Confidentialité et sécurité

Rôles

Le CFA est responsable du traitement de ses données. Lyséis Partner, qui édite OpcoLys, agit comme sous-traitant au sens de l'article 28 du RGPD, sur instruction du CFA, pour un seul usage : analyser l'état de facturation de ses dossiers auprès des OPCO.

Données traitées

Les factures renvoyées par les OPCO : numéros de facture et de dossier, SIRET de l'employeur, nom de l'apprenti, dates et montants. Aucune donnée n'est transmise à un tiers ni utilisée à d'autres fins.

Clés API

• Chiffrées en AES-256-GCM dès l'enregistrement, avec une clé maître conservée hors de la base de données.
• Jamais réaffichées ; seuls les 4 derniers caractères sont montrés pour vous permettre de les reconnaître.
• Utilisées uniquement pour consulter l'état de vos factures : OpcoLys ne dépose ni contrat ni facture.
• Supprimées immédiatement à votre demande, avec les données de l'OPCO concerné.

Hébergement et accès

Serveur OVHcloud en France. Connexion par code à usage unique envoyé par e-mail, avec limitation des tentatives. Connexions, exports et modifications de clés sont journalisés. Sauvegardes chiffrées.

Conservation

Les données sont conservées tant que le CFA utilise le service, puis supprimées dans les 30 jours suivant la fermeture de son compte.