Politique de confidentialité

Responsable du traitement

à compléter : raison sociale ou nom et prénom, à compléter : adresse du siège. Pour toute question sur tes données : contact@250ai.fr.

Ce que nous collectons

Ton compte

Adresse e-mail, nom affiché, pseudo, accroche et avatar. L'e-mail est indispensable : c'est lui qui te connecte.

Ton activité dans la formation

Connexions à l'espace membre, leçons ouvertes et terminées, temps réellement regardé de chaque vidéo, ressources consultées, notes personnelles, commentaires, messages publiés dans la communauté, inscriptions aux lives et réservations de calls. Les connexions, ouvertures et visionnages sont notés avec la date, l'heure, l'adresse IP et le navigateur.

Tes achats

Produit acheté, montant, date, identifiants de commande et de paiement Whop. Au moment de la commande : le texte exact des conditions acceptées et de ta renonciation au droit de rétractation, leur heure, la version des CGV, ton adresse IP et ton navigateur. Transmis par Whop : le type de carte et ses quatre derniers chiffres, le nom et l'adresse de facturation, le résultat de l'authentification 3-D Secure et des contrôles de ta banque. Nous ne voyons ni ne stockons ton numéro de carte.

L'affiliation

Le code de la personne qui t'a recommandé, la source du clic (TikTok, Instagram…) et un identifiant de visite aléatoire qui ne permet pas de t'identifier. Si tu es affilié : tes commissions et ton nom d'utilisateur Whop. Les informations nécessaires pour être payé sont demandées et conservées par Whop, pas par nous.

Données techniques

Adresse IP, type de navigateur et pages consultées, conservées dans les journaux de nos hébergeurs pour la sécurité et le diagnostic.

Nous ne collectons aucune donnée sensible et ne pratiquons aucun profilage publicitaire.

Pourquoi, et sur quelle base

• Te donner accès à ce que tu as acheté — compte, contenus, progression, communauté, calls. Base : l'exécution du contrat.
• Gérer les paiements et la comptabilité — factures, reçus, remboursements. Base : le contrat et nos obligations légales.
• Faire fonctionner l'affiliation — attribuer une vente, calculer et verser les commissions. Base : le contrat pour les affiliés, ton consentement pour le dépôt du cookie de suivi.
• Sécuriser le service — prévenir la fraude, les abus et le partage de comptes. Base : notre intérêt légitime.
• Prouver ta commande et l'usage du service — répondre à une contestation de paiement ou à un litige, à l'aide du journal d'activité décrit plus haut, transmis si besoin à Whop et à ta banque. Base : notre intérêt légitime à défendre nos droits.
• T'écrire — confirmation de commande, messages liés à ton accès, aux lives et aux nouveautés de la formation. Base : le contrat. Toute communication purement commerciale suppose ton consentement, retirable à tout moment.
• Te rappeler une commande non terminée — seulement si tu as coché la case prévue sur la page de paiement : jusqu'à trois rappels (24 heures, 3 jours et 7 jours après), qui s'arrêtent dès que tu achètes. Chaque e-mail contient un lien de désinscription en un clic. Base : ton consentement, retirable à tout moment.

Qui d'autre y a accès

Nous ne vendons ni ne louons tes données. Elles sont traitées par les prestataires strictement nécessaires au service :

• Supabase — comptes, contenus et progression (e-mail, nom, pseudo, activité dans la formation). Hébergement : Union européenne. politique de confidentialité
• Cloudflare — hébergement et journaux techniques (adresse IP, pages consultées). Hébergement : Union européenne et États-Unis. politique de confidentialité
• Whop — paiements, abonnement Studio Pro, TVA et versement des commissions d'affiliation (e-mail, nom, données de paiement, adresse de facturation ; pour les affiliés, nom d'utilisateur Whop). Hébergement : États-Unis. politique de confidentialité
• Resend — envoi des e-mails : lien de connexion, confirmation de commande, rappel d'une commande non terminée (e-mail, contenu du message). Hébergement : États-Unis. politique de confidentialité
• Google — connexion avec un compte Google, si tu l'utilises (e-mail, nom, photo de profil). Hébergement : Union européenne et États-Unis. politique de confidentialité
• DiceBear — génération des avatars (le pseudo, transmis dans l'adresse de l'image). Hébergement : Union européenne. politique de confidentialité

Certains de ces prestataires sont établis aux États-Unis. Les transferts hors Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par le cadre de protection des données UE–États-Unis.

Ce que tu publies dans la communauté (messages, réactions, commentaires de leçon) est visible par les autres membres et par l'administration du site. Ne publie pas d'information que tu ne veux pas partager. Dans le classement d'affiliation, seul ton pseudo apparaît, jamais ton nom.

Combien de temps

• Compte et progression : tant que ton compte existe, puis 12 mois après sa suppression pour les sauvegardes.
• Achats, commissions et versements : 10 ans, pour répondre aux obligations comptables et fiscales.
• Cookies d'affiliation : 30 jours à compter du clic.
• Journaux techniques : jusqu'à 12 mois.
• Commande commencée mais jamais payée (e-mail et choix) : 3 mois. Une désinscription des rappels est gardée tant qu'elle doit être respectée.
• Journal d'activité et preuves de commande : 5 ans, le délai pendant lequel une action en justice reste possible. Si tu supprimes ton compte après un achat, ce dossier de preuve est conservé à part, accessible à la seule administration, jusqu'à 5 ans après ton dernier achat, puis effacé.

Tes droits

Tu peux à tout moment accéder à tes données, les corriger, les effacer, en limiter l'usage, t'opposer à un traitement fondé sur notre intérêt légitime, et demander à les récupérer dans un format lisible. Une partie est directement modifiable depuis tes paramètres, où tu peux aussi supprimer ton compte. Le dossier de preuve lié à un achat est alors conservé pour la durée indiquée plus haut : l'effacement ne s'applique pas aux données nécessaires à la défense de nos droits (article 17.3.e du RGPD).

Pour le reste, écris à contact@250ai.fr : nous répondons sous un mois. Si la réponse ne te convient pas, tu peux saisir la CNIL, cnil.fr/fr/plaintes.

Sécurité

Les échanges sont chiffrés en transit. L'accès aux données est cloisonné par compte au niveau de la base de données : un membre ne peut pas lire les données d'un autre. La connexion se fait sans mot de passe, par lien à usage unique envoyé à ton adresse e-mail. Seule l'administration du site accède à l'ensemble des comptes, pour le support et la gestion.