1. Objet

La présente politique décrit la manière dont le Service de la formation professionnelle (SFP) traite les données personnelles dans le cadre du site internet https://shapeyourfuture.lu, conformément au règlement (UE) 2016/679 du 27 avril 2016 (règlement général sur la protection des données, « RGPD ») et à la loi du 1er août 2018 portant organisation de la Commission nationale pour la protection des données et mise en œuvre du RGPD.

Le site est conçu pour limiter la collecte de données au strict nécessaire : il ne propose ni compte utilisateur public, ni newsletter, ni formulaire hébergé, et n'utilise aucun outil de mesure d'audience ni aucun cookie publicitaire.

2. Responsable du traitement

  • Service de la formation professionnelle
  • 29, rue Aldringen, L-2926 Luxembourg
  • Courriel : <info@sfp.lu>
  • Téléphone : +352 247-85100

3. Délégué à la protection des données

Pour toute question relative à la protection de vos données ou pour exercer vos droits, vous pouvez contacter le délégué à la protection des données du ministère de l'Éducation nationale, de l'Enfance et de la Jeunesse :

  • Courriel : <dpo@men.lu>
  • Adresse postale : Ministère de l'Éducation nationale, de l'Enfance et de la Jeunesse Direction générale des affaires juridiques et de la coordination juridique Délégué à la protection des données 33, Rives de Clausen L-2926 Luxembourg

4. Données traitées

4.1 Consultation du site

Lors de chaque visite, le serveur qui héberge le site enregistre automatiquement des informations techniques : adresse IP, date et heure de la requête, page demandée, page de provenance, type de navigateur et système d'exploitation.

  • Finalité : assurer le fonctionnement et la sécurité du site, détecter et analyser les incidents et les tentatives d'intrusion.
  • Base légale : exécution d'une mission d'intérêt public (article 6, paragraphe 1, point e) du RGPD).
  • Durée de conservation : 2 ans

Ces données ne sont pas utilisées pour établir des statistiques de fréquentation ni pour vous identifier, sauf en cas d'incident de sécurité nécessitant une enquête.

4.2 Formulaires en ligne

Les formulaires proposés sur le site (contact, inscription scolaire aux ateliers SkillsTruck, préinscription, etc.) sont hébergés par le Centre de gestion informatique de l'éducation (CGIE) sur la plateforme https://eforms.cgie.lu. Le site shapeyourfuture.lu se limite à y renvoyer par un lien ; il ne collecte ni ne conserve aucune des données saisies.

Les données transmises au moyen de ces formulaires sont traitées selon les conditions indiquées sur la plateforme eForms, dans les mentions légales et la politique de confidentialité du CGIE.

4.3 Simulateurs

Les simulateurs d'indemnité d'apprentissage et de présence en entreprise effectuent leurs calculs à partir des choix que vous sélectionnez (type et durée de formation, par exemple). Ces choix ne permettent pas de vous identifier ; ils ne sont ni enregistrés ni associés à votre personne.

4.4 Conseillers à l'apprentissage

Le site publie les coordonnées professionnelles des conseillers à l'apprentissage des chambres professionnelles : nom, prénom, photographie, chambre de rattachement, adresse du bureau, numéros de téléphone et adresse électronique professionnels, formations suivies.

  • Finalité : permettre aux jeunes, aux parents et aux entreprises formatrices de joindre le conseiller compétent.
  • Base légale : exécution d'une mission d'intérêt public (article 6, paragraphe 1, point e) du RGPD).
  • Source : ces données sont communiquées par les chambres professionnelles.
  • Durée de conservation : les données restent publiées tant que la personne exerce la fonction de conseiller ; elles sont retirées du site lorsqu'elle la quitte.

4.5 Comptes des éditeurs

L'administration du site est réservée aux agents habilités du SFP et, le cas échéant, des partenaires (chambres professionnelles, Centre de gestion informatique de l'éducation). Pour ces utilisateurs, le site traite leur nom d'utilisateur, leur adresse électronique et un journal de leurs connexions et de leurs modifications de contenu.

  • Finalité : gestion des accès, traçabilité des modifications et sécurité du site.
  • Base légale : exécution d'une mission d'intérêt public (article 6, paragraphe 1, point e) du RGPD).
  • Durée de conservation : les journaux sont conservés 90 jours ; le compte est supprimé lorsque l'utilisateur n'a plus besoin d'y accéder.

4.6 Vidéos intégrées

Certaines pages intègrent des vidéos hébergées par des plateformes tierces :

Service Fournisseur Politique de confidentialité
YouTube Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande policies.google.com/privacy
Vimeo Vimeo.com, Inc., 330 West 34th Street, New York, NY 10001, États-Unis vimeo.com/privacy

Ces vidéos ne sont chargées qu'après votre consentement, donné dans le gestionnaire de cookies ou directement sur l'emplacement de la vidéo. Tant que vous n'avez pas donné votre accord, aucune donnée n'est transmise à ces plateformes. Une fois la vidéo chargée, la plateforme peut recevoir votre adresse IP et déposer ses propres cookies ; elle agit alors en tant que responsable de traitement distinct, selon sa propre politique de confidentialité.

Les vidéos YouTube sont intégrées dans leur mode de confidentialité renforcée (youtube-nocookie.com) et les vidéos Vimeo avec l'option « Do Not Track ».

  • Base légale : votre consentement (article 6, paragraphe 1, point a) du RGPD), que vous pouvez retirer à tout moment.

4.7 Parcours d'orientation vidéo

Certaines pages proposent un parcours d'orientation vidéo interactif, fourni par VideoBot Oy (Finlande), qui agit en qualité de sous-traitant du SFP.

  • Données traitées : adresse IP, données techniques de navigation, choix effectués au cours du parcours et, le cas échéant, les informations que vous y saisissez vous-même.
  • Finalité : vous proposer un parcours guidé vers les formations adaptées à votre profil.
  • Base légale : votre consentement (article 6, paragraphe 1, point a) du RGPD), que vous pouvez retirer à tout moment. Le parcours n'est chargé qu'après votre accord, donné dans le gestionnaire de cookies ou directement sur son emplacement.
  • Durée de conservation : 2 ans au plus tard, les données sont supprimées à l'expiration du contrat conclu avec VideoBot.
  • Hébergement : les données sont hébergées par Amazon Web Services à Dublin (Irlande). La diffusion des vidéos passe par les réseaux de distribution de contenu Cloudflare et Bunny CDN, qui traitent l'adresse IP dans le centre de données le plus proche de l'utilisateur.

4.8 Cartes

Les cartes des fiches d'atelier utilisent les fonds de carte du Géoportail national du Luxembourg (geoportail.lu), exploité par l'Administration du cadastre et de la topographie. L'affichage de la carte transmet votre adresse IP aux serveurs du Géoportail, nécessaire à la fourniture des images. Aucun cookie n'est déposé à cette occasion.

4.9 Réseaux sociaux

Les icônes de réseaux sociaux présentes sur le site sont de simples liens. Elles ne chargent aucun module ni script du réseau concerné et ne transmettent aucune donnée tant que vous ne cliquez pas dessus.

5. Cookies

Un cookie est un petit fichier déposé sur votre terminal lors de la consultation d'un site. Le site shapeyourfuture.lu n'utilise que les cookies strictement nécessaires à son fonctionnement ; les cookies des services tiers ne sont déposés qu'avec votre consentement.

5.1 Cookies strictement nécessaires

Ces cookies ne requièrent pas votre consentement.

Cookie Finalité Durée
klaro Enregistre vos choix en matière de cookies 180 jours
SESS… / SSESS… Maintient la session des éditeurs connectés à l'administration du site (non déposé pour les visiteurs) Durée de la session

5.2 Cookies soumis à consentement

Les cookies de YouTube, de Vimeo et du parcours d'orientation VideoBot, décrits aux points 4.6 et 4.7, ne sont déposés que si vous acceptez le service correspondant. Leur liste et leur durée sont fixées par chacun de ces fournisseurs et figurent dans leur politique de confidentialité.

5.3 Gérer vos choix

Vous pouvez modifier ou retirer votre consentement à tout moment au moyen du lien « Cookies » situé en pied de page, qui rouvre le gestionnaire de cookies. Vous pouvez également configurer votre navigateur pour refuser ou supprimer les cookies ; le site reste consultable sans eux.

6. Destinataires et sous-traitants

Les données sont traitées par les agents habilités du SFP. Elles sont également traitées, pour le compte du SFP et sur ses instructions, par les sous-traitants suivants :

  • BE FRESH S.à r.l., 13, rue de l'Innovation, L-1896 Kockelscheuer, pour l'hébergement, la maintenance et le développement du site ;
  • POST Telecom S.A. (DEEP), 1, rue Emile Bian, L-1235 Luxembourg, pour l'exploitation de l'infrastructure d'hébergement, située au Luxembourg ;
  • VideoBot Oy, c/o Shark Account Oy, Yliopistonkatu 18, 20100 Turku, Finlande (numéro d'entreprise 3304661-1), pour le parcours d'orientation vidéo (point 4.7). VideoBot fait lui-même appel aux sous-traitants suivants : Amazon Web Services (infrastructure, Irlande), Cloudflare et Bunny CDN (diffusion des vidéos), Sentry (suivi des erreurs, Allemagne) et Brevo (messagerie, France et Belgique).

Les contenus éditoriaux du site, qui sont destinés à la publication, peuvent être traduits avec l'aide d'un service de traduction automatique fourni par OpenAI. Aucune donnée relative aux visiteurs n'est transmise à ce service.

Les données ne sont ni vendues, ni louées, ni cédées à des tiers.

7. Transferts hors de l'Union européenne

Le site et ses données sont hébergés au Luxembourg. Les données du parcours d'orientation vidéo sont hébergées dans l'Union européenne ; les réseaux de distribution de contenu utilisés par VideoBot peuvent toutefois traiter l'adresse IP dans un centre de données situé hors de l'Union européenne. Dans ce cas, VideoBot s'est engagé contractuellement à encadrer le transfert par des garanties appropriées au sens du chapitre V du RGPD, notamment les clauses contractuelles types adoptées par la Commission européenne.

Si vous acceptez le chargement de vidéos Vimeo ou YouTube, des données peuvent être transférées aux États-Unis par ces fournisseurs. Ces transferts reposent sur la décision d'adéquation de la Commission européenne relative au cadre de protection des données UE–États-Unis (EU–US Data Privacy Framework), auquel ces sociétés ont adhéré, ou sur les clauses contractuelles types adoptées par la Commission européenne.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données :

  • droit d'accès (article 15) ;
  • droit de rectification (article 16) ;
  • droit à l'effacement (article 17) ;
  • droit à la limitation du traitement (article 18) ;
  • droit d'opposition, pour les traitements fondés sur une mission d'intérêt public (article 21) ;
  • droit de retirer à tout moment votre consentement, pour les traitements qui en dépendent, sans que cela affecte la licéité des traitements effectués auparavant.

Pour exercer ces droits, adressez-vous au délégué à la protection des données (point 3) ou à <info@sfp.lu>. Une pièce d'identité peut vous être demandée en cas de doute raisonnable sur votre identité. Une réponse vous sera apportée dans un délai d'un mois, qui peut être prolongé de deux mois compte tenu de la complexité ou du nombre de demandes.

Si vous estimez que le traitement de vos données constitue une violation du RGPD, vous avez le droit d'introduire une réclamation auprès de la Commission nationale pour la protection des données (CNPD) :

  • Commission nationale pour la protection des données
  • 15, boulevard du Jazz, L-4370 Belvaux
  • https://cnpd.public.lu

9. Sécurité

Le SFP et ses sous-traitants mettent en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données contre la perte, l'accès non autorisé, la divulgation ou l'altération : chiffrement des communications (HTTPS), contrôle des accès à l'administration, limitation des tentatives de connexion, journalisation et mises à jour de sécurité régulières.

10. Modification de la présente politique

La présente politique peut être modifiée, notamment en cas d'évolution du site ou de la réglementation. La version en vigueur est celle publiée sur cette page.

Dernière mise à jour : 25 septembre 2026.