Politique de confidentialité
Ce document explique quelles données nous collectons, pourquoi, combien de temps nous les gardons, et comment vous en reprenez le contrôle.
1. Responsable du traitement
B. EL KHACHACHI, Entrepreneur individuel (auto-entrepreneur), exerçant sous le nom commercial Nelya-ia.
Siège : 15 grand rue, 68600 Algolsheim, France.
SIREN : en cours d'immatriculation.
Contact : formulaire de contact.
Compte tenu de la nature et du volume des traitements, la désignation d'un délégué à la protection des données n'est pas obligatoire. Aucun délégué n'est désigné.
2. Données collectées et finalités
| Données | Pourquoi | Base légale |
|---|---|---|
| Adresse e-mail, mot de passe (chiffré) | Créer et sécuriser votre compte | Exécution du contrat |
| Prénom, nom | Vous identifier, personnaliser les cours, établir vos factures et certificats | Exécution du contrat |
| Accord grammatical souhaité | Accorder les textes des cours au féminin ou au masculin. Cette information est facultative, n'est utilisée qu'à cette fin, et n'est jamais exploitée à d'autres usages. | Consentement |
| Progression, temps passé, résultats aux quiz, notes personnelles | Vous permettre de reprendre où vous vous êtes arrêté et améliorer les cours | Exécution du contrat |
| Commandes, montants, adresse de facturation | Traiter vos achats et respecter nos obligations comptables | Obligation légale |
| Données de connexion, mesure d'audience | Sécurité du service et statistiques de fréquentation | Intérêt légitime |
| Adresse e-mail (nouveautés du catalogue) | Vous informer des nouvelles formations | Consentement, retirable à tout moment |
3. Ce que nous ne faisons pas
- Nous ne vendons ni ne louons vos données.
- Nous ne faisons pas de publicité ciblée et n'utilisons aucun traceur publicitaire.
- Nous ne recoupons pas votre activité avec des données provenant d'autres sites.
- Nous n'enregistrons aucune donnée de carte bancaire.
4. Sous-traitants
Nous faisons appel aux prestataires suivants, qui traitent des données pour notre compte et selon nos instructions :
| Prestataire | Rôle | Hébergement |
|---|---|---|
| Supabase | Base de données, comptes, fichiers | Union européenne (Irlande) |
| Vercel | Hébergement de l'application | Union européenne |
| Stripe | Paiement | Union européenne et États-Unis |
Stripe étant susceptible de transférer des données hors de l'Union européenne, ces transferts s'appuient sur les clauses contractuelles types de la Commission européenne.
Cette liste est tenue à jour. Les prestataires d'envoi d'e-mails, de supervision technique et de mesure d'audience y seront ajoutés dès leur mise en service.
5. Durées de conservation
Ces durées ne sont pas des intentions : elles sont appliquées chaque nuit par une tâche automatique. Ce qui a dépassé son terme est supprimé, sans que personne ait à y penser.
- Compte, progression, avis, questions : tant que votre compte existe. Vous pouvez le supprimer à tout moment depuis votre espace.
- Factures et pièces comptables : dix ans, obligation légale (article L123-22 du code de commerce).
- Mesure d'audience — pages vues, visites, événements anonymes : treize mois.
- Journal des e-mails envoyés : douze mois.
- Journal des actions d'administration : trois ans.
- Notifications de paiement reçues de Stripe : six mois.
- Paniers non finalisés : six mois.
- Compteurs anti-abus : vingt-quatre heures. Ils ne contiennent aucune adresse IP, seulement une empreinte qui ne permet pas de remonter à vous.
- Consentements : conservés comme preuve, y compris après la suppression du compte auquel ils étaient rattachés. Effacer la preuve d'un consentement reviendrait à ne plus pouvoir démontrer qu'il avait été donné.
Le détail de chaque traitement — finalité, base légale, destinataires — figure dans notre registre des activités de traitement, tenu au titre de l'article 30 du RGPD. Nous vous le communiquons sur simple demande.
6. Cookies
Nous déposons uniquement les cookies nécessaires au fonctionnement du site : maintien de votre session et sécurité. Ils sont exemptés de consentement.
Notre mesure d'audience est interne, sans recoupement publicitaire ni partage avec un tiers, et paramétrée pour rester dans le périmètre exempté de consentement défini par la CNIL. C'est pourquoi aucun bandeau cookies ne vous est imposé.
7. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.
Ces droits ne sont pas seulement annoncés : ils sont accessibles directement depuis votre espace, à la page « Mes données ».Vous pouvez y exporter l'ensemble de vos données et supprimer votre compte sans avoir à nous écrire.
La suppression du compte efface réellement vos données personnelles : adresse e-mail, prénom, nom et genre sont écrasés en base, pas seulement marqués comme supprimés. Votre progression, vos avis et vos questions sont détachés de votre identité.
Une exception, que nous préférons écrire noir sur blanc :les factures déjà émises sont conservées dix ans avec l'identité de facturation figée au moment de l'achat — nom et adresse tels que vous les aviez indiqués. La loi comptable nous l'impose et le droit à l'effacement ne prime pas sur cette obligation. C'est la seule trace nominative qui subsiste après la suppression d'un compte.
Vous pouvez également nous écrire via le formulaire de contact. Nous répondons sous un mois.
Si notre réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés : cnil.fr.
8. Sécurité
Les données sont hébergées dans l'Union européenne. Les mots de passe sont stockés sous forme chiffrée et ne sont jamais lisibles, y compris par nous. Les échanges sont chiffrés de bout en bout. L'accès à vos contenus et à vos données est contrôlé au niveau de la base elle-même : une requête qui n'a pas le droit de lire une donnée n'obtient rien, même en cas d'erreur applicative.
9. Âge minimum
Les formations s'adressent à un public adulte. La création d'un compte est réservée aux personnes de quinze ans révolus. En dessous, le consentement d'un titulaire de l'autorité parentale est requis.
10. Modifications
Cette politique peut évoluer. Toute modification substantielle vous sera signalée par e-mail ou lors de votre prochaine connexion.
Présente version en vigueur depuis le 10 septembre 2026.