Politique de confidentialité

1. Responsable du traitement

AM CONSEIL ET MARKETING — Maxence Alehause, entrepreneur individuel, dont les informations figurent dans les mentions légales. Contact pour toute question relative aux données personnelles : contact@step-agency.fr.

2. Données traitées

• Compte : adresse e-mail, nom d'affichage, pseudonyme, photo de profil et biographie facultatives, mot de passe (stocké sous forme chiffrée par notre prestataire d'authentification).
• Achat : nom, adresse de facturation, e-mail, montant et références de la transaction. Les données de carte bancaire sont traitées exclusivement par Stripe.
• Appareils : un identifiant aléatoire stocké dans un cookie technique, un libellé lisible de l'appareil (type, système, navigateur) et les dates d'utilisation.
• Connexions : adresse IP, pays approximatif déduit de l'adresse IP, navigateur, date et heure.
• Journaux de visionnage : leçon consultée, durée de lecture, appareil et adresse IP utilisés.
• Événements de sécurité : validations d'appareil, changements de session, tentatives refusées, signaux d'utilisation anormale.
• Apprentissage et communauté : progression, notes privées, commentaires, messages, réactions et signalements.
• Liste d'attente : adresse e-mail.

3. Finalités et bases légales

• Fournir la formation (création du compte, accès aux leçons, reprise de lecture, certificat, communauté, support) : exécution du contrat.
• Facturation et comptabilité : obligation légale.
• Modération de la communauté (vérification des messages avant publication, en partie automatique, relecture par l'équipe, sanctions, motif communiqué et contestation) : exécution du contrat et de la charte de la communauté, et intérêt légitime de Step à protéger ses membres.
• Sécurité du compte, lutte contre la fraude et le partage d'accès (limitation à trois appareils et à une lecture vidéo à la fois, codes de vérification, filigrane nominatif sur les vidéos, journaux de visionnage et événements de sécurité, détection d'usages anormaux) : intérêt légitime de Step à protéger ses contenus et les comptes de ses membres.
• Informer de l'ouverture de la formation (liste d'attente) : consentement, retirable à tout moment.
• E-mails liés au service (accès, codes, notifications que tu as activées) : exécution du contrat.
• Participation au webinaire (prénom, e-mail, confirmation, conseils de préparation, rappels, replay, chat, présence, tâche envoyée et consigne préparée par une IA, rappel téléphonique demandé) : exécution du service demandé. Une empreinte de ton adresse IP protège le formulaire contre les abus.
• Offres et conseils de Step Academy par e-mail, rappel par SMS : consentement donné par une case dédiée, retirable en un clic.

Prospection auprès de professionnels

Nous pouvons écrire à des dirigeants d'entreprise, à leur adresse professionnelle, pour leur présenter un événement ou une formation liés à leur activité.

• Base légale : notre intérêt légitime à faire connaître nos services à des professionnels concernés.
• Données : prénom, nom, entreprise, fonction, adresse e-mail professionnelle, origine de cette adresse.
• Origine : site de l'entreprise, annuaires publics ou base de contacts de notre outil d'envoi. Chaque message indique l'origine de votre adresse.
• Destinataire : Lemlist, notre prestataire d'envoi.
• Durée : nous supprimons vos données au plus tard 3 mois après notre dernier message resté sans réponse.

Vous pouvez vous opposer à tout moment, gratuitement et sans motif, par le lien présent dans chaque message ou en écrivant à contact@step-agency.fr. Nous gardons alors votre adresse dans une liste d'opposition, à cette seule fin. Vous pouvez aussi saisir la CNIL.

Réservation et contrat de formation

Une demande de contrat nécessite votre nom, votre prénom, votre adresse et votre e-mail. Ces informations sont utilisées pour préparer votre inscription, établir le contrat et les factures, puis traiter les demandes de rétractation, d’annulation et de remboursement. Cette utilisation repose sur les mesures précontractuelles demandées, l’exécution du contrat et les obligations légales de conservation.

Le dossier conserve la version du contrat, son accusé de réception, la signature et ses délais, les justificatifs de réalisation et les opérations de facturation. Le lien personnel permet de consulter ces documents et de demander une annulation sans compte ; ne le partagez pas. Aucune donnée de carte bancaire n’est recueillie lors de la réservation ou de la signature.

4. Durées de conservation

• Journaux de connexion, de visionnage et événements de sécurité (dont adresses IP) : 12 mois.
• Données du compte, progression et contributions : pendant toute la durée de l'accès, puis supprimées ou anonymisées dans un délai de 3 ans après la fin de l'accès ou la dernière activité, sauf demande de suppression anticipée.
• Factures, pièces comptables et contrats électroniques soumis à conservation légale : 10 ans. Les réservations sans contrat sont supprimées ou anonymisées au plus tard trois ans après le dernier contact, sauf justification légale de conservation plus longue.
• Codes de vérification d'appareil : valables 10 minutes, conservés sous forme chiffrée le temps de leur utilisation.
• Liste d'attente : jusqu'à l'ouverture des ventes et au plus 3 ans, ou jusqu'au retrait du consentement.
• Webinaire : 3 ans après la dernière interaction, ou jusqu'à la désinscription pour les messages commerciaux. Le chat et les données de présence sont conservés 12 mois.
• Modération de la communauté : texte d'un message refusé ou retiré, 90 jours (le temps d'une contestation) ; journal des décisions, sans le texte des messages, 12 mois. Un message contenant un IBAN, un numéro de carte ou un mot de passe n'est jamais enregistré.
• Déclaration de rétractation : 5 ans après la fin du contrat, pour la preuve de ta demande.

5. Destinataires et sous-traitants

Les données sont accessibles uniquement aux personnes habilitées de Step et aux prestataires techniques suivants, qui agissent sur instruction de Step :

• Supabase Inc. : Base de données, authentification, stockage des fichiers (Union européenne).
• Vercel Inc. : Hébergement et diffusion de l'application (États-Unis / Union européenne).
• Stripe Payments Europe Ltd : Paiement et facturation (Irlande (Union européenne)).
• VdoCipher Media Solutions : Hébergement et lecture protégée des vidéos, filigrane (Inde).
• Resend Inc. : Envoi des e-mails transactionnels (États-Unis).
• Brevo (Sendinblue SAS) : Envoi des SMS de rappel du webinaire (France).
• Anthropic PBC : Préparation de la réponse à la tâche envoyée au webinaire ; vérification automatique des messages de la communauté, sans le nom de leur auteur et avec les coordonnées masquées (États-Unis).
• Google Ireland Ltd (YouTube) : Diffusion vidéo du webinaire (Irlande (Union européenne) / États-Unis).

Lorsque des données sont transférées hors de l'Union européenne, ces transferts sont encadrés par les garanties prévues par le RGPD (décision d'adéquation, notamment le Data Privacy Framework pour les États-Unis, ou clauses contractuelles types de la Commission européenne). Aucune donnée n'est vendue ni utilisée à des fins publicitaires.

6. Cookies

La Step Academy utilise des cookies et stockages strictement nécessaires à son fonctionnement : cookies de session d'authentification et cookie d'identification de l'appareil. Le lecteur vidéo peut utiliser des stockages techniques nécessaires à la lecture protégée. Ces cookies ne nécessitent pas de consentement préalable.

Sur les pages de présentation et de commande uniquement, le pixel Meta (Meta Platforms Ireland) mesure l'efficacité de nos campagnes publicitaires : pages vues, inscriptions au webinaire et à la liste d'attente, ouvertures du paiement. Il n'est chargé qu'après votre accord explicite (« Tout accepter ») ; « Continuer sans accepter » ne dépose aucun cookie de mesure. Votre choix est conservé dans votre navigateur ; pour le modifier, effacez les données du site.

Le lecteur du webinaire est chargé depuis youtube-nocookie.com uniquement quand vous lancez la vidéo. Un cookie technique garde votre accès à la salle pendant 60 jours.

7. Sécurité

Step met en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des échanges (HTTPS), cloisonnement des accès aux données, secrets et codes stockés sous forme chiffrée, journalisation des accès sensibles.

8. Tes droits

Tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition (notamment aux traitements fondés sur l'intérêt légitime, pour des raisons tenant à ta situation particulière), ainsi que du droit de définir des directives relatives au sort de tes données après ton décès. Pour les exercer, écris à contact@step-agency.fr. Une réponse t'est apportée dans un délai d'un mois.

Tu peux également introduire une réclamation auprès de la CNIL (www.cnil.fr).

9. Modifications

Cette politique peut évoluer. En cas de changement important, les membres en sont informés par e-mail ou sur la plateforme.