Politique de confidentialité
Version 1.0 du 12 novembre 2026
01Responsable du traitement
Le responsable du traitement des données collectées sur ce site est la vendeuse et éditrice du site :
02Données collectées
- Lors d'un achat : adresse email, nom (s'il est indiqué sur la page de paiement), numéro, date et montant de la commande, date et heure des deux accords donnés avant le paiement.
- Données de paiement : elles sont saisies et traitées directement par Stripe. La vendeuse ne reçoit jamais le numéro de carte.
- Lors d'une demande « Retrouver mon programme » : adresse email indiquée.
- Données techniques : une empreinte chiffrée (non réversible) de l'adresse IP et de l'email, conservée temporairement pour limiter les abus, et le nombre de téléchargements de chaque lien.
03Finalités et bases légales
- Traiter la commande, livrer le Programme, envoyer les liens et répondre aux demandes : exécution du contrat.
- Conserver la preuve des accords donnés avant le paiement et les pièces comptables : obligations légales.
- Protéger le site contre les robots et les abus (vérification anti-robot, limitation des demandes) : intérêt légitime de la vendeuse à sécuriser son service.
- Mesurer l'audience du site de façon anonyme, sans cookie : intérêt légitime.
Les données ne sont ni vendues, ni utilisées pour de la prospection commerciale.
04Destinataires et sous-traitants
Les données sont destinées à la vendeuse et aux prestataires techniques suivants, pour les seuls besoins du service :
- Stripe Payments Europe, Limited (Irlande) : paiement en ligne.
- Cloudflare, Inc. (États-Unis) : hébergement du site, base de données des commandes, stockage du Programme, vérification anti-robot (Turnstile) et mesure d'audience (Web Analytics).
- Google (service Gmail) : envoi des emails de commande.
[À VÉRIFIER : entité Google et garanties de transfert applicables au compte Gmail d’envoi]
05Transferts hors de l'Union européenne
Certains prestataires peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) pour les entreprises certifiées, ou à défaut par les clauses contractuelles types de la Commission européenne.
06Durées de conservation
- Commandes et pièces comptables :
[À COMPLÉTER : durée de conservation des pièces comptables (proposition : 10 ans) — question n° 23] . - Autres données clientes (email, nom, échanges) :
[À COMPLÉTER : durée de conservation des autres données (proposition : 3 ans après le dernier achat) — question n° 23] . - Liens de téléchargement : supprimés 30 jours après leur expiration.
- Empreintes techniques anti-abus : 24 heures au plus.
- Journal technique des notifications de paiement : 90 jours.
07Tes droits
Tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de tes données, ainsi que du droit de définir des directives sur leur sort après ton décès. Pour les exercer, écris à
Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL : cnil.fr/fr/plaintes, ou par courrier : CNIL, Service des plaintes, 3 place de Fontenoy, 75007 Paris.
08Cookies et traceurs
Le site ne dépose aucun cookie publicitaire, de mesure d'audience ou de réseau social. La mesure d'audience (Cloudflare Web Analytics) fonctionne sans cookie. Sur la page « Retrouver mon programme » uniquement, la vérification anti-robot Cloudflare Turnstile peut utiliser des informations techniques de ton navigateur, dans le seul but de vérifier que la demande n'émane pas d'un robot : cette finalité de sécurité ne nécessite pas de consentement. Le paiement se déroule sur le site de Stripe, qui applique sa propre politique.