Protection de vos données

Dernière mise à jour : janvier 2026

La plateforme Madrasati, éditée par ITR Education & Travel Service LLC, s'engage à protéger vos données personnelles et à respecter vos droits conformément au Règlement Général sur la Protection des Données (RGPD).

Données collectées

Identité : prénom, nom, adresse e-mail
Authentification : mot de passe (chiffré en bcrypt, jamais lisible en clair)
Progression pédagogique : résultats de quiz, examens, attestations
Paiements : historique des transactions (aucune donnée bancaire n'est stockée sur nos serveurs — Stripe et PayPal gèrent les paiements)
Techniques : adresse IP, journaux de connexion (pour la sécurité)

Vos droits

Vous disposez à tout moment des droits suivants sur vos données personnelles :

Droit d'accès

Obtenir une copie de toutes les données personnelles que nous détenons sur vous.

Droit de suppression

Demander la suppression définitive de votre compte et de toutes vos données.

Droit d'export

Recevoir vos données dans un format lisible et portable (JSON ou CSV).

Droit de rectification

Modifier ou corriger toute donnée inexacte ou incomplète vous concernant.

Comment exercer vos droits

Pour exercer l'un de ces droits, adressez-nous une demande par e-mail à l'adresse contact@itreducationtravel.com en précisant :

Votre nom et prénom
L'adresse e-mail associée à votre compte
Le droit que vous souhaitez exercer (accès, suppression, export, rectification)
Tout détail utile à votre demande

Nous nous engageons à répondre à votre demande dans un délai maximum de 30 jours, conformément à l'article 12 du RGPD.

Exercer vos droits immédiatement

Depuis votre espace personnel, vous pouvez directement télécharger vos données ou supprimer votre compte sans intervention de notre équipe.

Télécharger mes données Supprimer mon compte

Pour toute autre demande (rectification, opposition, portabilité étendue) :

Nous contacter par e-mail

Durée de conservation

Compte actif : tant que votre compte existe
Après suppression : les données sont effacées dans les 30 jours, sauf obligations légales (comptabilité : 10 ans pour les factures)
Journaux de connexion : 12 mois maximum
Attestations : conservées indéfiniment (preuve de réussite pédagogique)

Sécurité

Vos données sont stockées sur des serveurs hébergés en France (O2switch) et protégées par : chiffrement HTTPS/TLS, mots de passe hachés en bcrypt, protection CSRF, limitation des tentatives d'accès, et sessions sécurisées.

Sous-traitants

Les services suivants traitent une partie de vos données pour notre compte, chacun soumis à ses propres garanties RGPD :

Stripe (paiements CB) — Irlande / États-Unis
PayPal (paiements) — Luxembourg / États-Unis
Brevo (envoi d'e-mails transactionnels) — France
O2switch (hébergement) — France
Bunny.net (diffusion des vidéos) — Slovénie

Réclamation

En cas de désaccord avec notre traitement de vos données, vous pouvez introduire une réclamation auprès de l'autorité de contrôle de votre pays de résidence. En France : Commission Nationale de l'Informatique et des Libertés (CNIL).