Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est Emre DEMIREL, dont les coordonnées figurent dans les mentions légales. Pour toute question relative à vos données : contact@traitparfait.fr.

2. Données collectées

• Compte : prénom, nom, adresse e-mail, mot de passe (jamais stocké en clair, il est haché), et le cas échéant une courte biographie et une photo de profil que vous choisissez d'ajouter.
• Commandes : produits achetés, montant, date, identifiant de transaction. Le paiement est traité par Stripe : aucun numéro de carte bancaire n'est transmis ni conservé sur nos serveurs.
• Livraison : pour l'achat d'une œuvre originale, l'adresse postale et, si vous la fournissez, un numéro de téléphone pour le transporteur.
• Activité pédagogique : progression dans les formations (leçons terminées, position de lecture), exercices que vous soumettez.
• Communauté : publications, commentaires, réponses, mentions « j'aime », messages privés, ainsi qu'un indicateur de présence (dernière connexion).
• Données techniques : adresse IP et horodatage des requêtes sensibles (connexion, création de compte), utilisés pour la limitation de débit et la sécurité.

3. Finalités et bases légales

• Créer et gérer votre compte, vous donner accès aux produits achetés : exécution du contrat.
• Traiter les commandes, la facturation et les livraisons : exécution du contrat et obligation légale (comptabilité).
• Faire fonctionner la communauté et la messagerie : exécution du contrat.
• Vous envoyer des e-mails de service (confirmation de commande, réinitialisation de mot de passe) : exécution du contrat.
• Assurer la sécurité du site et prévenir les abus : intérêt légitime.
• Répondre à vos demandes de contact ou de support : intérêt légitime.

Aucune donnée n'est utilisée à des fins de publicité ciblée et aucune donnée n'est vendue à des tiers.

4. Destinataires et sous-traitants

Vos données ne sont accessibles qu'à l'éditeur et aux prestataires strictement nécessaires au fonctionnement du service :

• Supabase : hébergement de la base de données et des fichiers (serveurs dans l'Union européenne, Irlande).
• Stripe : traitement des paiements par carte. Stripe agit comme responsable de traitement pour ces opérations et peut transférer des données vers les États-Unis, sur la base des clauses contractuelles types de la Commission européenne.
• Sender.net : envoi des e-mails transactionnels.
• Railway Corporation : hébergement de l'application.
• YouTube (Google) : les vidéos des formations sont diffusées via le lecteur YouTube en mode « respect de la vie privée avancé » (youtube-nocookie.com), ce qui limite le dépôt de cookies tant que vous ne lancez pas la lecture.

5. Durées de conservation

• Compte et contenus associés : tant que le compte est actif, puis suppression ou anonymisation dans un délai raisonnable après votre demande de suppression.
• Factures et données de commande : 10 ans, au titre des obligations comptables légales.
• Journaux techniques (IP) : durée courte, généralement inférieure à 12 mois.

6. Transferts hors de l'Union européenne

Les données sont hébergées dans l'Union européenne. Seul le prestataire de paiement Stripe est susceptible de traiter certaines données aux États-Unis, dans le cadre des garanties prévues par le RGPD (clauses contractuelles types).

7. Cookies et traceurs

Le site utilise le strict minimum, sans finalité publicitaire ni statistique tierce :

• Cookie de session (authentification) : indispensable pour rester connecté. Déposé par le site lui-même.
• Stockage local du panier : vos articles en cours d'achat sont conservés dans votre navigateur (localStorage), et ne sont pas transmis à des tiers.
• Cookie « aperçu élève » : utilisé uniquement par un compte administrateur pour prévisualiser le site tel que le voit un élève.

Ces éléments sont nécessaires au fonctionnement du service et ne requièrent pas de consentement préalable. Aucun cookie publicitaire, aucun outil de mesure d'audience tiers (type Google Analytics) n'est utilisé.

8. Sécurité

Les mots de passe sont hachés, les échanges chiffrés en HTTPS, l'accès aux fichiers privés (PDF, images) se fait par liens signés à durée limitée, et l'accès aux données est restreint aux personnes habilitées. Malgré ces mesures, aucune transmission sur internet n'est garantie infaillible.

9. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès. Pour les exercer, écrivez à contact@traitparfait.fr ; une preuve d'identité pourra être demandée en cas de doute raisonnable.

Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

10. Mineurs

Le service n'est pas destiné aux personnes de moins de 15 ans sans l'accord de leur représentant légal. Si vous êtes ce représentant et constatez qu'un mineur nous a communiqué des données sans votre autorisation, contactez-nous pour leur suppression.

11. Modifications

Cette politique peut être mise à jour pour refléter des évolutions légales ou techniques. La date de dernière mise à jour figure en haut de page ; les modifications importantes vous seront signalées.