Politique de confidentialité

Dernière mise à jour : 20 octobre 2026

Qui est responsable de tes données ?

Kilian RIBES, entrepreneur individuel, éditeur de ca-sapprend.com — [email protected].

Quelles données sont collectées ?

  • Compte : adresse email, prénom et nom (que tu indiques à ta première connexion et peux modifier dans « Mon compte »), date de création, dates de connexion. Si tu te connectes avec Google, nous recevons seulement ton nom, ton adresse email et ta photo de profil Google.
  • Préférence d’emails : ton choix de recevoir ou non un email à chaque nouveau cours, et sa date.
  • Abonnement : statut (actif, résilié…), date de renouvellement, identifiants client Stripe, date d’acceptation des CGV et de la renonciation au droit de rétractation.
  • Paiement : traité directement par Stripe. Nous ne voyons jamais ton numéro de carte complet.
  • Données techniques : adresse IP et journaux techniques conservés par nos hébergeurs pour la sécurité.

Nous ne collectons aucune donnée de santé : nous ne te demandons pas si tu es hypersensible, et nous ne suivons pas ce que tu regardes à des fins publicitaires.

Pourquoi ? (finalités et bases légales)

  • Créer ton compte, te connecter et te donner accès aux cours — exécution du contrat.
  • Gérer le paiement, les factures et la comptabilité — exécution du contrat et obligation légale.
  • Conserver la preuve de ton accord pour l’accès immédiat — obligation légale / intérêt légitime.
  • Sécuriser le site et éviter les abus — intérêt légitime.
  • T’envoyer un email quand un nouveau cours sort, seulement si tu as coché la case dans « Mon compte » — consentement, retirable à tout moment (case à décocher ou lien de désinscription dans chaque email).

Combien de temps ?

  • Compte : tant que tu as un compte, puis 3 ans après ta dernière activité.
  • Factures et données comptables : 10 ans (obligation légale).
  • Preuve d’acceptation des CGV / renonciation : 5 ans après la fin de l’abonnement.

Qui y a accès ? (sous-traitants)

  • Supabase (comptes, base de données, fichiers PDF) — serveurs dans la région Europe (Paris, France).
  • Stripe (paiement) — Irlande / États-Unis.
  • Bunny.net (hébergement et lecture des vidéos) — Slovénie (UE).
  • Cloudflare (hébergement du site, sécurité) — États-Unis / réseau mondial.
  • Brevo (envoi des emails de connexion, de l’email de confirmation d’abonnement et des emails « nouveau cours ») — France (UE).
  • Google (seulement si tu choisis « Continuer avec Google ») — États-Unis.

Certains prestataires sont situés hors de l’Union européenne ; les transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) et/ou par les clauses contractuelles types de la Commission européenne. Nous ne vendons jamais tes données.

Tes droits

Tu peux accéder à tes données, les rectifier, les effacer, t’opposer à un traitement, en demander la limitation ou la portabilité, et donner des directives sur leur sort après ton décès. Écris à [email protected] ; nous répondons sous un mois maximum. Tu peux aussi déposer une réclamation auprès de la CNIL (www.cnil.fr).

Cookies

Voir notre page cookies.