Politique de confidentialité
Dernière mise à jour : 2026-10-07
1. Responsable du traitement
Le responsable du traitement des données collectées via ce site est CPA - Collectif pour les Acteurs du Marketing Digital, Chez Effinity, 85 rue Compans, 75019 Paris.
Pour toute question relative à vos données personnelles : contact@cpa-france.org.
2. Données collectées et finalités
Score CPA Digital Talent traite les données suivantes, pour organiser la certification et la délivrer :
- Étudiants : prénom, nom, e-mail (transmis par leur établissement), réponses au test, score global et par domaine, nombre de sorties de l’onglet pendant le test, certificat délivré. Finalité : faire passer le test, calculer le résultat, délivrer et permettre la vérification du certificat. Base légale : intérêt légitime de l’établissement et du CPA à certifier les compétences, et exécution du service demandé par l’étudiant.
- Gestionnaires d’école et administrateurs : nom, e-mail, mot de passe (stocké chiffré de façon irréversible). Finalité : accès sécurisé aux espaces de gestion.
- Formulaire « Devenir école partenaire » : nom, e-mail, établissement, message. Finalité : répondre à la demande.
- Mesure d’audience (uniquement après votre accord) : pages consultées, appareil, provenance. Les liens personnels de test et les codes de certificat ne sont jamais transmis.
Un certificat est consultable publiquement par toute personne disposant de son code (nom, établissement, score, dates) : c’est ce qui permet sa vérification par un recruteur. Les résultats sont conservés pendant la durée de validité du certificat augmentée de 3 ans, puis supprimés ou anonymisés.
Le détail de chaque prestataire technique figure dans la section Sous-traitants ci-dessous.
3. Base légale du traitement
Le traitement de vos données repose sur l’une des bases légales prévues à l’article 6 du RGPD selon le contexte : exécution d’un contrat, intérêt légitime, consentement, ou obligation légale.
4. Sous-traitants et destinataires
Pour vous fournir ce service, nous faisons appel à des sous-traitants tiers. Chaque sous-traitant ne traite que les données strictement nécessaires à sa mission, dans le cadre d’un contrat conforme à l’article 28 du RGPD.
Vercel Inc.
440 N Barranca Ave #4133, Covina, CA 91723, USA
- Finalité
- Hébergement du site et exécution des fonctions serveur (région Frankfurt - fra1)
- Données traitées
- Adresses IP
- Logs serveur
- Cookies de session
- Conservation
- 30 jours pour les logs
- Base légale
- Intérêt légitime (art. 6.1.f RGPD)
- Transfert / précisions
- Data Privacy Framework UE-États-Unis (entité certifiée). Clauses contractuelles types (CCT) en plus avec le DPA du fournisseur, réservé aux offres Pro et Enterprise. Fonctions exécutées en UE (Frankfurt) mais entité juridique américaine
- En savoir plus
- Politique de confidentialitéAccord de traitement des données (DPA)
Databricks, Inc. (Neon)
160 Spear Street, 13th Floor, San Francisco, CA 94105, USA
- Finalité
- Hébergement de la base de données PostgreSQL
- Données traitées
- Toutes les données applicatives stockées en base
- Conservation
- Durée de vie du compte (suppression sur demande)
- Base légale
- Exécution du contrat (art. 6.1.b RGPD)
- Transfert / précisions
- Clauses contractuelles types (CCT). Région de la base configurable (eu-central-1 disponible)
- En savoir plus
- Politique de confidentialitéAccord de traitement des données (DPA)
Resend Inc.
2261 Market Street #4667, San Francisco, CA 94114, USA
- Finalité
- Envoi d'emails transactionnels
- Données traitées
- Email destinataire
- Contenu des emails envoyés
- Conservation
- 30 jours pour les logs d'envoi
- Base légale
- Exécution du contrat / intérêt légitime
- Transfert / précisions
- Clauses contractuelles types (CCT)
- En savoir plus
- Politique de confidentialitéAccord de traitement des données (DPA)
Google Ireland Limited (Google Analytics)
Gordon House, Barrow Street, Dublin 4, Irlande
- Finalité
- Mesure d'audience détaillée (avec consentement)
- Données traitées
- Pages visitées
- Durée de session
- Source de trafic
- Données démographiques anonymisées
- Adresse IP anonymisée
- Conservation
- 14 mois par défaut (configurable)
- Base légale
- Consentement (art. 6.1.a RGPD), soumis au cookie banner
- Transfert / précisions
- Transferts possibles vers Google LLC (USA) via Clauses contractuelles types
- En savoir plus
- Politique de confidentialité
Cloudflare, Inc.
101 Townsend Street, San Francisco, CA 94107, USA
- Finalité
- Stockage et distribution de fichiers (objets binaires uploadés)
- Données traitées
- Fichiers uploadés par les utilisateurs
- Métadonnées (nom, type MIME, taille)
- Conservation
- Durée de vie du compte (suppression sur demande)
- Base légale
- Exécution du contrat (art. 6.1.b RGPD)
- Transfert / précisions
- Clauses contractuelles types (CCT)
- En savoir plus
- Politique de confidentialité
5. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données :
- Droit d’accès et de rectification
- Droit à l’effacement (droit à l’oubli)
- Droit à la portabilité de vos données
- Droit d’opposition et de limitation du traitement
- Droit de retirer votre consentement à tout moment (lorsque le traitement est basé sur le consentement)
- Droit de déposer une plainte auprès de la CNIL (cnil.fr)
Pour exercer vos droits : contact@cpa-france.org. Nous nous engageons à répondre dans un délai maximal d’un mois.
6. Cookies
Ce site dépose les cookies strictement nécessaires à son fonctionnement (connexion aux espaces de gestion). Des cookies de mesure d’audience (Google Analytics) ne sont déposés qu’après votre accord, donné via le bandeau affiché à votre première visite. Vous pouvez changer d’avis à tout moment grâce au lien « Gérer mes cookies » en bas de chaque page.
7. Modifications
Cette politique peut être mise à jour pour refléter l’évolution des services et des sous-traitants utilisés. La date de dernière mise à jour est indiquée en haut de cette page. Les modifications substantielles seront notifiées par email aux titulaires d’un compte utilisateur.