Politique de confidentialité

Responsable du traitement

Enzo Defoer, entrepreneur individuel (EI), Contact pour vos données : alceolab@gmail.com

Données, finalités et bases légales

Commande et livraison : Stripe traite les informations saisies lors du paiement (coordonnées, e-mail, facturation et données de paiement). Le serveur SkillPack consulte l’identifiant de session, les caractéristiques de commande et les statuts de paiement, remboursement et litige pour autoriser l’accès. Base légale : exécution du contrat. La preuve d’acceptation des CGV et de demande d’exécution immédiate est enregistrée dans Stripe : acceptations, texte et version de la case, version des CGV et horodatage serveur. Aucune adresse IP ni empreinte supplémentaire n’est ajoutée à cette preuve.

Assistance : vos coordonnées, échanges et références transmis au support servent à traiter votre demande. Base légale : mesures précontractuelles ou exécution du contrat selon la demande. Comptabilité : les justificatifs nécessaires sont traités au titre des obligations légales.

Sécurité : l’hébergeur et les prestataires techniques peuvent traiter des données de connexion (adresse IP et journaux techniques) pour protéger le service et prévenir la fraude. Base légale : intérêt légitime à assurer la sécurité du site.

Les informations requises sur la page de paiement sont nécessaires à la commande ; sans elles, celle-ci peut ne pas aboutir. Le site ne crée pas de compte client et ne met en œuvre ni profilage publicitaire ni décision automatisée produisant des effets juridiques. Les contrôles propres au paiement Stripe relèvent de sa documentation.

Destinataires et transferts

Les données sont accessibles au vendeur et aux prestataires nécessaires : Hostinger (hébergement), Stripe (paiement et commande) et le fournisseur de messagerie si vous contactez le support. Lorsque la livraison automatique par e-mail est active, Supabase conserve la commande, l’adresse e-mail, la preuve de consentement et l’état d’envoi ; Resend reçoit l’adresse et le message transactionnel contenant le lien personnel de téléchargement. Ces données servent à l’exécution de la commande, sans inscription à une liste marketing. Aucun numéro complet de carte n’est transmis à ces deux services. Google Analytics intervient, avec votre accord, pour mesurer les visites et le parcours sur le site. Les organismes légalement habilités peuvent recevoir les données exigées par la loi. Le site ne prévoit pas de vente de vos données.

À remplir — fournisseur de messagerie, entités contractuelles Stripe et Hostinger, lieux de traitement et garanties des éventuels transferts hors Espace économique européen (adéquation ou clauses contractuelles types selon le contrat). Vérifier les accords de traitement avant publication.

Durées de conservation

Le cookie d’autorisation de téléchargement expire après 15 minutes. Les pièces comptables et justificatifs soumis à cette obligation sont conservés 10 ans à compter de la clôture de l’exercice concerné ; les autres données ne doivent pas être conservées systématiquement pour cette durée.

À remplir — durées effectivement configurées pour les commandes chez Stripe, échanges de support, journaux Hostinger et sauvegardes. Distinguer gestion active, archivage légal et suppression ; limiter chaque durée à la finalité et aux obligations applicables.

Cookies et mesure d’audience

Google Analytics 4 mesure les pages consultées sur l’ensemble du site uniquement après acceptation de la mesure du parcours. Le tag G-TF24BN5KM7 utilise des identifiants pseudonymes et des cookies configurés pour 30 jours, sans renouvellement automatique. Les pages vues envoyées par le site ne contiennent ni paramètres d’URL ni fragments, et aucun e-mail ou identifiant de paiement n’y est ajouté. Les signaux Google et la personnalisation publicitaire sont désactivés. Le retrait du consentement désactive la collecte Google Analytics et supprime ses cookies accessibles depuis ce site.

Les événements mesurent les sections consultées, la profondeur de lecture, les clics, les choix du catalogue et les étapes du parcours de vente. La confirmation d’achat est émise après vérification du paiement par le serveur. Aucun enregistrement vidéo de navigation n’est réalisé.

Aucun suivi Google Analytics n’est initialisé avant votre accord. Votre choix est conservé pendant 180 jours. Vous pouvez le retirer à tout moment, sans limiter votre achat. Ce retrait arrête les nouvelles collectes ; il n’efface pas automatiquement les données déjà collectées. Une empreinte de la référence de commande est conservée dans le stockage de l’onglet pour éviter de répéter la confirmation d’achat ; cette empreinte n’est pas envoyée à Google.

Gérer mes cookies

Le cookie technique skillpack_download, nécessaire à la livraison, autorise le téléchargement pendant 15 minutes après vérification du paiement. Stripe et l’infrastructure Hostinger peuvent appliquer leurs propres traitements techniques.

Les durées de conservation côté Google Analytics et les garanties contractuelles doivent être vérifiées dans les paramètres du compte et précisées dans la section « Durées de conservation ».

Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation et, lorsque applicable, la portabilité de vos données, ou vous opposer à un traitement fondé sur l’intérêt légitime, en écrivant à alceolab@gmail.com. Vous pouvez définir des directives relatives au sort de vos données après votre décès.

Vous pouvez retirer à tout moment un consentement lorsqu’un traitement repose sur celui-ci. Certaines suppressions peuvent être limitées par une obligation légale. Une réponse est apportée en principe sous un mois ; en cas de complexité, le délai peut être prolongé de deux mois avec information dans le premier mois. Une preuve d’identité adaptée peut être demandée en cas de doute raisonnable uniquement.

Vous pouvez adresser une réclamation à la CNIL sur cnil.fr ou par courrier : CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Sécurité

Le lien de commande est personnel : ne le partagez pas. Le téléchargement exige une vérification du paiement et une autorisation temporaire ; les fichiers sources restent privés. HTTPS, protection des secrets et contrôle des accès prestataires doivent être maintenus en production. Aucun système ne garantit une sécurité absolue.