Légal

Politique de confidentialité

En vigueur au 30 mai 2026

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur ce site est :

Chloe Mouysset
25 rue de la Republique
hello@example.com

2. Données collectées

Nous collectons les données suivantes :

  • Données de compte : adresse email, nom (si renseigné), date de création du compte
  • Données d'achat : historique des formations achetées, mode de paiement (tokenisé via Stripe), informations de facturation
  • Données d'utilisation : progression dans les formations, notes personnelles, avis déposés
  • Données de navigation : pages visitées, sources de trafic (UTM), identifiant anonyme de session
  • Cookies : cookies analytiques (Plausible Analytics) et cookies fonctionnels

Nous ne collectons pas de données sensibles (santé, opinions politiques, etc.).

3. Finalités du traitement

Vos données sont utilisées pour :

  • Gérer votre compte et votre accès aux formations
  • Traiter vos paiements et émettre les factures correspondantes
  • Vous envoyer des emails transactionnels (confirmation d'achat, accès, progression)
  • Améliorer le contenu des formations et l'expérience sur la plateforme
  • Mesurer l'audience du site (analytics anonymisés via Plausible)
  • Respecter nos obligations légales (conservation des données comptables)

4. Durée de conservation

  • Données de compte : conservées tant que le compte est actif, puis supprimées sur demande
  • Données de facturation : 10 ans (obligation légale comptable)
  • Données de navigation : 13 mois maximum
  • Cookies : 12 mois maximum

5. Partage des données

Nous ne vendons ni ne louons vos données personnelles à des tiers. Vos données peuvent être transmises aux prestataires suivants dans le cadre strict de leurs missions :

  • Stripe : traitement sécurisé des paiements (États-Unis — couvert par des clauses contractuelles types)
  • Resend : envoi d'emails transactionnels
  • Vercel : hébergement de la plateforme (États-Unis — couvert par des clauses contractuelles types)
  • Supabase : base de données (AWS EU-West)
  • Plausible Analytics : mesure d'audience anonymisée (serveurs en UE — aucun cookie tiers)

6. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679), vous disposez des droits suivants :

  • Droit d'accès : obtenir une copie de toutes vos données personnelles
  • Droit de rectification : corriger des données inexactes ou incomplètes
  • Droit à l'effacement (« droit à l'oubli ») : demander la suppression de votre compte et de vos données
  • Droit à la portabilité : recevoir vos données dans un format lisible par machine (JSON)
  • Droit d'opposition : vous opposer à certains traitements (ex. prospection commerciale)
  • Droit à la limitation : limiter le traitement de vos données dans certains cas

7. Exercer vos droits

Pour exercer vos droits, vous pouvez :

  • Accéder à votre espace personnel et utiliser la fonction « Exporter mes données » (portabilité) ou « Supprimer mon compte » (effacement)
  • Envoyer un email à hello@example.com en précisant la nature de votre demande

Nous nous engageons à répondre à toute demande dans un délai d'un mois.

En cas de réponse insatisfaisante, vous pouvez déposer une plainte auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).

8. Cookies

Ce site utilise des cookies pour améliorer votre expérience :

  • Cookies fonctionnels : nécessaires au bon fonctionnement du site (session, consentement aux cookies). Ces cookies ne peuvent pas être désactivés.
  • Cookies analytiques : Plausible Analytics mesure l'audience de manière anonymisée, sans tracker individuel, sans cookie tiers. Ces cookies sont soumis à votre consentement.

Vous pouvez gérer vos préférences de cookies à tout moment via la bannière de consentement présente en bas de page.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données : chiffrement HTTPS, authentification sécurisée, politiques de contrôle d'accès (Row Level Security), mots de passe hachés.

En cas de violation de données susceptible d'affecter vos droits, nous vous en informerons conformément aux obligations du RGPD.

Pour toute question relative à cette politique : hello@example.com