Confidentialité

Politique de confidentialité — comment LearnRush traite les données

Dernière mise à jour : 16 juillet 2026. Version applicable au site https://learnrush.life et aux échanges liés à nos services de conseil.

Cette politique explique, dans un langage direct, qui nous sommes, quelles données nous collectons, pourquoi, combien de temps, avec qui, et comment exercer vos droits. Elle est rédigée pour un cabinet de transformation et d’adoption IA au service d’organisations formatives — pas pour une plateforme de cours grand public, ni pour un réseau social.

1. Qui est responsable du traitement ?

Le responsable du traitement est LearnRush SAS, société immatriculée au RCS de Bordeaux sous le SIRET 931 508 246 00021, dont le siège est situé au 12 Rue du Palais Gallien, 1er étage, 33000 Bordeaux, France.

Contact dédié à la protection des données : [email protected]. Contact général : [email protected] · téléphone +33 5 56 44 73 18.

Lorsque nous intervenons chez un client (école, collège, lycée, université, organisme de formation, éditeur EdTech, PME), le client peut être responsable de traitement pour les données de ses apprenant·e·s et enseignant·e·s ; LearnRush agit alors souvent en qualité de sous-traitant au sens du RGPD, selon le contrat. Cette politique décrit surtout les traitements dont LearnRush est responsable (site, prospection B2B, gestion de la relation client).

2. Quelles données collectons-nous ?

2.1 Données que vous nous envoyez

Via le formulaire de contact ou par e-mail : nom, prénom, adresse e-mail professionnelle, organisation, fonction éventuelle, sujet, contenu du message, et la preuve de votre consentement RGPD lorsque le formulaire l’exige. Vous pouvez aussi nous transmettre des pièces utiles à un diagnostic (organigramme, inventaire d’outils LMS / EdTech, extraits anonymisés de politiques internes). Nous vous demandons de ne pas nous envoyer de dossiers scolaires nominatifs non nécessaires, ni de données de santé, ni de données excessives sur des mineurs.

2.2 Données techniques de navigation

Lors de la visite du site : adresse IP (éventuellement tronquée), type de navigateur, pages consultées, horodatage, et cookies selon votre choix (voir la page Cookies). Les cookies non nécessaires ne sont déposés qu’après consentement ; aucune case n’est précochée dans le bandeau.

2.3 Données issues des missions

Dans le cadre d’une mission de stratégie d’adoption IA, de littératie, d’analytique d’apprentissage ou d’intégration d’outils, nous pouvons traiter des données professionnelles de contact, des comptes rendus de réunion, des indicateurs agrégés, et, uniquement si le contrat le prévoit, des jeux de données d’usage LMS pseudonymisés. Nous privilégions les agrégats et la minimisation. Les données d’apprenant·e·s, surtout mineurs, ne sont traitées que sur instruction documentée du client et pour la durée strictement utile.

3. Pourquoi traitons-nous ces données ? (finalités)

• Répondre à une demande de diagnostic IA, de projet, de forfait ou de partenariat.
• Préparer, exécuter et facturer des services professionnels de conseil.
• Assurer le suivi qualité, la sécurité des échanges et la prévention des abus (spam, honeypot).
• Améliorer le site (mesure d’audience uniquement si vous acceptez les cookies analytiques).
• Respecter nos obligations légales (comptabilité, réponses aux autorités).
• Documenter la gouvernance et l’intégrité académique lorsqu’elles font l’objet de la mission — sans jamais proposer de rédaction de devoirs ou d’examens.

Nous n’utilisons pas vos données pour vous vendre un bootcamp avec emploi garanti, ni pour du coaching de vie, ni pour constituer un fichier d’élèves mineurs à des fins publicitaires.

4. Bases légales

Selon les cas : consentement (formulaire, cookies non nécessaires) ; exécution de mesures précontractuelles ou contractuelles (devis, mission) ; intérêt légitime (sécurité du site, réponse aux messages professionnels, amélioration limitée des services B2B, prospection soft auprès de contacts professionnels existants avec droit d’opposition) ; obligation légale (conservation comptable). Pour les données relatives à des mineurs traitées en mission, nous exigeons que le client dispose d’une base légale solide (mission d’intérêt public éducatif, contrat, consentement parental / institutionnel selon le contexte) et nous refusons les traitements disproportionnés.

5. Durées de conservation

• Messages de contact sans suite commerciale : jusqu’à 24 mois après le dernier échange utile.
• Dossiers clients et pièces contractuelles : durée de la relation + délais légaux (souvent 5 à 10 ans pour les pièces comptables).
• Preuves de consentement cookies : 6 mois (aligné sur la durée d’affichage du choix), puis renouvellement du bandeau.
• Journaux techniques de sécurité : durée courte, généralement quelques semaines à quelques mois.
• Jeux de données d’apprenant·e·s reçus en mission : restitution ou suppression à la fin de la mission, sauf obligation légale contraire ou archive anonymisée.

6. Destinataires et sous-traitants

Accès interne limité aux personnes habilitées chez LearnRush. Prestataires possibles : hébergeur du site (o2switch, France), outils de messagerie, éventuel outil de gestion de projet, et, uniquement sur instruction client, fournisseurs d’outils IA / EdTech utilisés pendant la mission. Nous exigeons des garanties contractuelles (clauses RGPD, localisation, mesures de sécurité). Nous ne vendons pas de fichiers. En cas de transfert hors EEE, nous appliquons les mécanismes prévus (clauses types, décisions d’adéquation) et en informons le client lorsque le traitement le concerne.

7. Données d’apprenant·e·s, étudiant·e·s et mineurs

LearnRush ne s’adresse pas aux enfants comme clientèle du site. Si une mission implique des données d’élèves ou d’étudiant·e·s, y compris mineurs, les principes suivants s’appliquent :

• minimisation et pseudonymisation préférées dès que possible ;
• interdiction d’utiliser ces données pour entraîner des modèles publics sans accord explicite ;
• interdiction de finalités de marketing ciblant des mineurs ;
• séparation stricte entre données de contact B2B et dossiers pédagogiques ;
• documentation des accès et des suppressions ;
• alignement avec les politiques d’intégrité académique et de vie privée du client.

Si vous êtes parent, tuteur ou apprenant·e et croyez que des données vous concernant ont été transmises à LearnRush par erreur, contactez [email protected] ; nous contacterons aussi l’établissement concerné lorsque cela est pertinent.

8. Sécurité

Mesures organisationnelles et techniques proportionnées : accès restreints, postes protégés, communications professionnelles chiffrées lorsque disponible, sauvegardes chez l’hébergeur, principe du moindre privilège. Aucune mesure n’étant absolue, nous invitons à éviter l’envoi de secrets (mots de passe LMS, exports massifs non chiffrés) par e-mail non sécurisé. En cas d’incident présentant un risque élevé, nous suivrons les notifications prévues au RGPD.

9. Vos droits

Conformément au RGPD et à la loi française, vous pouvez demander : accès, rectification, effacement, limitation, opposition, portabilité lorsque applicable, et retrait du consentement sans affecter la licéité du traitement antérieur. Pour exercer ces droits : [email protected]. Nous pouvons demander une preuve d’identité raisonnable. Vous pouvez introduire une réclamation auprès de la CNIL (Commission nationale de l’informatique et des libertés) — www.cnil.fr — notamment si vous estimez que vos droits ne sont pas respectés.

10. Cookies et traceurs

Le détail des catégories (strictement nécessaires, analytiques, préférences), des durées et des modalités de choix figure sur la page Cookies. Le bandeau permet d’accepter, de refuser ou de personnaliser. Le refus n’empêche pas la consultation du site ; seuls les cookies nécessaires au fonctionnement restent actifs.

11. Prospection et communications

Nous pouvons relancer un contact professionnel qui nous a écrit pour un diagnostic IA, dans la limite de l’intérêt légitime et avec possibilité d’opposition simple par e-mail. Nous n’achetons pas de listes d’élèves. Nous n’envoyons pas de newsletters lifestyle. Le domaine .life est une marque ; il ne justifie aucun traitement « coaching de vie ».

12. Décisions automatisées

Le site LearnRush ne prend pas de décision automatisée produisant des effets juridiques à votre égard (admission, notation, embauche). Les outils d’IA utilisés en mission restent sous supervision humaine côté client ; LearnRush ne garantit ni notes, ni admissions, ni emplois.

13. Liens externes

Le site peut renvoyer vers des ressources tierces (documentation CNIL, hébergeur, etc.). Leur politique de confidentialité leur est propre. Nous ne contrôlons pas ces sites.

14. Modifications

Nous pouvons mettre à jour cette politique pour refléter un changement de pratique, d’outil ou de loi. La date en tête de page fait foi. En cas de changement substantiel, nous indiquerons une mention visible sur le site ou informerons les client·e·s concerné·e·s par e-mail.

15. Journal des évolutions

• 16 juillet 2026 — publication initiale de la politique pour learnrush.life (cabinet LearnRush SAS, Bordeaux).

16. Contact confidentialité

Pour toute question relative à cette politique ou à l’exercice de vos droits : [email protected]. Adresse postale : LearnRush SAS, 12 Rue du Palais Gallien, 1er étage, 33000 Bordeaux, France. Horaires d’accueil téléphonique : lun–ven 09:00–18:00 CET.

En résumé : nous traitons surtout des données professionnelles pour fournir un conseil en adoption IA responsable ; nous protégeons avec une attention particulière toute donnée d’apprenant·e·s et de mineurs ; nous n’exploitions pas le site comme une plateforme éducative grand public ni comme un service de rédaction de travaux scolaires.

17. Précisions sur les missions d’analytique et d’intégration

Lorsque LearnRush accompagne une analytique d’apprentissage ou une intégration LMS / EdTech, les exports fournis par le client doivent être limités au nécessaire. Nous recommandons des jeux pseudonymisés, des périodes courtes, et l’exclusion des champs sensibles (notes détaillées nominatives, commentaires disciplinaires, données de santé). Les indicateurs construits pendant la mission restent des outils d’aide à la décision pour les enseignant·e·s et les directions ; ils ne servent pas à publier des classements d’apprenant·e·s sur le site LearnRush. À la clôture, nous confirmons par écrit la restitution, l’effacement ou l’anonymisation des fichiers reçus, sauf obligation légale de conservation d’une trace contractuelle ne contenant plus de données inutiles.

Ces précautions s’inscrivent dans une démarche d’IA responsable et de conseil en éducation : le tempo de la transformation ne justifie jamais une collecte disproportionnée, ni un contournement des règles d’intégrité académique, ni une promesse d’emploi fondée sur des données personnelles.