Responsable du traitement : Yab Consult SRL, Sentier Belle Dame 4, 1330 Rixensart, Belgique. Contact pour toute question relative à vos données : info@yab-consult.com. Compte tenu de la nature et de l'ampleur de nos traitements, la désignation d'un délégué à la protection des données (DPO) n'est pas légalement requise ; le contact ci-dessus tient lieu de point de contact en matière de protection des données.

1. Données collectées

Lors de l'inscription : Adresse e-mail, Prénom/Nom, Entreprise (optionnel).
Lors de l'utilisation : Adresses IP (pour la sécurité et la prévention des fraudes), historique de connexion, scores des quiz, et horodatage de votre renonciation au droit de rétractation.
Lors du paiement : Vos données de carte bancaire sont collectées directement par Stripe. Yab Academy n'y a jamais accès. Nous stockons uniquement votre adresse de facturation pour des raisons comptables.

2. Utilisation de vos données et bases légales

Nous traitons vos données sur les bases juridiques suivantes (art. 6 du RGPD) :

• Délivrance de la formation et des certificats — exécution du contrat (art. 6.1.b).
• Comptabilité et facturation — obligation légale (art. 6.1.c).
• Sécurité, journaux de connexion (IP), prévention de la fraude — intérêt légitime (art. 6.1.f).
• Horodatage de la renonciation au droit de rétractation — obligation légale / preuve (art. 6.1.c).

3. Sous-traitants (Processeurs)

Nous faisons appel à des prestataires de confiance :
- Hetzner (Allemagne) : Hébergement du serveur et des bases de données.
- Stripe (Irlande / États-Unis) : Traitement des paiements sécurisés.

Pour les clients hors Amériques, le traitement relève de l'entité irlandaise de Stripe (Union européenne). Tout transfert de données vers les États-Unis est encadré : Stripe est certifié au titre du Data Privacy Framework UE–États-Unis et, à titre de garantie complémentaire, les Clauses Contractuelles Types de la Commission européenne s'appliquent.

Les e-mails transactionnels (confirmation, réinitialisation de mot de passe) sont envoyés depuis notre propre serveur de messagerie auto-hébergé chez Hetzner ; aucun prestataire d'emailing tiers n'a accès à vos données.

4. Licence Corporate : ce que voit votre employeur

Si votre accès vous a été fourni par votre employeur dans le cadre d'une Licence Corporate, le ou les managers désignés de votre organisation ont accès aux informations suivantes vous concernant :

• votre nom, votre e-mail et votre rôle dans l'organisation ;
• la date de votre dernière connexion ;
• pour les seuls modules que votre organisation vous a attribués : votre avancement de lecture et, le cas échéant, le certificat d'achèvement obtenu (score au quiz et date).

Ce partage est strictement limité aux modules attribués par votre organisation. Les modules que vous auriez achetés vous-même, en dehors de la licence, ne sont jamais communiqués à votre employeur : ni leur existence, ni votre progression sur ceux-ci. Votre historique d'achat personnel et vos données de paiement ne lui sont pas davantage accessibles.

Base légale : l'intérêt légitime de votre employeur (art. 6.1.f) à vérifier l'exécution de la formation qu'il finance, mis en balance avec vos droits et libertés. Pour l'usage qu'elle fait ensuite de ces informations, votre organisation agit en tant que responsable de traitement distinct. Vous disposez d'un droit d'opposition (voir §6).

5. Rétention des données

Les données comptables (historique d'achat) sont conservées pendant la durée légale (jusqu'à 10 ans). Vos données d'apprentissage (certificats) sont conservées tant que votre compte est actif. Un compte inactif pendant 3 ans fera l'objet d'un effacement, sous réserve d'obligations légales.

6. Vos droits (RGPD)

Vous disposez d'un droit d'accès, de rectification, de portabilité, de suppression, d'opposition (art. 21, notamment pour les traitements fondés sur l'intérêt légitime) et de limitation (art. 18) du traitement de vos données. Depuis votre espace personnel (« Mon compte »), vous pouvez à tout moment exporter l'ensemble de vos données et supprimer votre compte. Pour toute autre demande, contactez-nous à : info@yab-consult.com.

Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle. En Belgique : l'Autorité de protection des données (APD), Rue de la Presse 35, 1000 Bruxelles. Vous pouvez aussi saisir l'autorité de votre pays de résidence — par exemple l'Autoriteit Persoonsgegevens (Pays-Bas) ou la CNIL (France).

7. Cookies

L'Académie utilise uniquement des cookies strictement nécessaires au fonctionnement de la plateforme (comme le cookie de session `yab_session` pour vous maintenir connecté). Nous n'utilisons aucun tracker publicitaire (pas de Facebook Pixel, pas de Google Analytics intrusif).

Dernière mise à jour : 17 juillet 2026.

Data controller: Yab Consult SRL, Sentier Belle Dame 4, 1330 Rixensart, Belgium. Contact for any question about your data: info@yab-consult.com. Given the nature and scale of our processing, the appointment of a Data Protection Officer (DPO) is not legally required; the contact above serves as the data protection point of contact.

1. Data collected

At registration: Email address, First/Last name, Company (optional).
During use: IP addresses (for security and fraud prevention), login history, quiz scores, and the timestamp of your waiver of the right of withdrawal.
At payment: Your card data is collected directly by Stripe. Yab Academy never has access to it. We only store your billing address for accounting purposes.

2. Use of your data and legal bases

We process your data on the following legal bases (Art. 6 GDPR):

• Delivery of the training and certificates — performance of the contract (Art. 6.1.b).
• Accounting and invoicing — legal obligation (Art. 6.1.c).
• Security, connection logs (IP), fraud prevention — legitimate interest (Art. 6.1.f).
• Time-stamping of the waiver of the right of withdrawal — legal obligation / proof (Art. 6.1.c).

3. Sub-processors (Processors)

We rely on trusted providers:
- Hetzner (Germany): Hosting of the server and databases.
- Stripe (Ireland / United States): Secure payment processing.

For customers outside the Americas, processing is carried out by Stripe's Irish entity (European Union). Any transfer of data to the United States is framed: Stripe is certified under the EU–U.S. Data Privacy Framework and, as an additional safeguard, the European Commission's Standard Contractual Clauses apply.

Transactional emails (confirmation, password reset) are sent from our own self-hosted mail server at Hetzner; no third-party emailing provider has access to your data.

4. Corporate License: what your employer can see

If your access was provided by your employer under a Corporate License, the designated manager(s) of your organisation can see the following information about you:

• your name, e-mail and role within the organisation;
• the date of your last login;
• for the modules your organisation has assigned to you, and those only: your reading progress and, where applicable, the certificate of completion earned (quiz score and date).

This sharing is strictly limited to the modules assigned by your organisation. Any modules you bought yourself, outside the license, are never disclosed to your employer: neither their existence nor your progress on them. Your personal purchase history and payment data are not accessible to them either.

Legal basis: your employer's legitimate interest (Art. 6.1.f) in verifying the delivery of the training it funds, balanced against your rights and freedoms. For its own subsequent use of this information, your organisation acts as a separate controller. You have a right to object (see §6).

5. Data retention

Accounting data (purchase history) is kept for the legal period (up to 10 years). Your learning data (certificates) is kept as long as your account is active. An account inactive for 3 years will be erased, subject to legal obligations.

6. Your rights (GDPR)

You have a right of access, rectification, portability, erasure, objection (Art. 21, in particular for processing based on legitimate interest) and restriction (Art. 18) of the processing of your data. From your personal area ("My account"), you can at any time export all of your data and delete your account. For any other request, contact us at: info@yab-consult.com.

You also have the right to lodge a complaint with a supervisory authority. In Belgium: the Data Protection Authority (APD/GBA), Rue de la Presse 35, 1000 Brussels. You may also contact the authority of your country of residence — for example the Autoriteit Persoonsgegevens (Netherlands) or the CNIL (France).

7. Cookies

The Academy uses only strictly necessary cookies for the platform to function (such as the `yab_session` session cookie to keep you logged in). We use no advertising trackers (no Facebook Pixel, no intrusive Google Analytics).

Last updated: 17 July 2026.

Verwerkingsverantwoordelijke: Yab Consult BV, Sentier Belle Dame 4, 1330 Rixensart, België. Contact voor elke vraag over uw gegevens: info@yab-consult.com. Gelet op de aard en de omvang van onze verwerkingen is de aanstelling van een functionaris voor gegevensbescherming (DPO) niet wettelijk vereist; het bovenstaande contact geldt als aanspreekpunt inzake gegevensbescherming.

1. Verzamelde gegevens

Bij registratie: E-mailadres, voornaam/achternaam, bedrijf (optioneel).
Bij gebruik: IP-adressen (voor beveiliging en fraudepreventie), inloggeschiedenis, quizscores, en het tijdstip van uw afstand van het herroepingsrecht.
Bij betaling: Uw kaartgegevens worden rechtstreeks door Stripe verzameld. Yab Academy heeft er nooit toegang toe. We bewaren alleen uw factuuradres om boekhoudkundige redenen.

2. Gebruik van uw gegevens en rechtsgronden

We verwerken uw gegevens op de volgende rechtsgronden (art. 6 AVG):

• Levering van de opleiding en de certificaten — uitvoering van de overeenkomst (art. 6.1.b).
• Boekhouding en facturatie — wettelijke verplichting (art. 6.1.c).
• Beveiliging, verbindingslogs (IP), fraudepreventie — gerechtvaardigd belang (art. 6.1.f).
• Tijdstempel van de afstand van het herroepingsrecht — wettelijke verplichting / bewijs (art. 6.1.c).

3. Subverwerkers

We doen een beroep op betrouwbare dienstverleners:
- Hetzner (Duitsland): Hosting van de server en databases.
- Stripe (Ierland / Verenigde Staten): Beveiligde betalingsverwerking.

Voor klanten buiten Amerika gebeurt de verwerking door de Ierse entiteit van Stripe (Europese Unie). Elke gegevensoverdracht naar de Verenigde Staten is omkaderd: Stripe is gecertificeerd onder het EU–VS Data Privacy Framework en, als aanvullende waarborg, gelden de modelcontractbepalingen van de Europese Commissie.

Transactionele e-mails (bevestiging, wachtwoordherstel) worden verzonden vanaf onze eigen zelf-gehoste mailserver bij Hetzner; geen enkele externe e-maildienst heeft toegang tot uw gegevens.

4. Corporate-licentie: wat uw werkgever ziet

Als uw toegang door uw werkgever werd verstrekt in het kader van een Corporate-licentie, hebben de aangeduide manager(s) van uw organisatie toegang tot de volgende gegevens over u:

• uw naam, uw e-mailadres en uw rol binnen de organisatie;
• de datum van uw laatste aanmelding;
• uitsluitend voor de modules die uw organisatie u heeft toegekend: uw leesvoortgang en, in voorkomend geval, het behaalde certificaat van voltooiing (quizscore en datum).

Dit delen is strikt beperkt tot de door uw organisatie toegekende modules. Modules die u zelf hebt gekocht, buiten de licentie om, worden nooit aan uw werkgever meegedeeld: noch hun bestaan, noch uw voortgang erop. Uw persoonlijke aankoopgeschiedenis en uw betaalgegevens zijn voor hem evenmin toegankelijk.

Rechtsgrond: het gerechtvaardigd belang van uw werkgever (art. 6.1.f) om de uitvoering na te gaan van de opleiding die hij financiert, afgewogen tegen uw rechten en vrijheden. Voor het gebruik dat zij vervolgens van deze informatie maakt, treedt uw organisatie op als afzonderlijke verwerkingsverantwoordelijke. U beschikt over een recht van bezwaar (zie §6).

5. Bewaring van gegevens

Boekhoudkundige gegevens (aankoopgeschiedenis) worden bewaard gedurende de wettelijke termijn (tot 10 jaar). Uw leergegevens (certificaten) worden bewaard zolang uw account actief is. Een account dat 3 jaar inactief is, wordt gewist, behoudens wettelijke verplichtingen.

6. Uw rechten (AVG)

U beschikt over een recht op inzage, rectificatie, overdraagbaarheid, verwijdering, bezwaar (art. 21, met name voor verwerkingen op grond van gerechtvaardigd belang) en beperking (art. 18) van de verwerking van uw gegevens. Vanuit uw persoonlijke ruimte ("Mijn account") kunt u op elk moment al uw gegevens exporteren en uw account verwijderen. Voor elk ander verzoek kunt u ons contacteren via: info@yab-consult.com.

U hebt tevens het recht een klacht in te dienen bij een toezichthoudende autoriteit. In België: de Gegevensbeschermingsautoriteit (GBA), Drukpersstraat 35, 1000 Brussel. U kunt zich ook richten tot de autoriteit van uw land van verblijf — bijvoorbeeld de Autoriteit Persoonsgegevens (Nederland) of de CNIL (Frankrijk).

7. Cookies

De Academy gebruikt uitsluitend strikt noodzakelijke cookies voor de werking van het platform (zoals de sessiecookie `yab_session` om u aangemeld te houden). We gebruiken geen advertentietrackers (geen Facebook Pixel, geen opdringerige Google Analytics).

Laatst bijgewerkt: 17 juli 2026.