Politique de confidentialite
Derniere mise a jour : 18 mai 2026
La presente politique de confidentialite decrit la maniere dont Basik Studio (ci-apres "nous") collecte, utilise et protege les donnees personnelles dans le cadre de l'utilisation de la plateforme SkillPath (https://skillpath.ch), conformement a la Loi federale suisse sur la protection des donnees (LPD), en vigueur depuis le 1er septembre 2023.
1. Responsable du traitement
Le responsable du traitement des donnees est :
2. Donnees collectees
Selon votre role sur la plateforme, nous collectons les donnees suivantes :
- Nom et prenom
- Adresse email
- Mot de passe (stocke sous forme de hachage bcrypt, non reversible)
- Role dans la plateforme (apprenti, formateur, maitre d'apprentissage, admin)
- Date et heure des connexions (logs d'activite)
- Photo de profil (optionnel)
- Curriculum Vitae en format PDF (optionnel)
- Biographie et liens professionnels (LinkedIn, GitHub, site web) (optionnel)
- CFC suivi et annee de debut de formation
- Projets realises, competences acquises, notes scolaires
- Entreprise d'apprentissage
- Entreprise de rattachement
3. Finalites du traitement
Vos donnees sont traitees exclusivement aux fins suivantes :
- Gestion de l'acces a la plateforme (authentification, securite)
- Suivi de la progression des apprentis dans leur formation CFC
- Communication entre apprentis, formateurs et maitres d'apprentissage
- Generation de portfolios publics partageables a des recruteurs (avec consentement explicite de l'apprenti)
- Production de bilans de formation
- Journalisation des activites a des fins de securite et d'audit
Nous ne traitons pas vos donnees a des fins de marketing, de profilage commercial ou de revente a des tiers.
4. Portfolio public et consentement
La fonctionnalite de portfolio public permet de generer un lien de partage unique vers le profil d'un apprenti. Ce lien peut etre communique a des recruteurs potentiels.
- L'apprenti peut activer ou desactiver la visibilite de son profil a tout moment depuis son espace.
- L'apprenti choisit quels projets sont visibles sur son portfolio.
- En l'absence de lien, le profil n'est accessible a personne.
- Les liens peuvent etre revoques a tout moment par le formateur ou l'admin.
5. Duree de conservation
| Donnee | Duree |
|---|---|
| Comptes utilisateurs actifs | Duree de la relation contractuelle |
| Comptes desactives | 12 mois apres desactivation, puis suppression |
| Logs d'activite | 90 jours glissants |
| Fichiers uploades (photo, CV) | Suppression a la cloture du compte |
| Tokens de partage | Jusqu'a revocation explicite |
6. Hebergement et localisation des donnees
Les donnees sont hebergees sur des serveurs situes en Suisse. Aucun transfert de donnees personnelles vers des pays tiers n'est effectue.
Si l'hebergement venait a changer, cette politique serait mise a jour et les utilisateurs informes par email.
7. Mesures de securite
- Mots de passe haches avec bcrypt (facteur de cout 12)
- Protection contre les attaques CSRF sur tous les formulaires
- Communication chiffree via HTTPS / TLS
- Cookies de session avec attributs
Secure,HttpOnlyetSameSite=Lax - Protection contre les injections SQL via requetes preparees PDO
- Limitation des tentatives de connexion (10 tentatives / 15 minutes)
- Acces aux fichiers uploades controle par le serveur
8. Vos droits (LPD art. 25 et ss.)
Conformement a la LPD suisse, vous disposez des droits suivants :
Nous nous engageons a repondre dans un delai de 30 jours.
9. Cookies
SkillPath utilise uniquement un cookie de session technique indispensable au fonctionnement de l'authentification.
Ce cookie :
- Est supprime a la fermeture du navigateur (session cookie)
- Ne contient aucune donnee personnelle
- N'est pas utilise a des fins de tracking ou publicitaires
Aucun cookie tiers, aucune analytics, aucune regie publicitaire.
10. Modifications de cette politique
Nous nous reservons le droit de modifier cette politique a tout moment. En cas de modification substantielle, les utilisateurs seront informes par email au moins 30 jours avant l'entree en vigueur. La date de derniere mise a jour est indiquee en haut de cette page.
11. Contact et voies de recours
Pour toute question relative a cette politique ou a vos donnees personnelles :
Email : hello@basik-studio.ch
Si vous estimez que le traitement de vos donnees viole la LPD, vous pouvez deposer une plainte aupres du Prpose federal a la protection des donnees et a la transparence (PFPDT) .