Politique de confidentialité

Responsable du traitement

Keryan ANDRE, entrepreneur individuel (EI), exerçant sous le nom commercial TradingCorp, SIREN 909 608 697, 25 rue Marcel Baudrat, 95400 Arnouville, France. Contact pour toute question relative à vos données : mailtradingcorp@gmail.com.

Données collectées et finalités

• Compte : adresse e-mail, mot de passe (stocké sous forme chiffrée, jamais lisible). Finalité : créer et sécuriser votre accès. Base légale : exécution du contrat.
• Commande et facturation : nom, e-mail, montant, date, référence de paiement. Les données de carte bancaire sont traitées exclusivement par Stripe. Finalité : vente, facturation, garantie. Bases légales : contrat et obligation légale comptable.
• Signalements d’erreur : question concernée, motif et commentaire libre saisis par l’utilisateur. Finalité : corriger et améliorer les contenus. Base légale : intérêt légitime. Ne pas y indiquer de données personnelles.
• Progression : réponses données, résultats, séries, examens blancs, fiches consultées. Finalité : fournir le suivi personnalisé et vérifier l’éligibilité à la garantie « satisfait ou remboursé ». Base légale : exécution du contrat.
• Données techniques : adresse IP, journaux de connexion, type de navigateur. Finalité : sécurité et bon fonctionnement. Base légale : intérêt légitime.

Aucune donnée n’est vendue, ni utilisée à des fins publicitaires, ni soumise à une décision automatisée produisant des effets juridiques.

Durées de conservation

• Compte et progression : pendant la durée d’accès, puis trois (3) ans après la dernière connexion, sauf suppression anticipée à votre demande.
• Pièces comptables et factures : dix (10) ans (article L.123-22 du Code de commerce).
• Journaux techniques : douze (12) mois au plus.

Destinataires et sous-traitants

Vos données sont accessibles uniquement à l’éditeur et à ses prestataires techniques, dans la limite de leurs missions :

• Cloudflare, Inc. (États-Unis) : hébergement et diffusion du site ;
• Supabase, Inc. : base de données et authentification, données hébergées dans l’Union européenne (Paris) ;
• Stripe Payments Europe, Ltd. (Irlande) : paiement et facturation ;
• Resend (Plus Five Five, Inc., États-Unis) : envoi des e-mails transactionnels (confirmation de commande, connexion) ;
• un outil de mesure d’audience sans cookies, si le site en utilise un (voir la politique cookies).

Lorsque certains prestataires sont situés hors de l’Union européenne, les transferts sont encadrés par une décision d’adéquation (EU-US Data Privacy Framework) ou par les clauses contractuelles types de la Commission européenne.

Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès. Pour les exercer : mailtradingcorp@gmail.com. Une réponse vous est apportée sous un mois. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

Sécurité

Les données sont hébergées chez des prestataires reconnus, transmises de manière chiffrée (HTTPS) et l’accès en est restreint. Les mots de passe sont chiffrés de façon irréversible.