Politique de confidentialité

1. Responsable du traitement

Aucun délégué à la protection des données (DPO) n'est désigné, la désignation n'étant pas obligatoire au regard de l'article 37 du RGPD compte tenu de la nature et du volume des traitements. Le responsable de traitement reste le point de contact pour toute question relative aux données personnelles.

2. Données collectées, finalités, bases légales et durées

Conformément à l'article 5 du RGPD, nous ne collectons que les données strictement nécessaires aux finalités décrites ci-dessous (principe de minimisation).

2.1 Quiz de qualification et capture de contact (avant création de compte)

Le site propose un quiz « bilan » permettant d'évaluer votre situation et de déterminer si l'accompagnement vous correspond. À l'issue du quiz, votre email et votre prénom sont recueillis (avant même la création d'un compte) afin de vous transmettre vos résultats et, si vous y consentez, des informations sur l'offre.

• Données : email, prénom, téléphone (facultatif), réponses au questionnaire — celles-ci comportent des informations déclaratives sur votre expérience, votre disponibilité et vos objectifs, ainsi que le profil-type qui en est déduit.
• Finalité : qualification du prospect, envoi des résultats, adaptation de l'information commerciale.
• Base légale : votre consentement (art. 6.1.a RGPD) recueilli au moment de la transmission de vos coordonnées ; mesures précontractuelles prises à votre demande (art. 6.1.b) pour le traitement des réponses.
• Conservation : jusqu'à 3 ans à compter du dernier contact si aucun compte ni achat n'intervient, puis suppression ou anonymisation.

Les réponses au quiz sont des données déclaratives fournies volontairement. Elles ne sont exploitées que pour vous proposer une formation généraliste par profil-type et ne font l'objet d'aucune décision entièrement automatisée produisant des effets juridiques à votre égard au sens de l'article 22 du RGPD.

2.2 Compte et espace membre

• Données : email, nom, téléphone (si renseigné), identifiant de connexion.
• Finalité : création et gestion du compte, accès au contenu, support.
• Base légale : exécution du contrat (art. 6.1.b RGPD).
• Conservation : durée de la relation contractuelle, puis suppression du compte à votre demande ou dans un délai raisonnable après la dernière activité.

2.3 Réservation de séances d'accompagnement

• Données : nom, email et créneau réservé, traités via l'outil de prise de rendez-vous Cal.com.
• Finalité : organisation des séances d'accompagnement individuel incluses dans l'offre.
• Base légale : exécution du contrat (art. 6.1.b RGPD).
• Conservation : le temps nécessaire à la réalisation des séances, puis archivage limité à la preuve d'exécution.

2.4 Paiement

• Données : nom et adresse de facturation (mentions obligatoires des factures), montant, statut de paiement, échéancier le cas échéant, identifiant client Stripe. Les données de carte bancaire sont collectées et traitées directement par Stripe ; elles ne sont ni vues ni stockées par l'éditeur.
• Finalité : traitement des paiements, gestion des échéances, prévention de la fraude, facturation.
• Base légale : exécution du contrat (art. 6.1.b) et obligation légale de conservation comptable (art. 6.1.c).
• Conservation : les pièces comptables et justificatifs de transaction sont conservés 10 ans conformément à l'article L.123-22 du Code de commerce.

Lors de l'acceptation des conditions de vente, nous conservons également, à titre de preuve du consentement, la version des CGV acceptée, la date, l'adresse IP et le navigateur utilisé (art. 6.1.f — intérêt légitime à établir la preuve de l'engagement). Ces données de preuve sont conservées le temps de la prescription applicable.

2.5 Communications par email

• Données : email, prénom/nom, statut d'abonnement, traités via le prestataire d'emailing Resend, ainsi que, pour les emails d'information et marketing, des statistiques d'ouverture et de clic (pixel de suivi et liens de mesure intégrés aux emails, via Resend).
• Finalité : emails de service (liés au compte et aux achats) et, si vous y avez consenti, emails d'information et marketing ; mesure d'audience des campagnes emails (statistiques d'ouverture et de clic).
• Base légale : exécution du contrat pour les emails de service (art. 6.1.b) ; consentement pour la prospection, incluant le suivi statistique d'ouverture et de clic (art. 6.1.a) ; intérêt légitime pour la prospection de clients existants sur des services analogues (art. 6.1.f).
• Conservation : jusqu'au retrait de votre consentement (désabonnement). Chaque email marketing comporte un lien de désabonnement.

2.6 Contenus vidéo

• Données : données techniques de lecture des vidéos, hébergées et diffusées via le prestataire Mux.
• Finalité : diffusion sécurisée des contenus de la formation.
• Base légale : exécution du contrat (art. 6.1.b RGPD).

3. Destinataires et sous-traitants

Vos données ne sont jamais vendues. Elles sont accessibles à l'éditeur et à ses sous-traitants techniques, agissant sur instruction et dans le cadre d'accords de traitement conformes à l'article 28 du RGPD :

• Supabase — hébergement de la base de données, infrastructure AWS région Europe (Paris, France — eu-west-3).
• Vercel Inc. — hébergement de l'application web (États-Unis).
• Stripe — traitement des paiements.
• Cal.com — prise de rendez-vous.
• Resend — envoi des emails.
• Mux — hébergement et diffusion des vidéos.

La base de données principale est hébergée dans l'Union européenne (France). Certains prestataires sont établis hors de l'Union européenne (notamment aux États-Unis) : ces transferts sont encadrés par les mécanismes prévus au chapitre V du RGPD (clauses contractuelles types de la Commission européenne et/ou adhésion au Data Privacy Framework, selon le prestataire).

4. Cookies et stockage local

Le site utilise des cookies strictement nécessaires à son fonctionnement, à savoir les cookies de session gérant ton authentification (Supabase). Ces cookies sont exemptés de consentement au sens de l'article 82 de la loi Informatique et Libertés.

Lors de la réservation d'un appel, le module de prise de rendez-vous Cal.com intégré au site dépose, dans son propre cadre (iframe), des cookies et données de stockage local strictement nécessaires au fonctionnement du calendrier.

Sous réserve de ton consentement (bannière cookies), le site dépose aussi un stockage local first-party pour la mesure d'audience interne : identifiant anonyme, attribution UTM, et événements de parcours (quiz, checkout). Aucune donnée n'est envoyée à Google Analytics ni à un pixel publicitaire. Tu peux refuser ou retirer ce consentement à tout moment.

Indépendamment du consentement analytics, le quiz peut sauvegarder en base ton avancement et, si tu saisis un email, créer un lead — traitement nécessaire au parcours de qualification (pas un traceur publicitaire).

Modifier mes préférences cookies

Les emails d'information et marketing comportent un suivi statistique d'ouverture et de clic, décrit à la section 2.5.

5. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données :

• droit d'accès (art. 15) ;
• droit de rectification (art. 16) ;
• droit à l'effacement (art. 17), sous réserve des obligations légales de conservation (notamment comptables) ;
• droit à la limitation du traitement (art. 18) ;
• droit à la portabilité (art. 20) ;
• droit d'opposition (art. 21), notamment à la prospection commerciale ;
• droit de retirer votre consentement à tout moment, sans que cela n'affecte la licéité des traitements antérieurs.

Vous pouvez exercer ces droits en écrivant à contact@adomeos.com. Une réponse vous sera apportée dans un délai maximum d'un mois (art. 12 RGPD). Une preuve d'identité pourra être demandée en cas de doute raisonnable sur l'identité du demandeur.

Vous disposez également du droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), www.cnil.fr.

6. Sécurité

L'éditeur met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte ou altération (art. 32 RGPD), notamment le chiffrement des échanges, le cloisonnement des accès à la base de données et le recours à des prestataires reconnus.

7. Mineurs

Le service s'adresse à des personnes majeures. Il n'est pas destiné aux mineurs et ne recueille pas sciemment leurs données. Si vous estimez qu'un mineur nous a transmis des données sans l'autorisation requise, contactez-nous à contact@adomeos.com afin que nous procédions à leur suppression.

8. Modification de la présente politique

La présente politique peut être mise à jour pour tenir compte des évolutions légales ou techniques. La version applicable est celle publiée sur cette page. Voir aussi nos Conditions générales de vente et nos Mentions légales.