Plateforme Iberbrain
Politique de Confidentialité
Politique de Confidentialité — Plateforme Iberbrain
Version 1.0
Date d’Entrée en Vigueur : Août 2026
Dernière Mise à Jour : 15 Août 2026
L’utilisation de la Plateforme Iberbrain est subordonnée à la lecture et à l’acceptation de la présente Politique de Confidentialité.
La présente Politique de Confidentialité doit être lue conjointement avec les Conditions Générales et la Politique relative aux Cookies de la Plateforme Iberbrain. De plus amples informations sur les Cookies et Technologies Similaires sont disponibles dans la Politique relative aux Cookies de la Plateforme Iberbrain.
1. Introduction
La protection de la vie privée et des données personnelles des utilisateurs constitue un engagement fondamental de la Plateforme Iberbrain.
La présente Politique de Confidentialité explique comment les données personnelles sont collectées, utilisées, stockées, partagées, protégées et traitées de toute autre manière lorsque les utilisateurs accèdent à la Plateforme Iberbrain et l’utilisent, conformément au Règlement (UE) 2016/679 (Règlement Général sur la Protection des Données – RGPD) et à toute autre législation applicable en matière de protection des données.
La Plateforme Iberbrain est une plateforme numérique indépendante conçue pour proposer des exercices de stimulation cognitive, un apprentissage fondé sur le mouvement, la coordination rythmique, la créativité, des activités éducatives et des programmes de bien-être au moyen d’exercices interactifs.
La Plateforme intègre des exercices et des activités inspirés de la Ronnie Gardiner Method® (RGM), ainsi que des programmes propres, des méthodologies complémentaires et d’autres approches d’entraînement cognitif développées à des fins éducatives, récréatives et de bien-être.
La Plateforme Iberbrain est exclusivement destinée à des fins éducatives, d’entraînement cognitif et de bien-être.
La Plateforme Iberbrain n’est pas un dispositif médical, ne fournit aucun conseil médical et ne remplace ni l’évaluation médicale professionnelle, ni le diagnostic, ni le traitement, ni la rééducation, ni l’évaluation psychologique, ni aucun autre service de santé fourni par des professionnels qualifiés. La Plateforme n’effectue aucune évaluation clinique, ne diagnostique aucune maladie, ne surveille pas l’état de santé des utilisateurs et ne fournit aucune recommandation thérapeutique.
En créant un compte, en accédant à la Plateforme Iberbrain ou en l’utilisant, les utilisateurs reconnaissent avoir lu, compris et accepté la présente Politique de Confidentialité.
2. Responsable du Traitement
Le Responsable du Traitement (Data Controller) des données personnelles traitées via la Plateforme Iberbrain est :
Susana Coutinho - Fondatrice, Créatrice et Responsable du Traitement du projet Iberbrain
Lieu d’Exploitation : Maastricht, Limbourg, Pays-Bas
E-mail : iberbrain@gmail.com
Site web : https://www.iberbrain.com
Le Responsable du Traitement détermine les finalités et les moyens du traitement des données personnelles collectées via la Plateforme Iberbrain et veille à ce que ce traitement soit conforme au RGPD et à toute la législation applicable.
À mesure que la Plateforme Iberbrain évolue, l’identité du Responsable du Traitement pourra être mise à jour afin de refléter de futurs changements organisationnels ou juridiques. Tout changement de ce type sera communiqué au moyen d’une version actualisée de la présente Politique de Confidentialité.
3. Champ d’Application de la Présente Politique de Confidentialité
La présente Politique de Confidentialité s’applique à toutes les données personnelles traitées via la Plateforme Iberbrain, notamment :
• l’application web Iberbrain ;
• les futures applications mobiles ;
• les futures applications de bureau ;
• les versions institutionnelles et professionnelles (B2B) de la Plateforme ;
• les sites web officiels directement liés à la Plateforme Iberbrain ;
• les services d’assistance aux utilisateurs ;
• les services d’authentification ;
• les communications relatives à la Plateforme ;
• les implémentations éducatives, institutionnelles et professionnelles de la Plateforme.
La présente Politique de Confidentialité s’applique également chaque fois que les utilisateurs contactent la Plateforme Iberbrain au sujet de leur compte, de leur abonnement, de l’assistance technique ou de tout autre service lié à la Plateforme.
La présente Politique de Confidentialité ne s’applique pas aux sites web, plateformes ou services de tiers susceptibles d’être accessibles via des liens externes ou du contenu intégré au sein de la Plateforme Iberbrain. Les utilisateurs sont invités à consulter les politiques de confidentialité de ces tiers avant d’utiliser leurs services.
4. Données Personnelles que Nous Collectons
La Plateforme Iberbrain applique le principe de minimisation des données et ne collecte que les données personnelles nécessaires à la fourniture de ses services, à la garantie de la sécurité de la Plateforme et au respect des obligations légales applicables.
Selon l’usage qui est fait de la Plateforme, les catégories de données personnelles suivantes peuvent être traitées.
4.1 Données d’Identification
La Plateforme Iberbrain peut collecter :
• le nom complet ;
• le nom préféré ou pseudonyme ;
• l’adresse e-mail.
Ces données sont utilisées pour identifier les utilisateurs, gérer leurs comptes et permettre un accès sécurisé à la Plateforme.
4.2 Données d’Authentification
Les comptes utilisateurs étant créés manuellement par l’administrateur de la Plateforme, les informations suivantes relatives à l’authentification peuvent être traitées :
• l’adresse e-mail enregistrée ;
• les codes de vérification à usage unique envoyés par e-mail ;
• les enregistrements d’authentification ;
• l’historique de connexion ;
• les tentatives d’authentification réussies et échouées.
Les clients institutionnels peuvent choisir d’utiliser des identifiants d’utilisateur et adresses e-mail pseudonymisés ou anonymisés, chaque fois que cela est approprié et autorisé par la législation applicable, afin de minimiser davantage le traitement des données personnelles.
Les données d’authentification sont traitées exclusivement pour garantir la sécurité de la Plateforme et protéger les comptes des utilisateurs.
4.3 Données d’Exercices et de Progression
Afin d’assurer la continuité de l’expérience utilisateur, la Plateforme Iberbrain peut stocker des informations telles que :
• les exercices effectués ;
• les exercices favoris ;
• l’historique des exercices ;
• la progression de l’utilisateur ;
• la dernière activité effectuée ;
• la durée des séances de pratique ;
• le temps d’utilisation total ;
• les modules d’exercices attribués ;
• les autorisations et niveaux d’accès.
Ces données permettent aux utilisateurs de poursuivre leurs activités sans perdre leur progression et permettent à la Plateforme de proposer une expérience d’apprentissage personnalisée.
Des statistiques d’utilisation anonymes ou agrégées peuvent également être générées afin d’améliorer la Plateforme, de suivre les performances du service et de soutenir le développement continu du contenu éducatif.
4.4 Données Techniques
La Plateforme peut traiter automatiquement certaines informations techniques nécessaires à son bon fonctionnement, notamment :
• le type de navigateur ;
• le système d’exploitation ;
• le type d’appareil ;
• la langue préférée ;
• le fuseau horaire ;
• la date et l’heure d’accès ;
• la version de l’application ;
• les informations techniques nécessaires pour garantir la compatibilité, la sécurité et la disponibilité du service.
Ces données techniques sont traitées exclusivement pour maintenir le fonctionnement sûr et fiable de la Plateforme.
4.5 Journaux de Sécurité
Afin de protéger la Plateforme Iberbrain contre les usages abusifs, la fraude et les accès non autorisés, la Plateforme peut tenir des journaux de sécurité, notamment :
• les événements d’authentification ;
• les tentatives de connexion échouées ;
• les journaux techniques d’erreurs ;
• les enregistrements de surveillance de la sécurité ;
• les informations de diagnostic du système.
Ces journaux sont traités exclusivement à des fins de cybersécurité, de prévention de la fraude, d’enquête sur les incidents, d’intégrité du système et de conformité légale.
5. Données de Santé
Bien que la Plateforme Iberbrain propose des exercices de stimulation cognitive, de coordination motrice, d’apprentissage rythmique et de créativité, elle ne traite pas intentionnellement de catégories particulières de données personnelles relatives à la santé, telles que définies à l’article 9 du RGPD, sauf si la législation applicable l’exige expressément ou si l’utilisateur les fournit volontairement dans le cadre d’une demande d’assistance.
En particulier, la Plateforme Iberbrain ne collecte ni ne traite pas :
• de diagnostics médicaux ;
• de dossiers cliniques ;
• de symptômes ;
• de plans de traitement ;
• de rapports de rééducation ;
• d’évaluations psychologiques ;
• de données biométriques ;
• de données génétiques ;
• de données de suivi de la santé.
La Plateforme ne crée pas de profils médicaux, n’évalue pas la santé physique ou mentale des utilisateurs, ne prédit pas de maladies et n’appuie aucune décision clinique.
Les informations relatives aux exercices effectués, à l’historique d’utilisation et à la progression de l’utilisateur sont traitées exclusivement pour fournir les services demandés, améliorer l’expérience utilisateur, assurer la continuité des activités éducatives et soutenir le fonctionnement normal de la Plateforme Iberbrain.
Lorsque la Plateforme Iberbrain est utilisée par des établissements scolaires, des organisations de santé, des maisons de retraite, des entreprises ou d’autres institutions, ces organisations demeurent responsables de s’assurer qu’elles disposent d’une base juridique appropriée pour fournir les données personnelles de leurs utilisateurs à la Plateforme Iberbrain, ainsi que de respecter leurs propres obligations légales au titre de la législation applicable en matière de protection des données.
6. Finalités du Traitement
La Plateforme Iberbrain traite les données personnelles uniquement à des fins légitimes, spécifiques et clairement définies.
Les données personnelles peuvent être traitées aux fins suivantes :
• la création, la gestion et l’administration des comptes utilisateurs ;
• la fourniture d’une authentification sécurisée et d’un accès contrôlé à la Plateforme ;
• l’attribution de modules d’exercices, d’autorisations et de niveaux d’accès des utilisateurs ;
• la fourniture de services d’entraînement cognitif, éducatifs et de bien-être ;
• le suivi de l’historique des exercices et de la progression d’apprentissage des utilisateurs ;
• la garantie de la continuité de l’expérience utilisateur entre les sessions et les appareils ;
• la fourniture de contenu multimédia intégré nécessaire aux exercices de la Plateforme ;
• la fourniture de fichiers audio et d’autres ressources éducatives hébergées par la Plateforme ;
• la réponse aux demandes de renseignements et de support technique des utilisateurs ;
• la garantie de la sécurité, de l’intégrité et de la disponibilité de la Plateforme ;
• la détection, la prévention et l’investigation de la fraude, du partage de comptes, de l’utilisation abusive de la Plateforme et d’autres incidents de sécurité ;
• le maintien de la continuité des activités et de la résilience opérationnelle ;
• le respect des obligations légales et réglementaires ;
• la tenue de registres administratifs internes ;
• l’amélioration continue de la qualité, de la fiabilité, de l’accessibilité et des performances de la Plateforme Iberbrain.
La Plateforme Iberbrain ne traite que les données personnelles nécessaires à ces finalités. Les données personnelles ne seront jamais traitées à des fins incompatibles avec celles décrites dans la présente Politique de Confidentialité.
7. Base Juridique du Traitement
La Plateforme Iberbrain traite les données personnelles conformément à l’article 6 du Règlement Général sur la Protection des Données (RGPD). Selon l’activité de traitement concernée, une ou plusieurs des bases juridiques suivantes peuvent s’appliquer.
7.1 Exécution d’un Contrat
Article 6, paragraphe 1, point b), du RGPD
Le traitement est nécessaire pour fournir les services demandés par l’utilisateur, notamment :
• la création et la gestion des comptes utilisateurs ;
• la fourniture d’un accès aux fonctionnalités autorisées de la Plateforme ;
• le suivi de l’historique des exercices et de la progression d’apprentissage des utilisateurs ;
• la fourniture de services éducatifs, d’entraînement cognitif et de bien-être.
7.2 Respect d’une Obligation Légale
Article 6, paragraphe 1, point c), du RGPD
Certaines données personnelles peuvent être traitées lorsque cela est nécessaire pour se conformer aux obligations légales applicables, notamment :
• les obligations administratives et comptables ;
• les exigences légales de déclaration ;
• la coopération avec les autorités publiques compétentes ;
• les obligations de cybersécurité lorsque la loi l’exige.
7.3 Intérêts Légitimes
Article 6, paragraphe 1, point f), du RGPD
La Plateforme Iberbrain a un intérêt légitime à traiter des données personnelles aux fins de :
• protéger la sécurité de la Plateforme ;
• prévenir la fraude, le partage de comptes et les usages abusifs ;
• enquêter sur les incidents techniques ;
• garantir l’intégrité du système et la résilience opérationnelle ;
• maintenir la continuité des activités ;
• améliorer la qualité et les performances de la Plateforme ;
• protéger les droits, la propriété et les intérêts légitimes des utilisateurs et de la Plateforme Iberbrain.
Chaque fois que le traitement repose sur des intérêts légitimes, une mise en balance appropriée est effectuée afin de garantir que ces intérêts ne prévalent pas sur les droits et libertés fondamentaux des utilisateurs.
7.4 Consentement
Article 6, paragraphe 1, point a), du RGPD
Lorsque la loi l’exige, la Plateforme Iberbrain recueillera le consentement libre, spécifique, éclairé et univoque de l’utilisateur avant de traiter des données personnelles. Le consentement peut être demandé, entre autres, pour :
• les cookies non essentiels et les technologies similaires ;
• les services d’analyse facultatifs susceptibles d’être introduits dans de futures versions ;
• les communications facultatives ;
• les futures fonctionnalités de la Plateforme nécessitant un consentement en vertu de la législation applicable.
Les utilisateurs peuvent retirer leur consentement à tout moment, sans que cela n’affecte la licéité du traitement effectué avant ce retrait.
8. Comptes Utilisateurs et Authentification
La Plateforme Iberbrain fonctionne au moyen d’un système d’authentification à accès contrôlé. Les comptes utilisateurs sont créés manuellement par l’administrateur de la Plateforme. Les utilisateurs ne peuvent pas créer de comptes via un processus d’auto- inscription public. L’accès peut être accordé à la suite d’une demande soumise par e- mail ou tout autre canal de communication, ou à la discrétion de l’administrateur de la Plateforme.
Une fois le compte créé, les utilisateurs s’authentifient au moyen de codes de vérification à usage unique envoyés à leur adresse e-mail enregistrée.
Chaque code de vérification :
• est généré individuellement pour chaque utilisateur ;
• ne peut être utilisé qu’une seule fois ;
• a une durée de validité limitée ;
• expire automatiquement après une courte période ;
• devient immédiatement invalide une fois l’authentification réalisée avec succès.
La Plateforme Iberbrain n’exige pas des utilisateurs qu’ils créent ou mémorisent des mots de passe. Ce modèle d’authentification sans mot de passe réduit les risques de sécurité associés aux mots de passe traditionnels, tout en améliorant l’accessibilité et la facilité d’utilisation.
Les clients institutionnels, notamment les établissements scolaires, les organisations de soins, les établissements de santé, les entreprises et autres organisations, sont encouragés, le cas échéant, à attribuer des identités d’utilisateur ou des adresses e- mail pseudonymisées, afin de minimiser le traitement de données personnelles directement identifiables.
Les journaux d’authentification peuvent être conservés à des fins de surveillance de la sécurité, de prévention de la fraude, d’enquête sur les incidents et de conformité légale.
9. Services Tiers Intégrés
Afin de soutenir les exercices d’entraînement cognitif et les activités éducatives, la Plateforme Iberbrain intègre des services multimédias fournis par des tiers de confiance. Ces services peuvent inclure YouTube et Vimeo.
9.1 Lecteur YouTube Intégré
Certains exercices intègrent des vidéos hébergées exclusivement sur YouTube. La Plateforme Iberbrain affiche ces vidéos uniquement via le Lecteur Intégré officiel de YouTube.
Lorsqu’une synchronisation entre les exercices de la Plateforme et la lecture vidéo est nécessaire, celle-ci est réalisée exclusivement au moyen de l’API officielle YouTube IFrame Player.
La Plateforme Iberbrain ne télécharge, ne copie, ne modifie, n’extrait, ne distribue ni n’héberge de vidéos YouTube. Lorsque cela est disponible, les utilisateurs peuvent accéder au contenu original directement sur YouTube.
Lorsque les utilisateurs interagissent avec du contenu YouTube intégré, leur navigateur peut établir une connexion directe avec les serveurs de YouTube. En utilisant ces fonctionnalités, les utilisateurs reconnaissent que la Plateforme Iberbrain utilise les services de l’API YouTube (YouTube API Services). Les utilisateurs reconnaissent en outre que leur interaction avec le lecteur YouTube intégré est soumise à la Politique de Confidentialité de Google, à la Politique de Cookies de Google et aux Conditions d’Utilisation de YouTube, et qu’en utilisant ces fonctionnalités, ils acceptent d’être liés par celles-ci. Toute donnée personnelle traitée par YouTube est exclusivement régie par la propre Politique de Confidentialité, les Conditions d’Utilisation et la Politique de Cookies de YouTube.
9.2 Vimeo
La Plateforme Iberbrain peut également afficher des vidéos éducatives ou pédagogiques hébergées sur Vimeo. Ces vidéos demeurent entièrement hébergées et gérées par Vimeo.
Toute donnée personnelle traitée par Vimeo est exclusivement régie par la propre Politique de Confidentialité de Vimeo et par la documentation juridique applicable.
La Plateforme Iberbrain ne contrôle ni n’assume de responsabilité concernant le traitement des données personnelles effectué de manière indépendante par ces fournisseurs tiers.
10. Fichiers Audio Hébergés par la Plateforme Iberbrain
Outre le contenu multimédia intégré, la Plateforme Iberbrain propose des fichiers audio propres, spécifiquement développés pour les activités éducatives, l’entraînement cognitif et les exercices de bien-être.
Ces ressources audio sont hébergées directement au sein de l’infrastructure sécurisée de la Plateforme Iberbrain.
Contrairement aux services vidéo tiers intégrés, la lecture des fichiers audio hébergés par la Plateforme ne nécessite aucune communication avec des fournisseurs multimédias externes.
Lorsque cela est techniquement nécessaire, seules les informations techniques minimales requises pour fournir le contenu audio demandé, garantir la qualité du service et maintenir la sécurité de la Plateforme seront traitées.
La Plateforme Iberbrain demeure responsable du traitement des données personnelles associées à la fourniture de son propre contenu audio hébergé, conformément à la présente Politique de Confidentialité.
11. Stockage et Sécurité des Données
La Plateforme Iberbrain s’engage à protéger la confidentialité, l’intégrité et la disponibilité des données personnelles qui lui sont confiées.
Des mesures techniques et organisationnelles appropriées sont mises en œuvre afin de protéger les données personnelles contre la destruction, la perte, l’altération, la divulgation non autorisée ou l’accès non autorisé, qu’ils soient accidentels ou illicites.
Ces mesures comprennent notamment :
• des communications chiffrées via HTTPS/TLS ;
• l’hébergement sur des infrastructures technologiques sécurisées ;
• des contrôles d’accès fondés sur les rôles (role-based access controls) ;
• l’application du principe du moindre privilège pour le personnel autorisé ;
• l’authentification au moyen de codes de vérification à usage unique envoyés par e-mail ;
• une surveillance continue des événements liés à la sécurité ;
• la mise à jour régulière des systèmes, applications et composants de sécurité ;
• la gestion des vulnérabilités et le renforcement continu de la sécurité ;
• des procédures sécurisées de sauvegarde et de récupération ;
• des journaux d’audit et de diagnostic lorsque nécessaire ;
• des procédures documentées de détection, de gestion et de réponse aux incidents de sécurité ;
• des mesures destinées à maintenir la continuité des activités et la résilience opérationnelle.
L’accès aux données personnelles n’est accordé qu’aux personnes autorisées qui en ont besoin dans l’exercice de leurs fonctions. Lorsque des prestataires tiers traitent des données personnelles pour le compte de la Plateforme Iberbrain, ils sont contractuellement tenus de mettre en œuvre des mesures techniques et organisationnelles de sécurité appropriées, conformes au RGPD.
Les mesures de sécurité sont régulièrement examinées et mises à jour afin de tenir compte des évolutions technologiques, des risques de cybersécurité émergents et des exigences légales applicables.
Bien que des efforts raisonnables soient déployés pour protéger les données personnelles, aucun système électronique ou service en ligne ne peut garantir une sécurité absolue. Les utilisateurs reconnaissent qu’un niveau de risque résiduel limité est inhérent à tous les services numériques.
12. Conservation des Données
La Plateforme Iberbrain ne conserve les données personnelles que pendant la durée nécessaire pour remplir les finalités décrites dans la présente Politique de Confidentialité ou pour se conformer aux obligations légales applicables.
En règle générale :
• les informations de compte sont conservées tant que le compte de l’utilisateur reste actif ;
• l’historique des exercices et la progression d’apprentissage sont conservés aussi longtemps que nécessaire pour garantir la continuité de l’expérience utilisateur ;
• les journaux d’authentification et de sécurité sont conservés uniquement pendant la durée raisonnablement nécessaire à la surveillance de la sécurité, à la prévention de la fraude, à l’investigation des incidents et à la conformité légale ;
• les journaux techniques de diagnostic sont conservés uniquement à des fins opérationnelles et de sécurité.
Lorsqu’un utilisateur demande la suppression d’un compte :
• le compte sera marqué pour suppression ;
• les données personnelles seront supprimées des systèmes opérationnels actifs dans un délai raisonnable ;
• une période de grâce limitée peut être proposée, lorsque cela est techniquement possible, afin de permettre la récupération de comptes supprimés par erreur ;
• les copies de sauvegarde contenant des données personnelles seront écrasées ou supprimées de manière sécurisée pendant le cycle normal de conservation des sauvegardes de la Plateforme ;
• les données de sauvegarde sont protégées par les mêmes normes de sécurité que celles appliquées aux systèmes de production.
Certaines informations peuvent être conservées pendant des périodes plus longues lorsque cela est nécessaire pour se conformer à des obligations légales, résoudre des litiges, faire valoir des droits légaux ou protéger la sécurité et l’intégrité de la Plateforme Iberbrain.
13. Partage des Données Personnelles
La Plateforme Iberbrain ne vend, ne loue ni n’exploite commercialement les données personnelles des utilisateurs.
Les données personnelles ne sont partagées que lorsque cela est nécessaire au fonctionnement de la Plateforme, à la fourniture des services demandés ou au respect des obligations légales.
Selon les services fournis, les données personnelles peuvent être partagées avec des prestataires de services soigneusement sélectionnés, notamment :
• les fournisseurs d’hébergement et d’infrastructure cloud ;
• les fournisseurs de services de messagerie électronique ;
• les prestataires de maintenance technique et de support ;
• les prestataires de services de cybersécurité ;
• les prestataires de sauvegarde et de reprise après sinistre ;
• les autorités publiques compétentes lorsque la divulgation est requise par la loi.
Lorsque des prestataires de services traitent des données personnelles pour le compte de la Plateforme Iberbrain, ce traitement est effectué dans le cadre d’Accords de Traitement des Données (Data Processing Agreements – DPA) écrits ou de dispositions contractuelles équivalentes, conformément à l’article 28 du RGPD.
Tous les sous-traitants sont contractuellement tenus par des obligations de confidentialité et doivent mettre en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données personnelles. La Plateforme Iberbrain demeure responsable de s’assurer que les sous-traitants offrent des garanties suffisantes en matière de conformité au RGPD.
Lorsque la Plateforme Iberbrain est utilisée par des établissements d’enseignement, des organisations de santé, des maisons de retraite, des entreprises ou d’autres clients institutionnels, ces organisations demeurent indépendamment responsables de s’assurer qu’elles disposent d’une base juridique appropriée pour fournir les données personnelles de leurs propres utilisateurs, élèves, résidents, employés ou autres personnes autorisées.
14. Transferts Internationaux de Données
Les données personnelles sont principalement stockées au sein de l’Espace Économique Européen (EEE).
Lorsqu’un prestataire de services transfère ou traite des données personnelles en dehors de l’EEE, ces transferts n’ont lieu que dans la mesure où des garanties appropriées existent en vertu du RGPD.
Ces garanties peuvent comprendre :
• une décision d’adéquation adoptée par la Commission européenne ;
• les Clauses Contractuelles Types (Standard Contractual Clauses – SCC) approuvées par la Commission européenne ;
• tout autre mécanisme de transfert licite reconnu en vertu de la législation applicable en matière de protection des données.
La Plateforme Iberbrain prend des mesures raisonnables pour garantir que les transferts internationaux offrent un niveau de protection substantiellement équivalent à celui garanti au sein de l’Union européenne.
15. Droits des Utilisateurs et Modalités d’Exercice
Sous réserve de la législation applicable, les utilisateurs de la Plateforme Iberbrain peuvent exercer les droits suivants concernant leurs données personnelles :
• le droit d’accès ;
• le droit de rectification ;
• le droit à l’effacement (« droit à l’oubli ») ;
• le droit à la limitation du traitement ;
• le droit d’opposition au traitement ;
• le droit à la portabilité des données ;
• le droit de retirer son consentement à tout moment, lorsque le traitement est fondé sur le consentement ;
• le droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques à son égard ou l’affectant de manière significative de façon similaire.
Les utilisateurs peuvent exercer ces droits à tout moment en contactant la Plateforme Iberbrain au moyen des coordonnées fournies dans la présente Politique de Confidentialité.
Les demandes peuvent porter, entre autres, sur : l’accès aux données personnelles ; la correction de données personnelles inexactes ou incomplètes ; la suppression de données personnelles ; la limitation du traitement ; l’opposition au traitement ; la portabilité des données ; et le retrait du consentement lorsque le traitement est fondé sur le consentement.
L’exercice de ces droits peut être soumis à des limitations ou exceptions prévues par la législation applicable.
Afin de protéger les données personnelles des utilisateurs, la Plateforme Iberbrain peut demander des informations supplémentaires nécessaires pour vérifier l’identité de la personne soumettant la demande avant de la traiter, lorsqu’il existe des doutes raisonnables quant à l’identité de cette personne.
Les demandes seront traitées sans retard injustifié et dans les délais fixés par le RGPD, sauf si une prolongation est autorisée en raison de la complexité ou du nombre de demandes. Lorsqu’une demande ne peut être pleinement satisfaite en raison d’obligations légales, d’intérêts légitimes prépondérants ou d’autres restrictions légales, l’utilisateur en sera informé en conséquence, sauf interdiction prévue par la législation applicable.
Les utilisateurs ont également le droit d’introduire une réclamation auprès de l’autorité de contrôle compétente s’ils estiment que le traitement de leurs données personnelles enfreint la législation applicable en matière de protection des données.
16. Violations de Données à Caractère Personnel
La Plateforme Iberbrain applique des procédures visant à identifier, évaluer, gérer et traiter les violations de données à caractère personnel.
Lorsqu’une violation de données à caractère personnel est susceptible d’engendrer un risque pour les droits et libertés des personnes physiques, la Plateforme Iberbrain se conformera aux obligations établies par les articles 33 et 34 du RGPD, y compris, le cas échéant :
• l’enregistrement et la documentation de l’incident ;
• la maîtrise et l’atténuation de ses effets ;
• la notification à l’autorité de contrôle compétente sans retard injustifié et, lorsque cela est requis, dans un délai de 72 heures après avoir pris connaissance de la violation ;
• la notification aux utilisateurs concernés lorsque la violation est susceptible d’engendrer un risque élevé pour leurs droits et libertés ;
• la mise en œuvre de mesures correctives destinées à réduire la probabilité de survenance d’incidents similaires à l’avenir.
La Plateforme Iberbrain examine et améliore continuellement ses mesures de sécurité sur la base de l’expérience opérationnelle, de l’évolution des menaces de cybersécurité et des meilleures pratiques reconnues.
17. Décisions Automatisées
La Plateforme Iberbrain ne prend aucune décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques à l’égard des utilisateurs ou les affectant de manière significative de façon similaire, au sens de l’article 22 du RGPD.
Les informations relatives à l’historique des exercices, à la progression de l’utilisateur, aux activités d’apprentissage et à l’utilisation de la Plateforme sont traitées exclusivement pour :
• maintenir la continuité de l’expérience utilisateur ;
• fournir les services demandés ;
• améliorer les performances de la Plateforme ;
• gérer l’accès autorisé ;
• garantir le fonctionnement normal et la sécurité de la Plateforme Iberbrain.
Si la Plateforme Iberbrain venait à introduire à l’avenir des fonctionnalités impliquant une prise de décision automatisée ou du profilage, la présente Politique de Confidentialité serait mise à jour en conséquence, et toutes les exigences légales applicables, y compris le consentement préalable de l’utilisateur lorsqu’il est requis, seraient pleinement respectées.
18. Intelligence Artificielle et Technologies Futures
La Plateforme Iberbrain pourra intégrer à l’avenir des fonctionnalités fondées sur l’Intelligence Artificielle (IA) ou d’autres technologies numériques avancées, afin d’améliorer l’entraînement cognitif, le contenu éducatif, l’assistance aux utilisateurs, l’accessibilité et d’autres services de la Plateforme.
Tout traitement de données personnelles au moyen de fonctionnalités fondées sur l’IA sera effectué conformément :
• au Règlement Général sur la Protection des Données (RGPD) ;
• à la législation nationale applicable ;
• au Règlement européen sur l’Intelligence Artificielle (AI Act), le cas échéant.
La Plateforme Iberbrain s’engage à garantir que les futurs systèmes d’IA soient développés et déployés conformément aux principes de :
• licéité ;
• loyauté ;
• transparence ;
• contrôle humain ;
• protection de la vie privée dès la conception (privacy by design) ;
• protection de la vie privée par défaut (privacy by default) ;
• minimisation des données ;
• sécurité ;
• responsabilité (accountability).
Lorsque de futures fonctionnalités d’IA nécessiteront un traitement supplémentaire de données personnelles ou affecteront sensiblement les utilisateurs, la présente Politique de Confidentialité sera mise à jour avant que ces fonctionnalités ne deviennent disponibles, et le consentement des utilisateurs sera recueilli chaque fois que la loi l’exige.
19. Protection de la Vie Privée des Mineurs
La Plateforme Iberbrain peut être utilisée au sein d’établissements d’enseignement, d’écoles, d’organisations de soins ou d’autres environnements d’apprentissage supervisés. Lorsque des mineurs sont autorisés à utiliser la Plateforme, l’accès doit avoir lieu sous la responsabilité et la supervision des parents, des tuteurs légaux, des établissements d’enseignement ou d’autres organisations légalement autorisées, conformément à la législation applicable.
La Plateforme Iberbrain ne collecte pas sciemment de données personnelles auprès d’enfants lorsque le consentement parental ou du tuteur légal est requis et n’a pas été valablement obtenu.
Si la Plateforme Iberbrain venait à avoir connaissance que des données personnelles relatives à un enfant ont été collectées en violation de la législation applicable, des mesures raisonnables seront prises pour supprimer ces informations dès que raisonnablement possible.
20. Modifications de la Présente Politique de Confidentialité
La Plateforme Iberbrain peut mettre à jour la présente Politique de Confidentialité chaque fois que nécessaire afin de refléter :
• des évolutions de la législation applicable ;
• des évolutions technologiques ;
• de nouvelles fonctionnalités de la Plateforme ;
• des modifications des activités de traitement des données ;
• des améliorations des mesures de sécurité ;
• des changements organisationnels affectant le fonctionnement de la Plateforme.
Lorsque des modifications affectent sensiblement les droits des utilisateurs ou le traitement des données personnelles, les utilisateurs en seront informés par des canaux de communication appropriés, y compris la Plateforme elle-même ou, le cas échéant, par e-mail.
La date de la dernière mise à jour figurera toujours au début de la présente Politique de Confidentialité.
La poursuite de l’utilisation de la Plateforme Iberbrain après l’entrée en vigueur d’une version mise à jour de la présente Politique de Confidentialité constitue une reconnaissance de la Politique révisée, sauf lorsque la législation applicable exige un nouveau consentement.
21. Contact
Pour toute question concernant la présente Politique de Confidentialité ou le traitement des données personnelles effectué par la Plateforme Iberbrain, veuillez contacter :
Susana Coutinho Fondatrice, Créatrice et Responsable du Traitement du projet Iberbrain
Lieu Opérationnel : Maastricht, Limbourg, Pays-Bas
E-mail : iberbrain@gmail.com
Site web : https://www.iberbrain.com
La Plateforme Iberbrain déploiera tous les efforts raisonnables pour répondre rapidement aux demandes relatives à la protection de la vie privée et des données personnelles.
Les utilisateurs ont également le droit d’introduire une réclamation auprès de l’autorité de contrôle compétente en matière de protection des données dans leur pays de résidence ou dans le pays où ils estiment qu’une violation de la législation applicable en matière de protection des données a eu lieu.
© 2026 Iberbrain. Tous droits réservés.
Mention Légale
La présente Politique de Confidentialité – Version 1.0 - a été élaborée conformément au Règlement Général sur la Protection des Données (RGPD) et reflète les meilleures pratiques actuelles en matière de gouvernance de la confidentialité, de sécurité de l’information et de gestion des services numériques.
La Politique a été spécifiquement adaptée au modèle opérationnel de la Plateforme Iberbrain, notamment l’authentification sans mot de passe au moyen de codes de vérification à usage unique envoyés par e-mail, les services multimédias intégrés (YouTube et Vimeo), les ressources audio hébergées par la Plateforme, les implémentations institutionnelles (B2B) et les futures fonctionnalités d’Intelligence Artificielle.
La présente version française constitue une traduction officielle de la version de référence en anglais, laquelle fait foi aux fins d’interprétation juridique. En cas d’incohérence linguistique, la présente version traduite doit être interprétée conformément à la législation applicable dans la juridiction où elle est publiée.