Politique de confidentialité

Cette politique explique quelles données personnelles la formation Etsy Factory (formation.klimblist.com) traite, pourquoi, avec qui elles sont partagées, combien de temps elles sont conservées et comment exercer tes droits (règlement européen 2016/679, « RGPD », et loi Informatique et Libertés).

Responsable du traitement

Cédric Bajat, Entrepreneur individuel (EI), 79 Chemin du Val Fleuri, 73520 Saint Béron, France. Contact : etsy-factory@outlook.com.

Données traitées

• Compte : adresse e-mail (celle de ta commande) et son statut de vérification, nom indiqué au paiement, mot de passe haché (jamais conservé en clair) ou, si tu te connectes avec Google, l'identifiant de ton compte Google. Ni ta photo de profil ni les jetons Google ne sont conservés.
• Achat : référence du paiement Stripe, montant, date, et la preuve de ton consentement : le texte exact de la case cochée au paiement (demande d'accès immédiat et renonciation au droit de rétractation) et sa date. Les données de carte bancaire sont traitées uniquement par Stripe.
• Progression : les leçons que tu as marquées comme vues.
• Sessions de connexion : identifiant de session, adresse IP et navigateur utilisé, pour la sécurité de ton compte.
• Vidéos et téléchargements : les vidéos sont lues depuis Cloudflare Stream et les fichiers téléchargés depuis Cloudflare R2, par des liens à durée limitée ; Cloudflare reçoit ton adresse IP le temps de la lecture ou du téléchargement.
• Données techniques : journaux de l'hébergeur (dont l'adresse IP), compteurs de tentatives de connexion et cookies techniques.
• Échanges avec le support : e-mails envoyés à l'adresse de contact.

Finalités et bases légales

• Te donner accès à la formation : compte, connexion, vidéos, ressources, progression (exécution du contrat).
• Encaisser le paiement, établir la facture et tenir la comptabilité (obligation légale).
• Conserver la preuve de ta demande d'accès immédiat et de ta renonciation au droit de rétractation (obligation légale et intérêt légitime : preuve en cas de litige).
• Sécuriser le site et prévenir les abus : limitation des tentatives de connexion, sessions, journaux (intérêt légitime).
• Répondre à tes demandes (exécution du contrat ou intérêt légitime).

Aucune donnée n'est vendue, utilisée à des fins publicitaires ou pour du profilage. Aucune décision automatisée produisant des effets juridiques n'est prise à ton égard.

Sous-traitants et destinataires

Tes données ne sont accessibles qu'à l'éditeur et aux prestataires strictement nécessaires :

• Render Services, Inc. — Hébergement du site et de la base de données (Francfort (Allemagne, Union européenne)) (Société américaine, données dans l'UE).
• Stripe — Paiement et factures (les données de carte ne transitent jamais par nos serveurs) (Irlande / États-Unis).
• Cloudflare — Nom de domaine (DNS) ; diffusion des vidéos de la formation (Cloudflare Stream) ; stockage privé des fichiers à télécharger (R2) (Société américaine ; fichiers stockés dans l'UE).
• IONOS — Envoi des e-mails liés à ton accès (e-mail d'accès, mot de passe oublié) (Allemagne).
• Google — Connexion avec Google, si tu la choisis : Google t'authentifie et nous transmet ton adresse e-mail, ton nom et l'identifiant de ton compte Google (Irlande / États-Unis).

Discord (lien externe)

La formation propose de rejoindre un serveur Discord. Ce n'est pas un service de la formation : si tu le rejoins, Discord traite tes données selon sa propre politique de confidentialité, comme responsable de traitement. Nous ne transmettons aucune donnée à Discord. Pour obtenir le rôle Membre, tu nous envoies toi-même, en message privé sur Discord, l'e-mail de ta commande : il sert uniquement à vérifier ton achat.

Transferts hors de l'Union européenne

Plusieurs prestataires sont établis aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire y adhère, ou par les clauses contractuelles types de la Commission européenne.

Durées de conservation

• Compte et progression : tant que tu as accès à la formation, ou jusqu'à la suppression de ton compte à ta demande.
• Preuve d'achat et de consentement : 5 ans après l'achat, y compris si ton compte est supprimé (elle est alors détachée du compte).
• Pièces comptables et factures : 10 ans (article L123-22 du Code de commerce).
• Sessions de connexion (dont adresse IP et navigateur) : 30 jours au plus, supprimées à la déconnexion.
• Liens de l'e-mail d'accès (choix du mot de passe), de réinitialisation du mot de passe et de confirmation d'adresse : 7 jours, 1 heure et 24 heures.
• Compteurs de limitation des tentatives : quelques minutes.
• Journaux techniques (dont les événements de paiement reçus) : 12 mois au plus.
• E-mails de support : 3 ans après le dernier échange.

Sécurité

Connexions chiffrées (HTTPS), mots de passe hachés, limitation des tentatives de connexion, cookies de session sécurisés, vidéos et fichiers accessibles uniquement par des liens signés à durée limitée, base de données non exposée sur Internet, accès limité à l'éditeur.

Cookies

Le site n'utilise que des cookies strictement nécessaires à son fonctionnement, exemptés de consentement : cookie de session (maintien de ta connexion, 30 jours au plus) et cookies temporaires de sécurisation de la connexion avec Google. Aucun cookie publicitaire ni de mesure d'audience. Le lecteur vidéo est fourni par Cloudflare Stream, uniquement pour la lecture des vidéos.

Tes droits

Tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de définir des directives relatives au sort de tes données après ton décès. Pour les exercer, ou pour supprimer ton compte, écris à etsy-factory@outlook.com ; une réponse t'est apportée dans un délai d'un mois. Tu peux aussi introduire une réclamation auprès de la CNIL (cnil.fr).

Modifications

Cette politique peut évoluer ; la date de mise à jour figure en haut de page. Voir aussi les conditions générales de vente et les mentions légales.