Mis à jour le 17 octobre 2026
Qui est responsable
BlueTeam Academy est détenue et exploitée par Atlant Security. Nous proposons des formations en cybersécurité aux entreprises et à leurs apprenants autorisés.
Svoboda 27-69Sofia 1231, Bulgarie
VAT BG205426422
Questions sur l’académie : sales@blueteam.academy
Contact juridique et confidentialité : alexander@atlantsecurity.com
Atlant Security est responsable de l’exploitation de ce site web et du traitement des demandes concernant l’académie. Les administrateurs d’entreprise décident des invitations adressées aux apprenants, des affectations et de l’accès aux dossiers de formation de leur entreprise. Si votre demande concerne une formation attribuée par votre employeur, vous pouvez également contacter l’administrateur de votre entreprise.
Données, cookies et conservation
Données conservées par le service
Lors de votre inscription, nous enregistrons dans Cloudflare D1 votre nom, votre adresse e-mail vérifiée, votre organisation, votre appartenance à un espace d’entreprise, les formations qui vous sont attribuées, leurs échéances, les validations de leçons, vos tentatives d’évaluation et les événements de sécurité. Les administrateurs de l’espace peuvent consulter la progression, les rôles et les groupes de leurs membres.
Avec votre consentement dans les paramètres des cookies, le site et le portail mémorisent la langue d’interface choisie et le dernier cours sélectionné dans ce navigateur. Sans ce consentement, le choix de la langue et la navigation entre les cours restent possibles grâce à l’URL. Ces préférences ne contiennent aucun identifiant de connexion et ne sont pas envoyées à un service de traduction.
Contact et demandes de renseignements
Le formulaire de contact transmet votre nom, votre entreprise, votre adresse e-mail professionnelle, la formation qui vous intéresse, votre langue préférée et votre message à l’équipe de l’académie via Cloudflare Email Service. Les réponses sont envoyées à l’adresse professionnelle indiquée. Les demandes sont traitées dans notre messagerie ; le site n’enregistre pas de copie séparée du message dans sa base de données. Contactez-nous pour demander la suppression de votre correspondance.
Cloudflare Turnstile vérifie les signaux du navigateur et du réseau pour empêcher les envois automatisés. Nous comparons le domaine de l’adresse e-mail à une liste locale de fournisseurs de messagerie gratuite ou temporaire et utilisons Cloudflare DNS pour vérifier que ce domaine accepte les e-mails. Les compteurs de limitation du nombre de requêtes utilisent des identifiants hachés et expirent automatiquement. Ces contrôles ne vérifient pas que vous êtes propriétaire de la boîte de réception et ne vous inscrivent pas à des communications marketing.
Connexion
Cloudflare envoie les e-mails contenant les liens de connexion à usage unique. Ces liens expirent au bout de 15 minutes. Des cookies sécurisés et nécessaires les associent à votre navigateur et maintiennent la connexion jusqu’à sept jours pour les administrateurs et propriétaires d’espaces d’entreprise, et jusqu’à huit heures pour les apprenants. La déconnexion met fin à toutes vos sessions actives.
Essais pour les entreprises
Lors de la recherche d’un domaine, nous envoyons le domaine de l’entreprise au service public de découverte de Microsoft. Nous conservons l’identifiant du tenant Entra trouvé, le domaine de l’entreprise et les dates de début et de fin de l’essai. L’essai de 30 jours commence après vérification de l’adresse e-mail professionnelle. Aucune donnée de carte bancaire ou de paiement n’est recueillie pour cet essai et aucun abonnement n’est créé automatiquement. À l’expiration, l’accès aux formations est suspendu ; les dossiers existants restent accessibles.
Comptes d'entreprise
Un propriétaire d’espace de travail peut configurer la connexion via Microsoft 365 ou Google Workspace et la synchronisation de groupes sélectionnés. Les identifiants de connexion du fournisseur sont chiffrés. La connexion à l’espace de l’entreprise est explicitement liée à votre compte vérifié ; les domaines de messagerie seuls ne donnent pas accès à cet espace. La synchronisation des groupes d’annuaire lit les groupes sélectionnés et les rapproche des membres existants de l’espace de travail.
Conservation et demandes
Les liens, sessions et compteurs de limitation de débit expirés sont supprimés chaque jour. Les événements d’audit de l’espace de travail sont conservés pendant un an. Les données de formation et de compte sont actuellement conservées jusqu’à ce qu’un administrateur traite une demande de suppression. Contactez sales@blueteam.academy pour toute demande d’accès, de rectification, d’exportation ou de suppression. Vous pouvez télécharger vos propres données de compte et de formation depuis Mon compte et y révoquer les sessions individuellement. La suppression automatisée des comptes et les paramètres de conservation des données par tenant ne sont pas encore disponibles.
Justificatifs de formation
Nous conservons également votre fonction professionnelle déclarée, vos réponses aux exercices de décision des modules, vos réflexions écrites, les certificats dans leur état à la date de délivrance, le contexte de formation de l’entreprise, l’historique des remises à niveau et les inscriptions de participation aux ateliers. Vous et les administrateurs autorisés de votre entreprise avez accès à ces justificatifs. Les réflexions écrites sont conservées, mais leur qualité professionnelle n’est pas évaluée automatiquement. La participation aux ateliers d’entreprise est attestée par les administrateurs. Les certificats conservent les informations de leur date de délivrance, même si votre profil change ensuite.
Dossiers de formation
Après connexion, le portail enregistre votre progression dans votre espace d’entreprise. Le catalogue public renvoie vers ces cours. Les résultats des cours d’exemple ne constituent ni des certificats accrédités ni une preuve de conformité réglementaire. Aucun outil d’analyse publicitaire n’est installé.
Les relevés d’achèvement du cours comprennent le temps d’écoute ou de lecture des sous-titres pour chaque diapositive, la durée de narration requise, le mode d’étude, ainsi que les dates et heures de début du cours et de fin de l’évaluation. Les administrateurs autorisés de votre entreprise peuvent consulter ces relevés pour vérifier que la formation a été terminée. Ces preuves obligatoires d’apprentissage sont distinctes des statistiques facultatives du site web.
Prestataires et traitement des données
Cloudflare assure l’hébergement, le stockage des données de l’application, l’envoi des e-mails et les contrôles contre les abus. Notre messagerie professionnelle sert à traiter les demandes. Microsoft ou Google traitent les requêtes de connexion et d’annuaire liées à l’intégration choisie par l’entreprise. Ces prestataires peuvent traiter des informations dans plusieurs pays ; cette page ne garantit pas un traitement exclusivement dans l’Espace économique européen. Contactez-nous pour connaître les modalités de traitement applicables à votre entreprise.
Les pistes audio sont préparées à partir des textes pédagogiques de l’académie. Certaines ont été créées avec ElevenLabs ; les plus récentes sont générées sur notre propre appareil. Écouter ces fichiers n’envoie pas vos exercices écrits à un service de synthèse vocale. La prévisualisation des cours ne constitue pas une preuve d’achèvement pour un apprenant. Les réponses saisies en prévisualisation locale sont temporaires ; les essais de cours en brouillon réalisés par un superadministrateur connecté peuvent être enregistrés.
Stripe traite les paiements par carte et la facturation des abonnements, y compris les coordonnées de facturation et les informations fiscales saisies lors du paiement. L’académie conserve les identifiants client et abonnement Stripe, les cours achetés, l’état des paiements et les dates de renouvellement. Nous ne conservons pas les numéros de carte complets. Atlant Security établit manuellement les factures clients dans Zoho Invoice à partir des informations nécessaires à la facturation. Il n’existe aucune connexion automatisée entre l’académie et Zoho.
Vos demandes et droits
Nous utilisons les données de compte et de formation pour fournir le service demandé par l’entreprise. Les informations liées aux demandes et à la sécurité sont traitées pour nos intérêts légitimes à répondre aux sollicitations professionnelles et à protéger la plateforme. Des obligations contractuelles ou légales peuvent également imposer la conservation de certains dossiers. Vous pouvez nous demander les finalités, la base juridique et la durée de conservation applicables à un enregistrement précis.
Selon les conditions applicables, vous pouvez demander l'accès, la rectification, l'effacement, la limitation ou la portabilité des données personnelles et vous opposer au traitement fondé sur des intérêts légitimes. Envoyez les demandes à alexander@atlantsecurity.com. Nous pouvons avoir besoin de vérifier votre identité. Vous pouvez adresser une réclamation à une autorité de contrôle de la protection des données, notamment à la Commission bulgare pour la protection des données personnelles.