1. Responsable du traitement
L'Académie E.S.I.C. est responsable du traitement de vos données personnelles collectées via le site esich.fr.
Contact DPO : panzusamuelpanzu@gmail.com
2. Données collectées
Dans le cadre de l'utilisation de nos services, nous collectons les données suivantes :
- Données d'inscription : adresse email, mot de passe (chiffré), prénom, nom
- Données de transaction : historique des achats (formations, masterclass), montants
- Données de connexion : token d'authentification JWT stocké localement dans votre navigateur
- Données techniques : adresse IP, type de navigateur (via les logs serveur)
3. Finalités du traitement
Vos données sont traitées pour les finalités suivantes :
- Gestion de votre compte utilisateur et authentification sécurisée
- Traitement des paiements et accès aux contenus achetés (formations, masterclass)
- Envoi d'emails transactionnels (confirmation d'achat, réinitialisation de mot de passe)
- Amélioration de nos services et sécurité de la plateforme
4. Base légale
Le traitement de vos données est fondé sur :
- L'exécution du contrat (accès aux formations et masterclass achetées)
- Le consentement (inscription volontaire sur la plateforme)
- L'intérêt légitime (sécurité de la plateforme, prévention des fraudes)
5. Durée de conservation
- Compte utilisateur : données conservées pendant toute la durée d'activité du compte, puis 3 ans après la dernière connexion
- Données de transaction : 10 ans conformément aux obligations comptables et fiscales
- Tokens de réinitialisation : 1 heure, puis supprimés automatiquement
6. Partage des données
Vos données ne sont jamais vendues à des tiers. Elles peuvent être partagées avec :
- Stripe : prestataire de paiement sécurisé (traitement des transactions uniquement)
- Hébergeur : pour le fonctionnement technique de la plateforme
Ces prestataires sont soumis à des obligations de confidentialité strictes et conformes au RGPD.
7. Sécurité des données
Nous mettons en œuvre les mesures techniques et organisationnelles suivantes pour protéger vos données :
- Chiffrement des mots de passe (bcrypt)
- Authentification par token JWT à durée limitée
- Communications chiffrées en HTTPS
- Paiements traités exclusivement par Stripe (norme PCI-DSS)
8. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données personnelles
- Droit de rectification : corriger vos données (via la page Mon profil)
- Droit à l'effacement : demander la suppression de votre compte
- Droit à la portabilité : recevoir vos données dans un format structuré
- Droit d'opposition : vous opposer à certains traitements
Pour exercer ces droits, contactez-nous à : panzusamuelpanzu@gmail.com. Vous pouvez également introduire une réclamation auprès de la CNIL (nouvelle fenêtre).
10. Modifications
Nous nous réservons le droit de modifier cette politique à tout moment. Toute modification substantielle vous sera notifiée par email ou affichée en évidence sur le site.