Cette politique explique quelles données personnelles ECOM Profit traite lorsque vous utilisez le site ecom-profit.fr (le « Site »), pourquoi, combien de temps, avec qui elles sont partagées et comment exercer vos droits, conformément au règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés.
1. Responsable du traitement
ECOM Profit — [email protected].
2. Les données que nous traitons
| Occasion | Données |
|---|---|
| Création et gestion du compte | Adresse e-mail, mot de passe (enregistré uniquement sous forme d’empreinte chiffrée, jamais en clair), prénom facultatif, date d’inscription, choix concernant les e-mails d’information. |
| Connexion et sécurité | Identifiant de session, adresse IP, type de navigateur, dates de connexion, compteurs de tentatives. |
| Commande | Montant, date, statut, identifiants de session et de paiement Stripe, adresse IP, horodatage de l’acceptation des CGV et de la demande d’accès immédiat, période d’accès. |
| Paiement | Données de carte et de facturation saisies directement chez Stripe. Le Site ne reçoit qu’un identifiant de transaction et l’état du paiement. |
| Suivi de la formation | Leçons marquées comme terminées et dates. Les actions cochées restent enregistrées dans votre navigateur et les calculs du simulateur se font sur votre appareil : rien de cela ne nous est transmis. |
| Formulaire de contact | Adresse e-mail, sujet, message, adresse IP, date. |
3. Pourquoi, et sur quelle base
| Finalité | Base légale |
|---|---|
| Gérer votre compte, fournir la formation et suivre votre progression | Exécution du contrat (CGU, CGV) |
| Traiter les commandes et paiements, envoyer confirmations et factures | Exécution du contrat |
| Conserver les pièces comptables et la preuve des acceptations | Obligations légales |
| Sécuriser le Site et prévenir la fraude et les abus | Intérêt légitime |
| Répondre à vos messages | Intérêt légitime, mesures précontractuelles |
| Envoyer des conseils et nouveautés par e-mail | Consentement, retirable à tout moment depuis « Mon espace » ou par le lien de désinscription |
| Envoyer les e-mails de service (bienvenue, commande, mot de passe) | Exécution du contrat |
4. Qui reçoit vos données
Seules les personnes habilitées de ECOM Profit y accèdent. Elles sont transmises, pour les seuls besoins décrits, à :
- Stripe (Stripe Payments Europe, Limited et Stripe, Inc.) pour le paiement, la facturation et la lutte contre la fraude ; Stripe agit en responsable de traitement indépendant pour les données de paiement (politique de confidentialité de Stripe) ;
- Hetzner Online GmbH pour l’hébergement du Site et de sa base de données ;
- notre prestataire d’envoi d’e-mails, pour les messages que le Site vous adresse.
Aucune donnée n’est vendue ni louée. Des données peuvent être communiquées aux autorités lorsque la loi l’impose.
5. Transferts hors de l’Union européenne
Stripe peut traiter certaines données aux États-Unis ; ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework), auquel Stripe adhère, et par des clauses contractuelles types de la Commission européenne. Vous pouvez obtenir une copie des garanties applicables en nous écrivant.
6. Durées de conservation
| Données | Durée |
|---|---|
| Compte et progression | Tant que le compte existe ; un compte sans connexion depuis 3 ans peut être anonymisé. |
| Commandes, factures, preuves d’acceptation | 10 ans (obligations comptables), sous forme anonymisée si le compte est supprimé. |
| Sessions de connexion | 30 jours au plus, supprimées à la déconnexion. |
| Journaux techniques | 12 mois au plus. |
| Messages de contact | 3 ans après le dernier échange. |
| Lien de réinitialisation du mot de passe | 1 heure. |
| Consentement aux e-mails d’information | Jusqu’à son retrait ou la suppression du compte. |
7. Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition, ainsi que du droit de définir des directives sur le sort de vos données après votre décès. Vous pouvez retirer à tout moment votre consentement aux e-mails d’information.
Pour les exercer, écrivez à [email protected] ou via la page de contact (sujet « Données personnelles »), depuis l’adresse de votre compte. Réponse sous un mois. En cas de doute raisonnable sur votre identité, un justificatif peut être demandé. La suppression du compte est aussi possible directement depuis « Mon espace » : il est alors anonymisé immédiatement.
Vous pouvez introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr).
8. Sécurité
Les échanges avec le Site sont chiffrés (HTTPS). Les mots de passe sont stockés sous forme d’empreinte avec un algorithme de hachage dédié. Les cookies de session sont protégés (HttpOnly, Secure, SameSite), les formulaires sont protégés contre les requêtes forgées et les tentatives de connexion sont limitées. Les données de carte ne passent jamais par nos serveurs.
9. Cookies
Le Site n’utilise que des cookies strictement nécessaires à son fonctionnement ; aucun cookie publicitaire ni de mesure d’audience. Le détail figure sur la page cookies.
10. Mineurs
Le Site s’adresse aux personnes majeures. Un mineur d’au moins 15 ans peut créer un compte gratuit avec l’accord de son représentant légal. Si vous pensez qu’un mineur nous a transmis des données sans cet accord, écrivez-nous : elles seront supprimées.
11. Mises à jour
Cette politique peut évoluer ; la date de mise à jour figure en haut de page. En cas de changement important, les membres sont informés par e-mail ou par un message sur le Site.