Atelier Maven SAS prend très au sérieux la protection de vos données personnelles. Nous appliquons strictement le Règlement Général sur la Protection des Données (RGPD - Règlement UE 2016/679) et la loi française Informatique et Libertés modifiée. Cette page détaille nos pratiques.
1. Qui est responsable du traitement ?
Atelier Maven SAS, société par actions simplifiée au capital de [montant à compléter] €, dont le siège est [adresse à compléter], 33000 Bordeaux, France. SIRET : Centre Commercial Grand Littoral 37a. Délégué à la protection des données : [email protected].
2. Quelles données collectons-nous ?
Données fournies par vous-même
- Inscription à un cours : nom, prénom, email, mot de passe (chiffré), historique d'apprentissage
- Achat de cours : informations de facturation (gérées par notre prestataire de paiement Stripe)
- Newsletter : adresse email seule
- Formulaire de contact : nom, email, sujet et contenu du message
- Compte utilisateur : préférences d'apprentissage, progression dans les cours
Données collectées automatiquement
- Adresse IP, immédiatement anonymisée par troncature des derniers octets
- Type et version de navigateur, système d'exploitation
- Pages consultées, durée de visite, source de trafic
- Données techniques nécessaires au fonctionnement du site
3. Pour quelles finalités ?
- Fournir l'accès aux cours que vous achetez ou suivez gratuitement (base : exécution contractuelle)
- Répondre à vos demandes via le formulaire de contact (base : intérêt légitime)
- Vous envoyer la newsletter à laquelle vous avez souscrit (base : consentement, retirable à tout moment)
- Mesurer l'audience du site de manière anonymisée pour l'améliorer (base : consentement)
- Respecter nos obligations légales (comptabilité, fiscalité, lutte contre la fraude)
- Améliorer nos cours en analysant les retours et progressions agrégés (jamais individuels)
4. Combien de temps conservons-nous vos données ?
- Compte utilisateur actif : tant que le compte existe, plus 3 ans après dernière connexion
- Compte supprimé : suppression effective sous 30 jours (sauf obligations légales)
- Inscription newsletter : tant que vous restez abonné, plus 1 an après désinscription
- Données de facturation : 10 ans (obligation comptable)
- Messages de contact : 3 ans après le dernier échange
- Logs serveurs : 6 mois maximum
- Cookies de mesure d'audience : 13 mois maximum (recommandation CNIL)
5. Avec qui partageons-nous vos données ?
Vos données sont uniquement accessibles à l'équipe Atelier Maven et à nos sous-traitants techniques, tous situés dans l'Union européenne :
- Hébergeur : OVH (France) ou Scaleway (France)
- Plateforme d'envoi d'emails : Brevo (France)
- Paiement : Stripe (Irlande, conforme RGPD)
- Mesure d'audience anonymisée : Plausible Analytics (Allemagne)
- Lecture vidéo : PeerTube (auto-hébergé) ou Vimeo Pro (UE)
Aucun transfert de données hors de l'Union européenne n'est effectué. Nous ne vendons ni ne louons vos données à des tiers.
6. Vos droits
Vous disposez des droits suivants, exerçables à tout moment :
- Droit d'accès aux données vous concernant
- Droit de rectification en cas de données inexactes
- Droit à l'effacement (« droit à l'oubli »)
- Droit d'opposition à un traitement
- Droit à la limitation du traitement
- Droit à la portabilité de vos données
- Droit de retirer votre consentement à tout moment, sans effet rétroactif
- Droit de définir des directives sur le sort de vos données après votre décès
Pour exercer ces droits, contactez [email protected]. Nous répondons sous 30 jours, gratuitement.
7. Recours auprès de la CNIL
Si après nous avoir contactés vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), 3 place de Fontenoy, 75007 Paris. Site : www.cnil.fr.
8. Sécurité de vos données
Nous protégeons vos données par : chiffrement HTTPS sur l'ensemble du site, stockage chiffré des mots de passe (algorithme bcrypt), accès restreint et journalisé aux données par notre équipe, sauvegardes régulières, audits de sécurité annuels.
9. Mineurs
Notre service n'est pas destiné aux personnes de moins de 15 ans. Si vous êtes mineur, vous devez obtenir le consentement de votre représentant légal pour utiliser notre service.
10. Modifications de cette politique
Nous pouvons modifier cette politique à mesure que nos pratiques ou la législation évoluent. La date de mise à jour figure en haut de page. Tout changement significatif vous sera notifié par email si vous avez un compte.