Politique de Confidentialité

1 — Responsable du traitement

Le responsable du traitement des données personnelles collectées sur le site tailoracademy.fr et via les services associés est :

• Tailor Academy (SASU)
• SIRET : 99185039700019
• Adresse : 200 rue de la Croix Nivert, 75015 Paris
• E-mail : tailoracademyfr@gmail.com

2 — Données collectées

Dans le cadre de son activité, Tailor Academy est amenée à collecter les données personnelles suivantes :

• Lors de la création de compte sur la plateforme Méthodes (via methodes.tailoracademy.fr) : adresse e-mail, mot de passe (haché), nom complet, plan d'abonnement actif, ressources consultées.
• Lors de l'achat (via Stripe) : nom, prénom, adresse e-mail, données de paiement (traitées exclusivement par Stripe, non conservées par Tailor Academy).
• Lors du questionnaire post-achat (via Tally) : adresse e-mail, filière (MP, MPI, PC, PSI), concours auxquels le client est inscrit (CCINP, Mines-Ponts, Centrale, X-ENS).
• Lors de la navigation : données de connexion (adresse IP, type de navigateur, pages consultées) via des cookies analytiques si activés.

Aucune donnée sensible au sens du RGPD (origine ethnique, opinions politiques, données de santé, etc.) n'est collectée.

2 bis — Journal d'activité de la plateforme Méthodes

Pour lutter contre les utilisations abusives de la plateforme Méthodes (scraping, extraction automatisée, tentatives de contournement des limites d'accès), Tailor Academy conserve pendant 90 jours un journal d'activité associé à chaque compte utilisateur comportant :

• la date et l'heure de connexion et de chaque requête vers les ressources protégées (cours, exercices, méthodes, corrections) ;
• l'adresse IP et le User-Agent du navigateur ;
• les identifiants des ressources consultées ;
• le cas échéant, les dépassements de quotas et les tentatives de requêtes automatisées détectées.

Ces données sont accessibles exclusivement aux personnes habilitées au sein de Tailor Academy pour la détection et la gestion des abus. Elles sont supprimées automatiquement au-delà de 90 jours. Leur traitement repose sur l'intérêt légitime du responsable de traitement au sens de l'article 6.1.f du RGPD (lutte contre la fraude et protection des droits de propriété intellectuelle).

Vous pouvez demander la suppression anticipée de ce journal en nous contactant à l'adresse indiquée à l'Article 1 ; cette suppression entraînera la fermeture de votre compte, ce journal étant indissociable de la sécurité du service.

3 — Finalités du traitement

Les données collectées sont utilisées pour les finalités suivantes :

• Exécution du contrat de vente : traitement de la commande, livraison du pack personnalisé (fiches adaptées à la filière et aux concours du client), envoi de l'e-mail de téléchargement.
• Gestion de la relation client : réponse aux demandes de support, suivi des commandes.
• Amélioration du service : analyse statistique anonymisée de la fréquentation du site.
• Lutte contre les utilisations abusives de la plateforme Méthodes : détection des tentatives de scraping, d'extraction automatisée ou de contournement des limites d'accès, via le journal d'activité décrit à la section 2 bis.

Les données personnelles ne sont jamais utilisées à des fins de prospection commerciale sans le consentement explicite du client.

4 — Base légale du traitement

Le traitement des données repose sur :

• L'exécution du contrat (article 6.1.b du RGPD) : les données sont nécessaires pour livrer le produit commandé.
• L'obligation légale (article 6.1.c du RGPD) : conservation des données de facturation conformément au Code de commerce.
• Le consentement (article 6.1.a du RGPD) : pour les cookies non essentiels et l'envoi d'e-mails promotionnels, le cas échéant.
• L'intérêt légitime (article 6.1.f du RGPD) : pour le journal d'activité de la plateforme Méthodes (section 2 bis), dont la finalité est la lutte contre la fraude et la protection des droits de propriété intellectuelle.

5 — Destinataires des données

Les données personnelles sont transmises exclusivement aux prestataires suivants, dans le cadre strict de l'exécution du service :

• Stripe (San Francisco, USA) — traitement des paiements. Stripe est certifié PCI-DSS et conforme au RGPD. Politique de confidentialité Stripe.
• Tally (Belgique, UE) — collecte des informations de filière et concours post-achat. Politique de confidentialité Tally.
• n8n — automatisation de la livraison des fichiers. Les données transitent de façon sécurisée.

Tailor Academy ne vend, ne loue et ne cède jamais les données personnelles de ses clients à des tiers.

6 — Transferts hors UE

Les données de paiement sont traitées par Stripe, dont les serveurs peuvent être situés aux États-Unis. Stripe bénéficie du Data Privacy Framework (DPF) UE-États-Unis et met en place des clauses contractuelles types pour garantir un niveau de protection conforme au RGPD.

Aucune autre donnée personnelle n'est transférée en dehors de l'Union européenne.

7 — Durée de conservation

• Données de commande (nom, e-mail, filière, concours) : 3 ans à compter de la dernière commande, conformément aux recommandations de la CNIL.
• Données de facturation : 10 ans, conformément au Code de commerce (article L.123-22).
• Données de navigation (cookies) : 13 mois maximum.
• Journal d'activité Méthodes (section 2 bis) : 90 jours à compter de chaque événement enregistré.

Au-delà de ces durées, les données sont supprimées ou anonymisées.

8 — Droits des personnes concernées

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès : obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie.
• Droit de rectification : corriger des données inexactes ou incomplètes.
• Droit à l'effacement : demander la suppression de vos données, sous réserve des obligations légales de conservation.
• Droit à la portabilité : recevoir vos données dans un format structuré et couramment utilisé.
• Droit d'opposition : vous opposer au traitement de vos données pour motif légitime.
• Droit à la limitation : demander la suspension du traitement dans certains cas.

Pour exercer ces droits, contactez-nous à : tailoracademyfr@gmail.com

Nous nous engageons à répondre dans un délai d'un mois. En cas de difficulté, vous pouvez adresser une réclamation à la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr.

Cas particulier du journal d'activité Méthodes : l'exercice du droit d'effacement sur le journal d'activité entraîne la fermeture de votre compte Méthodes, ce journal étant indissociable de la sécurité du service.

9 — Cookies

Le site tailoracademy.fr peut utiliser des cookies pour les finalités suivantes :

• Cookies strictement nécessaires : fonctionnement du site (pas de consentement requis).
• Cookies analytiques (Google Analytics) : mesure d'audience anonymisée. Ces cookies ne sont déposés qu'avec votre consentement.

Vous pouvez à tout moment modifier vos préférences en matière de cookies via les paramètres de votre navigateur.

10 — Sécurité des données

Tailor Academy met en œuvre les mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre tout accès non autorisé, altération, divulgation ou destruction. Les paiements sont sécurisés par Stripe (certification PCI-DSS). Les fichiers sont transmis via des liens de téléchargement sécurisés.

11 — Modification de la politique

La présente politique de confidentialité peut être mise à jour à tout moment. La version en vigueur est celle accessible sur le site à la date de consultation. En cas de modification substantielle, les clients seront informés par e-mail.