Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est Tim Van Noyen, agissant sous la dénomination commerciale North Flanders AI, entreprise individuelle, Zandstraat 4, 3920 Lommel, Belgique, numéro d’entreprise 1035.703.345. Pour toute question relative à la vie privée et pour exercer vos droits, envoyez un e-mail à info@northflandersai.com.

2. Quelles données nous collectons

Nous traitons les catégories de données suivantes :

• Données de compte : votre adresse e-mail, un identifiant technique et votre mot de passe. Ce mot de passe n’est jamais conservé en clair : notre service d’authentification Supabase n’en stocke qu’une empreinte chiffrée (hash), impossible à reconvertir en mot de passe.
• Résultats d’exercice : vos tentatives, scores, réponses par question, temps de réaction et courbes de concentration. Ils sont nécessaires pour afficher votre progression.
• Données d’achat : le pass acheté, sa durée et une référence de commande Lemon Squeezy. Vos données de carte ou de compte sont traitées exclusivement par Lemon Squeezy et n’atteignent jamais nos systèmes.
• Communications : les e-mails que vous nous envoyez (par exemple des demandes de support ou de suppression).
• Journaux techniques : journaux d’erreurs et de sécurité limités (comme l’adresse IP et le type de navigateur lors d’un incident), nécessaires pour maintenir la plateforme sûre et fonctionnelle.

3. Statistiques sans cookies

Pour les statistiques de visite, nous utilisons Plausible Analytics, un service respectueux de la vie privée hébergé dans l’UE. Plausible ne dépose aucun cookie et ne collecte aucune donnée personnelle : les visites sont comptées de manière agrégée sans suivre les visiteurs individuellement. Nous n’utilisons aucun cookie publicitaire ou de traçage, et c’est pourquoi vous ne voyez pas de bannière cookies sur Selection Conducteur. Ce qui est stocké localement est à chaque fois strictement nécessaire : des cookies de session fonctionnels pour vous maintenir connecté et, uniquement au moment où vous cliquez vous-même sur un bouton d’achat, la fenêtre de paiement de Lemon Squeezy, qui dépose à cette fin ses propres cookies techniques. Si vous ne cliquez pas sur un bouton d’achat, cette fenêtre n’est jamais chargée.

4. Finalités et bases juridiques

Nous traitons vos données aux fins suivantes, chacune avec la base juridique correspondante du RGPD :

• Faire fonctionner votre compte, vos sessions d’exercice et votre progression : exécution du contrat (art. 6.1.b).
• Livrer les achats et gérer les accès : exécution du contrat (art. 6.1.b).
• Facturation et comptabilité (via Lemon Squeezy) : obligation légale (art. 6.1.c).
• E-mails transactionnels : l’e-mail de confirmation à l’inscription, un e-mail pour réinitialiser votre mot de passe, votre confirmation d’achat et un rappel avant l’expiration de votre pass, sur la base de l’exécution du contrat et de notre intérêt légitime à informer les clients existants (art. 6.1.b et 6.1.f). Un lien en bas de l’e-mail de rappel vous permet de vous désinscrire en un clic ; cela n’affecte pas les e-mails nécessaires au fonctionnement de votre compte et de votre achat.
• Détection des erreurs et sécurité : intérêt légitime (art. 6.1.f).
• Statistiques de visite agrégées et anonymes : intérêt légitime (art. 6.1.f) ; aucune donnée personnelle n’est traitée à cette fin.

5. Sous-traitants et destinataires

Nous ne partageons vos données qu’avec les prestataires nécessaires au fonctionnement de la plateforme, chacun dans le cadre d’un accord de sous-traitance :

• Supabase (base de données, authentification et stockage) : données de compte et résultats d’exercice.
• Lemon Squeezy (merchant of record) : paiement, facturation et TVA. Pour le traitement des paiements, Lemon Squeezy est lui-même responsable du traitement ; voir la politique de confidentialité de Lemon Squeezy.
• Vercel (hébergement) : traitement technique du trafic web.
• Plausible (statistiques, hébergé dans l’UE) : aucune donnée personnelle.
• Resend (e-mails transactionnels) : votre adresse e-mail pour les liens de connexion et confirmations.
• Sentry (détection des erreurs) : journaux d’erreurs techniques.

6. Transferts hors EEE

Certains de nos prestataires (comme Vercel, Resend et Sentry) traitent également des données aux États-Unis. Ces transferts sont couverts par le Data Privacy Framework UE–États-Unis et/ou les clauses contractuelles types de la Commission européenne.

7. Durées de conservation

Nous ne conservons pas les données plus longtemps que nécessaire :

• Données de compte et d’exercice : tant que votre compte existe. Si vous demandez la suppression, nous les effaçons définitivement.
• Données de facturation : 7 ans, comme l’exige la législation comptable (principalement chez Lemon Squeezy).
• Journaux techniques d’erreurs et de sécurité : 90 jours maximum.
• Communications de support : 2 ans maximum après le traitement.

8. Vos droits, dont le droit à l’effacement

En vertu du RGPD, vous disposez des droits d’accès, de rectification, d’effacement (« droit à l’oubli »), de limitation du traitement, de portabilité de vos données et d’opposition aux traitements fondés sur l’intérêt légitime. Pour faire supprimer votre compte et vos données, envoyez un e-mail à info@northflandersai.com depuis l’adresse e-mail de votre compte. Nous confirmons et exécutons la suppression dans les 30 jours ; seules les données que nous devons légalement conserver (comme les données de facturation) sont gardées pendant la durée légale. À des fins de vérification, nous pouvons vous demander de confirmer votre identité via un e-mail à l’adresse du compte.

9. Introduire une réclamation

Si vous n’êtes pas satisfait de la manière dont nous traitons vos données, faites-le-nous d’abord savoir via info@northflandersai.com. Vous avez en outre toujours le droit d’introduire une réclamation auprès de l’Autorité de protection des données belge : rue de la Presse 35, 1000 Bruxelles, autoriteprotectiondonnees.be.

10. Sécurité

Nous protégeons vos données par des connexions chiffrées (TLS), des règles d’accès strictes au niveau de la base de données (row level security), des droits d’accès minimaux pour les systèmes et collaborateurs, et un stockage des mots de passe sous forme de hash chez notre service d’authentification. Aucun système n’est parfait ; en cas de fuite de données présentant un risque pour vos droits, nous vous informons ainsi que l’autorité de contrôle, comme l’exige la loi.

11. Modifications de la présente politique

Nous pouvons modifier la présente politique de confidentialité, par exemple lorsque nous changeons de prestataire. Les modifications importantes sont annoncées sur la plateforme ou par e-mail. La date de la dernière modification figure en haut de cette page.