Mentions légales et déclaration de gouvernance

EASEC — European Accreditation of Soft Skills & Employability Competencies®  ·  Dernière mise à jour : octobre 2026  ·  Applicable à l’échelle mondiale à tous les services et plateformes EASEC

1. Introduction

EASEC — European Accreditation of Soft Skills & Employability Competencies — est une autorité de certification internationale indépendante dédiée à l’évaluation, la certification et l’accréditation des compétences transversales et des compétences d’employabilité selon des normes internationalement reconnues, notamment ESCO, EQF, Tuning, le Cadre du Forum Économique Mondial sur les Emplois de Demain, UNESCO et O*NET.

Les présentes Mentions Légales et Déclaration de Gouvernance communiquent l’identité juridique d’EASEC, son positionnement réglementaire, sa structure de gouvernance et le rôle d’EASEC en tant qu’autorité de certification indépendante. Elles doivent être lues conjointement avec la Politique de Confidentialité, les Conditions Générales, la Politique de Cookies et la Politique d’Utilisation Acceptable d’EASEC, qui contiennent les conditions détaillées régissant la protection des données, l’utilisation des services et la conduite sur la plateforme.

2. Entités Juridiques

Les deux entités opèrent dans le cadre d’un dispositif de gouvernance unifié. Les références à « EASEC » dans la suite des présentes Mentions s’appliquent aux deux entités lorsque le contexte le justifie.

3. Périmètre des Services

EASEC opère à travers trois verticales — EASEC for Schools, EASEC for Higher Education et EASEC for Work — structurées commercialement en quatre lignes de service :

• Programme Accreditation — évaluation indépendante et accréditation de programmes académiques et de formation par rapport aux référentiels internationaux de compétences (ESCO, EQF, Tuning, WEF Future of Jobs).
• Diagnostic and Certification Assessments — Certification Centre — administration des évaluations psychométriques de compétences EASEC et délivrance de certifications individuelles par l’intermédiaire de Centres de Certification institutionnels autorisés ou directement aux consommateurs individuels (B2C).
• Professional Profile Certifications — certification fondée sur l’évaluation de profils de compétences définis, pertinents pour des rôles et domaines professionnels spécifiques, comprenant dix programmes de certification professionnelle.
• Talent Intelligence Platform — la plateforme SaaS EASEC for Work (work.easec.eu) destinée aux cabinets de conseil, départements des ressources humaines et organisations.

EASEC propose actuellement un catalogue de trente-deux (32) évaluations de compétences transversales et dix (10) programmes de certification professionnelle. EASEC se réserve le droit d’élargir, de mettre à jour ou de restructurer le catalogue de compétences à tout moment en intégrant de nouveaux instruments d’évaluation, soumis aux mêmes normes de validation psychométrique applicables au catalogue existant.

EASEC gère également le Skills-First Employer Network (skillsfirst.easec.eu), soumis à ses propres conditions générales spécifiques, et le Programme de Coopération Internationale d’EASEC, soumis à l’accord de coopération ou au protocole d’accord applicable avec chaque institution participante.

4. Plateformes et Domaines

5. Rôle d’EASEC en tant qu’Autorité de Certification Indépendante

Indépendamment de la manière dont un individu accède aux services EASEC — directement en tant que consommateur (B2C), par l’intermédiaire d’une institution, d’un employeur, d’un Partenaire Autorisé ou du Programme de Coopération Internationale — EASEC agit en qualité d’émetteur juridique indépendant de toutes les certifications de compétences et justificatifs numériques. Plus précisément, EASEC :

• Détermine et applique toutes les méthodologies de certification, les règles de notation et les référentiels de compétences.
• Est la seule autorité responsable de la décision d’émettre, de maintenir ou de révoquer une certification.
• Maintient de manière permanente l’ensemble des registres de certification, pistes d’audit et systèmes de vérification.
• Est responsable de l’authenticité, de l’intégrité et de la disponibilité permanente des justificatifs délivrés.
• Fonctionne comme une infrastructure de confiance permettant la traçabilité des justificatifs et la vérification publique via cert.easec.eu/certificates/verify et, lorsqu’activé, via un registre public de justificatifs basé sur la blockchain permettant à des tiers de vérifier l’authenticité et l’intégrité des justificatifs indépendamment des systèmes d’EASEC.
• Maintient l’Assessment Integrity Framework (AIF) régissant l’intégrité de tous les processus d’évaluation.
• Maintient une procédure formelle de recours et réclamations alignée sur la norme ISO/IEC 17024 (Politique P-APR-01), garantissant que tout individu peut contester une décision de certification ou d’application par le biais d’une procédure indépendante.

Les justificatifs co-brandés incluent le logo d’une institution ou d’un employeur, mais cela ne modifie pas le rôle d’EASEC en tant que seule autorité juridique émettrice, ni ne transfère aux institutions une quelconque propriété ou responsabilité sur les données de certification détenues par EASEC.

6. Justificatifs Numériques

EASEC délivre des justificatifs dans les formats suivants :

• Diplôme numérique co-brandé (PDF)
• Justificatif numérique vérifiable (partageable sur LinkedIn)
• Open Badge 3.0
• Europass Digital Credential (EDC)
• Justificatif ancré sur la blockchain (voir ci-dessous)

Justificatifs Ancrés sur la Blockchain

EASEC exploite un registre public de justificatifs basé sur l’Ethereum Attestation Service (EAS) déployé sur le réseau Base. Lorsqu’activé pour un justificatif, EASEC enregistre une attestation sur la blockchain publique contenant exclusivement :

• un hachage cryptographique du justificatif, permettant à toute partie en possession du justificatif de vérifier qu’il est authentique et n’a pas été altéré ; et
• la date d’émission.

Aucune donnée personnelle, nom de compétence, résultat d’évaluation ou autre contenu du justificatif n’est publié sur la blockchain. Le hachage cryptographique seul ne permet pas la reconstruction du justificatif ni l’identification de son titulaire.

Chaque attestation est enregistrée comme révocable. Si EASEC révoque un justificatif, l’attestation on-chain correspondante est marquée comme révoquée. En raison de la nature immuable de la technologie blockchain, le hachage cryptographique et la date d’émission demeurent sur le réseau de manière permanente et ne peuvent être modifiés ou supprimés ni par EASEC ni par un tiers.

EASEC utilise le contrat EAS standard déjà déployé sur le réseau Base et ne déploie ni ne maintient de contrats intelligents propriétaires.

Le registre blockchain est un niveau supplémentaire d’intégrité et de vérification et ne remplace ni ne modifie le système principal de vérification des justificatifs disponible sur cert.easec.eu/certificates/verify. L’enregistrement public sur la blockchain ne certifie pas en soi l’identité du titulaire et ne confère au justificatif aucune validité juridique ni reconnaissance officielle au-delà de celle que le justificatif possède déjà.

Les conditions de protection des données applicables à ce traitement, y compris la base juridique, le droit d’opposition et les conséquences de l’opposition, sont énoncées dans la Politique de Confidentialité.

Métadonnées et Validité des Justificatifs

Les métadonnées des justificatifs comprennent des données d’alignement aux référentiels mappées sur ESCO, EQF, Tuning, WEF Future of Jobs, UNESCO et O*NET selon le cas. Chaque justificatif a une validité déclarée de trois (3) ans à compter de l’émission. Les registres de justificatifs ne sont jamais supprimés du registre de certification d’EASEC. Tous les justificatifs sont publiquement vérifiables sur https://cert.easec.eu/certificates/verify.

7. EASEC Wallet Personnel

Au terme de toute évaluation EASEC, chaque individu reçoit un compte EASEC Wallet personnel permanent et gratuit sur cert.easec.eu. Le Wallet appartient exclusivement à l’individu et ne peut être restreint ou fermé par aucune institution, employeur, partenaire ou programme de coopération. Via le Wallet, les individus peuvent consulter et télécharger leurs justificatifs, les partager sur des plateformes professionnelles, gérer les autorisations d’accès aux données des institutions et employeurs, et configurer leurs préférences de traitement. Les détails complets sont énoncés dans la Politique de Confidentialité.

8. EASEC AI Engine — Déclaration de Gouvernance

EASEC déploie l’EASEC AI Engine en tant que dimension d’évaluation situationnelle dans ses instruments de diagnostic et de certification. L’AI Engine présente des scénarios situationnels générés par l’IA et produit des analyses qualitatives interprétatives des réponses des participants. Cette dimension est interprétative et de développement — elle ne constitue pas, n’influence pas et ne modifie pas le score de compétence certifié du participant.

Transparence et Conformité à l’EU AI Act

EASEC exploite l’AI Engine en conformité avec le Règlement (UE) 2024/1689 (EU AI Act), y compris les obligations de transparence énoncées à l’Article 50 et, le cas échéant, les exigences de classification des risques et de conformité applicables aux systèmes d’IA utilisés dans des contextes éducatifs et professionnels. Les participants sont informés au sein de l’interface d’évaluation, avant de commencer la dimension AI Engine, qu’ils interagissent avec un système d’IA, que leur réponse sera traitée par l’IA et qu’une révision humaine est disponible. EASEC suit les évolutions réglementaires dans le cadre de l’EU AI Act et mettra à jour ses mesures de conformité au fur et à mesure de l’adoption des dispositions d’application et des normes.

Restriction des Données de l’AI Engine

Les données de l’AI Engine (réponse en texte libre, analyse interprétative générée par l’IA, indicateur interne de compétence) sont accessibles exclusivement au participant individuel via son EASEC Wallet. Elles ne sont jamais partagées avec les institutions, les employeurs, les Partenaires Autorisés ou tout tiers en aucune circonstance.

Sous-traitants IA

EASEC utilise OpenAI, LLC (USA) et Anthropic PBC (USA) comme sous-traitants de modèles linguistiques en vertu d’accords de traitement des données interdisant l’utilisation des données EASEC pour l’entraînement des modèles. Toutes les données de l’AI Engine sont stockées exclusivement au sein de l’infrastructure EASEC dans l’EEE (Google Cloud Platform EU, DigitalOcean EU). Les détails complets des sous-traitants IA et des accords de traitement des données sont énoncés dans la Politique de Confidentialité.

9. Cadre Réglementaire et Alignement sur les Normes

EASEC opère en conformité avec les cadres réglementaires et normes suivants :

• Règlement (UE) 2016/679 (RGPD) — Règlement Général sur la Protection des Données
• Loi Organique espagnole 3/2018 (LOPDGDD) — sur la Protection des Données Personnelles et la Garantie des Droits Numériques
• Règlement (UE) 2024/1689 (EU AI Act) — Règlement sur l’Intelligence Artificielle
• Règlement (UE) 910/2014 (eIDAS) — sur l’identification électronique et les services de confiance
• Europass Digital Credentials Infrastructure (EDCI)
• Open Badge 3.0 Standard (1EdTech)
• 1EdTech CASE (Competency and Academic Standards Exchange)
• Texas Data Privacy and Security Act (TDPSA) — lorsque Innzpira LLC est l’entité de traitement
• ISO 9001 — Management de la Qualité (certifié)
• ISO 27001 — Management de la Sécurité de l’Information (certifié)
• ISO/IEC 17024 — Évaluation de la Conformité — Exigences Générales pour les Organismes de Certification de Personnes (procédure de recours et réclamations alignée)

Les pratiques de gestion des services informatiques sont alignées sur les principes de l’ISO 20000, la certification formelle étant incluse dans la feuille de route stratégique d’EASEC.

EASEC respecte également la législation nationale applicable en matière de protection des données dans toutes les juridictions où elle opère, notamment l’Inde (DPDP Act 2023), le Brésil (LGPD), la Colombie (Ley 1581), le Chili (Ley 21.096 / Ley 19.628), l’Argentine (Ley 25.326), le Mexique (LFPDPPP), Singapour (PDPA) et le Japon (APPI). Les détails complets sont énoncés dans la Politique de Confidentialité.

10. Relations avec les Institutions, les Employeurs, les Partenaires et les Consommateurs

Institutions et Centres de Certification

Les institutions agissant en tant que Centres de Certification EASEC sont des Responsables du Traitement indépendants pour les données des participants qu’elles collectent. EASEC est un Responsable du Traitement indépendant pour les registres de certification et les justificatifs, et peut agir en tant que Sous-traitant pour l’administration des évaluations et l’analyse des cohortes.

Employeurs et Clients d’EASEC for Work

Les employeurs et les cabinets de conseil sont Responsables du Traitement pour les données qu’ils introduisent dans la plateforme EASEC for Work. EASEC agit en tant que Sous-traitant pour l’administration des évaluations et en tant que Responsable du Traitement indépendant pour la délivrance des justificatifs et les comptes individuels d’EASEC Wallet.

Consommateurs Directs Individuels (B2C)

Lorsque les individus achètent des services directement via www.easec.eu, EASEC est le seul Responsable du Traitement.

Partenaires Autorisés

EASEC gère un Réseau de Partenaires Autorisés comprenant trois catégories : Représentants Autorisés, Revendeurs Autorisés et Partenaires de Référencement Autorisés. Les droits, obligations et conditions de traitement des données applicables à chaque catégorie sont régis par l’Accord de Partenariat EASEC applicable.

Programme de Coopération Internationale

Les institutions accédant aux services EASEC par le biais du Programme de Coopération Internationale sont soumises à la Politique de Confidentialité et aux conditions de protection des données énoncées dans l’accord de coopération ou le protocole d’accord applicable.

Fournisseurs d’Infrastructure Blockchain

Aux fins de l’enregistrement des attestations de justificatifs sur une blockchain publique, EASEC fait appel à des fournisseurs d’infrastructure qui agissent en tant que sous-traitants en vertu d’un accord de traitement des données. Ces fournisseurs facilitent l’accès au réseau blockchain mais ne déterminent ni les finalités ni les moyens du traitement. Les détails complets des sous-traitants et des accords de traitement des données sont énoncés dans la Politique de Confidentialité.

11. Prise de Décision Automatisée et Résultats de Certification

Le processus de certification des compétences d’EASEC applique des modèles psychométriques validés et des règles de notation prédéfinies alignées sur des référentiels de compétences internationalement reconnus. Cela constitue un traitement automatisé au sens de l’Article 22 du RGPD. Les individus ont le droit d’obtenir une révision humaine de toute décision automatisée de certification, d’exprimer leur point de vue et de contester une décision qu’ils estiment erronée.

En plus des droits du RGPD, EASEC maintient une procédure formelle de recours et réclamations alignée sur la norme ISO/IEC 17024 (Politique P-APR-01). Les recours doivent être soumis par écrit à [email protected]. Les détails complets sont énoncés dans la Politique de Confidentialité et les Conditions Générales.

12. Participation de Mineurs

EASEC for Schools est conçu pour les élèves âgés de 15 à 18 ans. Tous les autres services EASEC sont destinés aux individus âgés de 18 ans ou plus. Les achats directs B2C ne sont disponibles que pour les individus âgés de 18 ans ou plus. Lorsque des mineurs participent par l’intermédiaire d’institutions, l’institution est seule responsable de l’obtention des consentements parentaux ou des représentants légaux requis par la législation nationale applicable. Les institutions ne doivent pas inscrire d’élèves de moins de 15 ans à un quelconque service EASEC. Les détails complets sont énoncés dans la Politique de Confidentialité.

13. Sécurité

EASEC met en œuvre des mesures de sécurité techniques et organisationnelles conformément à sa certification ISO 27001, comprenant le chiffrement en transit et au repos, des contrôles d’accès basés sur les rôles, une surveillance continue, une infrastructure cloud basée dans l’EEE et des procédures de notification de violation sous 72 heures du RGPD. Lorsque les justificatifs ancrés sur la blockchain sont activés, l’enregistrement public de hachages cryptographiques sur un registre distribué immuable fournit un niveau supplémentaire de preuve anti-falsification permettant la vérification indépendante de l’intégrité des justificatifs sans dépendance à l’infrastructure d’EASEC. Les détails complets sont énoncés dans la Politique de Confidentialité.

14. Droits des Personnes Concernées

Les individus disposent des droits suivants : accès, rectification, effacement, limitation, opposition, portabilité, révision humaine des décisions automatisées de certification (Article 22 du RGPD), révision humaine et contestation des analyses de l’AI Engine (Article 22 du RGPD et Article 50 de l’EU AI Act), recours formel par la procédure alignée sur la norme ISO/IEC 17024 (P-APR-01), retrait du consentement, gestion des autorisations via leur EASEC Wallet, et le droit d’introduire une réclamation auprès de l’Agencia Española de Protección de Datos (AEPD) sur www.aepd.es ou auprès de leur autorité de contrôle nationale.

En ce qui concerne le registre public de justificatifs sur la blockchain, les individus peuvent exercer le droit d’opposition comme suit :

• Si l’opposition est formulée avant l’émission du justificatif, celui-ci ne sera pas enregistré sur la blockchain.
• Si le justificatif a déjà été enregistré, EASEC marquera l’attestation on-chain correspondante comme révoquée et supprimera de ses propres systèmes le lien entre le justificatif de l’individu et l’enregistrement blockchain, de sorte que le hachage cryptographique publié ne soit plus associé à l’individu par les systèmes d’EASEC. Le hachage cryptographique et la date d’émission demeureront sur la blockchain en raison de la nature immuable de la technologie ; toutefois, le hachage seul ne permet pas l’identification de l’individu.

Demandes : [email protected] ou [email protected]. Réponse dans un délai de 30 jours calendaires.

15. Délégué à la Protection des Données

16. Modifications des Présentes Mentions

EASEC peut mettre à jour les présentes Mentions Légales et Déclaration de Gouvernance à tout moment. Les modifications substantielles seront communiquées par la mise à jour de la date de « Dernière mise à jour ». L’utilisation continue des services EASEC vaut acceptation des mentions révisées. Les versions antérieures sont disponibles en contactant [email protected].

17. Contact