Confidentialité
Dernière mise à jour : [À COMPLÉTER : date de mise en ligne]
Qui est responsable de tes données ?
Le responsable du traitement est [À COMPLÉTER : nom ou raison sociale de l'éditeur, adresse (voir les mentions légales)]. Contact pour toute question ou demande : hello@ugoki.ai.
Quelles données, pour quoi faire, sur quelle base ?
| Données | Finalité | Base légale | Durée de conservation |
|---|---|---|---|
| Email laissé sur la page de vente (liste d'attente, prompt offert) | T'envoyer le prompt offert, t'informer de la sortie | Ta demande (mesures précontractuelles) ; consentement pour les offres commerciales | 3 ans après ton dernier contact, ou jusqu'à ta désinscription |
| Email, rôle, dates de connexion, version de session | Créer ton compte, t'envoyer tes liens de connexion, sécuriser l'accès | Exécution du contrat | Tant que le compte existe ; effacées à sa suppression |
| Pseudo, langue, progression dans les leçons | Personnaliser ton espace, te faire reprendre où tu t'es arrêté | Exécution du contrat | Tant que le compte existe |
| Ville (facultative) et apparition sur la carte | Afficher ton point (à l'échelle de la ville) sur la carte des membres | Consentement, retirable à tout moment dans ton profil | Jusqu'au retrait du consentement ou la suppression du compte |
| Messages et liens publiés dans la communauté | Échanger avec les autres membres | Exécution du contrat | Tant qu'ils sont en ligne ; anonymisés (« Ancien membre ») à la suppression du compte |
| Données de paiement (gérées par Stripe), référence de la commande, montant, email de la commande | Encaisser le paiement, ouvrir l'accès, gérer remboursements et litiges, comptabilité | Exécution du contrat ; obligation légale (comptabilité) | 10 ans pour les pièces comptables (art. L123-22 du Code de commerce) |
| Journaux techniques (identifiant pseudonyme du membre, leçon consultée, liens vidéo émis, adresse IP dans les journaux de l'hébergeur) | Sécurité, prévention de la fraude et du partage de compte, bon fonctionnement | Intérêt légitime | [À COMPLÉTER : durée de conservation des journaux (ex. 30 jours)] ; verrous techniques : 2 jours |
Nous ne vendons ni ne louons tes données, et nous n'utilisons aucun outil de mesure d'audience ni de publicité.
Cookies et stockage local
Le site n'utilise qu'un cookie strictement nécessaire : le cookie de session de l'espace membre (30 jours, sécurisé, inaccessible aux scripts). La page de vente mémorise aussi, le temps de l'onglet, qu'une fenêtre d'information t'a déjà été montrée. Ces traceurs sont exemptés de consentement ; aucun cookie publicitaire ou de mesure d'audience n'est déposé.
Qui reçoit tes données ?
Seules les personnes habilitées d'Ugoki y ont accès, ainsi que nos prestataires, qui agissent pour notre compte :
- Vercel Inc. (États-Unis) : hébergement du site, des fonctions et du stockage des données (Vercel Blob). Fonctions exécutées dans l'Union européenne (Paris) ; région du stockage : [À COMPLÉTER : région du store Vercel Blob].
- Stripe : paiement (Stripe agit aussi comme responsable de traitement pour ses propres obligations, voir sa politique de confidentialité).
- Resend (États-Unis) : envoi des emails (liens de connexion, confirmation, prompt offert).
- Google : la page de vente charge ses polices depuis Google Fonts, ce qui transmet ton adresse IP à Google. [À COMPLÉTER : supprimer cet appel (auto-hébergement des polices) ou le conserver en le mentionnant ici]
Transferts hors de l'Union européenne
Certains prestataires sont établis aux États-Unis. Ces transferts sont encadrés par la décision d'adéquation « EU-US Data Privacy Framework » lorsque le prestataire y est certifié, et à défaut par les clauses contractuelles types de la Commission européenne. [À VÉRIFIER : certification DPF et accords de traitement (DPA) de Vercel, Resend et Stripe]
Tes droits
Tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, du droit de retirer ton consentement à tout moment, et du droit de définir des directives sur le sort de tes données après ta mort.
- Dans ton espace membre, rubrique Profil : Exporter mes données (fichier JSON) et Supprimer mon compte. Supprimer ton compte efface ton profil et ta progression ; ton achat reste enregistré (obligation comptable) et tu peux te reconnecter avec le même email pour retrouver la Formation, avec un profil vierge. La suppression ne vaut pas remboursement.
- Pour la liste d'attente ou toute autre demande : écris à hello@ugoki.ai. Nous répondons dans un délai d'un mois.
Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr).
Sécurité
Connexion sans mot de passe par lien à usage unique, sessions signées et révocables, stockage privé, vidéos servies par des liens temporaires, échanges chiffrés (HTTPS). Aucun système n'étant infaillible, nous t'informerons en cas de violation de données susceptible d'engendrer un risque élevé pour toi.