Politique de confidentialité
Dernière mise à jour : avril 2026
Préambule
La présente Politique de confidentialité décrit de manière détaillée comment Grégory Tandavarayen, entrepreneur individuel éditant le présent site, collecte, utilise, conserve et protège les données personnelles des utilisateurs et clients, conformément au Règlement Général sur la Protection des Données (RGPD - Règlement UE 2016/679) et à la loi n° 78-17 du 6 janvier 1978 modifiée (loi Informatique et Libertés).
En utilisant ce site ou en souscrivant à un abonnement, vous reconnaissez avoir pris connaissance de la présente Politique.
1. Responsable du traitement
Le responsable du traitement des données personnelles est :
Grégory Tandavarayen, entrepreneur individuel
- Adresse : 186 rue Gerhard, 92800 Puteaux, France
- SIRET : 953 448 115 00022
- E-mail : web3.intervenant@gmail.com
Pour toute question ou demande relative à la protection de vos données, contactez directement : web3.intervenant@gmail.com.
Aucun Délégué à la Protection des Données (DPO) n'est formellement désigné, la structure ne relevant pas d'une obligation de désignation au sens de l'article 37 du RGPD.
2. Données collectées
Nous collectons uniquement les données nécessaires aux finalités décrites ci-après. Aucune donnée sensible (opinions politiques, religieuses, données de santé, orientation sexuelle, etc.) n'est collectée.
2.1 Données d'identification
Collectées lors de l'inscription à la newsletter, aux leçons gratuites, ou à un abonnement payant :
- Prénom et nom
- Adresse e-mail
- Mot de passe (stocké sous forme chiffrée, non accessible au Prestataire)
2.2 Données de facturation
Collectées lors d'une souscription payante :
- Adresse postale complète
- Informations de paiement (numéro de carte, date d'expiration, cryptogramme) — ces données ne sont jamais stockées sur nos serveurs. Elles sont collectées, traitées et stockées directement par Stripe, notre prestataire de paiement, conformément à la norme de sécurité PCI-DSS.
- Historique des transactions
- Factures émises
2.3 Données relatives aux services
Dans le cadre de votre abonnement et des sessions d'accompagnement :
- Identifiant utilisateur sur la plateforme Skool
- Historique de participation à la communauté (messages publiés, contenus consultés)
- Comptes-rendus des sessions d'accompagnement (uniquement si vous souscrivez à l'offre Accompagnement 149 €)
- Préférences pédagogiques et objectifs communiqués
2.4 Données de navigation et techniques
Collectées automatiquement lors de votre navigation sur le site :
- Adresse IP
- Type et version du navigateur
- Système d'exploitation
- Pages visitées, durée de visite, parcours de navigation
- Date et heure de connexion
- Référent (site depuis lequel vous êtes arrivé)
2.5 Données de communication
- Contenu des e-mails que vous nous adressez
- Questions posées lors des sessions d'accompagnement
- Interactions avec la newsletter (ouvertures, clics)
3. Finalités et bases légales du traitement
Chaque traitement de vos données repose sur une base légale précise, conformément à l'article 6 du RGPD.
| Finalité | Base légale |
|---|---|
| Création et gestion de votre compte utilisateur | Exécution du contrat (art. 6.1.b RGPD) |
| Fourniture des services souscrits (accès Skool, sessions, etc.) | Exécution du contrat (art. 6.1.b RGPD) |
| Traitement des paiements et facturation | Exécution du contrat + obligation légale (art. 6.1.b et 6.1.c RGPD) |
| Envoi de la newsletter et des leçons gratuites | Consentement (art. 6.1.a RGPD) |
| Prospection commerciale auprès de clients existants | Intérêt légitime (art. 6.1.f RGPD) |
| Réponse aux demandes de contact et support | Intérêt légitime (art. 6.1.f RGPD) |
| Conservation des factures et documents comptables | Obligation légale (art. 6.1.c RGPD) |
| Mesure d'audience et statistiques du site | Consentement ou intérêt légitime selon outils utilisés |
| Amélioration des services et des contenus | Intérêt légitime (art. 6.1.f RGPD) |
| Respect d'obligations légales (réquisitions, demandes d'autorités) | Obligation légale (art. 6.1.c RGPD) |
4. Destinataires des données
Vos données sont accessibles en interne uniquement par Grégory Tandavarayen, seul responsable du traitement.
Elles peuvent également être transmises aux sous-traitants techniques suivants, agissant pour le compte et selon les instructions du responsable du traitement :
| Sous-traitant | Rôle | Données transmises | Localisation |
|---|---|---|---|
| Lovable AB | Hébergement du site web | Données de navigation, formulaires de contact | Suède (UE) |
| Skool | Plateforme de formation et communauté | Identifiants, contenus pédagogiques, activité communautaire | États-Unis (voir §5) |
| Stripe Payments Europe Ltd. | Traitement des paiements | Données de facturation et bancaires | Irlande (UE) |
| Prestataire d'emailing (Brevo, Mailchimp, etc.) | Envoi des e-mails transactionnels et newsletters | E-mail, prénom, préférences | UE ou États-Unis selon prestataire |
| Plateforme de visioconférence (ex. Google Meet, Zoom) | Sessions d'accompagnement à distance | E-mail, nom, contenu des sessions | États-Unis (voir §5) |
Aucune donnée n'est vendue, louée ou cédée à des tiers à des fins commerciales.
Des données peuvent être communiquées à des autorités publiques (police, justice, fisc) uniquement en cas de réquisition légale.
5. Transferts de données hors Union européenne
Certains sous-traitants sont établis aux États-Unis (Skool, éventuellement le prestataire d'emailing, plateformes de visioconférence). Dans ce cas, les transferts de données sont encadrés par :
- Le Data Privacy Framework (DPF) pour les entreprises américaines certifiées
- Ou les Clauses Contractuelles Types (CCT) adoptées par la Commission européenne
- Ou tout autre mécanisme de transfert conforme au RGPD
Vous pouvez nous contacter à tout moment à web3.intervenant@gmail.com pour obtenir une copie des garanties mises en place.
6. Durées de conservation
Nous ne conservons vos données que pour la durée nécessaire aux finalités pour lesquelles elles ont été collectées.
| Type de donnée | Durée de conservation |
|---|---|
| Données du compte utilisateur actif | Pendant toute la durée de l'abonnement |
| Données du compte après résiliation | 3 ans après la fin de la relation commerciale |
| Données de facturation | 10 ans (obligation légale — art. L123-22 Code de commerce) |
| Données de newsletter | Jusqu'à votre désinscription, puis suppression immédiate |
| Données de navigation / cookies | 13 mois maximum (recommandation CNIL) |
| Logs de connexion | 12 mois (obligation LCEN) |
| E-mails de contact et demandes de support | 3 ans après le dernier échange |
À l'expiration de ces durées, les données sont soit supprimées de manière sécurisée, soit anonymisées à des fins statistiques.
7. Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données personnelles :
7.1 Droit d'accès (art. 15)
Vous pouvez obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie.
7.2 Droit de rectification (art. 16)
Vous pouvez demander la correction de données inexactes ou incomplètes.
7.3 Droit à l'effacement (« droit à l'oubli », art. 17)
Vous pouvez demander la suppression de vos données, sous réserve des obligations légales de conservation (notamment comptables).
7.4 Droit à la limitation du traitement (art. 18)
Vous pouvez demander le gel temporaire du traitement de vos données dans certains cas (contestation d'exactitude, opposition en cours, etc.).
7.5 Droit à la portabilité (art. 20)
Vous pouvez recevoir vos données dans un format structuré, couramment utilisé et lisible par machine, et demander leur transmission à un autre responsable du traitement.
7.6 Droit d'opposition (art. 21)
Vous pouvez vous opposer à tout moment au traitement de vos données à des fins de prospection commerciale. Pour les traitements fondés sur l'intérêt légitime, vous pouvez également vous y opposer pour des raisons tenant à votre situation particulière.
7.7 Droit de retirer votre consentement (art. 7.3)
Lorsque le traitement repose sur votre consentement (newsletter, cookies non essentiels), vous pouvez le retirer à tout moment, sans que cela affecte la licéité du traitement antérieur.
7.8 Droit de définir des directives post-mortem
Conformément à l'article 85 de la loi Informatique et Libertés, vous pouvez définir des directives relatives à la conservation, l'effacement et la communication de vos données après votre décès.
7.9 Droit de ne pas faire l'objet d'une décision automatisée (art. 22)
Nous ne prenons aucune décision automatisée ayant un effet juridique significatif vous concernant. Aucun profilage automatisé de ce type n'est réalisé.
8. Comment exercer vos droits
Pour exercer l'un quelconque de ces droits, adressez votre demande par e-mail à : web3.intervenant@gmail.com.
Votre demande doit préciser :
- La nature du droit exercé
- L'objet précis de la demande
- Un justificatif d'identité (copie d'une pièce d'identité) en cas de doute raisonnable sur votre identité
Délai de réponse : nous nous engageons à répondre dans un délai d'un mois à compter de la réception de la demande, conformément à l'article 12.3 du RGPD. Ce délai peut être prolongé de deux mois en cas de complexité particulière, moyennant notification.
Gratuité : l'exercice de vos droits est gratuit, sauf demandes manifestement infondées ou excessives (répétitives notamment), qui peuvent donner lieu à des frais raisonnables ou à un refus motivé.
9. Droit de réclamation auprès de la CNIL
Si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD ou de la loi Informatique et Libertés, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :
- Adresse : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
- Site web : https://www.cnil.fr
- Formulaire de plainte en ligne : https://www.cnil.fr/plaintes
10. Cookies et traceurs
10.1 Qu'est-ce qu'un cookie ?
Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, smartphone, tablette) lors de la visite d'un site web. Il permet notamment de reconnaître votre terminal lors de visites ultérieures et de collecter des informations sur votre navigation.
10.2 Cookies utilisés sur ce site
Le site utilise les catégories de cookies suivantes :
Cookies strictement nécessaires (non soumis à consentement) :
- Cookies de session pour gérer votre connexion
- Cookies de préférences (langue, affichage)
- Cookies de sécurité (protection contre les attaques CSRF)
Cookies de mesure d'audience (soumis à consentement) :
- Outils analytiques éventuels (Google Analytics, Plausible, ou autre)
- Finalité : comprendre l'utilisation du site et l'améliorer
Cookies tiers (soumis à consentement) :
- Stripe (pour le processus de paiement sécurisé)
- Éventuels lecteurs vidéo intégrés (YouTube, Vimeo)
10.3 Gestion du consentement
Lors de votre première visite, un bandeau vous permet d'accepter ou de refuser les cookies non essentiels. Vous pouvez à tout moment modifier vos choix en effaçant les cookies de votre navigateur et en revisitant le site.
10.4 Durée de conservation des cookies
Conformément aux recommandations de la CNIL, la durée de conservation des cookies est limitée à 13 mois maximum.
11. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour garantir la sécurité de vos données contre la perte, l'altération, l'accès non autorisé ou la divulgation :
- Chiffrement des communications via HTTPS/TLS
- Mots de passe stockés sous forme hachée (algorithmes cryptographiques modernes)
- Accès restreint aux données : seul Grégory Tandavarayen y accède, ainsi que les sous-traitants techniques dans la stricte limite de leurs prestations
- Hébergement sécurisé via Lovable (infrastructure professionnelle)
- Paiements sécurisés via Stripe (certification PCI-DSS)
- Sauvegardes régulières des bases de données
En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous nous engageons à notifier la CNIL dans les 72 heures et à vous en informer directement si le risque est élevé, conformément aux articles 33 et 34 du RGPD.
12. Données relatives aux mineurs
Les services proposés sur ce site sont strictement réservés aux personnes majeures (18 ans et plus). Aucune donnée personnelle n'est sciemment collectée auprès de mineurs.
Si nous apprenons qu'un compte a été créé par un mineur, nous procéderons à sa suppression immédiate. Si vous pensez qu'un mineur nous a communiqué des données, merci de nous en informer à : web3.intervenant@gmail.com.
13. Modification de la Politique de confidentialité
Nous nous réservons le droit de modifier la présente Politique à tout moment, notamment pour l'adapter à l'évolution de la réglementation ou de nos services.
Toute modification substantielle fera l'objet :
- D'une mise à jour de la date figurant en tête du document
- D'une notification par e-mail aux utilisateurs enregistrés, au moins 15 jours avant l'entrée en vigueur des nouvelles dispositions
Nous vous invitons à consulter régulièrement cette page.
14. Contact
Pour toute question, réclamation ou exercice de vos droits concernant la protection de vos données personnelles, vous pouvez nous contacter :
- Par e-mail : web3.intervenant@gmail.com
- Par courrier postal : Grégory Tandavarayen, 186 rue Gerhard, 92800 Puteaux, France
Nous nous engageons à traiter votre demande avec diligence et dans le respect de la réglementation applicable.