Politique de confidentialité
Quelles données on collecte, pourquoi, et ce que tu peux exiger.
Responsable du traitement
Firmin Ruelle, entrepreneur individuel (« La Classe Affaire »), 1 rue de l’Amiral Léon Martin, 92190 Meudon, France. Contact : laclasseaffaire@gmail.com.
Les membres de l’équipe de La Classe Affaires qui vérifient les paiements, partagent les dossiers Drive et préparent les annonces agissent pour son compte, et seulement pour ces tâches.
Ce que nous faisons de tes données
| Pourquoi | Quelles données | Sur quelle base | Combien de temps |
|---|---|---|---|
| Vendre un pack par Lydia et t’ouvrir l’accès | nom transmis par Lydia, adresse Gmail indiquée dans le message, pack, montant, date, e-mails échangés | exécution du contrat | à préciser |
| Vendre un pack par carte sur le site, quand c’est proposé | compte, pack, montant, identifiants de paiement Stripe, état du partage Drive | exécution du contrat | à préciser |
| Prouver ta renonciation au droit de rétractation | e-mail de confirmation et son heure d’envoi ; case cochée lors d’un paiement par carte | intérêt légitime (défendre nos droits) | à préciser |
| Tenir la comptabilité | pièces de recettes | obligation légale | à préciser |
| Gérer ton compte et synchroniser ton entraînement (facultatif) | prénom, nom si tu le donnes, adresse e-mail, mot de passe haché ou identifiant Google, semestre, avatar, progression d’entraînement, objectifs de note, adresse Google de partage | exécution du contrat (le service que tu demandes) | tant que le compte existe |
| T’annoncer l’ouverture des packs Finals, si tu as coché la case | prénom, adresse e-mail, semestre, date de ton accord | consentement | jusqu’à ton retrait |
| Recueillir ton avis et, après relecture par l’équipe, le publier sur le site | note, texte, ce qui t’a servi, prénom et initiale de ton nom, adresse de ton compte, date du dépôt et de ton accord | consentement | jusqu’à ton retrait ; au plus tard : 3 ans au plus après le dépôt |
| Répondre à tes messages | le contenu de tes messages et ton adresse | intérêt légitime | à préciser |
| Sécuriser le site et ses comptes | journaux techniques des hébergeurs (adresse IP, date, page demandée), journal des actions d’administration | intérêt légitime | durée fixée par chaque hébergeur ; journal d’administration : comme les achats |
| Compter les visites | aucune donnée personnelle : un compteur par jour et par page | sans objet | sans objet |
Sans compte, ta progression d’entraînement reste sur ton appareil et ne nous parvient pas. Avec un compte, elle est enregistrée sur nos serveurs pour te suivre d’un appareil à l’autre.
Les annonces des packs Finals
Si tu coches « Préviens-moi par e-mail à l’ouverture des packs Finals », nous t’écrivons à l’adresse de ton compte quand ces packs ouvrent. Rien d’autre, et cette adresse n’est ni vendue ni cédée. La case est décochée par défaut.
Tu peux retirer ton accord à tout moment, aussi simplement que tu l’as donné : décoche la case dans ton profil, utilise le lien de désinscription de l’e-mail, ou écris à laclasseaffaire@gmail.com.
Ton avis
Pour donner ton avis, tu te connectes avec Google et tu coches une case qui accepte sa publication. Rien n’est publié directement : chaque avis est relu par l’équipe avant toute publication. S’il est publié, il l’est sous ton prénom et l’initiale de ton nom, jamais sous ton nom complet ni ton adresse.
Tu peux demander le retrait de ton avis à tout moment en écrivant à laclasseaffaire@gmail.com : il n’est alors plus publié, et il est effacé. Sans demande de ta part, il est conservé 3 ans au plus après le dépôt.
Qui reçoit tes données
Tes données ne sont ni vendues ni cédées. Elles sont traitées, pour les seuls besoins du service, par :
- Supabase Inc. : base de données, authentification et e-mails de connexion ; données hébergées dans l’Union européenne (Paris).
- Vercel Inc. : hébergement du site ; société établie aux États-Unis, fonctions exécutées à Paris.
- Google : partage des dossiers Drive (ton adresse Gmail est communiquée à Google pour créer l’accès), et connexion avec Google si tu la choisis (Google nous transmet ton nom et ton adresse).
- Lydia et Stripe : prestataires de paiement, responsables de leurs propres traitements pour leurs obligations réglementaires.
- Resend : envoi à l’équipe d’un e-mail qui signale chaque nouvel avis, avec son contenu ; société établie aux États-Unis.
Transferts hors de l’Union européenne
Certains prestataires (Vercel, Google, Stripe, Resend, et Supabase pour son support) peuvent accéder aux données depuis les États-Unis. Ces transferts reposent sur la décision d’adéquation de la Commission européenne du 10 juillet 2023 (cadre de protection des données UE et États-Unis) pour les sociétés certifiées, et à défaut sur les clauses contractuelles types de la Commission européenne prévues par leurs contrats.
Tes droits
Tu disposes d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de tes données, du droit de retirer ton consentement à tout moment, et du droit de définir des directives sur leur sort après ton décès. Écris à laclasseaffaire@gmail.com : nous répondons dans un délai d’un mois.
Supprimer ton compte efface ta progression synchronisée ; il ne retire pas un accès Drive acheté par Lydia, qui est lié à l’adresse Gmail du paiement.
Tu peux introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr