Vos données et votre progression
Confidentialité
Qui contacter ?
Le site est exploité sous le nom commercial L’Atelier.ia, 561 chemin des sables, 01600 Reyrieux, France. Pour toute question ou demande concernant vos données : nicolas.rmd@gmail.com. L’identité légale de l’exploitant, responsable du traitement, doit être complétée dans les mentions légales.
Compte et connexion
Votre adresse email, votre identifiant de compte, la confirmation de votre adresse et les informations nécessaires à votre authentification servent à créer le compte, vous connecter, récupérer votre accès et vérifier vos droits à la formation. L’authentification est assurée par Netlify Identity. L’adresse email et le mot de passe sont nécessaires à l’inscription ; sans eux, ce mode d’accès ne peut pas fonctionner.
Ces traitements reposent sur l’exécution du contrat ou des démarches précontractuelles que vous demandez. Les données de sécurité et journaux techniques nécessaires à la protection du site relèvent de l’intérêt légitime à prévenir les abus et à maintenir le service.
Commande et paiement
Stripe reçoit les informations saisies sur sa page de paiement, notamment les coordonnées de facturation et les données du moyen de paiement. L’Atelier.ia ne reçoit pas le numéro complet de votre carte ni son cryptogramme.
Le service conserve l’identifiant de votre compte, l’email de commande, les références et statuts de paiement, le montant, la formation achetée et les accords donnés lors de la commande avec leur version et leur date. Pour les nouvelles commandes utilisant l’archivage contractuel, une copie figée des conditions et des textes acceptés est également conservée afin de vous fournir votre confirmation d’achat. Ces informations permettent de gérer l’achat, éviter un double achat, activer l’accès et traiter les remboursements ou litiges. Les données de facturation recueillies par Stripe peuvent être consultées par le vendeur dans le cadre de la gestion de votre commande.
La gestion de la commande et de l’accès repose sur le contrat. La conservation des pièces comptables repose sur une obligation légale. La conservation des éléments nécessaires à la défense d’un droit et à la prévention de la fraude repose sur l’intérêt légitime du vendeur.
Le droit d’accès est vérifié automatiquement à partir du compte confirmé et du statut de paiement. Un remboursement total ou un litige de paiement peut suspendre cet accès. Vous pouvez demander un examen humain de votre situation en écrivant à l’adresse de contact.
Progression, cookies et stockage du navigateur
Les réponses aux exercices, les scores et la progression sont enregistrés localement dans votre navigateur. Le site ne les synchronise pas avec un serveur de suivi pédagogique. Vous pouvez les exporter et les réimporter avec les commandes proposées dans la formation. Si vous les partagez par email pour obtenir de l’aide, les données ainsi envoyées sont alors reçues avec votre demande.
Les cookies de session nf_jwt et nf_refresh permettent de maintenir votre connexion et de vérifier votre accès. Ils sont nécessaires à l’espace élève et sont créés sans date d’expiration persistante ; la gestion des sessions dépend aussi des réglages de votre navigateur. La déconnexion efface ces cookies locaux. Vous pouvez également supprimer les données du site dans les réglages du navigateur. Cette suppression peut aussi effacer la progression non exportée.
Aucun traceur publicitaire ni script de mesure d’audience n’est ajouté dans cette version du site. Les polices sont hébergées avec le site. La page de paiement Stripe et les sites tiers que vous choisissez de consulter appliquent leurs propres règles de confidentialité et de cookies.
Qui reçoit les données ?
- L’exploitant de L’Atelier.ia, pour gérer les comptes, les commandes et les demandes d’assistance.
- Netlify et ses sous-traitants, pour l’hébergement, l’authentification, la base de données des commandes et le fonctionnement technique.
- Stripe et les intervenants du paiement, pour effectuer le règlement, prévenir la fraude et gérer les remboursements et contestations. Stripe traite aussi certaines données pour ses propres obligations, selon sa politique de confidentialité.
- Le service de messagerie utilisé pour le contact, lorsque vous écrivez à l’adresse Gmail indiquée.
- Les autorités ou conseils habilités, uniquement lorsque la loi ou la gestion d’un litige le justifie.
Le site ne revend pas vos données et n’inscrit pas automatiquement votre adresse à une liste de prospection.
Traitements hors de l’Union européenne
Les prestataires peuvent traiter des données dans d’autres pays, notamment aux États-Unis. Netlify prévoit dans son accord de traitement des données des garanties contractuelles et les clauses types de l’Union européenne pour les transferts concernés. Sa liste de sous-traitants précise les prestataires et lieux associés.
Stripe décrit ses mécanismes de transfert, notamment les décisions d’adéquation et les clauses contractuelles types, dans sa politique de confidentialité. Vous pouvez demander à l’adresse de contact des informations sur les garanties applicables à vos données. Les paramètres exacts d’hébergement, de messagerie et d’archivage utilisés pour l’ouverture commerciale doivent encore être vérifiés.
Durées de conservation
Les données de compte et les références nécessaires à l’accès sont conservées pendant la relation contractuelle afin de permettre la consultation de la formation. Une demande de suppression du compte est traitée individuellement : les éléments qui doivent être conservés pour une obligation légale ou un litige ne sont pas effacés avec les seules données de connexion.
Les factures et pièces comptables doivent être conservées dix ans à compter de la clôture de l’exercice concerné. Les autres preuves contractuelles et de paiement sont conservées selon les délais de prescription applicables et, en cas de litige, jusqu’à son règlement définitif.
La progression locale subsiste jusqu’à sa suppression par l’utilisateur ou le navigateur. Les demandes d’assistance sont conservées pendant leur traitement et, si nécessaire, pour la gestion d’une réclamation. La politique détaillée concernant les comptes inactifs, les demandes closes, les journaux techniques et les sauvegardes reste à finaliser. Aucune suppression automatique selon un délai non configuré n’est annoncée.
Vos droits
Selon votre situation, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation d’un traitement, leur portabilité ou vous opposer à un traitement reposant sur un intérêt légitime. L’effacement peut être limité par une obligation légale ou la nécessité de défendre un droit. La suppression du compte doit être distinguée de la suppression de justificatifs d’achat.
Adressez votre demande à nicolas.rmd@gmail.com, en précisant le compte et le droit concerné. Si un doute raisonnable subsiste sur votre identité, seules les informations nécessaires à sa vérification seront demandées. Une réponse doit être apportée dans le délai légal, en principe un mois ; en cas de prolongation autorisée, vous serez informé du motif.
Vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL).