La présente politique décrit comment STORIE CREATION collecte, utilise et protège les données personnelles des visiteurs et clients du site objectifapprentissage.com, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
1. Responsable du traitement
- STORIE CREATION
- Entreprise individuelle (micro-entreprise) — SIRET 849 969 555 00036
- 34 avenue des Champs-Élysées, 75008 Paris, France
- Contact : gaetan.getti.dufrenot@objectifapprentissage.com
Compte tenu de la nature et du volume des traitements, la désignation d’un délégué à la protection des données (DPO) n’est pas requise. Toute demande relative aux données peut être adressée à l’adresse ci-dessus.
2. Données collectées
Nous ne collectons que les données strictement nécessaires :
- Lors d’un achat : adresse email, nom (s’il est renseigné au paiement), montant, date et identifiant de la commande.
- Lors de la connexion à l’espace membre : adresse email et session d’authentification.
- Lors d’un échange : le contenu des messages que vous nous adressez.
Nous ne collectons jamais vos données bancaires. Le numéro de carte est saisi directement chez notre prestataire de paiement et ne transite à aucun moment par nos serveurs.
3. Finalités et bases légales
- Traiter la commande et donner accès au produit
- Base légale : exécution du contrat (art. 6.1.b RGPD)
- Émettre et conserver les pièces comptables
- Base légale : obligation légale (art. 6.1.c RGPD)
- Répondre aux demandes de support
- Base légale : intérêt légitime à assurer le service (art. 6.1.f RGPD)
- Maintenir la session de connexion
- Base légale : exécution du contrat — cookie strictement nécessaire
Aucune donnée n’est utilisée à des fins de prospection commerciale sans votre consentement préalable et explicite.
4. Destinataires et sous-traitants
Vos données ne sont ni vendues, ni louées, ni cédées. Elles sont traitées par des prestataires techniques agissant sur nos instructions :
- Stripe Payments Europe, Ltd. (Irlande)
- Traitement des paiements — données hébergées dans l’Union européenne
- Supabase (base de données et stockage)
- Région eu-west-1 (Irlande) — Union européenne
- Resend (envoi des emails transactionnels)
- Région eu-west-1 (Irlande) — Union européenne
- Vercel Inc. (hébergement du site)
- 440 N. Barranca Ave #4133, Covina, CA 91723, États-Unis
Transfert hors Union européenne. L’hébergement du site est assuré par une société établie aux États-Unis. Ce transfert est encadré par les garanties appropriées prévues au chapitre V du RGPD (clauses contractuelles types de la Commission européenne et/ou adhésion au EU-U.S. Data Privacy Framework). Les données de commande et les fichiers de formation, eux, sont stockés dans l’Union européenne.
5. Durées de conservation
- Données de compte et d’accès aux formations
- Tant que l’accès est actif, puis 3 ans après le dernier contact
- Pièces comptables (factures, commandes)
- 10 ans — obligation légale (art. L123-22 du Code de commerce)
- Échanges de support
- 3 ans à compter du dernier échange
- Session de connexion
- Durée de la session, puis suppression automatique
6. Cookies
Le site n’utilise ni cookie publicitaire, ni traceur de mesure d’audience tierce. Seul un cookie strictement nécessaire est déposé pour maintenir votre session lorsque vous vous connectez à l’espace membre. Conformément à l’article 82 de la loi Informatique et Libertés, ce type de cookie ne requiert pas de consentement préalable.
7. Sécurité
- Chiffrement des échanges en HTTPS sur l’ensemble du site.
- Fichiers de formation stockés dans un espace privé, accessibles uniquement par des liens signés temporaires délivrés aux acheteurs.
- Authentification sans mot de passe (lien à usage unique) : aucun mot de passe n’est stocké et ne peut donc être dérobé.
- Cloisonnement strict des données entre les différents sites édités.
8. Vos droits
Vous disposez à tout moment des droits suivants :
- Accès — obtenir une copie des données vous concernant ;
- Rectification — corriger une donnée inexacte ;
- Effacement — sous réserve des obligations comptables ;
- Limitation et opposition au traitement ;
- Portabilité — récupérer vos données dans un format lisible.
Pour exercer ces droits, écrivez à gaetan.getti.dufrenot@objectifapprentissage.com. Une réponse vous sera apportée dans un délai maximum d’un mois. Une preuve d’identité pourra être demandée en cas de doute raisonnable.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (3 place de Fontenoy, 75007 Paris).
9. Modification
Cette politique peut évoluer. La version applicable est celle publiée sur cette page ; la date de dernière mise à jour figure en tête de document.