Politique de confidentialité
Responsable du traitement
Jeremy SEGALA, entrepreneur individuel exerçant sous le nom commercial Hors Programme, Malte. Pour toute question sur vos données, écrivez à bonjour@offthesyllabus.com.
Données traitées, finalités et fondements
| Données | Pourquoi | Fondement | Durée de conservation |
|---|---|---|---|
| Prénom, nom, adresse e-mail, mot de passe chiffré, langue, déclaration de majorité | Créer et gérer votre compte, vous identifier | Exécution du contrat | Tant que le compte existe. Un compte jamais confirmé est supprimé après trente jours. |
| Achats, droits d'accès, consentements donnés lors des commandes, rétractations | Vous donner accès aux modules, appliquer le pack et le tarif fidélité, prouver la commande | Exécution du contrat et obligations légales | Tant que le compte existe, puis le temps imposé par la loi, jusqu'à dix ans pour les pièces comptables et les commandes d'au moins 120 euros |
| Progression dans les modules, réussite à l'évaluation finale | Reprendre là où vous en étiez, débloquer La Méthode | Exécution du contrat | Tant que le compte existe |
| Tentatives d'examen : questions tirées, réponses données, note et réussite | Noter l'examen final sur le serveur et délivrer le certificat | Exécution du contrat | Un an après le début de chaque tentative |
| Certificats de réussite : prénom, nom, titre du module, date de réussite, code de vérification | Vous délivrer un certificat et permettre à qui en détient le code d'en vérifier l'authenticité | Exécution du contrat | Tant que le compte existe, sauf suppression du certificat à votre demande |
| Avis : note, commentaire, prénom et initiale du nom, date, langue du module ; signalements : motif, précisions, identifiant du compte ou empreinte de l'adresse IP | Publier les avis, les modérer, traiter les signalements | Exécution du contrat ; pour les signalements, intérêt légitime et obligation légale | Tant que le compte de l'auteur existe ; un an pour les signalements |
| Adresse e-mail, si vous l'avez accepté | Vous prévenir de la sortie des nouveaux modules, un message par mois au plus | Votre consentement, que vous pouvez retirer à tout moment | Jusqu'au retrait du consentement |
| Adresse IP et traces de tentatives de connexion | Protéger les comptes contre les tentatives d'intrusion | Intérêt légitime, la sécurité du service | Vingt-quatre heures |
| Pages consultées, fiches et familles ouvertes, clics sur Acheter, provenance du lien, type d'appareil et langue, rattachés à une empreinte anonyme qui change chaque jour | Mesurer la fréquentation du site et l'intérêt pour chaque module, améliorer l'offre | Intérêt légitime, la mesure d'audience du service | Treize mois |
| Trace des évènements de paiement transmis par Stripe : identifiant et type de l'évènement, session de paiement, identifiant du compte, date | Traiter chaque paiement une seule fois | Exécution du contrat | Quatre-vingt-dix jours |
Certificats de réussite. Lorsque vous réussissez l'examen d'un module, nous émettons un certificat à votre nom. Chaque certificat porte un code unique et dispose d'une page de vérification publique, à l'adresse /certificat/ suivie de ce code. Cette page affiche votre prénom et votre nom, le titre du module et la date de réussite, sans votre note ni votre adresse e-mail. Elle n'est accessible qu'aux personnes qui connaissent le code, que vous choisissez de communiquer, par exemple en ajoutant le certificat à votre profil LinkedIn. Elle est signalée aux moteurs de recherche comme ne devant pas être référencée. Le nom affiché est celui de votre compte, que vous pouvez corriger à tout moment dans votre espace. Les certificats sont conservés aussi longtemps que votre compte. Vous pouvez demander la suppression d'un certificat à notre adresse de contact ; sa page de vérification indiquera alors qu'aucun certificat ne correspond.
Vos données bancaires sont saisies directement chez Stripe. Le site ne les voit ni ne les conserve.
Destinataires
Seul le vendeur a accès à vos données. Elles sont confiées, pour le strict besoin du service, à ces prestataires.
- O2SWITCH SAS, hébergeur du site, de la base de données et de ses sauvegardes, en France. Les e-mails du site sont envoyés par son serveur. Ses journaux techniques, qui contiennent les adresses IP des visiteurs, sont conservés selon les durées propres à l'hébergeur.
- Stripe, prestataire de paiement, qui traite les paiements et émet les reçus. Stripe Payments Europe, Limited est établie en Irlande. Lorsque Stripe transfère des données hors de l'Union européenne, notamment aux États-Unis, ces transferts sont encadrés par le cadre de protection des données UE et États-Unis et par les clauses contractuelles types de la Commission européenne.
Vos données ne sont ni vendues ni louées, et ne servent à aucune publicité.
Cookies et stockage local
Le site n'utilise que deux cookies et un stockage local, strictement nécessaires à son fonctionnement, qui ne demandent donc pas de consentement. Le cookie hp_session maintient votre connexion pendant au plus trente jours. Le cookie hp-lang retient la langue que vous avez choisie pendant un an. La bibliothèque des modules enregistre aussi la langue que vous y choisissez dans le stockage local de votre navigateur, sous le nom hp-lang ; cette information reste sur votre appareil, sans date d'expiration, jusqu'à ce que vous effaciez les données du site dans votre navigateur. La fréquentation est mesurée sur le serveur du site lui-même, sans cookie ni traceur et sans service extérieur. L'adresse IP n'est pas conservée. Elle sert seulement, mélangée à une valeur aléatoire renouvelée chaque jour puis effacée, à calculer une empreinte qui ne permet ni de vous reconnaître d'un jour à l'autre ni de vous identifier. Le site n'utilise aucun réseau social ni aucune publicité. Les polices de caractères sont hébergées sur le site lui-même, sans appel à un service extérieur.
Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation de leur traitement ou leur portabilité, et vous opposer à un traitement fondé sur l'intérêt légitime. Vous pouvez retirer à tout moment votre consentement aux messages d'information, par le lien présent dans chaque message ou en nous écrivant. Pour exercer ces droits, écrivez à bonjour@offthesyllabus.com. Une réponse vous est apportée dans un délai d'un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir l'autorité de contrôle maltaise, l'Information and Data Protection Commissioner, Floor 2, Airways House, Triq Il-Kbira, Tas-Sliema SLM 1549, Malte, idpc.org.mt, ou l'autorité de votre pays de résidence, comme la CNIL en France.
Sécurité
Les échanges avec le site sont chiffrés. Les mots de passe sont enregistrés sous une forme chiffrée qui ne permet pas de les retrouver. Les modules et les documents ne sont accessibles qu'aux comptes qui y ont droit. Une sauvegarde de la base est réalisée chaque nuit chez l'hébergeur. Chaque sauvegarde est conservée trente jours : une donnée effacée peut donc y subsister jusqu'à cette échéance.