Cette politique explique quelles données personnelles sont traitées lorsque tu utilises le site gainshop.fr (« le Site »), pourquoi, pendant combien de temps, avec qui elles sont partagées et quels sont tes droits, conformément au règlement (UE) 2016/679 (« RGPD ») et à la loi Informatique et Libertés.
1. Responsable du traitement
GainShop — contact@gainshop.fr.
2. Données collectées
| Quand | Données |
|---|---|
| Création du compte | Adresse e-mail, mot de passe (conservé uniquement sous forme de condensé bcrypt, jamais en clair), prénom (facultatif), date de création, choix newsletter. |
| Connexion et navigation | Identifiant de session, adresse IP, navigateur (user-agent), dates et heures, pages consultées (journaux techniques du serveur). |
| Commande | Montant, date, statut, identifiant de session et de paiement Stripe, adresse IP, horodatage de l’acceptation des CGV et de la renonciation au droit de rétractation, période d’accès. |
| Paiement (chez Stripe) | Données de carte bancaire, nom, adresse de facturation le cas échéant : saisies et traitées exclusivement par Stripe. Le Site ne reçoit qu’un identifiant de transaction et l’adresse e-mail. |
| Utilisation de la formation | Leçons marquées comme terminées et dates. Les cases des checklists sont stockées uniquement dans ton navigateur (stockage local) et ne nous sont pas transmises. |
| Formulaire de contact | Adresse e-mail, sujet, contenu du message, adresse IP, date. |
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Créer et gérer ton compte, fournir l’accès à la formation, suivre ta progression | Exécution du contrat (CGU, CGV) |
| Traiter les commandes et les paiements, envoyer les confirmations et factures | Exécution du contrat |
| Conserver les justificatifs comptables et la preuve des consentements (CGV, renonciation à la rétractation) | Obligation légale (comptabilité, droit de la consommation) |
| Sécuriser le Site, prévenir la fraude et les abus (limitation des tentatives, journaux) | Intérêt légitime du responsable de traitement |
| Répondre aux demandes adressées via le formulaire de contact | Intérêt légitime / mesures précontractuelles |
| Envoyer des conseils et actualités par e-mail (newsletter) | Consentement (case à cocher, retirable à tout moment dans « Mon espace ») |
| Envoyer des e-mails de service (bienvenue, confirmation de commande, réinitialisation de mot de passe) | Exécution du contrat |
4. Destinataires et sous-traitants
Les données sont accessibles aux seules personnes habilitées de GainShop. Elles sont transmises aux prestataires suivants, uniquement pour les besoins décrits :
- Stripe (paiement par carte, facturation, lutte contre la fraude) — Stripe, Inc. et Stripe Payments Europe, Ltd. Stripe agit comme responsable de traitement indépendant pour les données de paiement ; voir sa politique de confidentialité.
- IONOS SARL (hébergement du Site et de la base de données) — 7 place de la Gare, BP 70109, 57201 Sarreguemines Cedex, France. Données stockées dans l’Union européenne.
- IONOS (nom de domaine et service d’envoi d’e-mails).
Aucune donnée n’est vendue ni cédée à des fins publicitaires. Les données peuvent être communiquées aux autorités lorsque la loi l’exige.
5. Transferts hors de l’Union européenne
Le Site et ses données sont hébergés dans l’Union européenne (Allemagne). Stripe, prestataire de paiement, est certifié dans le cadre du EU-U.S. Data Privacy Framework et s’appuie sur les clauses contractuelles types de la Commission européenne pour ses propres transferts. Tu peux obtenir une copie des garanties applicables en nous écrivant.
6. Durées de conservation
| Données | Durée |
|---|---|
| Compte et progression | Tant que le compte existe, puis anonymisation. Un compte sans connexion depuis 3 ans est anonymisé après information par e-mail. |
| Commandes, factures, preuves de consentement | 10 ans à compter de la clôture de l’exercice (obligations comptables et fiscales), sous forme anonymisée après suppression du compte. |
| Sessions de connexion | 30 jours maximum, supprimées à la déconnexion. |
| Journaux techniques (IP, user-agent) | 12 mois. |
| Messages de contact | 3 ans à compter du dernier échange. |
| Jeton de réinitialisation de mot de passe | 1 heure. |
| Consentement newsletter | Jusqu’au retrait du consentement ou à la suppression du compte. |
7. Tes droits
Tu disposes des droits d’accès, de rectification, d’effacement, de limitation du traitement, de portabilité, d’opposition (notamment à la prospection), et du droit de définir des directives relatives au sort de tes données après ton décès. Tu peux retirer ton consentement à la newsletter à tout moment depuis « Mon espace ».
Pour exercer ces droits : contact@gainshop.fr ou formulaire de contact (sujet « Données personnelles »), depuis l’adresse e-mail de ton compte. Nous répondons dans un délai d’un mois. En cas de doute raisonnable sur ton identité, une pièce justificative peut être demandée. Tu peux aussi supprimer ton compte directement depuis « Mon espace » : il est anonymisé immédiatement.
Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr).
8. Sécurité
Les échanges avec le Site sont chiffrés (HTTPS). Les mots de passe sont conservés sous forme de condensé bcrypt salé. Les cookies de session sont protégés (attributs HttpOnly, Secure, SameSite). Les tentatives de connexion sont limitées. Les données de carte ne transitent jamais par nos serveurs. L’accès à la base de données est restreint aux personnes habilitées.
9. Cookies
Le Site n’utilise que des cookies strictement nécessaires à son fonctionnement (session, protection des formulaires). Aucun cookie publicitaire ni de mesure d’audience n’est déposé. Détails dans la politique de cookies.
10. Mineurs
Le Site s’adresse aux personnes majeures. Un mineur d’au moins 15 ans peut créer un compte gratuit avec l’accord de son représentant légal. Si tu penses qu’un mineur nous a transmis des données sans cet accord, écris-nous : elles seront supprimées.
11. Modifications
Cette politique peut évoluer. La date de mise à jour figure en haut de la page ; en cas de changement important, les membres sont informés par e-mail ou par un message sur le Site.
12. Contact
GainShop — contact@gainshop.fr.