POLITIQUE DE CONFIDENTIALITÉ ET DE PROTECTION DES DONNÉES PERSONNELLES

1ARTICLE 1 : IDENTITÉ DU RESPONSABLE DU TRAITEMENT

Le responsable du traitement des données personnelles collectées sur le Site est :

2ARTICLE 2 : QUELLES DONNÉES COLLECTONS-NOUS ?

Nous collectons uniquement les données strictement nécessaires aux finalités pour lesquelles elles sont traitées :

• 1. Données d'identification et de contactNom, prénom, adresse e-mail (collectés notamment lors de l'inscription à un contenu gratuit / Lead Magnet type "Kit de Survie" ou lors de l'achat de la formation).
• 2. Données de transactionHistorique des achats, informations de facturation (les données bancaires et de paiement sont traitées de manière sécurisée et exclusive par nos prestataires de paiement partenaires, tels que Stripe ou PayPal ; nous ne stockons aucune information bancaire en clair).
• 3. Données de connexion et d'utilisationAdresse IP, données de navigation sur le Site, logs de connexion à l'espace membre (yaflor.fr/login).
• 4. Données d'échanges avec les assistants IALes requêtes (prompts textuels ou vocaux) que vous saisissez dans les 3 onglets de la plateforme (Tuteur pédagogique, Architecte de Prompts, CTO Vibe Coding).

3ARTICLE 3 : FINALITÉS DE LA COLLECTE (POURQUOI UTILISONS-NOUS VOS DONNÉES ?)

Vos données personnelles sont collectées et traitées pour des finalités précises, explicites et légitimes :

• Gestion de la relation client et des accès : Création et gestion de votre compte utilisateur, délivrance des accès au guide PDF et aux assistants IA des 3 onglets.
• Exécution du contrat : Traitement de vos commandes, facturation et support technique.
• Communication pédagogique et commerciale : Envoi des ressources demandées (Lead Magnets), suivi de formation, et propositions d'offres commerciales (vous pouvez vous désinscrire à tout moment via les liens de désabonnement présents dans nos e-mails).
• Amélioration des services : Analyse de l'utilisation du Site pour optimiser l'expérience utilisateur et le fonctionnement des outils.

4ARTICLE 4 : DESTINATAIRES DES DONNÉES

Vos données personnelles sont destinées à un usage strictement interne. Elles ne sont jamais vendues, louées ou cédées à des tiers à des fins commerciales ou publicitaires.

Elles peuvent toutefois être partagées avec des prestataires techniques tiers de confiance, soumis à des obligations strictes de confidentialité et de conformité au RGPD, pour assurer le fonctionnement du service :

5ARTICLE 5 : DURÉE DE CONSERVATION DES DONNÉES

• Clients (Acheteurs de la formation) : Vos données d'identification et de facturation sont conservées pendant toute la durée de votre accès aux services, puis archivées conformément aux obligations légales et comptables (durée légale de conservation des pièces comptables : 10 ans).
• Prospects (Inscrits au Lead Magnet sans achat) : Vos données sont conservées pendant un délai maximum de 3 ans à compter de votre dernier contact si vous n'avez pas manifesté d'intérêt commercial, sauf si vous demandez la suppression anticipée.
• Données de compte inactif : En cas de suppression de compte, les données personnelles sont effacées ou anonymisées dans un délai raisonnable.

6ARTICLE 6 : SÉCURITÉ DES DONNÉES

L'Éditeur met en œuvre toutes les mesures techniques, physiques et organisationnelles appropriées pour garantir la sécurité et la confidentialité de vos données personnelles, afin d'empêcher leur altération, perte, divulgation ou accès non autorisé.

Cela inclut l'utilisation de protocoles de chiffrement des flux (HTTPS), l'isolation sécurisée des clés d'API dans des variables d'environnement sur les serveurs, et un accès restreint aux bases de données.

7ARTICLE 7 : VOS DROITS (CONFORMÉMENT AU RGPD)

Conformément à la réglementation européenne en vigueur, vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accèsObtenir la confirmation que vos données sont traitées ou non, et en obtenir une copie.
• Droit de rectificationDemander la modification ou la mise à jour de vos données si elles sont inexactes ou incomplètes.
• Droit à l'effacement (« droit à l'oubli »)Demander la suppression de vos données personnelles dans les limites permises par la loi.
• Droit à la limitation du traitementGeler temporairement l'utilisation de vos données dans certains cas prévus par le RGPD.
• Droit d'oppositionVous opposer au traitement de vos données à des fins de prospection commerciale.
• Droit à la portabilitéRécupérer vos données dans un format structuré et couramment utilisé.