Politique de confidentialité

1. Introduction

La présente Politique de Confidentialité décrit les modalités selon lesquelles Thumbnail Pro (Cocow Graphisme), exploité par MONSIEUR CORENTIN BOESCH, collecte, utilise, conserve et protège les données personnelles des utilisateurs du site public, de la page de paiement, du formulaire de contact et de la plateforme de formation.

Cette politique s'applique à l'ensemble des services proposés sous la marque Thumbnail Pro, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés.

2. Responsable du traitement

• Responsable : MONSIEUR CORENTIN BOESCH (Cocow Graphisme)
• Statut : Auto-entrepreneur
• Adresse : 24 bis rue Sainte Anne, 13360 Roquevaire, France
• SIRET : 94768504600015
• Email : cocowgraphisme@gmail.com

3. Données collectées

Selon votre utilisation du service, nous pouvons collecter :

• Données d'identification : nom, prénom, pseudonyme, email, photo de profil
• Données de compte : identifiant utilisateur, mot de passe (hashé), préférences, progression dans les modules, notes, favoris
• Données communautaires : handles Twitter/Discord/Instagram, ville, pays, coordonnées géographiques (si vous activez la localisation), informations de profil public affichées volontairement
• Données de transaction : montant, date, statut du paiement, identifiant Stripe (Thumbnail Pro ne stocke pas les coordonnées bancaires)
• Données de contact : nom, email, objet et contenu du message, empreinte IP hachée (anti-abus) lors de l'envoi du formulaire
• Données techniques : adresse IP, type de navigateur, appareil, journaux de connexion et cookies de session
• Données de communication : échanges par email avec le support

Les paiements sont traités exclusivement par Stripe, certifié PCI-DSS. Thumbnail Pro ne collecte ni ne conserve les numéros de carte bancaire.

4. Finalités du traitement

• Créer et gérer votre compte utilisateur
• Fournir l'accès à la formation et aux ressources pédagogiques
• Suivre votre progression et personnaliser votre expérience
• Gérer les paiements, la facturation et le service après-vente
• Assurer la sécurité de la plateforme et prévenir la fraude
• Animer la communauté (plateforme, carte membres et Discord le cas échéant)
• Répondre à vos demandes via le formulaire de contact ou le support
• Envoyer des emails transactionnels (accès, réinitialisation mot de passe)
• Respecter nos obligations légales et comptables
• Vous adresser des communications marketing ou newsletters, uniquement avec votre consentement préalable

5. Bases légales

Conformément au RGPD, chaque traitement repose sur une base légale :

• Exécution du contrat : création de compte, accès à la formation, suivi de progression, support lié au service
• Obligation légale : conservation des données comptables et fiscales liées aux transactions
• Intérêt légitime : sécurisation du site, amélioration du service, prévention des abus, gestion des litiges, réponse aux demandes de contact
• Consentement : communications marketing, cookies de préférences, affichage volontaire de la localisation sur la carte communauté, données communautaires facultatives (photo, réseaux sociaux)

6. Destinataires et sous-traitants

Vos données ne sont ni vendues ni louées. Elles peuvent être transmises, dans la limite nécessaire à leurs missions, aux prestataires suivants :

• Stripe : paiements (politique Stripe)
• Supabase : base de données, authentification, stockage fichiers
• Vercel : hébergement et diffusion du site
• Resend : envoi d'emails transactionnels (accès, reset mot de passe, notifications contact)
• Bunny.net : hébergement et diffusion des vidéos de formation
• Discord : communauté privée, si vous choisissez d'y participer
• Wistia / YouTube : lecture de vidéos marketing (après action utilisateur)
• OpenStreetMap / Nominatim : géocodage et cartographie communautaire lorsque vous utilisez la localisation

Les autorités administratives ou judiciaires peuvent également y avoir accès lorsque la loi l'exige.

7. Transferts hors Union européenne

Certains prestataires (notamment Stripe, Supabase, Vercel, Resend et Bunny.net) peuvent traiter des données en dehors de l'Union européenne, y compris aux États-Unis. Lorsque cela se produit, ces transferts sont encadrés par des garanties appropriées prévues par le RGPD, telles que les clauses contractuelles types de la Commission européenne ou des mécanismes équivalents mis en place par les sous-traitants concernés.

8. Sécurité

Des mesures techniques et organisationnelles raisonnables sont mises en œuvre pour protéger vos données contre la perte, l'accès non autorisé, la divulgation ou l'altération : chiffrement HTTPS, authentification sécurisée, gestion des accès (RLS), sauvegardes et hébergement chez des prestataires reconnus.

9. Durée de conservation

• Compte actif : données conservées pendant toute la durée de votre accès à la formation
• Données de facturation et comptables : 10 ans à compter de la clôture de l'exercice, conformément aux obligations légales
• Messages de contact : jusqu'à 3 ans après le dernier échange
• Journaux techniques et cookies de session : jusqu'à 13 mois maximum
• Compte supprimé : suppression ou anonymisation dans un délai raisonnable après votre demande, sauf obligation légale de conservation plus longue

10. Vos droits

Conformément au RGPD, vous disposez des droits suivants : accès, rectification, effacement, limitation du traitement, opposition, portabilité et retrait du consentement lorsque le traitement est fondé sur celui-ci.

Vous pouvez demander la suppression de votre compte depuis votre profil membre ou par email. Pour exercer vos droits, contactez : cocowgraphisme@gmail.com. Une pièce d'identité pourra être demandée en cas de doute sur l'identité du demandeur. Réponse sous un mois maximum.

Réclamation CNIL : www.cnil.fr.

11. Cookies et traceurs

Le site utilise notamment :

• Cookies strictement nécessaires : authentification Supabase, sécurité de session. Indispensables au fonctionnement du service.
• Contenus vidéo tiers : Wistia, YouTube et Bunny.net ne se chargent qu'après une action explicite de votre part (lecture de la vidéo).

Vous pouvez configurer votre navigateur pour refuser les cookies. Le refus des cookies strictement nécessaires peut empêcher l'accès à la plateforme.

12. Modifications

Cette politique peut être modifiée à tout moment pour refléter l'évolution du service ou de la réglementation. La date de dernière mise à jour est indiquée en haut de cette page. En cas de modification substantielle, une information pourra être affichée sur le site ou adressée par email aux utilisateurs concernés.