Chaque module suivi, chaque quiz validé, chaque minute passée sur une vidéo laisse une trace sur la plateforme de formation en ligne que vous utilisez. La plupart du temps, cette trace sert légitimement à mesurer votre progression. Mais elle mérite d’être comprise avant d’être acceptée les yeux fermés.
Ce qu’une plateforme de formation collecte réellement
Au minimum, une plateforme d’apprentissage en ligne enregistre votre progression dans le parcours, le temps passé sur chaque contenu, vos résultats aux exercices et évaluations, ainsi que des données de connexion classiques (dates, appareil utilisé). Ces informations permettent de générer une attestation de suivi, de débloquer les modules suivants ou d’adapter le rythme proposé.
Pour les formations qui débouchent sur une certification, l’examen final est parfois passé à distance sous surveillance automatisée : activation de la webcam, capture d’écran régulière, voire analyse du regard ou du visage pour détecter une éventuelle fraude. Ce niveau de collecte est d’une autre nature que le simple suivi de progression : il touche à l’image et, potentiellement, à des données biométriques. Avant de vous inscrire à un examen surveillé de cette façon, il est légitime de demander ce qui est précisément enregistré, combien de temps ces enregistrements sont conservés, et qui peut y accéder.
Ce n’est pas une question accessoire : une vidéo de votre visage ou un enregistrement d’écran pendant un examen n’a aucune raison d’être conservé au-delà du temps nécessaire à la vérification d’une éventuelle fraude, ni d’être réutilisé pour un autre usage que celui pour lequel il a été collecté.
Ce que le RGPD vous permet d’exiger
Le règlement général sur la protection des données donne à toute personne des droits opposables face à un organisme de formation, qu’il soit public ou privé :
- Le droit d’accès : obtenir la confirmation que vos données sont traitées et en obtenir une copie.
- Le droit de rectification : corriger une information inexacte ou incomplète.
- Le droit à l’effacement : demander la suppression de vos données lorsque leur conservation n’est plus justifiée par la finalité initiale.
- Le droit à l’information sur la durée de conservation et la finalité précise de chaque traitement — un organisme ne peut pas se contenter de dire qu’il « garde les données », il doit préciser combien de temps et pourquoi.
Ce dernier point mérite l’attention : une plateforme ne peut conserver vos données de formation indéfiniment « au cas où ». Une durée doit être définie, en lien avec l’objectif — délivrance d’un certificat, obligations légales de conservation d’un organisme financé sur fonds publics, par exemple — puis les données doivent être supprimées ou anonymisées.
Quand c’est l’employeur qui paie : ce qui lui est transmis
Lorsqu’une formation s’inscrit dans le plan de développement des compétences de l’entreprise, l’employeur finance et organise, mais cela ne signifie pas qu’il a un accès illimité à tout ce que vous faites sur la plateforme. Ce qui lui est effectivement transmis dépend du contrat passé entre l’entreprise et l’organisme de formation : le plus souvent une attestation de présence ou de suivi, parfois une note ou un résultat global, rarement le détail fin de chaque interaction avec le contenu.
Le réflexe utile, avant de commencer une formation payée par votre employeur, est de demander explicitement ce qui remonte dans son tableau de bord — présence uniquement, résultat aux évaluations, ou suivi détaillé — plutôt que de le supposer. Ce sujet rejoint plus largement les obligations de l’employeur en matière de formation, que nous détaillons dans notre rubrique Entreprise & Marketing.
Se méfier des connexions via les réseaux sociaux
Le bouton « se connecter avec Google » ou « se connecter avec Facebook » simplifie l’inscription, mais il relie votre compte de formation à un profil plus large déjà rattaché à ces plateformes, avec un partage de données qui dépasse le strict cadre pédagogique. Quand c’est possible, préférez la création d’un compte dédié avec une adresse e-mail et un mot de passe propres à cet usage : cela limite le croisement de vos données de formation avec le reste de votre activité en ligne, et facilite aussi l’exercice ultérieur de vos droits, puisque le compte n’est pas mêlé à un autre service.
Savoir où réclamer
Si un organisme ne répond pas à une demande d’accès ou d’effacement, ou si vous soupçonnez un usage de vos données qui dépasse la finalité annoncée, la première étape consiste à écrire directement à l’organisme — beaucoup ont désigné un délégué à la protection des données, dont le contact figure généralement dans leur politique de confidentialité. En l’absence de réponse satisfaisante, vous pouvez déposer une plainte auprès de la CNIL, l’autorité indépendante chargée en France de veiller au respect de ces droits.
Pour comprendre précisément l’étendue de vos droits avant d’écrire, la CNIL met à disposition des fiches pratiques détaillant chaque démarche, disponibles sur son site officiel.
Dans les deux cas — organisme d’abord, CNIL ensuite si besoin — gardez une trace écrite de vos échanges : un e-mail plutôt qu’un appel, une capture des réponses reçues. Cela facilite le suivi si la demande doit être relancée ou transmise à l’autorité de contrôle.
Ce réflexe de vérification vaut pour toute formation suivie en ligne, qu’elle relève d’un projet personnel de montée en compétences numérique — sujet que nous couvrons dans notre rubrique Formation & Numérique — ou d’un parcours financé dans un cadre professionnel. Dans les deux cas, le principe reste le même : on peut suivre une formation en ligne sans pour autant renoncer à savoir ce qu’elle sait de vous.
Sources utiles : cnil.fr pour l’exercice de vos droits, et service-public.fr pour les démarches associées à une réclamation.
