Politique de Confidentialité

1 — Responsable du traitement

Le responsable du traitement des données personnelles collectées sur le site tailoracademy.fr et via les services associés est :

• Tailor Academy (SASU)
• SIRET : 99185039700019
• Adresse : 200 rue de la Croix Nivert, 75015 Paris
• E-mail : tailoracademyfr@gmail.com

2 — Données collectées

Dans le cadre de son activité, Tailor Academy est amenée à collecter les données personnelles suivantes :

• Lors de la création de compte sur la plateforme Méthodes (via methodes.tailoracademy.fr) : adresse e-mail, mot de passe (haché), nom complet, plan d'abonnement actif, ressources consultées.
• Lors de l'achat (via Stripe) : nom, prénom, adresse e-mail, données de paiement (traitées exclusivement par Stripe, non conservées par Tailor Academy).
• Lors du questionnaire post-achat (via Tally) : adresse e-mail, filière (MP, MPI, PC, PSI), concours auxquels le client est inscrit (CCINP, Mines-Ponts, Centrale, X-ENS).
• Lors de la navigation : données de connexion (adresse IP, type de navigateur, pages consultées) via des cookies analytiques si activés.

Aucune donnée sensible au sens du RGPD (origine ethnique, opinions politiques, données de santé, etc.) n'est collectée.

2 bis — Journal d'activité de la plateforme Méthodes

Pour lutter contre les utilisations abusives de la plateforme Méthodes (scraping, extraction automatisée, tentatives de contournement des limites d'accès), Tailor Academy conserve pendant 90 jours un journal d'activité associé à chaque compte utilisateur comportant :

• la date et l'heure de connexion et de chaque requête vers les ressources protégées (cours, exercices, méthodes, corrections) ;
• l'adresse IP et le User-Agent du navigateur ;
• les identifiants des ressources consultées ;
• le cas échéant, les dépassements de quotas et les tentatives de requêtes automatisées détectées.

Ces données sont accessibles exclusivement aux personnes habilitées au sein de Tailor Academy pour la détection et la gestion des abus. Elles sont supprimées automatiquement au-delà de 90 jours. Leur traitement repose sur l'intérêt légitime du responsable de traitement au sens de l'article 6.1.f du RGPD (lutte contre la fraude et protection des droits de propriété intellectuelle).

Vous pouvez demander la suppression anticipée de ce journal en nous contactant à l'adresse indiquée à l'Article 1 ; cette suppression entraînera la fermeture de votre compte, ce journal étant indissociable de la sécurité du service.

3 — Finalités du traitement

Les données collectées sont utilisées pour les finalités suivantes :

• Exécution du contrat de vente : traitement de la commande, livraison du pack personnalisé (fiches adaptées à la filière et aux concours du client), envoi de l'e-mail de téléchargement.
• Gestion de la relation client : réponse aux demandes de support, suivi des commandes.
• Amélioration du service : analyse statistique anonymisée de la fréquentation du site.
• Lutte contre les utilisations abusives de la plateforme Méthodes : détection des tentatives de scraping, d'extraction automatisée ou de contournement des limites d'accès, via le journal d'activité décrit à la section 2 bis.

Les données personnelles ne sont jamais utilisées à des fins de prospection commerciale sans le consentement explicite du client.

4 — Base légale du traitement

Le traitement des données repose sur :

• L'exécution du contrat (article 6.1.b du RGPD) : les données sont nécessaires pour livrer le produit commandé.
• L'obligation légale (article 6.1.c du RGPD) : conservation des données de facturation conformément au Code de commerce.
• Le consentement (article 6.1.a du RGPD) : pour les cookies non essentiels et l'envoi d'e-mails promotionnels, le cas échéant.
• L'intérêt légitime (article 6.1.f du RGPD) : pour le journal d'activité de la plateforme Méthodes (section 2 bis), dont la finalité est la lutte contre la fraude et la protection des droits de propriété intellectuelle.

5 — Destinataires des données

Les données personnelles sont transmises aux prestataires suivants, dans le cadre strict de l'exécution du service :

• Stripe (San Francisco, USA) — traitement des paiements. Stripe est certifié PCI-DSS et conforme au RGPD. Politique de confidentialité Stripe.
• Tally (Belgique, UE) — collecte des informations de filière et concours post-achat. Politique de confidentialité Tally.
• n8n — automatisation de la livraison des fichiers. Les données transitent de façon sécurisée.

Sous réserve de votre consentement aux cookies de mesure d'audience et de publicité (cf. section 9), des données de navigation sont également transmises à :

• Google (Google Ireland / Google LLC) — mesure d'audience (Google Analytics) et publicité (Google Ads, Google AdSense).
• Meta (Meta Platforms Ireland / Meta Platforms Inc.) — mesure de l'efficacité publicitaire (pixel Meta).
• Microsoft (Microsoft Clarity) — analyse anonymisée du comportement de navigation.

Tailor Academy ne vend, ne loue et ne cède jamais les données personnelles de ses clients à des tiers à des fins commerciales.

6 — Transferts hors UE

Les données de paiement sont traitées par Stripe, dont les serveurs peuvent être situés aux États-Unis. Stripe bénéficie du Data Privacy Framework (DPF) UE-États-Unis et met en place des clauses contractuelles types pour garantir un niveau de protection conforme au RGPD.

Lorsque vous consentez aux cookies de mesure d'audience et de publicité, des données de navigation peuvent être transmises à Google, Meta et Microsoft, dont les serveurs peuvent être situés aux États-Unis, dans le cadre du Data Privacy Framework UE-États-Unis et de clauses contractuelles types. En l'absence de consentement, aucun de ces transferts n'a lieu.

En dehors des cas décrits ci-dessus, aucune donnée personnelle n'est transférée en dehors de l'Union européenne.

7 — Durée de conservation

• Données de commande (nom, e-mail, filière, concours) : 3 ans à compter de la dernière commande, conformément aux recommandations de la CNIL.
• Données de facturation : 10 ans, conformément au Code de commerce (article L.123-22).
• Données de navigation (cookies) : 13 mois maximum.
• Journal d'activité Méthodes (section 2 bis) : 90 jours à compter de chaque événement enregistré.

Au-delà de ces durées, les données sont supprimées ou anonymisées.

8 — Droits des personnes concernées

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès : obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie.
• Droit de rectification : corriger des données inexactes ou incomplètes.
• Droit à l'effacement : demander la suppression de vos données, sous réserve des obligations légales de conservation.
• Droit à la portabilité : recevoir vos données dans un format structuré et couramment utilisé.
• Droit d'opposition : vous opposer au traitement de vos données pour motif légitime.
• Droit à la limitation : demander la suspension du traitement dans certains cas.

Pour exercer ces droits, contactez-nous à : tailoracademyfr@gmail.com

Nous nous engageons à répondre dans un délai d'un mois. En cas de difficulté, vous pouvez adresser une réclamation à la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr.

Cas particulier du journal d'activité Méthodes : l'exercice du droit d'effacement sur le journal d'activité entraîne la fermeture de votre compte Méthodes, ce journal étant indissociable de la sécurité du service.

9 — Cookies et traceurs

Le site tailoracademy.fr utilise les catégories de cookies et traceurs suivantes :

• Cookies strictement nécessaires : fonctionnement du site et mémorisation de votre choix de consentement (pas de consentement requis).
• Mesure d'audience et publicité : Google Analytics, Google Ads et Google AdSense, le pixel Meta (Facebook) et Microsoft Clarity, destinés à analyser l'usage du site, mesurer nos campagnes et afficher des annonces. Ces traceurs ne sont chargés et déposés qu'après votre consentement ; ils ne se déclenchent pas tant que vous n'avez pas accepté.

Lors de votre première visite, un bandeau vous permet d'accepter ou de refuser ces traceurs, aussi simplement dans un cas que dans l'autre. Vous pouvez modifier ou retirer votre choix à tout moment via le bouton « Cookies » présent en bas à gauche de chaque page. Votre choix est conservé six mois ; les cookies de mesure ont une durée de vie maximale de 13 mois.

10 — Sécurité des données

Tailor Academy met en œuvre les mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre tout accès non autorisé, altération, divulgation ou destruction. Les paiements sont sécurisés par Stripe (certification PCI-DSS). Les fichiers sont transmis via des liens de téléchargement sécurisés.

11 — Modification de la politique

La présente politique de confidentialité peut être mise à jour à tout moment. La version en vigueur est celle accessible sur le site à la date de consultation. En cas de modification substantielle, les clients seront informés par e-mail.