Politique de confidentialité

Qui est responsable de quoi

Deux situations à ne pas confondre.

La plateforme est responsable de traitement — elle décide — pour les comptes de tous les utilisateurs (connexion, sécurité, vérification anti-robot), la facturation des formateurs, l'annuaire, les signalements de problème, les messages qu'on nous écrit et les preuves d'acceptation des conditions. Elle est éditée par Romain MINEO — Entrepreneur individuel (EI).

Pour ce qui se passe dans l'espace d'un formateur — inscriptions, progression, devoirs, quiz, attestations, achats, prospects, emails envoyés en son nom, limite d'appareils —, le formateur est responsable de traitement et la plateforme sous-traitante : le formateur décide, la plateforme exécute. Si vous êtes apprenant et que vous voulez exercer un droit, adressez-vous d'abord à votre formateur. Nous l'assistons, et nous répondons directement si vous ne parvenez pas à le joindre.

Contact : bonjour@privateach.com

Ce que la plateforme traite pour son propre compte

Donnée	Pourquoi	Base légale	Conservation
Email, mot de passe (haché, jamais lisible)	Vous identifier	Exécution du contrat	Tant que le compte existe ; effacés dès sa suppression
Nom, prénom, téléphone	Vous reconnaître, établir les attestations	Exécution du contrat	Tant que le compte existe ; effacés dès sa suppression
Où en est votre prise en main : adresse confirmée ou non, choix « élève » ou « formateur » à l'inscription, comment vous nous avez connus (si vous avez répondu à cette question facultative), espace créé, double authentification activée	Vous aider si vous restez bloqué : l'exploitant reçoit chaque jour, par email, la liste des nouveaux inscrits (nom, email, avancement) et peut vous écrire. Rien n'est transmis à un tiers	Intérêt légitime	Tant que le compte existe ; l'email reçu par l'exploitant suit la durée des messages, ci-dessous
Adresse IP, navigateur, appareils	Sécurité, lutte contre le partage de compte	Intérêt légitime	12 mois (30 mois pour les appareils)
Parrainage : l'espace dont le lien a servi à créer votre compte, et où en est le mois offert à cet espace	Accorder au parrain le mois offert prévu par les conditions de vente (article « Parrainage »). Le parrain ne voit que des nombres, jamais votre nom ni votre adresse	Exécution du contrat	Tant que votre compte et l'espace parrain existent
Preuves d'acceptation des conditions	Prouver l'acceptation	Obligation légale	5 ans
Facturation (formateurs)	Comptabilité	Obligation légale	10 ans
Identité du formateur qui vend sur la plateforme : nom ou raison sociale, adresse, email, téléphone, SIRET éventuel	Informer l'acheteur de l'identité du vendeur. Publiée sur ses pages de vente et sur la page « mentions » de son site, exclue des moteurs de recherche	Obligation légale (articles L.221-5 et R.111-1 du code de la consommation)	Tant que l'espace existe
Fréquentation des pages publiques (accueil, articles, tarifs, aide, inscription) : un nombre de pages vues par jour, par page, par provenance (site d'où l'on vient, campagne de publicité) — sans cookie, sans adresse IP, sans rien qui vous désigne (détail dans la page Cookies)	Savoir d'où viennent les visiteurs, mesurer l'effet d'une publicité	Intérêt légitime	25 mois
Problème que vous nous signalez : votre message, l'adresse de la page, votre navigateur, la taille de votre écran, l'identifiant de votre compte si vous êtes connecté	Corriger le défaut	Intérêt légitime	90 jours (l'email d'alerte reçu dans notre boîte suit la durée des messages, ci-dessous)
Messages écrits à bonjour@privateach.com	Vous répondre	Intérêt légitime	3 ans après le dernier échange

Ce que la plateforme traite pour le compte du formateur

Donnée	Pourquoi	Conservation
Progression, temps de visionnage, devoirs rendus, réponses et notes aux quiz, étapes franchies	Suivre l'avancement	Inscription + 3 ans
Attestation : nom, formation, dates, référence	Attester la fin de la formation. Vérifiable sur /verifier par qui détient la référence ; cette page n'est pas indexée par les moteurs de recherche	Compte + 1 an
Journal des consultations de documents	Traçabilité en cas de diffusion illicite	6 ans
Achat sur la plateforme : email, identifiant de la session de paiement Stripe, preuve de la demande d'accès immédiat et de la renonciation au droit de rétractation (texte, version, date — ni adresse, ni adresse IP)	Ouvrir l'accès, prouver la renonciation	Tant que l'espace du formateur existe
Prospect d'une page de vente : nom, email, téléphone, message, preuve du consentement (date, adresse IP)	Permettre au formateur de vous recontacter	3 ans sans contact, ou jusqu'à suppression par le formateur
Emails du service (Brevo) : invitations, accès, réinitialisation du mot de passe, relance unique d'inactivité si le formateur l'active, avis de fin de formation envoyé au formateur, facture mensuelle des commissions (formule gratuite), conseil mensuel d'activer la double authentification aux membres d'un espace qui ne l'ont pas activée (il s'arrête dès qu'elle l'est)	Faire fonctionner le service	12 mois

La base légale de ces traitements est choisie par le formateur : c'est en général l'exécution du contrat qui le lie à vous, et votre consentement pour le formulaire d'une page de vente (case non précochée).

Aucune donnée n'est vendue, louée ou cédée. Aucune publicité ciblée. Aucun profilage commercial.

Le filigrane des documents et des vidéos

Les PDF qui vous sont remis portent votre nom, votre adresse email, la date et une référence. Les vidéos affichent votre adresse email et une référence de session. C'est un traitement de vos données, et il est assumé : il protège le travail du formateur en rendant une diffusion illicite traçable jusqu'à son origine. Vous en êtes informé sur la page de chaque leçon qui propose un PDF.

Les appareils

Un identifiant tiré au sort est déposé sur votre navigateur, une fois connecté, pour le reconnaître. Il ne contient ni votre nom, ni votre email. Sa valeur n'est pas conservée en base : seule son empreinte l'est. Vous pouvez voir et déconnecter vos appareils depuis votre page Sécurité.

Qui d'autre voit vos données

Le formateur et son équipe voient, pour leurs formations : votre nom, votre email, votre progression et votre temps de visionnage, vos devoirs et résultats de quiz, vos attestations, et les alertes de sécurité vous concernant. Ils ne voient pas la liste de vos appareils.

L'exploitant de la plateforme, pour l'assistance, la maintenance et la sécurité, peut consulter les données d'un espace de formation (formations, apprenants inscrits, progression, journal). Il le fait depuis un compte d'administration distinct, protégé par une double authentification et fermé automatiquement après trente minutes sans activité ; chaque visite d'un espace depuis ce compte est enregistrée dans le journal de cet espace (une ligne par heure de visite), que le formateur consulte. Les opérations techniques faites directement sur la base de données (maintenance, correction d'un incident) n'y laissent pas de trace. Ces données ne servent à rien d'autre.

Nos prestataires techniques :

Prestataire	Rôle	Où sont les serveurs
Supabase	Base de données, comptes, fichiers	🇮🇪 Irlande (Dublin)
Netlify	Hébergement de l'application	🇮🇪 Irlande (Dublin)
Bunny.net	Diffusion des vidéos	Stockage dans l'Union européenne ; diffusion par le réseau de Bunny depuis le point le plus proche de l'apprenant
Brevo	Emails du service	🇫🇷 France (UE)
OVHcloud	Boîte de réception bonjour@privateach.com	🇫🇷 France
Cloudflare (Turnstile)	Vérification anti-robot des pages de connexion, d'inscription et de mot de passe oublié	🌍 Réseau mondial de Cloudflare, au plus près de vous
Stripe	Abonnement des formateurs ; et paiement d'une formation par l'élève sur la plateforme (son email, et sa carte saisie directement chez Stripe — elle ne passe jamais par nos serveurs)	🇮🇪 Irlande (Stripe Payments Europe) ; données également traitées aux États-Unis par Stripe, Inc. (Data Privacy Framework, clauses contractuelles types)
Anthropic (Claude)	Outil d'intelligence artificielle utilisé par l'exploitant pour développer et maintenir la plateforme : lors d'une intervention, un extrait de données peut lui être transmis (message d'erreur, ligne de la base)	🇺🇸 États-Unis (clauses contractuelles types de la Commission européenne)

À trois exceptions près — Stripe pour les paiements, la vérification anti-robot expliquée plus bas, et l'outil de maintenance —, les serveurs qui stockent et traitent vos données sont situés dans l'Union européenne. L'application s'exécutait auparavant aux États-Unis ; elle a été déplacée à Francfort le 28 septembre 2026, puis à Dublin le 2 octobre 2026, à côté de la base de données.

Ce qu'il reste honnête de préciser : plusieurs de ces prestataires sont des sociétés américaines. Leurs équipes de support et de supervision peuvent, depuis les États-Unis, accéder à des données hébergées en Europe pour maintenir le service. Ces accès sont encadrés par les contrats de sous-traitance et les clauses contractuelles types de la Commission européenne.

Hors ces exceptions, elles n'y sont pas conservées : votre compte, votre progression et les contenus des formations sont stockés en Irlande, les vidéos dans l'Union européenne.

La vérification anti-robot. Pour empêcher des robots de créer des comptes en masse ou d'épuiser l'envoi des emails de connexion, les pages de connexion, d'inscription et de mot de passe oublié utilisent Cloudflare Turnstile, sans rien vous afficher. Le temps de cette vérification, Cloudflare examine votre adresse IP et des caractéristiques techniques de votre navigateur, uniquement pour distinguer une personne d'un robot — jamais pour vous identifier, ni à des fins publicitaires (voir l'avenant de confidentialité Turnstile). Base légale : notre intérêt légitime à protéger le service. Cloudflare, Inc. est une société américaine ; ce transfert est encadré par le cadre de protection des données UE–États-Unis (« Data Privacy Framework »), auquel elle adhère, reconnu par la Commission européenne le 10 juillet 2023.

Le lien « Se désabonner » de nos emails. Notre prestataire d'envoi l'ajoute à tous les messages, y compris les invitations et les accès. Un clic dessus bloque tous les emails du service vers votre adresse, invitations comprises. Pour les recevoir de nouveau, écrivez-nous.

Vos droits

Vous pouvez à tout moment :

• accéder à vos données et en obtenir une copie ;
• les faire corriger ;
• demander leur effacement ;
• vous opposer à un traitement fondé sur l'intérêt légitime ;
• demander la limitation d'un traitement ;
• récupérer vos données dans un format réutilisable (portabilité) ;
• retirer un consentement, sans que cela remette en cause ce qui a été fait avant ;
• définir des directives sur le sort de vos données après votre décès (article 85 de la loi Informatique et Libertés).

Deux boutons, dans votre espace Profil → Mes données, font l'essentiel sans attendre : Télécharger mes données et Supprimer mon compte.

Délai de réponse : un mois, prolongeable à trois si la demande est complexe — vous en seriez informé.

Ce que « supprimer mon compte » fait vraiment

Votre compte est anonymisé, pas effacé ligne à ligne. Votre nom, votre email, votre téléphone, vos appareils reconnus et les adresses IP liées à vos lectures et téléchargements disparaissent ; vos accès sont fermés. Restent, sans votre nom : votre progression (statistiques du formateur), les preuves d'acceptation des conditions (5 ans) et les éventuelles factures (10 ans). Restent avec votre nom ou votre texte : les attestations déjà délivrées, vérifiables par qui détient leur référence, et le texte des devoirs rendus ; pour en demander l'effacement, écrivez-nous. Le propriétaire d'un espace doit d'abord le transmettre ou en demander la fermeture.

La suppression est définitive : ni vos accès aux formations, ni votre progression ne peuvent être rétablis.

Réclamation

Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — https://cnil.fr

Sécurité

Principales mesures : chiffrement des échanges, cloisonnement des données par organisation au niveau de la base, journaux d'audit qu'aucun utilisateur — formateur compris — ne peut modifier ni effacer, double authentification obligatoire pour le propriétaire d'un espace et disponible pour tous, mots de passe vérifiés contre les fuites connues. Leur description détaillée est communiquée aux formateurs sur demande.