Politique de confidentialité

Responsable de traitement

Wissem Hadhri — Entrepreneur individuel (EI) — micro-entreprise, régime micro-BNC, sous l’enseigne H2WI CONSULTING

66 avenue des Champs-Élysées, 75008 Paris, France

Contact : contact@escacademy.h2wi.fr

Ce que nous collectons, et pourquoi

• Compte — adresse e-mail, nom affiché et avatar, fournis par vous ou par votre fournisseur d’identité ; offre et dates d’abonnement. Base légale : exécution du contrat.
• Utilisation du service — votre progression (leçons, exercices, révisions, examens, certificats, rythme choisi), votre carnet de trades simulés et la consommation de votre offre. Base légale : exécution du contrat.
• Communauté — votre pseudo, vos publications, réponses et réactions, les signalements que vous faites ou qui visent vos contenus, et les décisions de modération. Base légale : exécution du contrat et obligations de modération.
• Tuteur IA (lorsqu’il est proposé) — votre question et le contexte de l’étape (leçon, correction) sont transmis au fournisseur du modèle pour produire la réponse ; nous ne conservons ni la question ni la réponse, seulement un journal technique (étape, date, issue, volume traité). Ni votre nom ni votre e-mail ne sont transmis. Base légale : exécution du contrat.
• Facturation — offre, statut et dates de l’abonnement, identifiants client Stripe, date et version des conditions acceptées. Les données de carte sont traitées entièrement par Stripe et n’atteignent jamais nos serveurs. Base légale : contrat et obligations comptables.
• Messages — ce que vous nous écrivez (formulaire de contact ou e-mail). Base légale : intérêt légitime à vous répondre.
• Mesure d’audience — pages vues et données techniques, uniquement après votre accord explicite, révocable à tout moment. Base légale : consentement.
• Sécurité — journaux techniques d’erreurs ; votre adresse IP est gardée en mémoire quelques minutes pour limiter les abus, jamais enregistrée en base. Base légale : intérêt légitime.

Destinataires et sous-traitants

Le service s’appuie sur les prestataires suivants :

• Clerk — authentification et gestion des comptes.
• Stripe — paiements, factures et abonnements.
• Google Analytics — mesure d’audience, uniquement après votre accord.
• Sentry — remontée des erreurs techniques, sans données d’identification de votre compte.
• Resend — envoi des e-mails transactionnels (réponses, notifications de compte).
• Anthropic — modèle du tuteur IA, lorsqu’il est proposé (question et contexte de l’étape uniquement).
• Hetzner Online GmbH — hébergement de l’application et de sa base, Industriestr. 25, 91710 Gunzenhausen, Allemagne — serveurs en Allemagne.

Transferts hors de l’Union européenne

Clerk, Stripe, Google, Sentry, Resend et Anthropic sont établis aux États-Unis ou peuvent y traiter des données. Ces transferts reposent sur les garanties prévues par le RGPD : décision d’adéquation de la Commission européenne pour les prestataires adhérant au cadre de protection des données UE–États-Unis, ou clauses contractuelles types de la Commission. Notre hébergement et nos sauvegardes restent en Allemagne.

Cookies

Le détail des cookies et de votre choix figure sur la page Cookies.

Durées de conservation

• Compte et contenus : tant que votre compte existe, puis supprimés sur demande (voir « Vos droits »).
• Messages de contact : 3 ans après le dernier échange.
• Signalements et décisions de modération : 3 ans après la décision (trace et recours).
• Journal technique du tuteur IA : tant que votre compte existe (sans texte de vos questions).
• Pièces de facturation : conservées par Stripe, dix ans (obligation comptable).
• Journaux techniques : rotation limitée en taille, sans archivage.
• Sauvegardes : 14 jours, en Allemagne.

Vos droits

Accès, rectification, effacement, limitation, opposition, portabilité : écrivez à contact@escacademy.h2wi.fr. Nous répondons dans le délai d’un mois prévu par le RGPD. Vous pouvez télécharger vous-même vos données depuis « Mon compte » et retirer votre consentement à la mesure d’audience à tout moment. La suppression de votre compte efface vos données chez nous, sous réserve des sauvegardes (14 jours) et des obligations comptables. Vous pouvez également saisir la CNIL (cnil.fr).