Politique de confidentialité
1. Données collectées
Nous collectons les données d’identification (nom, email), les informations de paiement (traitées par des prestataires conformes) et des données d’usage agrégées.
Catégories détaillées
- Données de compte: prénom, nom, adresse email, mot de passe haché.
- Données transactionnelles: identifiants de paiement tokenisés, montant, devise, statut.
- Données techniques: adresses IP tronquées, type de navigateur, pages consultées, durée de session.
- Préférences: langue, notifications, thème d’affichage.
2. Finalités
Fournir les cours, améliorer nos contenus, assurer le support, et respecter nos obligations légales.
Détails des traitements
- Exécution du contrat: accès aux leçons, suivi de progression, attestations.
- Support client: réponses aux demandes, résolution d’incidents.
- Amélioration: analyses statistiques anonymisées, tests A/B.
- Conformité légale: obligations fiscales, prévention de la fraude.
3. Sécurité
Mesures organisationnelles et techniques pour protéger la confidentialité, l’intégrité et la disponibilité des données.
Mesures mises en place
- Chiffrement des données en transit (TLS 1.2+).
- Contrôles d’accès basés sur les rôles et authentification renforcée.
- Journalisation des accès et alertes d’anomalies.
- Tests de sécurité réguliers et sauvegardes chiffrées.
4. Durée de conservation
Les données sont conservées le temps nécessaire à la finalité et conformément aux exigences légales.
Exemples de durées
- Comptes inactifs: suppression après 24 mois d’inactivité.
- Documents de facturation: conservation 10 ans (obligation légale).
- Logs techniques: 6 à 12 mois selon le type.
5. Droits des utilisateurs
Accès, rectification, effacement, limitation, opposition et portabilité. Vous pouvez exercer vos droits via le formulaire de contact.
Comment exercer
- Demande d’accès: recevez une copie de vos données.
- Rectification/effacement: corrigez ou supprimez certaines informations.
- Portabilité: obtenez vos données dans un format structuré.
- Opposition: refusez certains traitements non essentiels.
6. Contact
Email: [email protected] — Téléphone: +33 9 74 59 40 21
Délégué à la protection des données
- Point de contact: DPO — École du Fromage
- Délai de réponse: sous 30 jours calendaires.
- Autorité de contrôle compétente: CNIL (France).