Politique de confidentialité
Dernière mise à jour : 18 mai 2026
La présente politique décrit comment Groupe Raise On (marques BeSAF et Raise On Academy) traite les données à caractère personnel des candidats, étudiants, partenaires et utilisateurs, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés.
1. Responsable de traitement
RAISE ON (BUSINESS EUROPEAN SCHOOL OF ANTI FRAUD MANAGEMENT / RAISE ON ACADEMY) — SARL au capital de 900 €, SIRET 789 000 585 00024, RCS Paris.
Siège social : 96 rue de la Folie Méricourt, 75011 Paris — Tél. : 01 84 20 05 24.
Directeur de la publication : Adrien SAYADA — Directeur.
Délégué à la protection des données (DPO) : dpo@ecole-besaf.fr — Contact : contact@ecole-besaf.fr.
2. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Gestion des candidatures et admissions | Mesures précontractuelles (art. 6.1.b) |
| Suivi pédagogique et placement en alternance | Exécution du contrat (art. 6.1.b) |
| Communications email / SMS d'information | Intérêt légitime / consentement (art. 6.1.a/f) |
| Sécurité, journalisation des connexions | Intérêt légitime (art. 6.1.f) |
| Obligations légales (comptabilité, OPCO) | Obligation légale (art. 6.1.c) |
3. Catégories de données
Identité et coordonnées, parcours scolaire/professionnel, pièces de candidature (CV, pièces justificatives), échanges avec l'équipe, données de connexion et techniques (adresse IP, horodatage), suivi des rendez-vous et du placement.
4. Durées de conservation
| Donnée | Durée |
|---|---|
| Candidat non admis | 2 ans maximum après le dernier contact, puis anonymisation |
| Étudiant | 5 ans après la fin du cursus, puis anonymisation |
| Pièces des candidats désinscrits | Suppression 30 jours après désinscription |
| Logs techniques | 12 mois |
| Inscrit newsletter inactif | 13 mois d'inactivité |
| Tokens (reset, tracking) | Suppression à expiration |
5. Destinataires et sous-traitants
| Sous-traitant | Rôle | Localisation / garanties |
|---|---|---|
| Vercel Inc. | Hébergement application | USA — Clauses contractuelles types (SCC) |
| Supabase | Base de données / stockage | Irlande (UE) |
| Resend | Envoi d'emails | USA — SCC |
| OVH SAS | Envoi de SMS | France (UE) |
| Microsoft | Visioconférence (Teams) | UE |
| Anthropic | Assistance IA (génération de contenus) | USA — SCC |
6. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives post-mortem. Exercez-les via notre formulaire dédié ou par email à dpo@ecole-besaf.fr. Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).
7. Sécurité
Chiffrement en transit (HTTPS/HSTS), contrôle d'accès par rôle, journalisation des accès, cloisonnement des données par Row Level Security, et purge automatique programmée.