Politique de confidentialité et cookies

Cette page explique quelles données personnelles sont utilisées quand vous visitez le site « L'IA, 50 ans et alors ? » ou quand vous suivez le programme, pour quoi faire, pendant combien de temps, et comment exercer vos droits.

Une donnée personnelle est une information qui permet de vous identifier, directement ou indirectement : votre nom, votre adresse e-mail, votre numéro de téléphone, par exemple.

1. Responsable du traitement

Le responsable du traitement est la personne qui décide pourquoi et comment vos données sont utilisées. Ici, il s'agit de :

• Nicolas Galand EI (nom commercial : L'atelier Nysa), entrepreneur individuel
• Adresse : [Adresse à compléter]
• E-mail pour toute question sur vos données : contact@ia50ansetalors.fr

2. Données utilisées

• Identité et contact : nom, prénom, adresse e-mail ; numéro de téléphone si vous acceptez les messages WhatsApp. Origine : vous, lors de la commande ou de la création du compte.
• Commande et paiement : date, montant, statut du paiement, pays, quatre derniers chiffres et type de carte. Origine : vous et le prestataire de paiement Stripe. Le numéro complet de votre carte reste chez ce prestataire.
• Compte : identifiant, mot de passe chiffré, dates de connexion. Origine : vous et le prestataire [Prestataire de gestion des comptes à compléter].
• Parcours : secteur et besoin choisis, résultat du test de niveau, leçons suivies, résultats des quiz, auto-évaluations, projets, attestation. Origine : vous, pendant le programme.
• Échanges : messages envoyés au service client, demandes de rétractation, réclamations. Origine : vous.
• Navigation : adresse IP, type d'appareil et de navigateur, pages vues, choix en matière de cookies. Origine : votre appareil.

Les réponses au diagnostic servent à composer votre plan de leçons. Ce choix est fait par un programme informatique, à partir de vos réponses. Il a pour seul effet de sélectionner et d'ordonner les leçons. Vous pouvez refaire le diagnostic ou demander un ajustement à contact@ia50ansetalors.fr.

Le programme vous demande seulement les informations utiles au parcours. Gardez pour vous les informations sensibles (santé, opinions, situation financière détaillée) : le parcours fonctionne avec les seules données listées ci-dessus.

3. Finalités, bases légales et durées de conservation

La base légale est la raison prévue par le règlement général sur la protection des données (RGPD) qui autorise un traitement.

Enregistrer la commande, encaisser le paiement, rembourser. Données : identité, contact, commande et paiement. Base légale : exécution du contrat. Durée de conservation : durée du contrat, puis [5 ans en archive, à confirmer].

Tenir la comptabilité et les factures. Données : identité, commande et paiement. Base légale : obligation légale. Durée de conservation : 10 ans.

Créer et gérer votre espace personnel. Données : compte, contact. Base légale : exécution du contrat. Durée de conservation : durée de l'accès (12 mois), puis [3 mois, à confirmer] avant suppression.

Composer votre plan de leçons, suivre votre progression, délivrer l'attestation. Données : parcours. Base légale : exécution du contrat. Durée de conservation : durée de l'accès (12 mois), puis [3 mois, à confirmer] avant suppression.

Envoyer les e-mails du parcours : confirmation, leçon du jour, rappels, veille mensuelle. Données : contact, parcours. Base légale : exécution du contrat. Durée de conservation : durée de l'accès.

Envoyer les messages du parcours par WhatsApp. Données : numéro de téléphone, parcours. Base légale : votre consentement. Durée de conservation : jusqu'au retrait de votre consentement, et au plus tard jusqu'à la fin de l'accès.

Vous informer par e-mail de programmes analogues du vendeur, si vous êtes client. Données : contact. Base légale : intérêt légitime du vendeur. Vous pouvez vous y opposer à tout moment. Durée de conservation : 3 ans à compter de la fin de votre accès.

Vous envoyer des informations par e-mail si vous les avez demandées avant tout achat. Données : contact. Base légale : votre consentement. Durée de conservation : 3 ans à compter de votre dernier contact.

Traiter les demandes de rétractation, les réclamations et les garanties. Données : identité, contact, commande, échanges. Base légale : obligation légale et exécution du contrat. Durée de conservation : [5 ans à compter de la clôture de la demande, à confirmer].

Mesurer l'efficacité des publicités sur Facebook et Instagram (pixel publicitaire). Données : navigation, identifiants de cookies. Base légale : votre consentement, donné dans le bandeau cookies. Durée de conservation : durée de vie du cookie, voir la partie 8.

Assurer la sécurité du site et prévenir la fraude au paiement. Données : navigation, commande et paiement. Base légale : intérêt légitime du vendeur. Durée de conservation : [12 mois, à confirmer].

Répondre à vos demandes d'exercice de droits. Données : identité, contact, échanges. Base légale : obligation légale. Durée de conservation : [5 ans à compter de la réponse, à confirmer].

À la fin de ces durées, les données sont supprimées ou rendues anonymes.

4. Destinataires et prestataires

Vos données sont lues par le vendeur et par les prestataires qui l'aident à faire fonctionner le site. Ces prestataires agissent sur instruction du vendeur, dans le cadre d'un contrat. Vos données restent hors de toute vente ou location à des tiers.

Webflow, Inc. Rôle : hébergement du site. Données concernées : navigation, formulaires du site. Lieu : États-Unis.

Stripe Payments Europe, Ltd. Rôle : paiement par carte, remboursement, prévention de la fraude. Données concernées : identité, contact, commande et paiement. Lieu : Irlande.

[Prestataire de gestion des comptes à compléter] Rôle : gestion des comptes et des accès. Données concernées : compte, contact, parcours. Lieu : [Pays à compléter].

Meta Platforms Ireland Limited Rôle : pixel de mesure publicitaire pour Facebook et Instagram, avec votre consentement. Données concernées : navigation, identifiants de cookies. Lieu : Irlande.

[Fournisseur de la messagerie WhatsApp à compléter] Rôle : envoi des messages WhatsApp, avec votre consentement. Données concernées : numéro de téléphone, contenu des messages. Lieu : [Pays à compléter].

[Outil d'envoi d'e-mails à compléter] Rôle : envoi des e-mails automatiques. Données concernées : contact, parcours. Lieu : [Pays à compléter].

[Hébergeur des vidéos à compléter] Rôle : diffusion des vidéos des leçons. Données concernées : navigation. Lieu : [Pays à compléter].

Le prestataire de paiement et le fournisseur du pixel publicitaire utilisent aussi certaines données pour leur propre compte (par exemple, la prévention de la fraude pour le prestataire de paiement). Leurs politiques de confidentialité sont consultables sur leurs sites.

Les données peuvent être communiquées aux autorités quand la loi l'impose, ainsi qu'à l'expert-comptable et aux conseils du vendeur, tenus au secret professionnel.

5. Transferts hors de l'Union européenne

Plusieurs prestataires sont établis aux États-Unis. Les transferts de données vers ce pays sont encadrés de deux façons :

• la décision d'adéquation de la Commission européenne du 10 juillet 2023 (cadre de protection des données UE-États-Unis, appelé « Data Privacy Framework »), pour les prestataires inscrits à ce cadre ;
• les clauses contractuelles types de la Commission européenne, intégrées aux contrats passés avec les prestataires.

Vous pouvez demander une copie de ces garanties à contact@ia50ansetalors.fr.

6. Vos droits

Vous disposez des droits suivants sur vos données :

• accès : obtenir une copie des données qui vous concernent ;
• rectification : faire corriger une donnée inexacte ;
• effacement : faire supprimer vos données, dans les cas prévus par la loi ;
• limitation : faire suspendre un traitement, dans les cas prévus par la loi ;
• opposition : vous opposer à un traitement fondé sur l'intérêt légitime, et à tout moment à la prospection commerciale ;
• portabilité : récupérer les données que vous avez fournies, dans un format courant ;
• retrait du consentement : retirer à tout moment un consentement donné (messages WhatsApp, cookies publicitaires, e-mails d'information) ;
• directives après le décès : indiquer ce que doivent devenir vos données.

Pour exercer un droit, écrivez à contact@ia50ansetalors.fr ou à Nicolas Galand EI, [Adresse à compléter]. Une réponse vous est donnée dans un délai d'un mois. Une preuve d'identité peut vous être demandée en cas de doute raisonnable.

Vous pouvez aussi adresser une réclamation à la Commission nationale de l'informatique et des libertés (CNIL), sur le site www.cnil.fr.

7. E-mails et messages WhatsApp

E-mails du parcours. Ils font partie du programme : confirmation de commande, leçon du jour, rappels, veille mensuelle. Vous pouvez régler leur fréquence dans votre espace personnel.

E-mails d'information. Si vous êtes client, le vendeur peut vous informer par e-mail de ses programmes analogues. Chaque e-mail contient un lien de désinscription. Vous pouvez aussi refuser ces e-mails dès la commande, grâce à la case prévue.

Messages WhatsApp. Ils sont envoyés seulement si vous avez coché la case d'accord et indiqué votre numéro. Cet accord est facultatif : le programme complet reste accessible par le site et par e-mail. Pour arrêter les messages, répondez « STOP » ou modifiez votre choix dans votre espace personnel.

Mesure d'ouverture des e-mails. Les e-mails sont envoyés dans une version dépourvue de pixel de suivi. Un pixel de suivi est une image invisible qui signale l'ouverture d'un e-mail. [Option à confirmer]

8. Cookies et autres traceurs

Un cookie est un petit fichier enregistré sur votre appareil quand vous visitez un site. Un traceur est une technique voisine, comme un pixel (une image invisible qui envoie une information à un serveur).

Vos choix

Lors de votre première visite, un bandeau vous propose trois boutons de même taille : « Tout accepter », « Tout refuser » et « Choisir ». Les traceurs publicitaires restent désactivés tant que vous avez gardé le bandeau ouvert ou refusé.

Votre choix est conservé 6 mois. Vous pouvez le modifier à tout moment grâce au lien « Gérer mes cookies », présent en bas de chaque page.

Traceurs utilisés

Session et connexion à l'espace personnel. Fournisseur : [Prestataire de gestion des comptes à compléter]. Rôle : vous garder connecté. Accord : dispensé d'accord, nécessaire au service que vous demandez. Durée : [Durée à compléter].

Paiement et prévention de la fraude. Fournisseur : Stripe. Rôle : sécuriser le paiement sur la page de commande. Accord : dispensé d'accord, nécessaire au service que vous demandez. Durée : [Durée à compléter].

Mémorisation du choix cookies. Fournisseur : [Outil de gestion du consentement à compléter]. Rôle : retenir votre réponse au bandeau. Accord : dispensé d'accord, nécessaire au service. Durée : 6 mois.

Fonctionnement technique du site. Fournisseur : Webflow. Rôle : afficher le site et répartir la charge. Accord : dispensé d'accord, nécessaire au service. Durée : [Durée à compléter].

Pixel publicitaire. Fournisseur : Meta Platforms Ireland Limited. Rôle : mesurer les effets des publicités vues sur Facebook et Instagram et vous présenter des publicités liées à votre visite. Accord : demandé par le bandeau. Durée : [Durée à compléter].

Lecteur vidéo. Fournisseur : [Hébergeur des vidéos à compléter]. Rôle : lire les vidéos. Accord : [Accord à déterminer selon l'outil]. Durée : [Durée à compléter].

Pour le pixel publicitaire, le vendeur et le fournisseur du pixel décident ensemble de la collecte des données sur le site. Le fournisseur les utilise ensuite selon sa propre politique de confidentialité.

Si vous refusez les traceurs publicitaires, le site et le programme fonctionnent de la même façon.

9. Sécurité

Le site utilise une connexion chiffrée (https). L'accès aux données est réservé au vendeur et aux prestataires listés plus haut, avec des comptes protégés par mot de passe et double authentification. Les mots de passe des espaces personnels sont stockés sous forme chiffrée.

En cas de violation de données présentant un risque pour vous, le vendeur prévient la CNIL et vous informe dans les conditions prévues par le RGPD.

10. Personnes mineures

Le programme est réservé aux personnes majeures. Le site s'adresse à un public adulte et la commande est réservée aux adultes.

11. Évolution de cette politique

Cette page est mise à jour quand un traitement, un prestataire ou une règle change. La date de mise à jour figure en haut de la page. Un e-mail vous prévient des changements importants pendant la durée de votre accès.