Takeoff

Vos données pendant votre formation

Qui est responsable ?

L'organisme de formation qui vous a inscrit (ci-après « l'organisme ») est responsable du traitement de vos données pour cette formation. La plateforme Takeoff LMS est éditée par Takeoff, Toulon (Var), France, qui agit pour le compte de l'organisme en qualité de sous-traitant au sens de l'article 28 du RGPD. Lorsque la formation est dispensée par Takeoff elle-même, Takeoff est responsable du traitement.

Ce qui est enregistré

  • Vos échanges avec le tuteur IA : le texte de chaque question que vous posez et de chaque réponse du tuteur, la leçon ouverte à ce moment, la date et l'heure.
  • Votre progression : leçons commencées et terminées, éléments de checklist cochés, réponses aux questions d'évaluation.
  • Votre profil d'apprentissage : les points forts et les points à revoir que le tuteur relève au fil des séances.
  • Votre compte : adresse e-mail, nom si vous l'avez renseigné, appartenance à l'organisme, dates de connexion.

Aucune donnée sensible au sens de l'article 9 du RGPD n'est demandée : ne confiez pas au tuteur d'informations de santé, d'opinions ou d'autres données sensibles.

Pourquoi, et sur quelle base

  • Délivrer la formation et vous accompagner — le tuteur adapte ses explications à votre progression (exécution du contrat ou de la convention de formation).
  • Permettre à votre formateur d'adapter la suite de la formation à partir des questions posées (intérêt légitime de l'organisme à améliorer ses formations).
  • Produire les preuves de réalisation de la formation exigées par la certification Qualiopi (obligations de l'organisme liées à la certification, article L.6316-1 du Code du travail).

Vos données ne servent ni à la publicité, ni à entraîner des modèles d'intelligence artificielle.

Qui y a accès

  • Votre formateur et l'équipe pédagogique de l'organisme voient vos questions au tuteur, ses réponses et votre progression. Les autres apprenants ne les voient pas.
  • Les prestataires techniques, uniquement pour faire fonctionner le service :
    • Supabase — base de données et fichiers, hébergés à Paris (Union européenne) ;
    • Vercel — hébergement de l'application (Paris) et passerelle vers les modèles d'IA (Vercel AI Gateway) ;
    • Anthropic — génère les réponses du tuteur et évalue les réponses ouvertes ; reçoit vos messages et le contenu de la formation nécessaire à la réponse ;
    • OpenAI — calcule les représentations mathématiques (« embeddings ») des recherches que le tuteur fait dans le contenu de la formation, formulées à partir de vos questions ;
    • Resend — envoi des e-mails de la plateforme (invitation, connexion, réinitialisation du mot de passe), depuis l'Union européenne ;
    • Cloudflare — vérification de sécurité (Turnstile) de la page de connexion, qui distingue une personne d'un programme automatique ; reçoit votre adresse IP et des signaux de votre navigateur (Cloudflare, Inc., États-Unis) ;
    • Google Fonts et jsDelivr — certaines présentations chargent leurs polices et scripts depuis ces services, ce qui leur transmet votre adresse IP.

Transferts hors de l'Union européenne

Anthropic, OpenAI, Vercel et Cloudflare sont des sociétés américaines : les messages envoyés au tuteur sont traités aux États-Unis. Ces transferts reposent sur les clauses contractuelles types adoptées par la Commission européenne, intégrées aux conditions de ces prestataires, et, pour ceux qui y sont certifiés, sur le cadre de protection des données UE–États-Unis (Data Privacy Framework). Anthropic et OpenAI s'engagent contractuellement à ne pas utiliser les données reçues par leur API pour entraîner leurs modèles, et ne les conservent que pour une durée limitée, au plus 30 jours sauf obligation légale, à des fins de sécurité. Pour Cloudflare, ce transfert se limite à l'adresse IP et aux signaux du navigateur transmis par la vérification de sécurité de la page de connexion.

Combien de temps

  • Vos échanges avec le tuteur, votre progression et votre profil d'apprentissage sont conservés pendant la formation, puis 3 ans après sa fin : c'est la durée pendant laquelle l'organisme doit pouvoir présenter les preuves de réalisation lors d'un audit Qualiopi. Ils sont ensuite supprimés ou anonymisés.
  • Votre compte est supprimé sur simple demande, ou après 3 ans sans connexion.
  • Les journaux techniques du serveur sont conservés 30 jours.

Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, vous opposer à celui-ci ou demander leur portabilité, en écrivant à contact@takeoff.do (ou au contact désigné par votre organisme). Une réponse vous est apportée dans un délai d'un mois. Vous pouvez aussi introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, 75007 Paris, ou sur www.cnil.fr.

Une précision sur le tuteur

Les réponses du tuteur sont générées par une intelligence artificielle à partir du contenu de la formation. Elles peuvent contenir des erreurs : en cas de doute, demandez à votre formateur. Le tuteur ne prend aucune décision vous concernant : l'évaluation de votre formation reste celle de l'organisme.

Dernière mise à jour : 30 septembre 2026.