez des mêmes droits (voir « Vos droits »).

Suppression de votre compte

Vous pouvez supprimer votre compte à tout moment :

• dans l'application : Profil > Supprimer mon compte ;
• sur le web : Profil > Supprimer mon compte, dans votre espace de formation ;
• ou en écrivant à support@flipfr.fr depuis l'adresse de votre compte : nous répondons sous un mois au plus.

Ce qui se passe : Votre accès, votre adresse e-mail, votre téléphone et vos échanges avec l'IA sont supprimés immédiatement. Votre nom et vos preuves de formation (présence, exercices, évaluations) sont conservés 6 ans, comme l'exige le droit de la formation professionnelle, puis effacés.

Le détail est sur la page Supprimer votre compte.

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Vous pouvez exercer ces droits en écrivant à hello@hello-flip.fr. Nous répondons sous un mois au plus. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

Vous avez également le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé (article 22 du RGPD). Pour toute évaluation produite par l'IA, vous pouvez exprimer votre point de vue, demander un réexamen par une personne et contester le résultat via l'onglet « Aide » de votre espace ou à l'adresse ci-dessus.

Cookies

Le site utilise uniquement des cookies strictement nécessaires à son fonctionnement (gestion de session et d'authentification). Aucun cookie publicitaire ou de traçage tiers n'est déposé. L'application mobile n'utilise pas de cookies : votre session est conservée, chiffrée, sur votre téléphone.