Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur le site et via les services associés est :

• Tailor Academy (SASU)
• SIRET : 991 850 397 00019
• Adresse : 200 rue de la Croix Nivert, 75015 Paris
• E-mail : tailoracademyfr@gmail.com

2. Données collectées

Dans le cadre de son activité, Tailor Academy est amenée à collecter les données personnelles suivantes :

• Lors de la souscription à un abonnement (via Stripe) : nom, prénom, adresse e-mail, données de paiement (traitées exclusivement par Stripe, non conservées par Tailor Academy).
• Lors de la création de compte sur la plateforme Méthodes : adresse e-mail, mot de passe (haché), nom complet.
• Lors de l'utilisation de la plateforme: chapitres et ressources consultés, préférences de filière, plan d'abonnement actif.
• Lors de la navigation : données de connexion (adresse IP, type de navigateur, pages consultées) via des cookies analytiques si activés.

Aucune donnée sensible au sens du RGPD (origine ethnique, opinions politiques, données de santé, etc.) n'est collectée.

2 bis — Journal d'activité de la plateforme Méthodes

Pour lutter contre les utilisations abusives de la plateforme Méthodes (scraping, extraction automatisée, tentatives de contournement des limites d'accès), Tailor Academy conserve pendant 90 joursun journal d'activité associé à chaque compte utilisateur comportant :

• la date et l'heure de connexion et de chaque requête vers les ressources protégées (cours, exercices, méthodes, corrections) ;
• l'adresse IP et le User-Agent du navigateur ;
• les identifiants des ressources consultées ;
• le cas échéant, les dépassements de quotas et les tentatives de requêtes automatisées détectées.

Ces données sont accessibles exclusivement aux personnes habilitées au sein de Tailor Academy pour la détection et la gestion des abus. Elles sont supprimées automatiquement au-delà de 90 jours. Leur traitement repose sur l'intérêt légitimedu responsable de traitement au sens de l'article 6.1.f du RGPD (lutte contre la fraude et protection des droits de propriété intellectuelle).

Vous pouvez demander la suppression anticipée de ce journal en nous contactant à l'adresse indiquée à l'Article 1 ; cette suppression entraînera la fermeture de votre compte, ce journal étant indissociable de la sécurité du service.

Mesure d'audience interne.Afin de comprendre l'usage du service et de l'améliorer, Tailor Academy enregistre également les pages consultées et les principales interactions (chapitres vus, mode d'affichage des méthodes, filtres d'exercices). Ces données sont rattachées à votre compte lorsque vous êtes connecté, ou à un identifiant de session anonyme dans le cas contraire. Elles sont first-party(aucun outil publicitaire tiers, aucune revente ni transmission à des tiers), reposent sur l'intérêt légitime (article 6.1.f du RGPD) et sont supprimées automatiquement au-delà de 12 mois.

3. Finalités du traitement

Les données collectées sont utilisées pour les finalités suivantes :

• Exécution du contrat: gestion de votre compte, fourniture de l'accès à la plateforme Méthodes selon le plan souscrit, traitement des paiements et envoi des e-mails transactionnels.
• Gestion de la relation client : réponse aux demandes de support, suivi des abonnements.
• Amélioration du service: analyse statistique anonymisée de la fréquentation du site et de l'utilisation des ressources pédagogiques.
• Lutte contre les utilisations abusives de la plateforme Méthodes: détection des tentatives de scraping, d'extraction automatisée ou de contournement des limites d'accès, via le journal d'activité décrit à la section 2 bis.

Les données personnelles ne sont jamais utilisées à des fins de prospection commerciale sans le consentement explicite du client.

4. Base légale du traitement

Le traitement des données repose sur :

• L'exécution du contrat(article 6.1.b du RGPD) : les données sont nécessaires pour fournir l'accès à la plateforme et au plan souscrit.
• L'obligation légale (article 6.1.c du RGPD) : conservation des données de facturation conformément au Code de commerce.
• Le consentement(article 6.1.a du RGPD) : pour les cookies non essentiels et l'envoi d'e-mails promotionnels, le cas échéant.
• L'intérêt légitime(article 6.1.f du RGPD) : pour le journal d'activité de la plateforme Méthodes (section 2 bis), dont la finalité est la lutte contre la fraude et la protection des droits de propriété intellectuelle.

5. Destinataires des données

Les données personnelles sont transmises aux prestataires suivants, dans le cadre strict de l'exécution du service :

• Stripe (San Francisco, USA) — traitement des paiements. Stripe est certifié PCI-DSS et conforme au RGPD.
• Supabase— hébergement de la base de données et gestion de l'authentification.
• Vercel— hébergement de l'application et diffusion via CDN.

Sous réserve de votre consentement aux cookies de mesure d'audience et de publicité (cf. section 9), des données de navigation sont également transmises à :

• Google(Google Ireland Ltd / Google LLC) — mesure d'audience via Google Analytics et Google Tag Manager.
• Meta(Meta Platforms Ireland Ltd / Meta Platforms Inc.) — mesure de l'efficacité publicitaire via le pixel Meta.

Tailor Academy ne vend, ne loue et ne cède jamais les données personnelles de ses clients à des tiers à des fins commerciales.

6. Transferts hors UE

Les données de paiement sont traitées par Stripe, dont les serveurs peuvent être situés aux États-Unis. Stripe bénéficie du Data Privacy Framework (DPF) UE-États-Unis et met en place des clauses contractuelles types pour garantir un niveau de protection conforme au RGPD.

Vercel exploite une infrastructure mondiale ; les données de navigation peuvent transiter par des serveurs situés hors de l'Union européenne dans le cadre des mécanismes de protection prévus par les clauses contractuelles types.

Lorsque vous consentez aux cookies de mesure d'audience et de publicité, des données de navigation peuvent être transmises à Google et à Meta, dont les serveurs peuvent être situés aux États-Unis. Ces sociétés adhèrent au Data Privacy Framework UE-États-Unis et recourent aux clauses contractuelles types. En l'absence de consentement, aucun de ces transferts n'a lieu.

En dehors des cas décrits ci-dessus, aucune donnée personnelle n'est transférée en dehors de l'Union européenne.

7. Durée de conservation

• Données de compte (e-mail, nom, préférences) : pendant toute la durée du compte, puis 30 jours après suppression du compte (sauf obligations légales).
• Données de facturation : 10 ans, conformément au Code de commerce (article L.123-22).
• Données de navigation (cookies) : 13 mois maximum.
• Journal d'activité Méthodes (section 2 bis) : 90 jours à compter de chaque événement enregistré.
• Mesure d'audience interne (section 2 bis) : 12 mois à compter de chaque événement enregistré.

Au-delà de ces durées, les données sont supprimées ou anonymisées.

8. Droits des personnes concernées

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès : obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie.
• Droit de rectification : corriger des données inexactes ou incomplètes.
• Droit à l'effacement : demander la suppression de vos données, sous réserve des obligations légales de conservation.
• Droit à la portabilité : recevoir vos données dans un format structuré et couramment utilisé.
• Droit d'opposition : vous opposer au traitement de vos données pour motif légitime.
• Droit à la limitation : demander la suspension du traitement dans certains cas.

Pour exercer ces droits, contactez-nous à : tailoracademyfr@gmail.com

Nous nous engageons à répondre dans un délai d'un mois. En cas de difficulté, vous pouvez adresser une réclamation à la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr.

Cas particulier du journal d'activité Méthodes: l'exercice du droit d'effacement sur le journal d'activité entraîne la fermeture de votre compte Méthodes, ce journal étant indissociable de la sécurité du service.

9. Cookies et traceurs

Le site utilise les catégories de cookies et traceurs suivantes :

• Cookies strictement nécessaires : fonctionnement du site, authentification, session, mémorisation de votre choix de consentement. Ils ne requièrent pas de consentement.
• Mesure d'audience interne : statistiques de fréquentation first-party, sans cookie publicitaire tiers (cf. section 2 bis).
• Mesure d'audience tierce et publicité : Google Analytics et Google Tag Manager, ainsi que le pixel Meta (Facebook), pour analyser l'usage du site et mesurer nos campagnes. Ces traceurs ne sont chargés et déposés qu'après votre consentement ; ils ne se déclenchent pas tant que vous n'avez pas accepté.

Lors de votre première visite, un bandeau vous permet d'accepter ou de refuser ces traceurs, aussi simplement dans un cas que dans l'autre. Votre choix est conservé six mois, après quoi il vous est redemandé. Les cookies de mesure ont une durée de vie maximale de 13 mois. Vous pouvez modifier ou retirer votre choix à tout moment :

Gérer les cookies

10. Sécurité des données

Tailor Academy met en œuvre les mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre tout accès non autorisé, altération, divulgation ou destruction. Les communications sont chiffrées (HTTPS). Les mots de passe sont hachés et ne sont jamais stockés en clair. Les paiements sont sécurisés par Stripe (certification PCI-DSS).

11. Modification de la politique

La présente politique de confidentialité peut être mise à jour à tout moment. La version en vigueur est celle accessible sur le site à la date de consultation. En cas de modification substantielle, les utilisateurs seront informés par e-mail.