Politique de confidentialité

La dernière mise à jour de la présente Politique de confidentialité date du 14 avril 2026.

Chez Inokufu (« Inokufu », « nous »), nous respectons votre vie privée et il est important pour nous que vous compreniez la manière dont nous recueillons, utilisons et partageons les données vous concernant. La présente Politique de confidentialité couvre nos pratiques en matière de collecte de données et décrit vos droits d’accéder à vos données personnelles, de les rectifier ou d’en limiter notre utilisation. Elle s’applique lorsque vous visitez ou utilisez les sites Web d’Inokufu (www.inokufu.com, www.inokufu-analytics.com, www.becomino.com), ses applications, ses extensions de navigateur, ses API ou ses services associés (les « Services »).

1. Quelles données nous collectons

1.1 Les données que vous nous fournissez

Base légale : Art. 6.1.b RGPD (exécution du contrat) pour les données nécessaires aux Services ; Art. 6.1.a (consentement) pour les données optionnelles.

Lorsque vous créez un compte et utilisez les Services, nous collectons les données que vous nous fournissez directement, notamment :

  • Données de compte : adresse e-mail, mot de passe (chiffré), année de naissance, identifiant unique, réponses aux questionnaires.

  • Données de profil : photo, titre, lien vers un site Web, profils sur différents réseaux sociaux (optionnelles).

  • Contenu partagé : avis, questions, réponses, messages, photos ou autres contenus publiés sur la plateforme (peuvent être visibles de tous).

  • Données de feedback : évaluations de contenus et préférences pédagogiques.

  • Communications et support : coordonnées, messages et données échangés lors de demandes d’assistance.

Les données de compte sont supprimées définitivement dans un délai d’un mois après la fermeture de votre compte ou suite à une demande de droit à l’effacement.

1.2 Les données collectées automatiquement

Base légale : Art. 6.1.f RGPD (intérêt légitime d’Inokufu à améliorer et sécuriser ses Services).

Lors de votre accès aux Services, certaines données sont collectées automatiquement :

  • Données système : adresse IP, type et version du système d’exploitation, identifiants uniques, navigateur, langue, domaine.

  • Données d’utilisation : pages consultées, temps passé, fonctions utilisées, recherches effectuées, date et heure d’accès.

  • Données géographiques approximatives : pays, ville, calculées à partir de l’adresse IP.

2. Comment nous obtenons des données à votre sujet

2.1 Cookies et outils de collecte de données

Inokufu utilise des fichiers journaux de serveur et des outils automatisés de collecte de données (cookies, balises Web, scripts). Ces outils collectent automatiquement certaines Données système et Données d’utilisation décrites en section 1.

Inokufu utilise les types de cookies suivants :

  • Cookies de préférences : pour mémoriser vos paramètres (langue, pays).

  • Cookies de sécurité : pour vous permettre de vous connecter et protéger votre compte.

  • Cookies fonctionnels : pour mémoriser vos paramètres fonctionnels.

  • Cookies d’état de session : pour suivre vos interactions et améliorer votre expérience.

  • Cookies d’analyse : pour mesurer l’audience de nos Services via Matomo auto-hébergé (voir section 2.2).

Vous pouvez configurer votre navigateur pour restreindre ou refuser les cookies. La désactivation de certains cookies peut limiter l’accès à des fonctionnalités des Services.

2.2 Analyse statistique du trafic web — Matomo auto-hébergé

Base légale : Art. 6.1.f RGPD (intérêt légitime). Aucun transfert de données à un tiers.

Inokufu utilise Matomo, une solution d’analyse web auto-hébergée sur ses propres serveurs situés en France. Contrairement aux solutions d’analyse tierces, aucune donnée n’est transmise à un prestataire externe. Matomo nous permet d’analyser l’utilisation des Services (fréquence de consultation, source de trafic, performances) afin de les améliorer.

Vous pouvez désactiver le suivi Matomo à tout moment via le module de désactivation disponible sur nos sites.

2.3 Outils CRM et marketing — HubSpot

Base légale : Art. 6.1.a RGPD (consentement). Transfert hors UE encadré par les CCT 2021 et le Data Privacy Framework.

Nous utilisons HubSpot, outil de gestion de la relation client (CRM) et de marketing, pour gérer nos contacts commerciaux B2B et envoyer des communications. HubSpot est un prestataire basé aux États-Unis. Ce transfert est encadré par les Clauses Contractuelles Types (CCT 2021) et la certification HubSpot au Data Privacy Framework EU-US (voir section 7).

Vous pouvez vous désinscrire de nos communications marketing à tout moment via le mécanisme de désinscription présent dans chaque e-mail.

3. Bases légales des traitements

Conformément à l’article 6 du RGPD, chaque traitement de données personnelles repose sur une base légale explicite. Le tableau ci-dessous récapitule les bases légales applicables à chacun de nos traitements :

Traitement

Base légale (Art. 6 RGPD)

Détail

Création et gestion de compte

Art. 6.1.b — Exécution du contrat

Nécessaire à la fourniture des Services

Traces d’apprentissage et recommandation

Art. 6.1.b — Exécution du contrat

Fonctionnalité principale du service

Analyse statistique du trafic web (Matomo auto-hébergé)

Art. 6.1.f — Intérêt légitime

Amélioration et sécurisation des Services, sans transfert à des tiers

Support client

Art. 6.1.b — Exécution du contrat

Traitement des demandes et résolution des problèmes

Marketing et prospection commerciale B2B (HubSpot)

Art. 6.1.a — Consentement

Opt-in explicite requis ; désinscription possible à tout moment

Gestion de la relation commerciale clients/fournisseurs

Art. 6.1.b / Art. 6.1.f

Exécution du contrat et intérêt légitime

4. Quelle utilisation nous faisons de vos données

Nous utilisons vos données pour vous fournir les Services, communiquer avec vous, résoudre les problèmes, protéger votre compte, améliorer et mettre à jour les Services, analyser leur utilisation, et à toute fin requise par la loi ou nécessaire pour des raisons de sécurité et d’intégrité.

Plus précisément, nous utilisons vos données pour :

  • Fournir et administrer les Services, y compris afficher du contenu personnalisé et faciliter la communication entre utilisateurs.

  • Traiter vos requêtes et commandes relatives à des liens, produits, services ou fonctionnalités.

  • Communiquer avec vous au sujet de votre compte (réponses à vos questions, notifications, mises à jour des conditions).

  • Vous tenir informé de votre progression, des nouveaux services et fonctionnalités (vous pouvez vous désabonner à tout moment).

  • Simplifier le fonctionnement technique des Services : dépannage, sécurisation et prévention des fraudes.

  • Analyser les tendances, le trafic et les données d’utilisation pour améliorer les Services.

  • Gérer les obligations légales, fiscales et réglementaires d’Inokufu.

  • Répondre aux demandes d’exercice de droits des personnes concernées.

5. Avec qui nous partageons vos données

Inokufu ne commercialise pas vos données personnelles. Nous partageons vos données uniquement dans les cas suivants :

5.1 Prestataires de services et sous-traitants

Nous partageons vos données avec des sociétés tierces qui fournissent des services en notre nom. Ces prestataires sont contractuellement tenus de traiter vos données uniquement selon nos instructions et pour les finalités définies. Nos sous-traitants principaux sont :

  • HubSpot : CRM et marketing (États-Unis — transfert encadré par CCT 2021 et DPF).

5.2 Fonctionnalités liées aux réseaux sociaux

Certaines fonctionnalités des Services (comme les boutons de partage) peuvent permettre à des réseaux sociaux tiers de collecter votre adresse IP et d’installer des cookies. Votre utilisation de ces fonctionnalités est régie par la politique de confidentialité du réseau social concerné.

5.3 Partenaires commerciaux

Nous pouvons partager certaines données avec des partenaires de distribution dans le cadre d’accords commerciaux. Ces partenaires n’ont pas le droit d’utiliser vos données à des fins propres non liées à la relation avec Inokufu.

5.4 Obligations légales et sécurité

Nous pouvons divulguer vos données à des tiers si la loi l’exige, dans le cadre d’une procédure judiciaire, pour prévenir une fraude ou protéger les droits et la sécurité d’Inokufu, de nos utilisateurs ou du public.

5.5 Changement de contrôle

En cas de fusion, acquisition ou cession d’Inokufu, vos données pourraient être transférées à l’organisation successeure dans le cadre de la transaction.

5.6 Données agrégées ou anonymisées

Nous pouvons divulguer ou utiliser à toute fin des données agrégées ou anonymisées qui ne permettent pas de vous identifier.

6. Sécurité

Inokufu applique des mesures de sécurité techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, modification, divulgation ou destruction. Ces mesures incluent notamment le chiffrement des données sensibles, des contrôles d’accès stricts et des audits de sécurité réguliers.

Aucun système n’est infaillible à 100 %. Vous êtes responsable de la confidentialité de votre mot de passe. Ne le partagez avec personne. En cas de suspicion de compromission de votre compte, changez immédiatement votre mot de passe et contactez-nous à support@inokufu.com.

7. Transferts de données hors de l’Union européenne

Le siège social d’Inokufu est situé à Lyon, France. Vos données sont principalement stockées et traitées au sein de l’Union européenne.

Certains de nos prestataires sont établis en dehors de l’UE, notamment HubSpot (États-Unis). Ces transferts sont encadrés par les mécanismes juridiques suivants, conformément au chapitre V du RGPD :

  • Data Privacy Framework (DPF) EU-US : décision d’adéquation adoptée par la Commission européenne le 10 juillet 2023. Applicable aux prestataires certifiés au DPF, dont HubSpot.

  • Clauses Contractuelles Types (CCT 2021) : clauses standard adoptées par la Commission européenne (décision 2021/914), module Responsable de traitement vers Sous-traitant (C2P), incluses dans nos accords de traitement des données (DPA).

8. Vos droits

Vous disposez des droits suivants concernant vos données personnelles, que vous pouvez exercer en contactant notre Délégué à la Protection des Données à l’adresse dpo@inokufu.com :

8.1 Liste de vos droits

  • Droit d’accès (Art. 15 RGPD) : vous informer sur les données traitées et obtenir une copie.

  • Droit de rectification (Art. 16 RGPD) : corriger des données inexactes ou incomplètes.

  • Droit à l’effacement (Art. 17 RGPD) : obtenir la suppression de vos données dans les cas prévus par la loi.

  • Droit à la limitation du traitement (Art. 18 RGPD) : restreindre le traitement dans certaines circonstances.

  • Droit à la portabilité (Art. 20 RGPD) : recevoir vos données dans un format structuré et lisible par machine.

  • Droit d’opposition (Art. 21 RGPD) : vous opposer à un traitement reposant sur l’intérêt légitime ou à des fins de prospection.

  • Droit de retirer votre consentement : à tout moment, pour les traitements fondés sur le consentement (Art. 6.1.a), sans porter préjudice à la licéité des traitements antérieurs.

8.2 Vos choix quant à l’utilisation de vos données

Vous pouvez exercer vos choix de la façon suivante :

  • Communications promotionnelles : désinscription via le lien de désabonnement présent dans chaque e-mail.

  • Cookies : configuration via votre navigateur ou via notre bannière de gestion des cookies.

Pour toute demande d’exercice de droits, envoyez un e-mail à dpo@inokufu.com. Nous répondrons dans un délai de 30 jours. En cas de réponse insatisfaisante, vous disposez du droit d’introduire une réclamation auprès de la CNIL (www.cnil.fr — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).

8.3 Accès, mise à jour et suppression

  • Mise à jour de vos données : connectez-vous à votre compte et modifiez vos informations directement.

  • Fermeture de compte ou demande d’effacement : écrivez à dpo@inokufu.com.

Note : même après la suppression de votre compte, certaines données peuvent demeurer visibles si elles ont été copiées ou partagées par d’autres utilisateurs. Nous conservons certaines données le temps nécessaire au respect des obligations légales et à la résolution des litiges.

8.4 Protection des mineurs

Les enfants de moins de 13 ans (ou de moins de 16 ans dans l’Espace économique européen) ne doivent pas utiliser les Services. Si nous apprenons qu’un enfant n’ayant pas l’âge minimum requis a créé un compte, nous supprimerons ses données sans délai. Les parents peuvent nous contacter à dpo@inokufu.com.

9. Rôle d’Inokufu en tant que sous-traitant

Section ajoutée — Avril 2026. Cette section concerne les données traitées par Inokufu pour le compte de ses clients professionnels (organisations, établissements d’enseignement, entreprises).

Dans le cadre de ses offres de services B2B, Inokufu agit également en qualité de sous-traitant au sens de l’article 28 du RGPD lorsqu’elle opère des infrastructures numériques pour le compte de ses clients :

  • LMS (Learning Management System) : plateforme de gestion des apprentissages hébergée pour le compte du client.

  • LRS (Learning Record Store / xAPI) : enregistrement et restitution des traces d’apprentissage pour le compte du client.

  • Matomo analytique web : instance Matomo auto-hébergée opérée pour le compte du client.

  • Keycloak (IAM/SSO) : gestion des identités et des accès (authentification unique) pour le compte du client.

Dans ces situations, le client est le responsable du traitement et Inokufu agit uniquement selon ses instructions documentées. Les données traitées incluent les identités des apprenants, les traces d’apprentissage et les données d’authentification. Ces traitements sont régis par un accord de traitement des données (DPA) conclu avec chaque client, conformément à l’article 28 du RGPD.

Les apprenants et utilisateurs finaux de ces plateformes doivent exercer leurs droits RGPD directement auprès du client (responsable du traitement), et non auprès d’Inokufu.

10. Règles de compétence judiciaire

10.1 Utilisateurs résidant en Californie

Si vous résidez en Californie, vous avez le droit de demander certains détails relatifs aux données personnelles vous concernant que nous partageons avec des tiers aux fins de marketing direct (loi « California Shine the Light »). Envoyez votre demande à dpo@inokufu.com en indiquant votre adresse postale, votre État de résidence et votre adresse e-mail.

Les professionnels d’Internet travaillant toujours à la normalisation des solutions « Do Not Track », nous ne reconnaissons pas, pour l’heure, les signaux Do Not Track initiés par les navigateurs.

10.2 Utilisateurs résidant en dehors des États-Unis

Le siège social d’Inokufu étant situé à Lyon, France, vos données sont stockées et traitées en France. Si vous utilisez les Services depuis l’étranger, vos données seront traitées en France dans le respect du RGPD et des lois françaises applicables. Les transferts hors UE sont encadrés comme décrit à la section 7.

11. Mises à jour et contact

11.1 Modifications apportées à la Politique de confidentialité

Nous mettons à jour de temps à autre la présente Politique de confidentialité. En cas de modifications importantes, vous en serez informé par e-mail, par notification dans les Services ou conformément à la loi applicable. Cette notification inclura un résumé des principaux changements. Les modifications prennent effet le jour de leur publication.

La poursuite de l’utilisation des Services après la date d’entrée en vigueur des modifications vaut prise de connaissance de la Politique révisée. Cela ne constitue pas un consentement au traitement de données ; chaque traitement demeure soumis à sa base légale propre.

11.2 Interprétation

Tous les termes portant une majuscule et qui ne sont pas définis dans cette politique ont les significations qui leur sont attribuées dans les Conditions Générales d’Utilisation d’Inokufu. En cas de conflit entre la version française et une version traduite, la version française prévaut.

11.3 Contact

Pour toute question, préoccupation ou demande relative à la présente Politique de confidentialité ou à l’exercice de vos droits, contactez notre Délégué à la Protection des Données :

DPO Inokufu

33 quai d’Arloing, 69009 Lyon, France

E-mail : dpo@inokufu.com

En cas de réponse insatisfaisante, vous avez le droit d’introduire une réclamation auprès de la CNIL (www.cnil.fr — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).

12. Politique en matière de cookies

Dernière mise à jour : 14 avril 2026 (date unifiée avec la Politique de confidentialité).

12.1 Que sont les cookies ?

Les cookies sont des petits fichiers texte stockés par votre navigateur lorsque vous naviguez sur Internet. Ils permettent de mémoriser certains aspects de vos sessions (choix de langue, état de connexion) et d’analyser votre utilisation du site.

Inokufu utilise des cookies de session (expiration en fin de session) et des cookies persistants (stockés pour une durée déterminée).

12.2 Pourquoi utilisons-nous des cookies ?

Nous utilisons des cookies pour les finalités suivantes :

  • Authentification et sécurité : connexion à Inokufu, sécurisation du compte, détection des abus.

  • Préférences : mémoriser votre langue, pays de résidence et paramètres de navigation.

  • Analyse et amélioration des Services : via Matomo auto-hébergé (aucune donnée transmise à des tiers).

  • Contenu personnalisé : vous proposer des recommandations pédagogiques adaptées à votre profil.

12.3 Vos options en matière de cookies

Plusieurs options s’offrent à vous :

  • Configuration du navigateur : désactivez tout ou partie des cookies dans les paramètres de votre navigateur. La désactivation de certains cookies peut limiter les fonctionnalités des Services.

  • Désactivation de Matomo : via le module de désactivation disponible sur nos sites.

  • Informations générales sur les cookies : www.allaboutcookies.org/fr/ ou www.youronlinechoices.eu (Union européenne).

12.4 Mises à jour et contact

Nous mettons à jour cette Politique en matière de cookies en même temps que la présente Politique de confidentialité. Pour toute question : dpo@inokufu.com.