Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur scalelab.site est Ryan Hoarau, entrepreneur individuel (micro-entreprise), SIRET 940 250 053 00011.

• Contact (données)scalelab-formation@hotmail.com

2. Données collectées, finalités et durées

Nous ne collectons que les données strictement nécessaires aux finalités décrites ci-dessous.

a. Compte élève (espace membre)

• Données : adresse e-mail, prénom, formule achetée, progression dans les leçons.
• Finalité : création et gestion du compte, authentification, accès aux contenus, suivi de progression.
• Base légale : exécution du contrat.
• Durée de conservation : pendant toute la durée du compte, puis [À COMPLÉTER : durée après clôture du compte, ex. 3 ans].
• Sous-traitant : Supabase (base de données et authentification).

b. Newsletter / ressources gratuites

• Données : adresse e-mail, prénom.
• Finalité : envoi de la ressource demandée et de communications relatives à Scale Lab.
• Base légale : consentement.
• Durée de conservation : jusqu'au retrait du consentement (désinscription), et au maximum 3 ans à compter du dernier contact.
• Sous-traitants : Supabase (stockage), Resend (envoi des e-mails).

c. Formulaire de candidature

• Données : prénom, e-mail, âge, situation, centre d'intérêt, fourchette de capital, motivation.
• Finalité : évaluation de l'adéquation entre le candidat et la formation, prise de contact.
• Base légale : mesures précontractuelles prises à la demande de la personne / consentement.
• Durée de conservation : [À COMPLÉTER : ex. 1 an après le dépôt de la candidature].
• Sous-traitant : Supabase.

d. Paiement

• Données : montant, formule, e-mail de facturation, statut de la transaction.
• Finalité : traitement de la commande et obligations comptables.
• Base légale : exécution du contrat et obligation légale.
• Durée de conservation : les pièces comptables sont conservées 10 ans (obligation légale).
• Sous-traitant : Stripe, Inc.

3. Sous-traitants et transferts de données

Pour fournir le service, nous faisons appel aux sous-traitants suivants :

• Supabase — hébergement de la base de données et authentification. Localisation des serveurs : [À COMPLÉTER : région d'hébergement Supabase, ex. UE].
• Stripe, Inc. — traitement des paiements (société établie aux États-Unis ; transferts encadrés par les clauses contractuelles types de la Commission européenne).
• Resend — envoi des e-mails transactionnels et de la newsletter.

Ces prestataires n'utilisent tes données que pour les besoins du service, conformément à leurs propres engagements de conformité au RGPD.

4. Cookies et stockage local

Le site n'utilise pas de cookies publicitaires ni de traceurs marketing tiers. Un stockage local (localStorage) est utilisé pour maintenir ta session de connexion (via Supabase) et mémoriser ta progression dans les leçons. Ces informations sont nécessaires au fonctionnement de l'espace membre.

5. Tes droits (RGPD)

Conformément au Règlement (UE) 2016/679 et à la loi « Informatique et Libertés », tu disposes des droits suivants sur tes données :

• droit d'accès et de rectification ;
• droit à l'effacement (« droit à l'oubli ») ;
• droit à la limitation du traitement ;
• droit d'opposition ;
• droit à la portabilité de tes données ;
• droit de retirer ton consentement à tout moment.

Comment exercer tes droits

Il te suffit d'envoyer une demande par e-mail à scalelab-formation@hotmail.com, en précisant ta demande. Une réponse te sera apportée dans un délai maximum d'un mois.

Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la CNIL : www.cnil.fr.

6. Sécurité

L'Éditeur met en œuvre des mesures techniques et organisationnelles raisonnables pour protéger tes données contre tout accès, perte ou divulgation non autorisés (authentification, chiffrement des échanges, prestataires certifiés).