Politique de confidentialité

1. Responsable de traitement

La société ELIOSOR (SAS), dont le siège social est situé 229 rue Saint-Honoré, 75001 Paris, est responsable du traitement des données personnelles collectées sur Eliosor Academy. Pour toute question liée à vos données, contactez-nous à [email protected].

2. Données collectées

Nous collectons uniquement les données nécessaires au fonctionnement du service :

• Données de compte : nom, prénom, adresse email professionnelle
• Données d'usage : cours consultés, progression, dernière connexion
• Données techniques : adresse IP, type de navigateur (logs serveur, 30 jours)
• Données de paiement : gérées par notre prestataire Stripe, jamais stockées par nous

3. Finalités du traitement

• Fournir l'accès à la plateforme de formation
• Mesurer la progression et l'adoption au sein de votre cabinet
• Améliorer la pertinence des cours et actualités
• Vous contacter pour le support technique et la facturation

4. Base légale

Conformément au RGPD, le traitement repose sur l'exécution du contrat de service (article 6.1.b) pour les données nécessaires à la prestation, et sur l'intérêt légitime (article 6.1.f) pour les statistiques d'usage anonymisées.

5. Durée de conservation

• Données de compte : pendant la durée du contrat + 3 ans après résiliation
• Données de progression : pendant la durée du contrat
• Logs techniques : 30 jours
• Données comptables : 10 ans (obligation légale)

6. Sous-traitants

Nous faisons appel aux sous-traitants suivants, tous engagés contractuellement au respect du RGPD :

• Supabase (hébergement données, région UE)
• Vercel (hébergement application)
• Stripe (paiement)
• Resend (envoi emails transactionnels)
• OpenRouter / Anthropic (génération de contenu IA, sans données personnelles transmises)

7. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition. Pour exercer ces droits, contactez [email protected].

En cas de différend non résolu, vous pouvez saisir la CNIL (www.cnil.fr).

8. Transferts hors UE

Les données sont stockées en Union européenne. Certains sous-traitants (Anthropic) peuvent traiter des données aux États-Unis sur la base de clauses contractuelles types validées par la Commission européenne.