Politique de confidentialité

Dernière mise à jour : 2 octobre 2026

La présente politique explique comment l’ASBL Thianza collecte, utilise et protège les données personnelles des personnes qui utilisent la plateforme de formation en ligne thianza.com : apprenants, formateurs, candidats à l’admission et simples visiteurs. Elle est établie conformément au Règlement général sur la protection des données (RGPD – Règlement UE 2016/679) et à la loi belge du 30 juillet 2018 relative à la protection des personnes physiques à l’égard des traitements de données à caractère personnel.

1. Responsable du traitement

Thianza ASBL, association sans but lucratif de droit belge
Siège social : Frans Landrainstraat 19/14, 1970 Wezembeek-Oppem (Belgique)
Banque-Carrefour des Entreprises : BE 1014.384.626
Représentée par le Docteur Annie Tshibangu, fondatrice et Présidente
E-mail : info@thianza.com
Téléphone : +32 485 78 53 37

Pour toute question relative à vos données personnelles, écrivez-nous à info@thianza.com en indiquant « Données personnelles » dans l’objet.

2. Données que nous collectons

2.1 Création de compte et profil

  • Nom, prénom, adresse e-mail, identifiant et mot de passe (chiffré) ;
  • Informations de profil facultatives : photo, biographie, téléphone, pays, profession, établissement de santé ;
  • Pour les formateurs : informations professionnelles publiées sur leur profil et, le cas échéant, coordonnées de versement.

2.2 Admission aux programmes

Certains programmes (notamment la formation d’infirmier·ière anesthésiste) sont réservés aux titulaires d’un diplôme reconnu. Nous collectons alors :

  • La copie du diplôme, certificat ou titre permettant d’exercer la profession ;
  • Les réponses et le score obtenus au test d’admission.

2.3 Suivi pédagogique

  • Cours suivis, leçons terminées, progression et temps d’apprentissage ;
  • Réponses aux quiz, notes, devoirs remis et appréciations du formateur ;
  • Questions posées aux formateurs, messages et avis publiés ;
  • Certificats délivrés (nom, formation, date, identifiant de vérification).

2.4 Commandes et paiements

  • Données de facturation : nom, adresse, pays, téléphone, e-mail ;
  • Historique des commandes, abonnements et inscriptions ;
  • Références et preuves de paiement (virement bancaire, Mobile Money).

Les numéros de carte bancaire ne sont jamais stockés sur notre site : ils sont traités directement par nos prestataires de paiement sécurisés (PayPal, Stripe).

2.5 Contact et communication

  • Messages envoyés via le formulaire de contact ou par e-mail ;
  • Adresse e-mail en cas d’inscription à la lettre d’information.

2.6 Données techniques

  • Adresse IP, type de navigateur et d’appareil, journaux de connexion (sécurité et prévention des abus) ;
  • Cookies, décrits à la section 8.

Important : la plateforme est un outil de formation. Nous ne collectons aucune donnée médicale concernant des patients. Les cas cliniques utilisés dans les cours sont anonymisés. Nous demandons aux utilisateurs de ne jamais publier d’informations permettant d’identifier un patient dans les questions, devoirs ou forums.

3. Finalités et bases légales

  • Fournir la plateforme et les formations (compte, accès aux cours, suivi de progression, quiz, certificats, échanges avec les formateurs) – exécution du contrat (art. 6.1.b RGPD) ;
  • Vérifier les conditions d’admission (diplôme, test d’admission) – mesures précontractuelles et exécution du contrat (art. 6.1.b) ;
  • Gérer les commandes, paiements et la comptabilité – exécution du contrat et obligations légales comptables et fiscales (art. 6.1.b et 6.1.c) ;
  • Envoyer les e-mails liés à la formation (inscription, progression, résultats, certificats, rappels) – exécution du contrat ;
  • Permettre la vérification de l’authenticité des certificats par des tiers (employeurs, institutions partenaires) – intérêt légitime (art. 6.1.f) ;
  • Améliorer nos contenus et produire des statistiques pédagogiques anonymisées ou agrégées – intérêt légitime ;
  • Assurer la sécurité du site et prévenir la fraude ou le partage de comptes – intérêt légitime ;
  • Envoyer la lettre d’information et déposer des cookies non essentiels – consentement (art. 6.1.a), retirable à tout moment.

4. Destinataires des données

Vos données sont accessibles uniquement aux personnes qui en ont besoin :

  • L’équipe de l’ASBL Thianza et les administrateurs de la plateforme ;
  • Les formateurs, pour les apprenants inscrits à leurs cours (nom, progression, résultats, devoirs, questions) ;
  • Les institutions partenaires (notamment l’Université Officielle de Mbujimayi), uniquement lorsque c’est nécessaire à la reconnaissance d’une formation et après information préalable de l’apprenant ;
  • Nos sous-traitants techniques, listés ci-dessous.

Nos principaux sous-traitants :

  • Hostinger – hébergement du site et des données (serveurs situés dans l’Union européenne) ;
  • PayPal et Stripe – traitement des paiements en ligne ;
  • Les opérateurs de Mobile Money et notre banque, pour les paiements manuels ;
  • Le cas échéant, les services de visioconférence (Zoom, Google Meet) pour les cours en direct, et les plateformes d’hébergement de vidéos utilisées dans les cours.

Nous ne vendons ni ne louons jamais vos données personnelles.

5. Transferts hors de l’Union européenne

Les données de la plateforme sont hébergées dans l’Union européenne. Certains prestataires (par exemple PayPal, Stripe, Zoom ou Google) peuvent traiter des données en dehors de l’UE, notamment aux États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD : décision d’adéquation (EU-US Data Privacy Framework) ou clauses contractuelles types de la Commission européenne.

Lorsque vous utilisez la plateforme depuis un pays situé hors de l’UE (par exemple la République Démocratique du Congo), vos données sont transmises à nos serveurs européens et bénéficient de la protection du RGPD.

6. Durées de conservation

  • Compte utilisateur et suivi pédagogique : pendant toute la durée d’utilisation du compte, puis supprimés ou anonymisés après 3 ans d’inactivité (un e-mail de prévenance est envoyé avant la suppression) ;
  • Certificats : les informations nécessaires à leur vérification sont conservées aussi longtemps que le certificat peut être utilisé comme justificatif, sauf demande de suppression de votre part ;
  • Documents d’admission (diplômes) : pendant la durée du programme, puis 1 an après sa fin ; en cas de refus d’admission, 6 mois ;
  • Données de commande et de facturation : pendant la durée légale de conservation imposée par la législation comptable et fiscale belge ;
  • Messages de contact : 3 ans après le dernier échange ;
  • Lettre d’information : jusqu’à votre désinscription ;
  • Journaux techniques : 12 mois maximum.

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : connexion chiffrée (HTTPS), mots de passe chiffrés, accès à l’administration limité aux personnes autorisées, sauvegardes régulières et mises à jour de sécurité. En cas de violation de données présentant un risque pour vos droits, nous informerons l’autorité de contrôle et, le cas échéant, les personnes concernées, dans les délais légaux.

8. Cookies

Le site utilise des cookies strictement nécessaires à son fonctionnement : maintien de la connexion, panier et paiement, sécurité, mémorisation de vos choix en matière de cookies. Ces cookies ne nécessitent pas de consentement.

Les cookies non essentiels (mesure d’audience, vidéos intégrées de services tiers, réseaux sociaux) ne sont déposés qu’après votre accord, recueilli via le bandeau cookies. Vous pouvez modifier vos choix à tout moment via le lien « Préférences de cookies » en bas de page.

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

  • Droit d’accès à vos données et d’en obtenir une copie ;
  • Droit de rectification des données inexactes (la plupart peuvent être modifiées directement depuis votre tableau de bord) ;
  • Droit à l’effacement, dans les limites des obligations légales de conservation ;
  • Droit à la limitation du traitement ;
  • Droit à la portabilité (récupérer vos données dans un format structuré) ;
  • Droit d’opposition aux traitements fondés sur notre intérêt légitime ;
  • Droit de retirer votre consentement à tout moment (lettre d’information, cookies).

Pour exercer ces droits, écrivez à info@thianza.com. Nous répondons dans un délai d’un mois. Une preuve d’identité pourra vous être demandée en cas de doute raisonnable.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l’Autorité de protection des données (APD), Rue de la Presse 35, 1000 Bruxelles – www.autoriteprotectiondonnees.be.

10. Public concerné

La plateforme s’adresse aux professionnels et futurs professionnels de santé majeurs. Elle n’est pas destinée aux personnes de moins de 18 ans.

11. Modifications

Nous pouvons mettre à jour cette politique, notamment en cas d’ajout de nouvelles fonctionnalités ou de nouveaux prestataires. La date de dernière mise à jour figure en haut de la page. En cas de changement important, les utilisateurs inscrits en seront informés par e-mail.